Em 13 de dezembro de 2013 12:48, Daniel Lenharo <[email protected]>escreveu:
> Quando Sai nova versão, costumo migrar alguns servidores de testes para a > versão estável para ver o que pode impactar ou não. Atualização do Servidor: Neste caso, para que você possa fazer com alguma tranquilidade é importante que este servidor faça parte de um HA e haja backup do mesmo (snapshot é melhor). Sendo assim, o servidor pode ser retirado do ar sem que o serviço seja indisponibilizado. Porém isso não isenta de planejamento (conhecer os pacotes antes lendo a documentação, prever o impacto que causará, ter uma previsão de quanto tempo ficará fora do HA e etc) visto que a carga nos outros servidores serão maiores e impacto nos serviços pode mostrar alguma diferença, como exemplo uma atualização de versão de banco de dados por exemplo é complicada mas de SO nem tanto. Compilação do Kernel: Sugiro compilação antes de colocar em produção, se há reconhecimento de hardware, só compile se precisa habilitar/adicionar algum recurso que não seja disponível por padrão, como no caso do grsecurity. Caso contrário, use o homologado pelo "fornecedor". Segue um link com um bom material sobre segurança: http://www.debian.org/doc/manuals/securing-debian-howto/securing-debian-howto.pt-br.pdf http://www.debian.org/doc/manuals/securing-debian-howto/index.pt-br.html Att, Antonio Novaes de C. Jr Analista TIC - Sistema e Infraestrutura Pós-graduando em Segurança de Rede de Computadores LPIC-1 - Linux Certified Professional Level 1 Novell Certified Linux Administrator (CLA) ID Linux: 481126 | LPI000255169 LinkedIN: Perfil Público<http://www.linkedin.com/pub/antonio-novaes/50/608/138>

