Server inrichting

Een nieuwe server opstarten is meer dan inloggen en je applicatie erin zetten. Er zijn stappen die je bijna altijd doorloopt om de server stabiel, veilig en beheersbaar te houden.

De basisstappen

• Besturingssysteem kiezen: meestal Linux (Ubuntu LTS of Debian)
• Updates uitvoeren: alles up-to-date en automatische beveiligingsupdates
• Niet-root gebruiker aanmaken met sudo-rechten
• SSH inrichten: sleutels in plaats van wachtwoorden, root-login en wachtwoordauthenticatie uit
• Firewall instellen: alleen nodige poorten open (bijv. via UFW)
• Webserver installeren: Nginx of Apache
• SSL-certificaat aanvragen via Let's Encrypt en Certbot
• Monitoring en logs bijhouden
• Backups opzetten vóór productie, op een andere locatie