La virtualisation est une excellente réponse à ta question. Tout administrateur système sait parfaitement qu'un serveur = un service permet de garantir une sécurité correct bien plus facilement, et accessoirement permet de faciliter la maintenance dans certain cas ...
Mais tout bon administrateur système connait aussi les relations avec le département compatable, manque de budget, ...
Les machines récentes peuvent très bien supporter une solution comme Vserver.
Je l'utilise dans mon entreprise pour le serveur Intranet, virtualisé en 6 machines
1. Firwall/VPN (communique avec l'exterieur via ADSL)
2. Serveur de fichiers (samba,coda,ftp)
3. Apache Intranet
4. Proxy HTTP/SOCKS
5. Mail (en fait un proxy filtrant le spam, virus)
6. DNS Primaire (le secondaire est sur un vieux serveur physique)
Le tout fonctionne sur un bi xénon 3.2 Ghz, 2Go RAM, sous Debain 3.1, 280Go de disque en RAID V (hardware) partagé entre les vhosts avec LVM pour simplifier la gestion des partitions.
Sur le serveur physique, il n'y a aucun service sauf SSH.
J'ai pas mal d'autre configuration fonctionnant sous VServer, jamais eu de problème majeur.
[^] # Re: Chroot + scponly
Posté par Dominique Feyer . En réponse au message Sécurité fichiers page perso et serveur ssh.... Évalué à 3.
Mais tout bon administrateur système connait aussi les relations avec le département compatable, manque de budget, ...
Les machines récentes peuvent très bien supporter une solution comme Vserver.
Je l'utilise dans mon entreprise pour le serveur Intranet, virtualisé en 6 machines
1. Firwall/VPN (communique avec l'exterieur via ADSL)
2. Serveur de fichiers (samba,coda,ftp)
3. Apache Intranet
4. Proxy HTTP/SOCKS
5. Mail (en fait un proxy filtrant le spam, virus)
6. DNS Primaire (le secondaire est sur un vieux serveur physique)
Le tout fonctionne sur un bi xénon 3.2 Ghz, 2Go RAM, sous Debain 3.1, 280Go de disque en RAID V (hardware) partagé entre les vhosts avec LVM pour simplifier la gestion des partitions.
Sur le serveur physique, il n'y a aucun service sauf SSH.
J'ai pas mal d'autre configuration fonctionnant sous VServer, jamais eu de problème majeur.