Stappenplan verhuizen website van ene webserver naar andere webserver

Voorbereiding

1. Ruim van te voren de kanten op de hoogte stellen van de aankomende verhuizing van hun website naar een nieuwe webserver.
2. Inventariseren van software met bijbehorende versienummers, instellingen en beveiliging van de huidige webserver.
3. Installeren van software, instellingen en beveiliging op de nieuwe webserver.
   1. Server (algemeen)
      1. Root-inlog SSH disablen;
      2. Server updaten (# dnf update en dnf automatic installeren en configureren);
      3. Waar mogelijk wijzigen van standaard poorten zoals SSH;
      4. Installeren en configureren van Fail2Ban om logfiles te checken op foutieve inlogpogingen en deze te blokkeren.
   2. Webserver
      1. Installeren van Configserver’s CSF/LFD (Configserver firewall / Login Failure Daemon);
      2. Installeren en instellen van ModSecurity Comodo WAF (web-application firewall);
      3. Installeren en configureren van DirectAdmin (je kunt een tijdelijke licentie krijgen bij DirectAdmin die je later weer om kunt zetten naar je eigen licentie);
      4. webmail subdomein met SSL-certificaat;
      5. Server voorzien van een SSL-certificaat etc;
      6. Server, Exim enz signatures uitschakelen zodat niemand de versienummer kan achterhalen;
      7. Installeren van mod_ruid2;
4. Alle configuratie files waaronder van DirectAdmin vergelijken tussen de oude en nieuwe server om zeker van te zijn dat die gelijk zijn;
5. Een Admin back-up van alle klanten/gebruikers (website(s), database(s), e-mail boxen en overige user data) maken van de oude server;
   

1. Back-up met RSYNC overzetten van de oude- naar de nieuwe server met de volgende commando via SSH:
   

rsync -auv -e "ssh -p 22" /home/admin/admin_backups admin@server.markterweele.nl:/home/admin/admin_backups/ --no-perms --no-owner --no-group --no-times

1. Terugzetten van Admin back-up op de nieuwe server
2. Controleren op compatibiliteit van alle websites op de nieuwe server (dit kun je doen door lokaal op je eigen pc even de HOST file aan te passen, hierdoor hoef je niet de Nameservers aan te passen en kun je het testen zonder dat het voor de hele wereld al is aangepast);
3. Een of enkele dagen voor de verhuizing de TTL van de DNS-records zo laag mogelijk zetten. (laagste wat in mijn controlepaneel mogelijk is, is 900 / 15min).

Tijdens verhuizing

1. EXIM (mail) en Apache (indien je database en logfiles voor die paar minuten wil behouden) op de huidige webserver stoppen.
2. Nogmaals een back-up van de E-mail accounts en Data van DirectAdmin op de nieuwe server zetten.
3. DNS wijzigingen doorvoeren op de nameservers, dus verwijzen naar nieuwe IP-adres.
4. Minimaal de TTL-tijd wachten, zodat al het verkeer nu naar het nieuwe IP-adres zou moeten gaan.
5. Alle gebruikersaccounts op de reselleraccounts back-uppen.
6. De back-ups op de nieuwe webserver importeren.
7. Mail, apache etc. op de nieuwe webserver weer online brengen.

Na de verhuizing

1. Controleer of de wijziging over de hele wereld is doorgevoerd door de DNS propagatie te checken. Dat kan via de website DNS checker kun je de domeinnaam invoeren en krijg je een overzicht te zien van allerlei DNS servers over de wereld en daarbij kun je zien of die al verwijzen naar je nieuwe IP-Adres;
2. Alles testen en de TTL weer omhoog brengen naar 3600;
3. Klanten op de hoogte stellen dat de verhuizing succesvol is uitgevoerd en wij zo veel mogelijk hebben getest, maar de klant ook vragen om zelf alles nog goed te testen. Bij vragen meteen contact met ons opnemen.