Model oprogramowania na serwerach zjk.pl

Dzisiaj jest: 2026-06-25   Aktualizacja dnia: 2026-06-22 16:56:06

	Model oprogramowania (pozycje wybrane) Natomiast konfiguracja sprzętowa dla pojedynczego komputera - szczegóły patrz w dziale sprzęt.
DNS (+ DNS cache) + DHCP	Bind (master + 3 slave) ze strefą lokalną (Dnsmasq + Unbound (rezerwa) - wyłączone), DNS zew. (zależnie od domeny) zapewniony przez seohost.pl, home.pl oraz porkbun.com
Serwer www + wspomaganie	Apache (m.in. intensywnie mod_include, mod_rewrite) + php-fpm (razem z opcache) + Tomcat + sporadycznie Varnish + memcached + opcache; aktualnie Apache w trybie (od 2026 luty) mpm event, rezygnacja z prefork, bez mpm worker, php, php-fpm, moduły zabezpieczeń: mod_evasive20 + mod_qos. Wspierany przez 6 x Redis z Sentinel za pośrednictwem HAproxy. Aktualna zgodność z HTML 2.
Systemy www CMS	Kilka w tym: Drupal (6 i 8, 11), Moodle, Mediawiki, Dokuwiki, Tikiwiki, Wordpress, E-107, Php-fusion. Extreme-fusion, Xoops i inne
Serwer poczty	Sendmail + Mailscanner + Dovecot + Spamassassin + Mailwatch (+ kilka innych antyspamów np.: rblmilter, spamilter itd., dodano także rspamd) oraz pełne mechanizmy uwiarygadniania: SPF, DKIM, DMARC. Aktywny rezerwowy serwer mail2.zjk.pl
Poczta monitoring, bezpieczeństwo i dostęp	M.in. Spamassassin, Isoqlog, Clamd i kilka innych + klienci www: Squirrelmail + Hastymail3/Cypht + Roundcubemail + Horde + Rainloop + Sogo4 (ostatnie wyłączone)
Serwer baz danych	MySQL (od 2026 Cluster Replication) / MariaDB / PostgreSQL (od 2026 Hot Redundancy) / SQLite + PhpMyAdmin, Phpminiadmin, Sqlbuddy, Adminer, PgAdmin, PhpPgAdmin
Wymiana plikow + sieciowe systemy wymiany danych	Ssh + Ftp (Proftp+SSH z: FTP, FTPS: FTP+TLS/SSL, SFTP: SSHFTP, SCP) + Owncloud + Nextcloud + Syncthing + Unison + Pydio (d. Ajaxplorer) + Piwigo + Rsyncd + Seafile (Seadrive) + Jellyfin (zastąpił Madsonic)
Serwer wewnętrzny	MiniDLNA (Digital Life Network Alliance)
Kopie bezpieczeństwa	Dump (ux) + Bareos (dawniej Bacula) (ux + win) + SyncBackPro (dawniej Cobian Backup) (win); Bareos pełna sieciowa obsługa + WUI (dawniej webacula, bacula-web). Od VII 2018: pełne wsparcie Urbackup (ux + win), zmiana Cobian Backup na komercyjną wersję SyncBack Pro
	Bezpieczeństwo i monitoring
Sieć	aktywne: fail2ban, Bruteblock, Prelude + Prewikka, Ossec (Ossec WUI), Suricata (Snort), Barnyard2
Sieć - pasywne	Mrtg, Mrtg-mailscanner, Isoqlog, Fwanalog (testowy Aanval), Netdisco, Semaphore, Cacti
Strony www	mod_security, mod_evasive20, mod_qos
Analizatory www	Webalizer, Analog, Awstats, Jawstats (dawniej Mawstats)
Sprzęt	Zabbix, Mrtg, Monitorix, Symon, Munin, Ganglia, Pandora (dawniej stosowałem Lire), GLPI, iTop, Icinga2, (Prelude + Prewikka - wypadły z portów), Grafana, Prometheus
Kompilator	clang + llvm (system + porty), ccache
Systemy zarządzania wersjami	svn, git (gitea, gogs), cvs, forgejo
Prekompilacja pakietów	Poudriere (z ccache) - 3 lata wykorzystywano pełne własne repozytoria pakietów
Zarządzanie systemami	Cfengine, Webmin, Usermin, Virtualmin
LDAP	OpenLDAP + phpLDAPadmin, LDAP Account Manager LAM
Połączenia bezpieczne i udostępnianie	OpenVPN, stunnel
Różne	Mc, Xorg, XFCE4, Gnome3
Technologie sieciowe - agregacja i przełączanie	LAGG (LACP, failover, loadbalance), CARP
Systemy plików	ZFS, MooseFS: jako system wysokiego dostępu - 1 master, zmienny z CARP, 4 metaloggery, 10 chunkserwery na kompresowanym ZFS, HAST (ostatecznie wycofany po testach - mała wydajność), glusterfs, NFS, Samba, od 2026 SeaweedFS (3 mastery, 7 fillerów)
Bardzo różne	Serwery dostępowe OPNsense - wersja HA (High Availability), czyli master / slave, z failover i loadbalance (dawniej: pfSense - tryby mostek (bridge), failover + loadbalance)
Model partycji	GPT
System pakietów	pkgng
Parametry łącza	Internet od ok. 2002 r.na łączu Mediacom, potem przejęte przez Vectrę. Nowe łącze biznes od 19.VIII.2014r.: 80/8 Mbit/s (przenosiny z 8/2 Mbit/s) roszerzone w 1.X.2014 do 80/20 Mbit/s. W roku 2021 nowe równoległe łącze światłowodowe 1000/100 Mbit/s rozszerzone w maju do 1000/300 Mbit/s, natomiast poprzednie rozszerzone w marcu 2021 do 600/60 Mbit/s (konieczna wymiana modemu). W sumie jest aktualnie 1600/360 Mbit/s.

Software Model Used on zjk.pl Servers

Today is: 2026-06-25   Last update: 2026-06-22 16:56:06

	Software Model (selected components) For hardware configuration details of individual computers, see the Hardware section.
DNS (+ DNS cache) + DHCP	Bind (master + 3 slaves) with a local zone (Dnsmasq + Unbound (standby) - disabled), external DNS (depending on the domain) provided by seohost.pl, home.pl and porkbun.com
Web server + supporting services	Apache (using, among others, extensive mod_include and mod_rewrite) + php-fpm (together with opcache) + Tomcat + occasional Varnish + memcached + opcache; currently Apache operates in (since February 2026) mpm event mode, with prefork retired, without mpm worker, php, php-fpm, security modules: mod_evasive20 + mod_qos. Supported by 6 x Redis instances with Sentinel through HAProxy. Current HTML 2 compliance.
CMS web systems	Several, including: Drupal (6, 8, 11), Moodle, MediaWiki, DokuWiki, TikiWiki, WordPress, E-107, Php-Fusion, Extreme-Fusion, Xoops and others
Mail server	Sendmail + MailScanner + Dovecot + SpamAssassin + MailWatch (+ several other anti-spam tools such as rblmilter, spamilter, etc., also enhanced with Rspamd) together with full authentication mechanisms: SPF, DKIM and DMARC. Active backup mail server: mail2.zjk.pl
Mail monitoring, security and access	Including: SpamAssassin, Isoqlog, ClamD and several others + webmail clients: SquirrelMail + Hastymail3/Cypht + Roundcube Mail + Horde + Rainloop + SOGo4 (the latter disabled)
Database servers	MySQL (since 2026 Cluster Replication) / MariaDB / PostgreSQL (since 2026 Hot Standby) / SQLite + PhpMyAdmin, PhpMiniAdmin, SQLBuddy, Adminer, PgAdmin, PhpPgAdmin
File exchange + network data-sharing systems	SSH + FTP (ProFTPD+SSH with: FTP, FTPS: FTP+TLS/SSL, SFTP: SSHFTP, SCP) + OwnCloud + Nextcloud + Syncthing + Unison + Pydio (formerly Ajaxplorer) + Piwigo + Rsyncd + Seafile (SeaDrive) + Jellyfin (replacing Madsonic)
Internal server	MiniDLNA (Digital Living Network Alliance)
Backups	Dump (Unix) + Bareos (formerly Bacula) (Unix + Windows) + SyncBackPro (formerly Cobian Backup) (Windows); Bareos provides full network-based backup management + web UI (formerly Webacula, Bacula-Web). Since July 2018: full support for UrBackup (Unix + Windows), migration from Cobian Backup to the commercial SyncBack Pro edition
	Security and Monitoring
Network	Active: Fail2Ban, Bruteblock, Prelude + Prewikka, OSSEC (OSSEC WUI), Suricata (Snort), Barnyard2
Network - passive monitoring	MRTG, MRTG-MailScanner, Isoqlog, FWanalog (test Aanval), Netdisco, Semaphore, Cacti
Web sites	mod_security, mod_evasive20, mod_qos
Web analytics	Webalizer, Analog, AWStats, JAWStats (formerly MAWStats)
Hardware	Zabbix, MRTG, Monitorix, Symon, Munin, Ganglia, Pandora (formerly Lire), GLPI, iTop, Icinga2, (Prelude + Prewikka removed from Ports), Grafana, Prometheus
Compiler	Clang + LLVM (system + ports), ccache
Version control systems	SVN, Git (Gitea, Gogs), CVS, Forgejo
Package precompilation	Poudriere (with ccache) - for 3 years fully custom package repositories were maintained
System management	CFEngine, Webmin, Usermin, Virtualmin
LDAP	OpenLDAP + phpLDAPadmin, LDAP Account Manager (LAM)
Secure connections and sharing	OpenVPN, stunnel
Miscellaneous	Midnight Commander, Xorg, XFCE4, GNOME3
Network technologies - aggregation and failover	LAGG (LACP, failover, loadbalance), CARP
File systems	ZFS, MooseFS: as a high-availability system - 1 master, switchable with CARP, 4 metaloggers, 10 chunk servers on compressed ZFS, HAST (eventually retired after testing due to low performance), GlusterFS, NFS, Samba, and since 2026 SeaweedFS (3 masters, 7 filers)
Highly diverse systems	OPNsense gateway servers - HA (High Availability) version, master/slave, with failover and load balancing (previously: pfSense in bridge mode, failover + load balancing)
Partition model	GPT
Package system	pkgng
Internet connection parameters	Internet service since approximately 2002 on Mediacom, later acquired by Vectra. New business connection since 19.VIII.2014: 80/8 Mbit/s (migration from 8/2 Mbit/s), expanded on 1.X.2014 to 80/20 Mbit/s. In 2021 a new parallel fiber-optic connection 1000/100 Mbit/s was installed and expanded in May to 1000/300 Mbit/s, while the previous connection was upgraded in March 2021 to 600/60 Mbit/s (requiring a modem replacement). The total available bandwidth is currently 1600/360 Mbit/s.