Configuración de Teamspeak 3 en Debian Wheezy

Este artículo le mostrará cómo ejecutar un servidor Teamspeak 3 en Debian Wheezy. Antes de que pueda comenzar con él, debe hacer algo de preparación en su VPS.

Si ya tiene un firewall instalado, asegúrese de permitir el tráfico al servidor Teamspeak agregando las siguientes reglas:

iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p udp --sport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --sport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -A INPUT -p tcp --sport 10011 -j ACCEPT

De lo contrario, aquí hay una lista básica de reglas que permiten el tráfico SSH e ICMP (así como el tráfico para Teamspeak, por supuesto) y elimina todo lo demás, IPv4 e IPv6:

iptables -A INPUT -i lo -j ACCEPT # Since a lot of interprocess-communication goes over the loopback-interface you should allow it to avoid very, very weird and difficult problems
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # Accept packets that respond to outgoing requests
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p udp --dport 9987 -j ACCEPT
iptables -A INPUT -p tcp --dport 30033 -j ACCEPT
iptables -A INPUT -p tcp --dport 10011 -j ACCEPT
iptables -P INPUT DROP # DROP everything else

ip6tables -A INPUT -i lo -j ACCEPT
ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A INPUT -p icmpv6 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
ip6tables -A INPUT -p udp --dport 9987 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 30033 -j ACCEPT
ip6tables -A INPUT -p tcp --dport 10011 -j ACCEPT
ip6tables -P INPUT DROP

Después de activar su servidor, inicie sesión como root. Mientras que trabajar permanentemente como root es generalmente mal visto por la comunidad de Internet, también tiene serias implicaciones para la seguridad de su servidor. Según el Centro de tormentas de Internet, el 90% de todos los ataques de fuerza bruta en SSH están dirigidos a la cuenta raíz. Hay cientos, si no miles, de escaneos automatizados que intentan entrar en servidores con contraseñas administrativas débiles, por lo que definitivamente es una buena idea usar un usuario separado en combinación con sudo.

Primero, agrega otro usuario y dale una contraseña segura:

useradd -m -s /bin/bash yourusername
passwd yourusername

A continuación, edite /etc/sudoerspara permitirse usarlo:

yourusername    ALL=(ALL:ALL) ALL

Luego, cierre sesión y vuelva a iniciar sesión en la máquina con su nuevo usuario. Luego puede deshabilitar el inicio de sesión raíz en /etc/ssh/sshd_config:

PermitRootLogin no
AllowUsers yourusername

Para obtener aún más seguridad, puede considerar la implementación de autenticación sin contraseña utilizando claves SSH. Para obtener más información sobre la autenticación sin contraseña, consulte este tutorial . Felicitaciones, te salvaste de más del 90% de los atacantes. Ahora, al instalar el servidor Teamspeak.

Es una mala práctica ejecutar un servicio como root, por lo tanto, cree un usuario únicamente para Teamspeak:

sudo useradd -m -s /bin/bash teamspeak

Luego, inicie sesión en esa cuenta de usuario y cambie al directorio de inicio:

sudo su teamspeak
cd

Descargar Teamspeak. Dependiendo de su arquitectura, necesitará la versión x64 :

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-amd64-3.0.11.1.tar.gz

O la versión x86 :

wget http://dl.4players.de/ts/releases/3.0.11.1/teamspeak3-server_linux-x86-3.0.11.1.tar.gz

Descomprima el archivo descargado:

tar -xzvf *.tar.gz && rm *.tar.gz

Ahora, tiene una carpeta llamada teamspeak3-server_linux-amd64 con algunos scripts. Vuelva a su usuario normal:

exit

Configure un script para iniciar automáticamente su servidor después de un reinicio. Este script también detiene o reinicia fácilmente el servicio Teamspeak. Pegue lo siguiente en /etc/init.d/teamspeak :

#!/bin/sh
### BEGIN INIT INFO
# Provides: teamspeak
# Required-Start: $local_fs $network
# Required-Stop: $local_fs $network
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Description: Teamspeak 3 Server
### END INIT INFO

USER="teamspeak"
DIR="/home/teamspeak/teamspeak3-server_linux-amd64"
###### Teamspeak 3 server start/stop script ######
case "$1" in
start)
su $USER -c "$DIR/ts3server_startscript.sh start"
;;
stop)
su $USER -c "$DIR/ts3server_startscript.sh stop"
;;
restart)
su $USER -c "$DIR/ts3server_startscript.sh restart"
;;
status)
su $USER -c "$DIR/ts3server_startscript.sh status"
;;
*)
echo "Usage: " >&2
exit 1
;;
esac
exit 0

Haga que el archivo sea ejecutable:

sudo chmod 700 /etc/init.d/teamspeak

Ahora, haz que Teamspeak comience en el arranque:

sudo update-rc.d teamspeak defaults

Todo lo que queda es comenzar el servicio:

sudo service teamspeak start

Feliz chateando!