Зачем нужно администрирование vps-сервера?
Абузоустойчивый хостинг — компании, которые разрешают размещать практически любой контент, даже запрещенный (спам, варез, дорвеи, порнографические материалы). Такие компании не удаляют контент вашего веб-сайта при первой же жалобе (“абузе”).
Безлимитный хостинг — хостинг у которого отсутствуют лимиты на количество сайтов, БД и почтовых ящиков, трафик, дисковое пространство и т.д. Обычно это больше маркетинговый трюк, но можно найти что-то интересное для себя.
Безопасный хостинг — тот, где администрация постоянно обновляет ПО установленное на серверах, устанавливает базовую защиту от DDoS-атак, антивирус и файерволлы, блокирует взломанные сайты и помогает их «лечить».
Защита от DDOS — компании, которые предоставляют хостинг с защитой от DDoS-атак. Такие пакеты ощутимо дороже обычных, но они стоят своих денег, так как ваш сайт будет защищен от всех видов сетевых атак.
Публикации данных для внутреннего и общего доступа
Если делаются регулярные выгрузки, то указываем: какие, куда и для каких систем или отделов. Если выгрузки редкие, но имеют важное значение, тогда указываем кратко, для чего это может быть полезно.
Если ведется рассылка в мессенджеры, то по каким темам, с какой частотой, из какого места, работает ли еще этот сотрудник.
Если есть сайт или email-рассылка, то указываем ответственных лиц, которые уполномочены решать жалобы. Если это информационный сайт со статьями, также должен быть ящик abuse@домен для работы с жалобами на материалы на сайте.
Если компания проводит email-рассылки, указываем:
Если сервер регулярно подключается к другим для реализации какой-то задачи, то с какой частотой, постоянна ли частота и что это за задача.
Хорошо:
Да, здесь описано много пунктов. Но если вести документацию как следует, то получаем 4 преимущества:
Новый человек быстро разберется с новым для него сервером.
Сразу понятно, что делали и часть того, что предстоит сделать.
Потребуется меньше звонков и сообщений в нерабочее время.
Специалист более низкого уровня сможет поддерживать систему в рабочем состоянии за счет исчерпывающей документации.
Резервные копии и dr
Указываем, какие узлы на резервном копировании, каким решением и с какой частотой бэкапятся. А также фиксируем место хранения копий. Как мы знаем, если бэкапы помещаются в хранилище вместе с основными данными, то такое хранение практически не повышает отказоустойчивость.
Если был откат на резервную копию, то почему, какие приняли меры, чтобы не допустить повторения.
Шифрование, защита от вирусов и вторжений
Вирусная обстановка:
Антивирусные проверки проводим как для Windows, так и для Linux.
Антивирусная проверка находит только вирусы и трояны. Она может не найти хакерские скрипты, если сервер был атакован профессионалом. Если это произошло, выявить наличие заражения можно только по жалобам, которые придут на сервер в результате атаки.
Список подозрений на вторжения.
Чтобы обезопасить Linux-сервер от возможного взлома, рекомендуем на ежедневной основе использовать один из этих инструментов: RKhunter, IDS, GRSecurity.
Для особо важных серверов следим, что наружу открыты только действительно необходимые сервисы. Для остальных сервисов настраиваем и фиксируем в базе знаний доступ только через VPN.
Если системы требуют SSL-сертификатов, то расписываем по ним такой набор реквизитов:
* Если сертификат не самоподписанный
Для большого количества систем, требующих установки SSL-сертификатов, можно завести удостоверяющий центр внутри фирмы.
DNS-записи для рабочих доменов: какие и зачем. В DNS-хостинге должна быть возможность экспорта. Если такой нет, то запросите у поддержки DNS-хостинга выгрузку на регулярной основе.
Хорошо:
10 лучших vps/vds хостингов с администрированием 2022 — отзывы, обзоры хостингов
Несмотря на то, что у каждого хостинга есть своя техподдержка, она не всегда решает проблемы, как следует. А у многих хостингов администрирование серверов докупается отдельно от основной услуги. Проверив работу хостеров, в том числе техподдержки, мы представляем вам рейтинг VPS с администрированием, которых посчитали лучшими в предоставлении услуги администрирования для своих клиентов.
