Servere Linux, instalate cum trebuie și ținute în viață
Un server pus la repezeală merge luni bune. Problema apare într-o singură dimineață: discul s-a umplut, certificatul a expirat, sau backupul pe care nu l-a restaurat nimeni niciodată se dovedește gol.
Instalez servere care nu ajung acolo, și le țin așa. Iar dacă ai deja unul de care nu se ocupă nimeni, îl preiau.
Ce primești
- Instalare de la zero sau preluarea unui server existent, după o verificare a ce e acolo
- Securizare: acces doar cu cheie, fail2ban, firewall, verificare cu Lynis după fiecare schimbare
- nginx, certificate SSL care se reînnoiesc singure, domenii și redirecționări
- Backupuri în afara serverului, criptate, și testate prin restaurare
Pentru cine e
Firme care își țin site-ul sau aplicația pe un server propriu și nu au pe cineva care să se ocupe de el.
Cum se stabilește prețul
Instalare și securizare la preț fix, o singură dată, sau o înțelegere lunară dacă vrei să și rămân pe el. Fără contract pe termen lung.
Studiu de caz
Sisteme pe care le administrez
Fiecare script își face copie înainte să schimbe ceva
Problema. Am modificat odată o configurație care funcționa, pe un server de producție, fără să păstrez varianta veche. A mers. Data următoare putea să nu meargă.
Ce am făcut.
- Fiecare script care atinge un fișier de configurare face întâi o copie cu data și ora în nume
- Fiecare script poate fi rulat de două ori la rând fără să strice nimic
- Fiecare schimbare e verificată din afară, nu recitind ce am scris
Rezultatul. Regula asta a devenit felul în care lucrez. Nu e o măsură de siguranță pusă deasupra, e condiția ca scriptul să existe.
Întrebări care se pun des
- Poți prelua un server pe care l-a făcut altcineva?
- Da. Încep cu o verificare a ce e acolo și îți spun ce e în regulă, ce trebuie schimbat și ce ar trebui refăcut de la zero. Nu șterg nimic până nu știi ce se întâmplă.
- Ce înseamnă „backupuri testate"?
- Că am restaurat efectiv unul și am verificat că datele sunt acolo. Un backup pe care nu l-ai restaurat niciodată nu e un backup, e o speranță.
- Ce se întâmplă dacă pică serverul?
- Am scris singur fiecare script care schimbă ceva pe un server, iar fiecare face o copie a ce urmează să modifice și poate fi rulat de două ori fără să strice. Regula asta există fiindcă am stricat odată o configurație care mergea, fără cale de întoarcere.
Hai să vorbim despre proiectul tău
Spune-mi ce vrei să faci și cam cât valorează pentru tine. Prima discuție e gratuită, durează o jumătate de oră, și pleci cu un răspuns clar dacă sunt sau nu omul potrivit.
Am primit mesajul.
I read these myself and reply within a working day, usually sooner. If it's urgent, ring 07853 610930.
Celelalte două lucruri pe care le fac
Dezvoltare software
Aplicații web, portaluri pentru clienți și unelte interne.
Audit de securitate
Verificare pe Windows, cu dovada fiecărei constatări.
Întreținere site
Găzduire, actualizări de securitate, backup testat și modificările tale lunare. Pentru orice site de firmă mică, indiferent cine l-a scris.
