Вниз  ContactRoot: свяжитесь с нашим админом
- 26.12.2016 / 14:43copy  #478760
Glueon
  Пользователь

Glueon 
Сейчас: Offline
Многие пользователи один раз установив требуемое ПО на сервере забывают о необходимости периодического обслуживания. Хотя это ключевой фактор в бесперебойной работе вашего проекта/сервера в современной реальности!

Сегодня мне бы хотелось привести небольшой чек-лист по безопасности сервера, на что требует обратить внимание каждому пользователю:
1) Установка ключей SSH и отключение входа по паролю. Смена порта для SSH на нестандартный.
2) Настройка firewall. Проанализировать, какое ПО на сервере действительно используется и требует доступ из вне. Ограничения доступа к локальным ресурсам, которым не требуется иметь доступ в сеть.
3) Установка fail2ban. Минимальная настройка на подбор паролей, паразитный трафик (парсинг ваших сайтов, rss спам) и примитивный ddos.
4) Виртуальная частная сеть. Настройка VPN для вашей инфраструктуры. Критические сервисы, которым всё таки нужно иметь доступ в большую сеть, лучше завернуть в VPN и настроить ограниченный доступ.
5) Введение в использование SSL/TLS. В случае невозможности использования VPN, можно ограничиться повсеместным внедрение данных типов шифрования.
6) Проверка списка запускаемых сервисов. После регулярных обновлений и установок дополнительного ПО следует проверять, какие сервисы в действительности у вас настроены на автозапуск. Очень часто туда попадают потенциально опасные, которые следует исключить из списка автозагрузки. Один из примеров это сервис рассылки почты sendmail на 25 порту.
7) Периодический аудит системных файлов. Всегда стоит обращать внимание на внесение изменений в некоторые важнейшие файлы и директории ОС, такие как
/etc/passwd
/etc/shadow
/etc/hosts
/etc/init/
8) Настройка отдельных приложений на изолированную работу в chroot. Проанализируйте, какие из ваших ПО на сервере можно завернуть в выделенное только им окружение с ограничением доступа к соседним объектам.

Наша команда ежедневно сталкивается с обращениями пользователей о взломах серверов, и мы крайне рекомендуем внимательнее относится к вашему серверу еще ДО момента появления проблем.

Наши контакты:
jabber: slava@contactroot.com
skype: contactroot
icq: 657324100
telegram: contactroot (https://telegram.me/contactroot)

P.S. Всех с наступающими праздниками! Будем в сети каждый день, но в облегченном режиме. Это означает, что все текущие проекты доводим до конца, но из новых вряд ли что-то будем брать крупное до конца праздников. По мелочи как обычно без проблем поможем.
- 30.08.2017 / 13:48copy  #493146
Glueon
  Пользователь

Glueon 
Сейчас: Offline
Большая тема с отзывами на Серче

Треть серверов в мире постоянно находится в Idle режиме.
По исследованию, проведенному Anthesis Group (http://anthesisgroup.com/wp-co...-FINAL_06032015.pdf) более трети мощностей у клиентов находятся в холостом режиме. Если пристально присмотреться к остальным 70 процентам, то можно сделать вывод о постоянной средней нагрузке равной 6%. Остальные 64% мощностей вероятно используются только в критические моменты пиковых нагрузок, которые случаются не чаще пары раз в год.

Наш опыт постоянного администрирования и сбора внутренней статистики показывает, что эти данные не сильно отличаются от положения дел в малом бизнесе на просторах рунета. Мы очень редко видим эффективное использование железа клиентами, обычно оно составляет не более 30% в пиковых значениях. Что особенно интересно, так это причины, побудившие арендовывать железо, заведомо мощнее, чем того требуют реальные нужды бизнеса. В абсолютном большинстве люди отвечают, что просто приобрели по скидке сервер, который в 2-3 раза мощнее, чем им требуется сегодня и в ближайшем будущем. Переплата за такое "умное решение" может составить сотни долларов в год. Браво, маркетологи хостеров и ДЦ!

Что мы можем предложить в свою очередь, чтобы спасти ситуацию с излишними тратами?
1) Анализ вашего сервера (серверов) и оптимизация настроек ОС, скриптов и возможностей ПО.
2) Объединение и перенос серверов.
3) Помощь в подборе адекватных предложений ДЦ для ваших нужд.
4) Консультирование и помощь в выборе и покупке собственного железа, с последующей поддержкой в ДЦ.
5) Настройка виртуализации, органичная настройка сервисов на виртуальных машинах.
6) Перенос специфических серверов в облако, сокращением отдельных статей бюджета (например, настройка CDN и отказ от выделенной полосы трафика).

Хотелось бы пояснить, что для корректной оценки и принятия плана действий нам требуется максимум информации от клиента, включая планы по дальнейшему развитию/сворачиванию сервисов, введение дополнительных цепочек, масштабирование. Раннее планирование - залог сокращения трат в ближайшем будущем и очевидный путь увеличания трат на расходники.

Первоначальная консультация у нас осуществляются бесплатно, однако если у вас уже имеются данные на оценку, просим вас посылать их на электронную почту. Сроки оценки могут варьироваться в пределах 2-5 дней.

Контакты
jabber/e-mail: slava@contactroot.com
skype: contactroot
icq: 657324100
telegram: contactroot (https://telegram.me/contactroot)

Изменено Glueon (30.08 / 13:48) (всего 1 раз)
- 30.08.2017 / 14:17copy  #493147
aNNiMON
  Супервизор

aNNiMON 
Сейчас: Offline
Интересная возможность. Действительно, много серверов простаивают.
__________________
 let live
Наверх  Всего сообщений: 33
Фильтровать сообщения
Поиск по теме
Файлы топика (1)
Поиск по форуму
Новые вверху
  © aNNiMON (Melnik Software)
Онлайн: 29 (3/26)
 
Яндекс.Метрика