Связаться по Skype: vkarabedyants
Позвонить Написать
+7 (499) 404-28-83

Блог о системном администрировании серверов и сайтов

Установка, настройка программного обеспечения Linux, Windows операционных систем

Что мы делаем по администрированию сервера

Наши клиенты часто спрашивают, что мы делаем с их серверами когда берем на обслуживание. В этой статье постараемся рассказать об основных моментах постановки сервера на обслуживание.

Итак для начала выполняется следующий план по обеспечению мониторинга и безопасности сайта.

 Мониторинг сайта и сервера:

  • Установить на сервер систему мониторинга, например, nrpe+munin. Система позволит в режиме 24X7 проверять состояние сайта. Уведомлять о проблемах. Графики, которые она отрисовывает, наглядно покажет нагрузку на сервер как в данный момент, так и как она растет со временем.
  • Установка системы monit, которая обеспечит перезапуска служб если они упали либо превысили порог нагрузки на сервер по cpu, памяти и т.п.
  • Создать необходимые проверки работы сервера. (Наличие/отсутствие запущенных процессов, свободное место на дисках, проверки доступности критичных сервисов, проверки связности сервера с внешним миром и т.д.)
  • Создать уведомления всем заинтересованным лицам о событиях, которые могут повлиять на работу сервера.
  • Проверить железо сервера, всё что имеет датчики (CPU, Motherboard, HDD SMART), RAID.
  • Поставить сервер на наш мониторинг – Nagios, основные проверки, пример:

nagios check

Безопасность сервера и сайта:

  • Проверить доступность открытых ТСP/UDP портов. Которые не должны смотреть в внешний мир закрыть файерволом.
  • Провести аудит паролей на сервере. Исключить стандартные пароли в конфигурациях.
  • Проверить текущие версии приложений, которые запущены, так как некоторые могут иметь уязвимости, которые может эксплуатировать недоброжелатель.
  • Убрать избыточные права на файлы, которые так или иначе доступны из вне.
  • Проверить сайт сканнерами уязвимостей. Найденные уязвимости исправить.
  • Проверить запущенные процессы. Оценить нужны ли они? Которые не нужны – убрать с автозагрузки.
  • Проверить все ли стартует само после перезагрузки.
  • Защититься от перебора паролей. Например, блокируем переборщиков на несколько минут.
  • Проверить файлы на предмет их заражения.
  • Установить антивирус

 Резервное копирование:

  • Настроить регулярное резервное копирование файлов конфигураций, данных. Проверять целостность резервной копии.
  • Настроить скрипты копирования баз данных

Оптимизация сервера и сайта:

В зависимости от необходимости и пожеланий заказчика проводится оптимизация работы сервера и сайта.

  • Оптимизация баз данный, установка и настройка наиболее оптимальных параметров БД, выявление узких мест, длительных запросов и т.п.
  • Оптимизация web-сервера: настройка балансировки нагрузки, nginx+apache, кэширование, параметров php и другие мероприятия по увеличению скорости загрузки страниц сайтов.

Мы привели список основных работ, но в зависимости от конфигурации сервера, сайта, системы он изменяется и дополняется. Все работы обсуждаются с заказчиком, учитываются все требования и пожелания клиента.

Такие работы выполняются как в разовом порядке (настройка сервера) так и при заказе услуги администрирования сервера.

Оставить комментарий

Лимит времени истёк. Пожалуйста, перезагрузите CAPTCHA.