ИТ инфраструктура и облак

Linux и Unix администрация

Администрация, защита и поддръжка на Linux сървъри — Ubuntu, Debian, Red Hat, Rocky, AlmaLinux.

ИТ инфраструктура и облак

Linux сървърите носят сайтовете, базите данни и бизнес приложенията ви — и често се поддържат „когато има време“. Докато нещо не спре или някой не намери стара уязвимост. Поемаме ги изцяло: защита, обновления, наблюдение, архиви и документация, по ясни правила.

Защо Linux сървърите остават без грижа

Linux е стабилен и затова лесно се забравя. Сървърът работи години наред, човекът, който го е настроил, е сменил работата си, а никой не знае какво точно е инсталирано и защо. Обновленията се отлагат от страх нещо да не се счупи, докато версията не излезе от поддръжка.

Точно такива сървъри са любима цел на нападателите — стари уеб приложения, отворен SSH с парола, забравени услуги. Нашата работа е да превърнем сървъра от „не го пипай, работи“ в описана, защитена и наблюдавана система, която може да се обнови и възстанови спокойно.

06 · ключови елемента

Какво включва услугата

Инсталация и конфигурация

уеб сървъри (Apache, Nginx), PHP, Node.js, Python, бази данни (MariaDB, PostgreSQL), опашки и кеш.

Защита

по CIS Benchmarks (публични препоръки за сигурна настройка) — SSH само с ключове, защитна стена, fail2ban, минимални права, без ненужни услуги.

Обновления

редовни пачове на системата и пакетите, планирани в прозорци, с тест и план за връщане назад.

Наблюдение и архиви

ресурси, услуги, дискове и SSL сертификати, плюс автоматични архиви на файлове и бази данни извън сървъра, с тест за възстановяване.

Автоматизация

конфигурациите са описани в Ansible — един сървър или сто се поддържат по един и същи начин.

Миграции

към нови версии на дистрибуцията, нови сървъри или облак, с подготовка, тест и минимален престой.

Резултатът

Какво печелите

Сървъри, обновени и защитени по публични препоръки
Сигнал при проблем, преди потребителите да го усетят
Архиви извън сървъра с проверено възстановяване
Описана конфигурация вместо знания в главата на един човек
Еднакви настройки на всички сървъри чрез автоматизация
План за версиите, които излизат от поддръжка

Процес

Как поемаме сървърите

01 Одит
Проверяваме какво работи на сървърите, какви са рисковете и кое е остаряло или без поддръжка.
02 Документиране
Описваме конфигурацията, услугите и зависимостите между тях — често за първи път.
03 Оправяне
Премахваме рисковете по приоритет, като започваме от услугите, които са достъпни от интернет.
04 Автоматизиране
Пренасяме настройките в Ansible, за да се поддържат еднакво и да се възстановяват бързо.
05 Поддръжка
Наблюдение, обновления и редовна работа по договор, с отчет за направеното.

Когато сървърът е стар и критичен

Често намираме сървър с отдавна неподдържана версия, на който работи нещо важно — счетоводна интеграция, стар сайт, вътрешно приложение. Спирането му не е вариант, а обновяването на място е рисково. Тук не действаме прибързано: първо правим пълен архив и копие, върху което да тестваме.

След това оценяваме риска и предлагаме план за миграция към поддържана версия или нов сървър. Докато дойде моментът, пазим стария с допълнителни мерки — ограничен достъп, защитна стена, по-плътно наблюдение. Така рискът намалява веднага, а преходът става планирано, а не по спешност.

Обсъдете го с нас

Модели на работа

Как можем да работим заедно

Управлявана поддръжка

поемаме сървърите изцяло — обновления, защита, наблюдение, архиви и реакция при проблем — срещу месечна такса според броя и сложността им.

Попитайте за този вариант

Проект

еднократна работа с ясен обхват — нов сървър, миграция, защита по CIS или автоматизиране на съществуващи конфигурации.

Попитайте за този вариант

Одит на сигурността

независима проверка на сървърите с доклад за рисковете и план за подобрение, който може да изпълни и вашият екип.

Попитайте за този вариант

Технологии

Технологии, които поддържаме

Ubuntu
Debian
Red Hat Enterprise Linux
Rocky Linux
AlmaLinux
Apache
Nginx
MariaDB
PostgreSQL
Docker
Ansible
Proxmox, KVM и VMware

За кого е

За фирми, чиито сайтове, онлайн магазини, бази данни или вътрешни приложения работят на Linux — при хостинг доставчик, на VPS, в облака или в собствено сървърно помещение. За екипи без Linux администратор, за фирми, наследили сървъри без документация, и за разработчици, които искат да пишат код, а не да поддържат сървъри.

Обсъдете го с нас

Въпроси и отговори

Често задавани въпроси

Имате друг въпрос?

Пишете ни — отговаря специалист, обикновено до един работен ден.

Задайте въпрос

Поддържате ли сървъри, които не са при вас?

Да — при хостинг доставчик, на VPS, в облака или във вашето сървърно помещение. Нужни са ни само сигурен достъп и договорени правила за промени.

А ако сървърът е много стар?

Оценяваме риска и предлагаме план за миграция към поддържана версия, а дотогава го пазим с допълнителни мерки — ограничен достъп и по-плътно наблюдение.

Ще спрат ли услугите при обновление?

Повечето обновления минават без забележим престой. Тези, които изискват рестарт, правим в договорен прозорец, с архив преди това и план за връщане назад.

Работите ли с контейнери?

Да. Поддържаме Docker среди и помагаме приложенията да се пакетират в контейнери, когато това улеснява поддръжката и обновленията.

Кой има достъп до сървърите ни?

Само определени инженери, с лични ключове и многофакторна защита. Всяко влизане се записва, а при прекратяване на договора достъпът ни се премахва изцяло.

Прочетете още