Сервер — это то, о чём вспоминают, когда всё легло. Я веду сервер, на котором живёт около полусотни сайтов и несколько сервисов, поэтому знаю не по статьям, а по ночным звонкам: что ломается, что забивает диск и через что заходят.
Пять вещей, которые встречаются почти на каждом сервере, доставшемся без присмотра.
MySQL слушает все интерфейсы, а закрывает его одно правило в файрволе, которое исчезнет при первой перезагрузке. Никто об этом не знает, пока не перезагрузят.
Тысячи попыток входа в сутки — обычное дело. Защита либо не стоит, либо стоит и давно не работает, а сообщений об этом никто не получает.
Резервное копирование настроено, галочка стоит. Выясняется, что копии год пишутся в никуда или не разворачиваются — обычно в тот день, когда они понадобились.
Логи без ограничений, временные файлы, дампы упавших процессов. Место заканчивается, сайты перестают работать, а причину ищут в коде.
Механизм сломался полгода назад и молча не работает. Заплатки не ставятся, а узнают об этом после взлома.
Расскажите, что происходит у вас. Разберу задачу за час и скажу, что делать в первую очередь. Разбор бесплатный.
Обсудить серверХостинг хорош, пока сайт один и простой: за вас всё делает провайдер, но и возможностей у вас немного. Свой сервер даёт свободу и сразу же — ответственность за всё, что на нём происходит.
Промежуточный вариант — свой сервер плюс человек, который за ним смотрит. Это дешевле штатного администратора и надёжнее, чем «настроили один раз и забыли».
| Что сравниваем | Обычный хостинг | Свой сервер без присмотра | Сервер с обслуживанием |
|---|---|---|---|
| Кто отвечает за сбои | провайдер | вы | я |
| Скорость и возможности | ограничены тарифом | любые | любые |
| Резервные копии | обычно есть | как настроили | есть и проверяются |
| Защита от взлома | базовая | как повезёт | настроена и работает |
| Несколько сайтов | дорого | дёшево | дёшево |
| Когда выбирать | один простой сайт | есть свой админ | сайтов много, админа нет |
Если у вас один сайт-визитка, свой сервер не нужен — так и скажу. Смысл появляется от нескольких сайтов, от магазина с нагрузкой или когда на сервере живут ещё и сервисы.
Работа тихая: если она сделана, вы про сервер не вспоминаете.
Веб-сервер, PHP нужных версий, базы данных, почта, сертификаты, панель управления при необходимости. Под то количество сайтов, которое у вас есть.
Автоматическая блокировка тех, кто подбирает доступы, с белым списком для своих. Без неё очередь подключений забивается ботами, и в неё перестают попадать живые люди.
Базы данных, кэш, служебные порты не должны быть доступны из интернета. И правила должны переживать перезагрузку — это проверяется отдельно.
Копии сайтов и баз по расписанию, отдельно от самого сервера. И главное — регулярная проверка, что они действительно разворачиваются.
Доступность сайтов, место на диске, память, сертификаты. Уведомление приходит мне, а не вам от клиента с вопросом, почему сайт не открывается.
Заплатки ставятся автоматически, но только те, что относятся к безопасности, и без автоматических перезагрузок. Полные обновления делаются руками и в спокойное время.
Ограничения на размер журналов, уборка временных файлов, контроль за тем, что растёт. Диск, забитый под завязку, кладёт все сайты разом.
Переезд на другой сервер или хостинг без простоя: сайт работает на старом месте, пока новый не проверен и не готов. Почта переносится вместе с письмами.
Что сделано, что нашлось, что требует решения. Человеческим языком, а не выгрузкой из консоли.
Одинакового набора работ не бывает. Расскажите про бизнес — за час разберу задачу, покажу, с чего начинать, и назову точную сумму. Разбор бесплатный, даже если работать дальше не будем.
Первый шаг бесплатный: сначала я смотрю, потом мы решаем, нужен ли я вам вообще.
Смотрю сервер: что открыто наружу, есть ли защита, делаются ли копии, сколько места, что сломано и молчит об этом. Отчёт присылаю в любом случае, даже если работать дальше не будем.
Закрываем найденное по очереди, от опасного к косметическому. Всё делается точечно и с копиями: рядом с каждым изменённым файлом остаётся оригинал.
Мониторинг, копии с проверкой восстановления, автоматические обновления безопасности. Дальше сервер сообщает о проблемах сам.
Реакция на сбои, обновления, новые сайты на сервере, разбор непонятного. Раз в месяц короткий отчёт: что происходило и на что стоит обратить внимание.
Разовые работы и обслуживание считаются отдельно — можно взять только то, что нужно.
Разово. Переезд на другой хостинг или сервер без простоя.
Разово. С нуля или приведение существующего в порядок.
Ежемесячно. Сервер под присмотром, реакция на сбои.
Сам сервер оплачивается напрямую провайдеру и оформляется на вас: я в этих деньгах не участвую и доступы держу только рабочие. Цена обслуживания зависит от количества сайтов и сервисов на сервере — для одного-двух сайтов это нижняя граница. Если нужна реакция на аварии с закреплённым в договоре сроком, это отдельный уровень, он описан на странице поддержки сайтов.
Сайты и сервисы, живущие на инфраструктуре, за которой я смотрю каждый день.
Подключает WhatsApp, Telegram, Instagram, Messenger и OLX к Bitrix24 и amoCRM: вся переписка компании в одном окне и внутри CRM. Мой собственный продукт, от идеи до приложения в маркетплейсе Bitrix24 и партнёрской сети.
Визовое агентство вело клиентов в таблицах. Построил связку: сайт с расчётом стоимости визы и собственную систему, где менеджер видит клиента, документы, переписку и звонки в одном окне.
Медицинский центр в Алматы: лаборатория, УЗИ, массаж и приём врачей. Сделал сайт с отдельной страницей под каждое направление и записью через WhatsApp с первого экрана, чтобы человек доходил до заявки за два касания.
Каждый пункт работает сам по себе, но вместе они превращают переписку в управляемый поток заявок.
Если вашего вопроса нет, напишите в WhatsApp, отвечу сам.
От 80 000 ₸ в месяц за обслуживание: мониторинг, реакция на сбои, обновления безопасности, контроль копий и места. Разовая настройка сервера — от 150 000 ₸, перенос одного сайта — от 30 000 ₸. Сам сервер оплачивается напрямую провайдеру и оформляется на вас.
Если у вас один сайт-визитка — нет, и я так и скажу. Смысл появляется от нескольких сайтов, от магазина с заметной нагрузкой или когда рядом живут сервисы: боты, телефония, базы. Тогда свой сервер выходит дешевле и быстрее хостинга.
Нет. Сайт поднимается и проверяется на новом месте, пока старый продолжает работать, и только потом переключается домен. Почта переносится вместе с письмами. Посетители переезда обычно не замечают.
Что открыто наружу, работает ли защита от перебора паролей, делаются ли копии и разворачиваются ли они, сколько места, какие службы сломаны и молчат об этом, ставятся ли обновления безопасности. Осмотр бесплатный, и отчёт я пришлю даже если работать дальше не станем.
Доступ оформляется на вас, я работаю под своим ключом, и отозвать его можно в любой момент. Все изменения делаются точечно, рядом с каждым изменённым файлом остаётся копия оригинала, а что именно сделано — записывается в отчёт. Ничего не сбрасывается «чтобы стало чисто».
Мониторинг сообщает мне, а не ждёт вашего звонка. Обычная реакция — в течение рабочего дня, на критичные аварии быстрее. Если нужен закреплённый в договоре срок реакции, это отдельный уровень сопровождения со своей ценой.
Да, это большая часть обращений: сервер настроил кто-то давно, человек пропал, а сайты продолжают работать неизвестно как. Начинаем с осмотра — обычно там находится две-три вещи, о которых никто не знал.
Бесплатно посмотрю: что открыто наружу, есть ли защита от перебора паролей, делаются ли копии и восстанавливаются ли они. Обычно находится две-три вещи, о которых никто не знал.