Сървър, за който никой не се грижеше: затворен и наблюдаван денонощно
SSH ключове вместо пароли, защитна стена, автоматични обновления, бекъпи извън сървъра и известия в Telegram, преди клиентите да забележат проблем.
- Клиент
- Типичен клиент: SaaS или магазин на собствен VPS
- Срок
- 2–3 дни
- Година
- 2026
- $ audit vps-01
- root login ✗ password → ✓ keys only
- brute force ✗ 4 812/day → ✓ fail2ban
- open ports ✗ 14 → ✓ 3
- backups ✗ none → ✓ daily, offsite
- alerts ✓ Telegram
0
разрешени входове с парола
1×
ежедневен бекъп извън сървъра
1 мин
интервал на проверка на достъпността
Това е пример за решение: показва как бихме го изградили за типичен клиент. Цифрите са цели, които договаряме преди началото на работата, а не резултати на конкретен клиент.
Преди и след
VPS-ът е настроен от фрийлансър преди години: вход като root с парола, хиляди опити за разбиване на ден, никакви бекъпи извън сървъра.
- 01Само SSH ключове, изключен root вход, fail2ban срещу налучкване на пароли
- 02Защитна стена: само портовете, които услугата използва
- 03Автоматични обновления на сигурността и месечен прозорец за поддръжка
- 04Ежедневен криптиран бекъп на друго място с тестово възстановяване
- 05Наблюдение на диска, процесора, SSL и достъпността с известия в Telegram
Как работи
Вход
VPSЛогове на услугитеЗащита и наблюдение
Ключове, защитна стена, обновления
Резултат
Бекъпи на друго мястоИзвестия в TelegramКак протича работата
- 1половин ден
Одит
Какво работи, какво е отворено, къде са данните.
- 21 ден
Защита
Ключове, защитна стена, обновления — в прозорец, договорен с Вас.
- 31 ден
Бекъпи и известия
Копие на друго място с тест за възстановяване, наблюдение в Telegram.
- Опитите за налучкване на пароли вече не стигат до входа
- Пълно възстановяване е възможно от вчерашното копие
- Проблемите се виждат в Telegram, преди клиентите да се обадят
Технологии
- Ubuntu / Debian
- SSH keys
- fail2ban
- nftables
- restic
- Uptime Kuma
Свързани услуги
Какво ни трябва от Вас
Всичко останало е наша грижа. Виждате напредъка след всеки етап и плащате, след като го приемете.
- Сегашният root или sudo достъп
- Списък на хората, които се нуждаят от достъп до сървъра
- Спокоен час за рестартирането след обновленията
Искате същото за Вашия бизнес?
Опишете задачата със свои думи. Ще отговорим с въпроси или план и ще кажем цената и срока, преди да започнем.
Още казуси
Всички казуси →- SPF ✓ pass
- DKIM ✗ missing → ✓ signed (s=mail)
- PTR ✗ mismatch → ✓ matches HELO
- Relay ✗ open for gmail.com → ✓ closed
- DMARC ✓ p=quarantine
- mail-tester: 9/10 → 10/10
Отговорите вече не попадат в спам: mail-tester 9/10 → 10/10
Gmail слагаше отговорите ни към клиенти в спам. Открихме три причини в пощенската верига и ги отстранихме за един ден.
10/10оценка в mail-tester
Прочетете казуса
Панел за защита на пощата върху Proxmox Mail Gateway: спам, проследяване и абонаменти в един акаунт
Proxmox Mail Gateway филтрира пощата, а клиентите я управляват от удобен акаунт: статистика по домейн, карантина за спам, проследяване на съобщения, бели и черни списъци, платени планове и чат с поддръжката.
13раздела в акаунта
Прочетете казуса- wp-content/uploads/x.php ✗ backdoor
- users: admin2 (fake) ✗ removed
- redirect → casino.* ✗ removed
- plugins outdated: 7 ✓ updated
- firewall + 2FA ✓ on
- Google warning: review requested
Хакнат магазин: изчистен, затворен и обратно в Google за дни
Пренасочвания към спам сайтове, червено предупреждение в Chrome и изгубени поръчки. Премахваме злонамерения код, затваряме дупката и молим Google да свали предупреждението.
същия дензапочваме почистването
Прочетете казуса