Készletek a piactereken: veszteségek a „nincs raktáron” miatt
Feltárjuk, hogyan csökkentheti az automatikus készletkezelés a „nincs raktáron” státusz miatti veszteségeket.
Tovább a cikkhez
2026-10-13
Megoldási példa Biztonság
Szerver, amelyre senki sem figyelt: lezárva és éjjel-nappal felügyelve
SSH-kulcsok jelszavak helyett, tűzfal, automatikus frissítések, szerveren kívüli mentések és Telegram-riasztások, mielőtt az ügyfelek észrevennék a problémát.
- Ügyfél
- Tipikus ügyfél: SaaS vagy webáruház saját VPS-en
- Időtartam
- 2–3 nap
- Év
- 2026
audit vps-01
- $ audit vps-01
- root login ✗ password → ✓ keys only
- brute force ✗ 4 812/day → ✓ fail2ban
- open ports ✗ 14 → ✓ 3
- backups ✗ none → ✓ daily, offsite
- alerts ✓ Telegram
0
engedélyezett jelszavas bejelentkezés
1×
napi mentés a szerveren kívülre
1 perc
rendelkezésre állás ellenőrzési gyakorisága
Ez egy megoldási példa: azt mutatja, hogyan építenénk meg egy tipikus ügyfélnek. A számok célértékek, amelyekben a munka megkezdése előtt állapodunk meg, nem egy konkrét ügyfél eredményei.
Előtte és utána
ElőtteUtána
BejelentkezésElőtte Root jelszóvalUtána Csak SSH-kulcsok
MentésekElőtte Csak ugyanazon a szerverenUtána Naponta, máshol, tesztelve
LeállásokElőtte A vásárlók jelzikUtána Riasztás a Telegramban egy percen belül
A probléma
A VPS-t évekkel ezelőtt egy szabadúszó állította be: root bejelentkezés jelszóval, napi több ezer brute-force kísérlet, a szerveren kívül nincs mentés.
Hogyan oldjuk meg
- 01Csak SSH-kulcsok, root bejelentkezés kikapcsolva, fail2ban a brute-force ellen
- 02Tűzfal: csak a szolgáltatáshoz szükséges portok
- 03Automatikus biztonsági frissítések és havi karbantartási ablak
- 04Napi titkosított mentés másik helyszínre, tesztelt visszaállítás
- 05A lemez, CPU, SSL és rendelkezésre állás felügyelete Telegram-riasztásokkal
Hogyan működik
Bemenet
VPSSzolgáltatásnaplókKeményítés és felügyelet
Kulcsok, tűzfal, frissítések
Eredmény
Mentések máshováTelegram-riasztásokHogyan zajlik a munka
- 1fél nap
Audit
Mi fut, mi van nyitva, hol vannak az adatok.
- 21 nap
Keményítés
Kulcsok, tűzfal, frissítések — Önnel egyeztetett időablakban.
- 31 nap
Mentések és riasztások
Másolat máshová visszaállítási teszttel, felügyelet a Telegramba.
Mit kap az ügyfél
- A brute-force kísérletek már nem érik el a bejelentkezést
- A tegnapi másolatból teljes visszaállítás lehetséges
- A problémák a Telegramban látszanak, mielőtt az ügyfelek telefonálnának
Technológiák
- Ubuntu / Debian
- SSH keys
- fail2ban
- nftables
- restic
- Uptime Kuma
Kapcsolódó szolgáltatások
Mire van szükségünk Öntől
Minden mást mi intézünk. Minden szakasz után látja az előrehaladást, és az átvétel után fizet.
- Jelenlegi root vagy sudo hozzáférés
- Azoknak a listája, akiknek szerverhozzáférés kell
- Egy csendes óra a frissítések utáni újraindításhoz
Ugyanezt szeretné a cégének?
Írja le a feladatot a saját szavaival. Kérdésekkel vagy tervvel válaszolunk, és a munka előtt megmondjuk az árat és a határidőt.
További esetek
Összes eset →mail-check tansecure.com
- SPF ✓ pass
- DKIM ✗ missing → ✓ signed (s=mail)
- PTR ✗ mismatch → ✓ matches HELO
- Relay ✗ open for gmail.com → ✓ closed
- DMARC ✓ p=quarantine
- mail-tester: 9/10 → 10/10
Saját projekt Biztonság
A válaszok már nem kerülnek spambe: mail-tester 9/10 → 10/10
A Gmail spambe tette az ügyfeleknek küldött válaszainkat. Három okot találtunk a levelezési láncban, és egy nap alatt kijavítottuk őket.
10/10mail-tester pontszám
Esettanulmány megnyitása
Saját projekt Biztonság
Levélvédelmi panel a Proxmox Mail Gateway fölött: spam, nyomkövetés és csomagok egy fiókban
A Proxmox Mail Gateway szűri a leveleket, az ügyfelek pedig egy egyszerű fiókban kezelik: statisztika domainenként, spamkarantén, üzenetkövetés, fehér- és feketelisták, fizetős csomagok és támogatási chat.
13rész a fiókban
Esettanulmány megnyitásascan shop.example.com
- wp-content/uploads/x.php ✗ backdoor
- users: admin2 (fake) ✗ removed
- redirect → casino.* ✗ removed
- plugins outdated: 7 ✓ updated
- firewall + 2FA ✓ on
- Google warning: review requested
Megoldási példa Biztonság
Feltört webáruház: néhány nap alatt megtisztítva, lezárva és újra a Google-ben
Átirányítások spamoldalakra, piros figyelmeztetés a Chrome-ban és elveszett rendelések. Eltávolítjuk a kártékony kódot, bezárjuk a rést, és kérjük a Google-t a figyelmeztetés feloldására.
még aznapelkezdjük a tisztítást
Esettanulmány megnyitása
