Server, o ktorý sa nikto nestaral: zabezpečený a strážený nonstop
SSH kľúče namiesto hesiel, firewall, automatické aktualizácie, zálohy mimo servera a upozornenia v Telegrame skôr, než si problém všimnú zákazníci.
- Klient
- Typický klient: SaaS alebo e-shop na vlastnom VPS
- Trvanie
- 2–3 dni
- Rok
- 2026
- $ audit vps-01
- root login ✗ password → ✓ keys only
- brute force ✗ 4 812/day → ✓ fail2ban
- open ports ✗ 14 → ✓ 3
- backups ✗ none → ✓ daily, offsite
- alerts ✓ Telegram
0
povolené prihlásenia heslom
1×
denná záloha mimo servera
1 min
interval kontroly dostupnosti
Toto je ukážka riešenia: ukazuje, ako by sme ho postavili pre typického klienta. Čísla sú ciele, na ktorých sa dohodneme pred začiatkom práce, nie výsledky konkrétneho klienta.
Pred a po
VPS pred rokmi nastavil freelancer: prihlásenie ako root heslom, tisíce pokusov o prelomenie denne, žiadne zálohy mimo servera.
- 01Len SSH kľúče, vypnuté prihlásenie roota, fail2ban proti hádaniu hesiel
- 02Firewall: len porty, ktoré služba potrebuje
- 03Automatické bezpečnostné aktualizácie a mesačné servisné okno
- 04Denná šifrovaná záloha na iné miesto s otestovanou obnovou
- 05Monitoring disku, CPU, SSL a dostupnosti s upozorneniami v Telegrame
Ako to funguje
Vstup
VPSLogy služiebZabezpečenie a monitoring
Kľúče, firewall, aktualizácie
Výsledok
Zálohy mimo serveraUpozornenia v TelegrameAko prebieha práca
- 1pol dňa
Audit
Čo beží, čo je otvorené, kde ležia dáta.
- 21 deň
Zabezpečenie
Kľúče, firewall, aktualizácie — v okne, ktoré s vami dohodneme.
- 31 deň
Zálohy a upozornenia
Kópia mimo servera s testom obnovy, monitoring do Telegramu.
- Pokusy o hádanie hesiel sa k prihláseniu už nedostanú
- Úplná obnova je možná zo včerajšej kópie
- Problémy vidno v Telegrame skôr, než zavolajú zákazníci
Technológie
- Ubuntu / Debian
- SSH keys
- fail2ban
- nftables
- restic
- Uptime Kuma
Súvisiace služby
Čo potrebujeme od vás
Všetko ostatné je na nás. Po každej etape vidíte pokrok a platíte až po jej prevzatí.
- Súčasný prístup root alebo sudo
- Zoznam ľudí, ktorí potrebujú prístup k serveru
- Pokojná hodina na reštart po aktualizáciách
Chcete to isté pre svoju firmu?
Opíšte úlohu vlastnými slovami. Odpovieme otázkami alebo plánom a ešte pred začiatkom povieme cenu a termín.
Ďalšie prípadové štúdie
Všetky prípadové štúdie →- SPF ✓ pass
- DKIM ✗ missing → ✓ signed (s=mail)
- PTR ✗ mismatch → ✓ matches HELO
- Relay ✗ open for gmail.com → ✓ closed
- DMARC ✓ p=quarantine
- mail-tester: 9/10 → 10/10
Odpovede prestali padať do spamu: mail-tester 9/10 → 10/10
Gmail dával naše odpovede klientom do spamu. V poštovom reťazci sme našli tri príčiny a opravili ich za jeden deň.
10/10skóre v mail-testeri
Prečítať prípadovú štúdiu
Panel ochrany pošty nad Proxmox Mail Gateway: spam, sledovanie a tarify v jednom účte
Proxmox Mail Gateway filtruje poštu a klienti ju spravujú v jednoduchom účte: štatistiky podľa domén, karanténa spamu, sledovanie správ, biele a čierne listiny, platené tarify a chat s podporou.
13sekcií v účte
Prečítať prípadovú štúdiu- wp-content/uploads/x.php ✗ backdoor
- users: admin2 (fake) ✗ removed
- redirect → casino.* ✗ removed
- plugins outdated: 7 ✓ updated
- firewall + 2FA ✓ on
- Google warning: review requested
Napadnutý e-shop: vyčistený, zabezpečený a späť v Googli za pár dní
Presmerovania na spamové weby, červené varovanie v Chrome a stratené objednávky. Odstránime škodlivý kód, zatvoríme dieru a požiadame Google o zrušenie varovania.
v ten istý deňzačíname čistenie
Prečítať prípadovú štúdiu