«Işlayapti, bōldi» degan server doim eng noqulay paytda buziladi. Bu yuz bermasligi uçun har oy nima qilinişi kerakligi quyida.
1. Tizim va dasturlar yangilanişi
Windows Server, Linux, 1C platformasi, ma’lumotlar bazasi, veb-server — hammasida muntazam xavfsizlik yangilanişlari çiqadi. Ularni ongli ōrnatiş kerak: avval server snapşoti, keyin yangilaş, keyin hammasi işlaşini tekşiriş.
2. Zaxira nusxalarni tekşiriş
«Nusxalar olinyapti» emas, «nusxadan tiklanadi». Oyiga bir marta — baza yoki bir neça faylni alohida maşinaga sinov tiklaş. Şu bilan birga nusxalar nazoratsiz ōsmayotgani va serverdan taşqarida saqlanayotganini tekşiriş.
3. Disklardagi bōş joy
Tōlgan disk — 1C va ma’lumotlar bazalari tōxtaşining eng keng tarqalgan sababi. Loglar, vaqtinçalik fayllar, eski nusxalar — bularni tozalaş, band joy ōsişini esa kuzatib boriş kerak, kōproq diskni oldindan buyurtma qiliş uçun.
4. Kiriş va xavfsizlik jurnallari
Serverga kim, qayerdan kirgan, neçta muvaffaqiyatsiz uriniş bōlgan. RDP orqali yuzlab muvaffaqiyatsiz kiriş urinişlari — bu fayervol va urinişlarni çeklaş bilan yopiş kerak bōlgan parol tanlaş. Işdan ketgan xodimlar ōçirilgan bōlişi kerak.
5. Parollar va kirişlar
Hisoblar reviziyasi: ortiqçalarini ōçiriş, huquqlarni qayta kōrib çiqiş, administrativ hisoblarda ikki bosqiçli autentifikatsiyani yoqiş. Parollar — iş stolidagi faylda emas, himoyalangan xotirada.
6. Yuklama va unumdorlik
Oy davomidagi protsessor, xotira va disk grafiklarini kōriş. Server barqaror 70–80 % dan yuqori yuklangan bōlsa — resurs qōşiş vaqti; doim bekor turgan bōlsa — kamroq tōlaş mumkin.
7. Sertifikat va domenlar muddati
Muddati ōtgan SSL-sertifikat sayt va poçtani eng nomaqbul paytda «buzadi». Muddatlarni tekşiriş, avtouzaytiriş yoki eslatmalarni sozlaş.
8. Monitoring işlaşi
Bildirişnomalar kelyaptimi? Kerakli çatgami? Kerakli odamlar kōryaptimi? Oyiga bir marta «ōquv trevogasi» qiliş foydali — sinov xizmatini tōxtatib, işlaganiga işonç hosil qiliş.
9. Hujjatlar
Infratuzilma sxemasi, xizmatlar va portlar rōyxati, qayerda qanday nusxalar, qanday tiklaş. Ertaga administrator işdan ketsa — yangisi bir oyda emas, bir kunda tuşunib olişi kerak.
10. Hisobot
Rahbarga qisqa hisobot: nima qilindi, nima topildi, nima tavsiya qilamiz. Hisobotsiz administratsiya «qora quti»ga aylanadi va uning qiymati birinçi nosozlikkaça kōrinmaydi.
Buni qiladigan odam bōlmasa
Aynan şu rōyxat bizning administratsiya paketlarimizga kiradi: yangilanişlar, nusxalarni tekşiriş, monitoring, xavfsizlik va oylik hisobot. Birinçi qadam — serverning bepul auditi, undan keyin nima qilingan va nima qilinmagani belgilangan xuddi şunday rōyxatni olasiz.
Maqoladagi vazifada yordam kerakmi?
Konfiguratsiyani tanlaymiz, narxini hisoblaymiz va kōçişda yordam beramiz.