Администрирование серверов

Администрирование серверов

Компания it-24.pro занимается профессионально администрированием серверов Linux, Windows, Freebsd. Большой опыт в высоко нагруженных web проектах.

Основной вид деятельности это Linux сервера. Также при обслуживании серверов windows мы устанавливали 1с, «M.E.Doc», mssql, RDP.


Наша команда построила свою инфраструктуру которая позволяет постоянно проводить мониторинг и оперативно реагировать на проблемы наших клиентов.

Для мониторинга мы в основном zabbix. Также мы покупаем внешние системы мониторинг для сайтов. У нас дежурит системный администратор 1 уровня. Менеджер также доступен по телефону 24/7. Консультация по телефону для наших клиентов бесплатна. Для связи с клиентами мы общаемся в скайп и viber. Большой опыт работы с программистами так что для выяснения проблем в проекте нужно минимальное участие заказчика. Частые споры между администраторами серверов и программистами мы решаем без проблем. Постоянная системы мониторинг нужна для своевременного обновления ПО, обнаружения уязвимостей, контроль за свободным местом и нагрузками.


На каждом сервере мы всегда ведем контроль содержимого конфигурация также в любой момент времени мы может откатить тот или иной демон. Это особенно актуально для администрирования серверов. Контроль версии конфигурация и обслуживание сервера позволяет вернуть в прежнее положение все настройки, или выбрать одну из точек сохраненных на ветке.

Это помогает понять все изменения и быстро выявить где была допущена ошибка в конфигурации.


Для входа на обслуживаемый сервер системному администратору не нужны ваши пароли. Наша компания дает открытый ключ который Вы прописываете на свой сервер. Этот ключ защищен паролем так что даже утрата ключа не даст злоумышленника возможности проникновения на сервер. Используется единые точки выхода, другими словами можно ограничить вход по ip.


Обеспечиваем высокую степень безопасности на проникновение. Обычно своим клиентом мы предлагаем поставить защиту периметра. В качестве защиты установлен snort. Сигнатуры snort позволяет найти бек доры и exploit. Также он помогает в отражении части атак. При абонентском обслуживании серверов мы проводим аудит безопасности сервера. Это входит в ежемесячную процедуру. Обычно мы проводит даже все виды ddos атак для понимания порога устойчивости.


По надобности мы можем подключить заказчика через наши системы фильтрации. Проблема фильтрации трафика от ddos в том что часть хозяин сервера тоже могут пострадать, поэтому мы не рекомендуем стоять под защитой на постоянной основе. Мы очень строго относимся к безопасности проекта и не принимаем команды по телефону. Шифруем алгоритмами которые признаны НБА США как криптостойкими. Не устанавливаем скомпрометируете ПО для шифрования.


Сохранность информации.

Для обеспечения сохранности информации мы пишем скрипты на баш, которые контролируют все этапы. Для date больше 1TB мы устанавливаем DAR для инкрементированного архива. Сами резервные копии мы храним на наших сервисах и на администрируемых сервера заказчика. По желанию мы можем шифровать копии ассиметричным ключом шифрования. По возможности мы стараемся соблюсти консистентность информации. Имеем большой опыт в сохранности больших баз данных MySQL. Для больших проектов не приемлемо останавливать проект чтобы сделать консистентный резервные копии. В таких случаях мы используем perckona. Percona XtraDB позволяет снимать данные на лету и докатывать разницу, тем самым обеспечивает консистентность данных. Данные больших объемов составляет значительную проблему потому что уходит очень много процессорного времена генерацию хеша и сравнение. Таким образом нам приходится примонтировать большие количество информации к большим вычислительным мощностям и проводить обработку.


Для web server используем в основном связку nginx php-fpm и версию php 5.6 memcached MySQL. Nginx как

Front end для быстрой отдачи статики, также на нем фильтруем часть атак. С помощью nginx мы ставим лимиты и ограничения на доступ. В основном устанавливаем php-fpm потому что он во время эксплуатации показал высокую производительность в сравнении с устаревшим apache. Она работает на наш взгляд на высоко нагруженных проектах примерно на 30 % быстрее.

Mysql мы оптимизируем под текущие нагрузки и выжимаем максимум. В случае недостачи производительности и при наличии большого количества памяти мы помещаем файлы базы в mtpfs, это повышает производительность где-то на 40%. Обязательно согласовываем конвертацию правил htacces. Ежемесячно проводим тестирование нагрузки на сайт.


Backup

Для наших клиентов мы предоставляем от 100 Gb места для хранения backup.

Сохранность данных проверяются на наличие раз в месяц.


it-24.pro - лучший сервис для абонентского администрирования серверов.