Миграция Keitaro на свой VPS без дыр: чек-лист перед переносом

Миграция Keitaro на свой VPS без дыр: чек-лист перед переносом

Перенос трекера — это не «залил бэкап и поехали». Сначала раздели доступы: отдельный пользователь для SSH, вход по ключам, root только через sudo, а пароли — в мусор. Параллельно закрой внешний мир: firewall с белым списком IP, отключи лишние порты и сразу проверь, что панель не торчит в интернет без нужды.

Дальше смотри на данные. База, логи, конфиги и файлы креативов должны уезжать отдельно, с шифрованием архива и проверкой контрольной суммы. Бэкап без тестового восстановления — это не бэкап, а надежда на лучшее. Перед переключением домена прогоняй восстановление на чистом стенде и сверяй трек, postback и редиректы.

На самом VPS включи автообновления безопасности, fail2ban, лимиты на SSH и мониторинг диска. Keitaro лучше держать за reverse proxy с TLS, а админку — под basic auth или VPN. Если у тебя несколько потоков трафика, не смешивай их в одной базе без логики доступа: разделяй проекты и права, иначе одна компрометация размножит проблемы.

Итог простой: сначала закрываешь поверхность атаки, потом переносишь данные, потом проверяешь восстановление. Контроль над стеком — это контроль над прибылью.