Чек-лист перед запуском сервера в прод — вещь скучная только до первого инцидента.
Перед тем как отдавать машину в работу, проверьте базовые точки:
• обновления ОС и пакетов установлены, лишнее отключено
• SSH закрыт от пароля, вход только по ключам
• есть firewall и понятные правила доступа
• настроены бэкапы, и вы реально проверяли восстановление
• мониторинг видит CPU, RAM, диск, сеть и ошибки сервисов
• логи пишутся, ротируются и не съедают место
• у критичных сервисов есть автозапуск и health-check
• время синхронизировано, DNS и SSL не просрочены
Если этот список кажется слишком очевидным — значит, он особенно нужен. На практике аварии чаще всего начинаются не с «сложной атаки», а с одной пропущенной мелочи. 🛠️
Резервные Копии
@backup_strategy_ru_n1k
Чек-лист перед запуском сервера в прод — вещь скучная только до первого инцидента.
Этот пост опубликован в Telegram-канале Резервные Копии. Подписаться можно по ссылке: @backup_strategy_ru_n1k.