Миграция Keitaro на VPS: 7 проверок безопасности до первого запуска

Миграция Keitaro на VPS: 7 проверок безопасности до первого запуска

Перенос трекера на свой VPS — это не «поставил и забыл», а смена модели риска. Если оставить всё как было в SaaS-подходе, утечка логов, профилей и токенов становится вопросом времени. Под капотом всё устроено проще, чем кажется: сначала закрываешь поверхность атаки, потом уже переносишь данные.

— Ограничь доступ к панели только через VPN или allowlist IP, а не «сложным паролем».
— Выдели отдельного системного пользователя, отключи root-login и вход по паролю для SSH.
— Включи бэкапы БД и конфигов в отдельное хранилище, а не на тот же диск, где живёт трекер.
— Проверь права на директории с логами, кэшем и экспортами: у веб-сервера должен быть минимум.

Отдельно пройдись по домену и TLS: редирект на HTTPS, HSTS, нормальный сертификат, закрытый список админских поддоменов. Если трекер интегрирован с лендингами, не держи одинаковые ключи везде — компрометация одной машины не должна вскрывать весь стек. Для API и postback-URL используй длинные секреты и ротацию, а не «потом поменяю».

После миграции проверь логи входов, фоновые задачи, крон, права на файлы экспорта и доступ к резервным копиям. Контроль над стеком — это контроль над прибылью. Владей своим софтом, а не арендуй его.