Миграция Keitaro на свой VPS: чек-лист безопасности без сюрпризов

Миграция Keitaro на свой VPS: чек-лист безопасности без сюрпризов

Перед переносом не ищите «магическую кнопку». Сначала поднимите чистый VPS и закройте лишнее: SSH по ключам, root-login off, парольный вход off, firewall только под нужные порты. Keitaro не должен светиться наружу всем подряд — панель, база и бэкап-хранилище живут за минимальным набором правил.

Дальше проверьте данные, которые чаще всего утекают по небрежности:
— дамп БД хранить временно и удалять после импорта;
— конфиги трекера и .env не класть в публичные каталоги;
— доступ к админке ограничить по IP, если схема работы это позволяет;
— логи с токенами и клик-URL не оставлять без ротации и прав доступа.

Отдельно смотрите на сеть: SSL обязателен, редирект с HTTP на HTTPS должен быть без циклов, DNS лучше переключать только после теста на новом хосте. Если используете почту для уведомлений, выносите SMTP в отдельные секреты, а не в скрипты деплоя. Контроль над стеком — это контроль над прибылью.

После переноса сделайте короткую ревизию: работает ли postback, пишутся ли клики, не ломается ли кэш, доступны ли резервные копии и есть ли у вас план отката. Владей своим софтом, а не арендуй его.