Перенос Keitaro на VPS без дыр: чек-лист, который спасает не только бюджет

Переезд трекера на свой сервер — это не «поставил и забыл». Сначала отдели панель от внешнего мира: закрытый доступ по SSH, вход только по ключам, root-логин отключить, а для панели — VPN или хотя бы allowlist по IP. Оставь наружу только то, что реально должно отвечать.

Дальше проверь, куда утекают данные. База — на локальном интерфейсе, резервные копии — в шифрованном виде, ключи и пароли не хранятся рядом с бэкапами. Логи доступа и ошибок должны писаться, но без лишней персональной информации: чем меньше в них мусора, тем меньше риск при компрометации.

Сетевой слой тоже не для галочки: включи firewall с deny by default, ограничь исходящие подключения, если трекеру не нужен свободный интернет, и убери лишние сервисы с хоста. Отдельно проверь PHP, веб-сервер и права на каталоги: у Keitaro не должно быть прав, которые позволяют одному багу переписать весь сервер 🔒

И последнее: сделай сценарий восстановления. Бэкап без проверки развёртывания — это не защита, а надежда. Подними тестовый стенд, проверь, что база, конфиги и лицензия восстанавливаются без ручной магии. Контроль над стеком — это контроль над прибылью.