«Аврора Мед»: убрали RDP в интернет
Филиалы сидели каждый на своём роутере, бэкапов не было. Собрали хаб WireGuard, jump-host и restic на отдельный узел.
Инфраструктурный аутсорс · Linux · сети · 24/7 наблюдение
Берём на сопровождение серверы, сети и прикладной контур: от Debian-хоста до мониторинга и проверенных бэкапов. Документируем каждое изменение и отвечаем за доступность, а не за «закрытый тикет».
Типовой запрос — «у нас один админ на всё, он выгорел». Мы забираем рутину и оставляем вам продукт.
Сопровождение
Debian/Ubuntu, nginx, systemd, обновления, hardening, журнал работ.
Наблюдаемость
Метрики, алерты в мессенджер, health-check, разбор инцидентов.
Устойчивость
Копии вне площадки и регулярный тест восстановления, не «скрипт в cron».
Сеть
WireGuard, reverse proxy, сертификаты, сегментация офиса и филиалов.
Безопасность
SSH только по ключу, fail2ban, аудит доступов, закрытие лишнего снаружи.
Проекты
С shared hosting на VPS, смена ЦОД, инвентаризация «как есть».
Имена заказчиков изменены по NDA. Цифры — с рабочих контуров.
Филиалы сидели каждый на своём роутере, бэкапов не было. Собрали хаб WireGuard, jump-host и restic на отдельный узел.
С shared hosting на Debian + nginx + PHP-FPM + Redis. Админка только из VPN, origin закрыт.
До нас о падении узнавали от кассиров. Поставили наблюдение, runbook и эскалацию в Telegram.
Не начинаем с «давайте переустановим nginx». Сначала фиксируем, что уже работает, где секреты, кто имеет доступ и как откатиться. Изменения идут пакетами, с окном и критерием успеха.