Каталог работ
Можно купить одноразовый проект — аудит, миграцию, запуск контура. Можно отдать инфраструктуру на ежемесячное сопровождение. Обычно заказчики начинают с аудита и остаются на retainer.
Парк Debian/Ubuntu: обновления, systemd-сервисы, nginx, PHP-FPM, очереди, почтовые реле. Держим инвентарь пакетов и не ставим «ещё один скрипт в crontab» без записи в журнал. Входит согласование окон, патч-менеджмент и разбор падений.
Наблюдаемость
Uptime, диск, RAM, сертификаты, очереди, SMTP, VPN-туннели. Алерты в Telegram/email, эскалация, постмортем на инциденты P1. Не «зелёные графики для отчёта», а сигнал, по которому мы реально встаём.
Данные
restic или Borg на отдельный узел или object storage. Политика 3-2-1, шифрование, календарь restore-тестов. Если бэкап ни разу не поднимали — его нет, даже если cron зелёный.
Сеть
WireGuard-хабы, split-tunnel, DNS внутри контура, reverse proxy, TLS. Закрываем прямой доступ к RDP, админкам и панелям. Филиал видит только то, что ему нужно.
Безопасность
SSH по ключу, запрет пароля, fail2ban, ротация ключей, аудит sudo, закрытие лишних портов, unattended-upgrades. Базовый набор, после которого «скрипт из интернета» перестаёт ломиться в root.
Проект
С shared hosting, из чужого VPS, между провайдерами. Перенос DNS с коротким TTL, сверка данных, план отката. Не обещаем «ноль секунд», обещаем контролируемое окно.
Проект
Схема сервисов, карта портов, список секретов и где они лежат, риски P0–P2, оценка стоимости сопровождения. Документ, который можно отдать следующему инженеру — в том числе не нам.
Не пишем заказные CRM и мобильные приложения. Не продаём лицензии 1С. Не обещаем «кибербезопасность уровня банка» силами одного дежурного. Если задача — продукт, а не эксплуатация, честно отправим к профильным командам.
Фикс на проект после аудита. Retainer — пакет часов плюс реакция. Сверхурочные и ночные окна — по ставке в договоре, без сюрприза в конце месяца. Счёт и акт раз в месяц, журнал работ — в общем документе.