Servera se setimo u dva slučaja: kada padne i kada mejlovi odlaze u spam. Naš posao je da se nijedan ne desi, a ako se nešto dogodi — da bude rešeno pre nego što klijent primeti.
Stvarni redosled: od prvog upozorenja do zapisa u izveštaju — bez poziva klijenta.
monitor.vmtech.rs
Čvor: web-01
LIVE
18 minuta
Prag pređen
disk 85%
Obaveštenje dežurnom
02:41
Uzrok pronađen
dnevnici aplikacije
Otklonjeno
disk 34%
Provera servisa
svi servisi u redu
Zapis u izveštaj
18 minuta
INCIDENT
01Prag pređenNadzor vidi rast zauzeća i upozorava unapred, a ne kada se sve zaustavi
02Obaveštenje dežurnomPoruka odlazi inženjeru sa oznakom čvora, metrike i poslednjih izmena
03Uzrok pronađenLogovi pokazuju šta raste: red pošte, dnevnici aplikacije ili privremeni fajlovi
04OtklonjenoProstor oslobođen, rotacija dnevnika popravljena da se ne ponovi za mesec dana
05Provera servisaSajt, pošta i razmena podataka se proveravaju — ne samo „server odgovara“
06Zapis u izveštajU mesečnom izveštaju vidi se šta se desilo, koliko je trajalo i šta je urađeno da se ne ponovi
POZNATA SLIKA
Kako obično izgleda „server radi“
Bez održavanja
Za prekid se sazna od klijenta ili iz poruke „ne otvara vam se sajt“
Rezervne kopije se navodno prave, ali niko nikada nije probao vraćanje
Mejlovi sa domena odlaze u spam, a uzrok je nepoznat
Ispravke se ne postavljaju, jer „radi — ne diraj“
Pristup serveru ima bivši izvođač, a niko se ne seća ko tačno
Uz održavanje
Nadzor upozorava pre otkaza: prostor, memorija, opterećenje, rok sertifikata
Rezervne kopije se proveravaju vraćanjem — zna se koliko traje povratak
Mail domen je podešen: SPF, DKIM i DMARC su na mestu, reputacija se prati
Bezbednosne ispravke postavljaju se po planu, uz prozor i mogućnost vraćanja
Spisak pristupa je poznat i preispituje se — bivši izvođač ga gubi
OBIM POSLA
Šta ulazi u održavanje
Analiza trenutnog stanja
Šta je pokrenuto, koje su verzije, gde se čuvaju kopije, ko ima pristup i šta je već blizu otkaza.
Podešavanje servera
Veb server, baza, sertifikati, prava pristupa i razdvajanje radnog i test okruženja.
Mail server
Domen, sandučići, SPF, DKIM i DMARC, antispam i praćenje reputacije, da mejlovi stižu.
Rezervne kopije
Raspored, rok čuvanja, kopija van servera i redovna provera vraćanjem.
Nadzor
Dostupnost, prostor, memorija, opterećenje, rok sertifikata i rad ključnih servisa, a ne samo ping.
Ispravke i bezbednost
Ispravke sistema i aplikacija po planu, ograničenje pristupa, zaštita od nasilnog pogađanja lozinki.
Pravila reagovanja
Ko odgovara za incident, u kom roku reagujemo i šta se za Vas smatra kritičnim.
Izveštavanje
Šta se dešavalo tokom meseca, koji su incidenti bili i šta je urađeno da se ne ponove.
TEHNOLOŠKI OKVIR
Sa čim radimo
LinuxOsnovno okruženje: veb serveri, baze, redovi i pozadinski zadaciMail okruženjeSMTP, IMAP, antispam, DKIM potpisi i DMARC politika za domenTLSSertifikati sa automatskim obnavljanjem i praćenjem rokaKopije i skladišteKopije baze i fajlova sa čuvanjem van glavnog serveraNadzor i obaveštenjaProvere servisa, pragovi upozorenja i obaveštenja dežurnomDnevniciPrikupljanje i rotacija dnevnika, da se incidenti rešavaju činjenicama
Server, domen i hosting ostaju na Vašoj firmi. Mi dobijamo pristup za radove, i on se povlači po Vašoj odluci u svakom trenutku.
PITANJA
Šta se obično pita
Zašto mejlovi sa našeg domena završavaju u spamu?
Najčešće su tri uzroka: domen ne potpisuje mejlove (nema DKIM), nije objavljeno ko sme da šalje u njegovo ime (nema SPF), ili je server dospeo na liste zbog ranijih slanja. Proveravamo sva tri, podešavamo potpise i politiku, pa pratimo reputaciju domena kroz vreme — bez toga jednokratno podešavanje ne pomaže.
Već plaćamo hosting. Zašto još i održavanje?
Hosting odgovara za to da je oprema uključena i mreža radi. Sve iznad toga — verzije, podešavanja, kopije, pošta, ispravke i reakcija na incident — odgovornost je vlasnika servera. Ako se time niko ne bavi, problem se otkriva tek kada već smeta poslu.
Koliko brzo reagujete noću?
To se utvrđuje pravilnikom pre početka: šta se za Vas smatra kritičnim i u kom roku odgovaramo. Nadzor radi neprekidno, a za kritične provere obaveštenje odmah odlazi dežurnom — većina incidenata zatvori se pre nego što Vaši klijenti saznaju.
Šta ako server ipak padne?
Radi unapred opisan postupak: proveravamo šta je tačno nedostupno, podižemo servis ili vraćamo kopiju, javljamo Vam status i vreme oporavka. Rezervne kopije su unapred proverene vraćanjem, pa je rok povratka poznat, a ne otkriva se u trenutku havarije.
Može li se server preneti kod drugog provajdera?
Da, to je uobičajen posao. Pripremimo novu lokaciju, prenesemo podatke i podešavanja, proverimo rad paralelno i tek onda prebacimo domen. Prenos planiramo za vreme najmanjeg opterećenja, a stara lokacija ostaje dostupna dok se ne potvrdi da sve radi.