Защита сервера Linux и VPS от взлома
Закрываем сервер так, чтобы снаружи было видно только то, что должны видеть клиенты, а всё остальное — только вашей команде.
Новый VPS начинают сканировать через несколько минут после запуска. Роботы перебирают пароли к SSH, ищут открытые базы данных, панели управления и забытые тестовые сервисы на нестандартных портах. Если сервер настраивали «чтобы заработало», а не «чтобы было безопасно», что-то из этого обязательно найдётся.
Типичная картина у небольшой компании: вход root по паролю, PostgreSQL или Redis доступны из интернета, бэкапы лежат на том же диске, а доступ есть у трёх бывших подрядчиков. Ни одна из этих проблем не видна, пока сервер работает.
Наши продукты работают на собственных серверах в России и Европе, и тот же набор настроек мы переносим на ваши. Работы ведём в согласованное окно, с резервной копией и способом вернуть доступ, если что-то пойдёт не так.
Типовой проект · пакет «Орбита»
82 700 ₽
1–2 недели
- Доступ по ключам
- Файрвол
- Обновления
- Резервные копии
Что было и что станет на сервере
| Область | Часто встречаем | После настройки |
|---|---|---|
| Вход | root по паролю, один пароль на всех | Ключи, личные учётные записи, второй фактор |
| Сеть | База и Redis открыты в интернет | Наружу только 80 и 443, остальное внутри |
| Обновления | Последнее обновление год назад | Автоматические патчи безопасности |
| Копии | На том же диске или нет вовсе | Во внешнем хранилище, с проверкой |
| Журналы | Никто не смотрит | Оповещения о входах и изменениях в чат |
Калькулятор
Защита сервера — расчёт стоимости
Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.
Выберите пакет
Добавьте нужное
Ваша смета
- Пакет «Орбита»59 900 ₽
- Шифрованные копии вне сервера9 900 ₽
- Защита базы данных12 900 ₽
Стоимость работ
0 ₽
Срок: 1–2 недели
Счёт сейчас: 41 400 ₽ — предоплата 50%, остаток после приёмки
Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.
Неделя настройки одного сервера
День 1
Инвентаризация
Что работает на сервере, какие порты открыты, у кого есть доступ.
День 2
Копия и резервный вход
Полная резервная копия и проверка входа через консоль хостинга.
Дни 3–4
Доступы и сеть
Ключи, учётные записи, файрвол, закрытие внутренних сервисов.
Дни 5–6
Обновления и копии
Обновления безопасности, внешние бэкапы, тест восстановления.
День 7
Передача
Инструкция по доступу, список изменений, рекомендации на будущее.
Что ослабляет даже хорошо настроенный сервер
Общий ключ на всю команду
Уволенному сотруднику нельзя отозвать доступ, не сменив ключ у всех.
Порт базы «на время»
Открыли для подрядчика на день и забыли закрыть на год.
Копии без проверки
Бэкап создаётся каждую ночь, но из него ни разу не пробовали восстановиться.
Пример: три VPS у сервиса онлайн-записи
Веб-сервер, сервер базы данных и сервер для фоновых задач, доступ у двух подрядчиков. Пакет «Орбита» (59 900 ₽) + два дополнительных сервера (2 × 19 900 ₽) + доступ через VPN (14 900 ₽) + шифрованные копии вне сервера (9 900 ₽). Итог — 124 500 ₽ и 2–3 недели. База перестаёт быть видна из интернета, подрядчики входят по личным ключам, копии проверяются восстановлением.
Собрать свой вариантВопросы и ответы
Вопросы о защите сервера
Не потеряем ли мы доступ к серверу после настройки?
Перед изменениями проверяем резервный способ входа через консоль хостинга. Новые правила включаем поэтапно и проверяем доступ после каждого шага.
У нас Docker. Это меняет подход?
Да: Docker сам открывает порты в обход обычного файрвола. Проверяем, какие контейнеры видны снаружи, и настраиваем правила с учётом этой особенности.
Подходит ли для Windows Server?
Основная специализация — Linux. Windows Server берём после отдельной оценки.
Сервер арендован у хостинга с панелью управления. Её тоже защищаете?
Да. Панель хостинга — такой же вход, как SSH: включаем второй фактор, убираем общие учётные записи, проверяем, кому разрешено пересоздавать сервер и смотреть консоль.
Что если подрядчику нужен доступ на один день?
Выдаём временную учётную запись с ограниченными правами и сроком действия. После работ она отключается автоматически.
Смотрите также
Похожие решения
Спросите что угодно о заказе: сколько будет стоить ваш проект, что входит в пакет, как платить, какие документы получите.
Бесплатные калькуляторы и шаблоны по теме
Все инструменты →- Поддержка и инфраструктураКалькулятор ущерба от DDoS-атаки и окупаемости защитыПосчитайте цену одной DDoS-атаки для вашего бизнеса и сравните ожидаемые потери за год со стоимостью защиты — чтобы решение было на цифрах.
- Поддержка и инфраструктураКалькулятор RPO/RTO и стоимости резервного копированияЗадайте объём данных, расписание и глубину хранения — калькулятор посчитает RPO и RTO, объём хранилища, стоимость в месяц и цену худшего инцидента.
- Калькулятор + шаблонЧек-лист 152-ФЗ для сайта: Excel, Word и проверка онлайнПройдите по пунктам и отметьте, что сделано. Получите процент готовности, список задач по приоритету и выгрузку в Excel или Word для юриста и разработчика.
- Безопасность и 152-ФЗКалькулятор штрафов по 152-ФЗ для ООО, ИП и самозанятыхОтметьте нарушения, которые нашли бы у вас при проверке, — калькулятор сложит вилки штрафов по статье 13.11 КоАП с учётом того, как отвечают ИП, организации и их директора, и покажет, что исправлять первым.