https://kuzenkov.net/keysi/Recent content in Кейсы on Валерий Кузенков — Системный администраторHugoru-RUhttps://kuzenkov.net/keysi/migratsiya-s-yandeks-pochty/Mon, 01 Jan 0001 00:00:00 +0000https://kuzenkov.net/keysi/migratsiya-s-yandeks-pochty/<h2 id="о-проекте">О проекте</h2> <table> <thead> <tr> <th style="text-align: left">Параметр</th> <th style="text-align: left">Значение</th> </tr> </thead> <tbody> <tr> <td style="text-align: left"><strong>Клиент</strong></td> <td style="text-align: left">ИТ-аутсорсер, 12 сотрудников, Москва</td> </tr> <tr> <td style="text-align: left"><strong>Задача</strong></td> <td style="text-align: left">Уйти от Яндекс.Почты для бизнеса после блокировки аккаунта. Сохранить 47 ГБ истории переписки и обеспечить надёжную доставку.</td> </tr> </tbody> </table> <h2 id="что-сделано">Что сделано</h2> <ul> <li>VPS на Debian 12, Postfix + Dovecot с TLS 1.3</li> <li>Перенос 47 ГБ через IMAP-sync без потерь</li> <li>Rspamd с обучаемой Байесовской фильтрацией, Redis для кэша</li> <li>SPF, DKIM (OpenDKIM), DMARC (p=quarantine)</li> <li>Fail2ban + Netdata для мониторинга</li> </ul> <h2 id="результат">Результат</h2> <ul> <li>Попадание в спам снизилось с <strong>18% до 0,4%</strong></li> <li>Среднее время доставки: <strong>1,2 секунды</strong></li> <li>Полная независимость от политик стороннего провайдера</li> <li>Абонентское сопровождение с резервным копированием (Borg Backup)</li> </ul> <h2 id="похожие-услуги">Похожие услуги</h2> <ul> <li><a href="https://kuzenkov.net/services/pochta-na-vashem-domene/">Почта на вашем домене</a> — аналогичная настройка для вашего проекта.</li> </ul>https://kuzenkov.net/keysi/infrastruktura-dlya-yurista/Mon, 01 Jan 0001 00:00:00 +0000https://kuzenkov.net/keysi/infrastruktura-dlya-yurista/<h2 id="о-проекте">О проекте</h2> <table> <thead> <tr> <th style="text-align: left">Параметр</th> <th style="text-align: left">Значение</th> </tr> </thead> <tbody> <tr> <td style="text-align: left"><strong>Клиент</strong></td> <td style="text-align: left">Юрист-ИП, 3 сотрудника, Калужская область</td> </tr> <tr> <td style="text-align: left"><strong>Задача</strong></td> <td style="text-align: left">Сайт-визитка, корпоративная почта, защита клиентских данных, автоматические бэкапы.</td> </tr> </tbody> </table> <h2 id="что-сделано">Что сделано</h2> <ul> <li>Сайт на Hugo + Nginx, SSL Let&rsquo;s Encrypt с автообновлением</li> <li>Почта: 5 ящиков, Roundcube, автоответчики, перенаправления</li> <li>Rootless-контейнеры Podman: сайт и почта изолированы друг от друга</li> <li>Borg Backup: ежедневно на удалённый сервер + еженедельно на NAS клиента</li> <li>WireGuard для защищённого удалённого доступа к файлам</li> </ul> <h2 id="результат">Результат</h2> <ul> <li>Время отклика сайта: <strong>&lt; 80 мс</strong> (TTFB)</li> <li>Почта работает стабильно <strong>8 месяцев без простоев</strong></li> <li>Восстановление любого файла: <strong>&lt; 5 минут</strong></li> <li>Полная независимость от облачных сервисов</li> </ul> <h2 id="похожие-услуги">Похожие услуги</h2> <ul> <li><a href="https://kuzenkov.net/services/sayt-na-vashem-domene/">Сайт на вашем домене</a></li> <li><a href="https://kuzenkov.net/services/pochta-na-vashem-domene/">Почта на вашем домене</a></li> </ul>https://kuzenkov.net/keysi/audit-posle-vzloma/Mon, 01 Jan 0001 00:00:00 +0000https://kuzenkov.net/keysi/audit-posle-vzloma/<h2 id="о-проекте">О проекте</h2> <table> <thead> <tr> <th style="text-align: left">Параметр</th> <th style="text-align: left">Значение</th> </tr> </thead> <tbody> <tr> <td style="text-align: left"><strong>Клиент</strong></td> <td style="text-align: left">Интернет-магазин (OpenCart), 2 сервера, регион</td> </tr> <tr> <td style="text-align: left"><strong>Задача</strong></td> <td style="text-align: left">После массового брутфорса SSH и внедрения майнера — восстановить работу, закрыть уязвимости, предотвратить повторение.</td> </tr> </tbody> </table> <h2 id="что-сделано">Что сделано</h2> <ul> <li>Изоляция заражённых серверов, анализ артефактов</li> <li>Переустановка с нуля: Debian, Nginx, PHP-FPM, Redis (сессии)</li> <li>Закрыты векторы: запрещён root-логин по SSH, перенесён порт, кастомные jail&rsquo;ы Fail2ban</li> <li>Netdata с алертами в Telegram: CPU, процессы, сетевой трафик</li> <li>Восстановление репутации домена: OpenDKIM + DMARC после спам-рассылки</li> </ul> <h2 id="результат">Результат</h2> <ul> <li>Полное восстановление за <strong>14 часов</strong></li> <li><strong>0 успешных брутфорс-атак</strong> за 6 месяцев</li> <li>CPU-нагрузка в простое: <strong>&lt; 3%</strong> (вместо 95% от майнера)</li> <li>Клиент перешёл на абонентское обслуживание</li> </ul> <h2 id="похожие-услуги">Похожие услуги</h2> <ul> <li><a href="https://kuzenkov.net/services/dorabotka-i-audit/">Доработка и аудит</a></li> <li><a href="https://kuzenkov.net/services/infrastruktura-na-vashem-servere/">Инфраструктура на вашем сервере</a></li> </ul>https://kuzenkov.net/keysi/konteynerizatsiya-legacy-prilozheniya/Mon, 01 Jan 0001 00:00:00 +0000https://kuzenkov.net/keysi/konteynerizatsiya-legacy-prilozheniya/<h2 id="о-проекте">О проекте</h2> <table> <thead> <tr> <th style="text-align: left">Параметр</th> <th style="text-align: left">Значение</th> </tr> </thead> <tbody> <tr> <td style="text-align: left"><strong>Клиент</strong></td> <td style="text-align: left">Производственная компания, 8 сотрудников, внутренний ERP на PHP 5.6</td> </tr> <tr> <td style="text-align: left"><strong>Задача</strong></td> <td style="text-align: left">Перенести устаревшее приложение с физического сервера на современную инфраструктуру без переписывания кода.</td> </tr> </tbody> </table> <h2 id="что-сделано">Что сделано</h2> <ul> <li>Rootless-контейнер Podman: Alpine + PHP 5.6-FPM + Nginx</li> <li>systemd Quadlet: автозапуск и перезапуск при падении</li> <li>Отдельный контейнер MariaDB 10.3, совместимый со старой кодовой базой</li> <li>Bind9: внутренний DNS, изоляция от внешней сети</li> <li>Borg Backup: дамп БД каждые 4 часа + файлы раз в сутки</li> </ul> <h2 id="результат">Результат</h2> <ul> <li>Перенос выполнен <strong>без изменения кода приложения</strong></li> <li>Время запуска после перезагрузки: <strong>&lt; 15 секунд</strong></li> <li>Потребление RAM сократилось на <strong>40%</strong> по сравнению с полноценной VM</li> <li>Приложение работает стабильно <strong>10 месяцев</strong></li> </ul> <h2 id="похожие-услуги">Похожие услуги</h2> <ul> <li><a href="https://kuzenkov.net/services/infrastruktura-na-vashem-servere/">Инфраструктура на вашем сервере</a></li> <li><a href="https://kuzenkov.net/services/dorabotka-i-audit/">Доработка и аудит</a></li> </ul>https://kuzenkov.net/keysi/audit-trekerov-pered-tenderom/Mon, 01 Jan 0001 00:00:00 +0000https://kuzenkov.net/keysi/audit-trekerov-pered-tenderom/<h2 id="о-проекте">О проекте</h2> <table> <thead> <tr> <th style="text-align: left">Параметр</th> <th style="text-align: left">Значение</th> </tr> </thead> <tbody> <tr> <td style="text-align: left"><strong>Клиент</strong></td> <td style="text-align: left">Производитель промышленного оборудования, B2B, 15 сотрудников, регион</td> </tr> <tr> <td style="text-align: left"><strong>Задача</strong></td> <td style="text-align: left">Перед подписанием контракта с крупным заказчиком нужно было пройти его аудит безопасности сайта: подтвердить, что данные посетителей не передаются за рубеж, и убрать сторонние трекеры без потери аналитики.</td> </tr> </tbody> </table> <h2 id="что-сделано">Что сделано</h2> <ul> <li>Аудит всех сторонних скриптов на сайте: Google Analytics, счётчик соцсети, виджет стороннего онлайн-чата</li> <li>Перенос аналитики на self-hosted <a href="https://kuzenkov.net/blog/goatcounter-vmesto-google-analytics/">GoatCounter</a> на собственном сервере клиента — без cookie и передачи данных наружу</li> <li>Замена виджета чата на форму обратной связи без внешних скриптов</li> <li>Настройка Content-Security-Policy, запрещающей загрузку скриптов с посторонних доменов</li> <li>Подготовлен документ с перечнем всех точек обработки данных посетителей — для отдела безопасности заказчика</li> </ul> <h2 id="результат">Результат</h2> <ul> <li>Аудит заказчика пройден с первого раза, контракт подписан</li> <li>Время загрузки главной страницы (LCP): <strong>2,4 с → 1,1 с</strong> — за счёт удаления сторонних скриптов</li> <li>Сторонних трекеров на сайте: <strong>4 → 0</strong></li> <li>Полная прозрачность потоков данных для будущих проверок</li> </ul> <h2 id="похожие-услуги">Похожие услуги</h2> <ul> <li><a href="https://kuzenkov.net/services/dorabotka-i-audit/">Доработка и аудит</a></li> <li><a href="https://kuzenkov.net/services/sayt-na-vashem-domene/">Сайт на вашем домене</a></li> </ul>