Техническое задание: Комплексный аудит серверной инфраструктуры

Требуется выполнить глубокий анализ существующей серверной архитектуры для оценки её эффективности, безопасности и стабильности.

Контекст задачи

На текущем сервере развернут следующий набор услуг:

• Около 20 веб-сайтов с низкой и средней нагрузкой.
• Почтовый сервер для обработки входящей и исходящей корреспонденции.
• CRM-система (система управления взаимоотношениями с клиентами).

Объем работ

1. Анализ аппаратной части (Hardware)

• Оценка текущей загрузки процессора (CPU), оперативной памяти (RAM), дисковой подсистемы (HDD/SSD).
• Анализ сетевых интерфейсов и трафика.
• Проверка системы охлаждения и электропитания.
• Прогнозирование необходимости апгрейда или масштабирования.

2. Анализ программной части (Software)

• Аудит операционной системы: версия, установленные обновления, настройки безопасности.
• Анализ конфигурации веб-сервера (например, Apache, Nginx) и среды выполнения (PHP, Python, базы данных).
• Проверка настроек и безопасности почтового сервера.
• Оценка конфигурации и производительности CRM-системы.
• Обзор резервного копирования и процедур восстановления.

3. Анализ безопасности

• Проверка наличия и актуальности брандмауэров, систем обнаружения вторжений.
• Анализ логов на предмет подозрительной активности.
• Оценка политик доступа и прав пользователей.

4. Итоговый отчет

• Предоставление структурированного отчета с выявленными узкими местами и уязвимостями.
• Рекомендации по оптимизации производительности и повышению отказоустойчивости.
• План действий по устранению критических и некритических проблем.
• Предложения по мониторингу и дальнейшему обслуживанию.