Техническое задание: миграция и настройка VPS/VDS сервера

1. Подбор и подготовка инфраструктуры

  • Локация и аренда: Выбор и аренда сервера в дата-центре на территории Российской Федерации.
  • Чистота IP-адреса: Обязательная проверка выделенного IP по основным базам спам-фильтров (Spamhaus, Barracuda и др.) Перед началом работ адрес, находящийся в черных списках, должен быть заменен.
  • Выбор операционной системы: Установка актуальной, стабильной и наиболее надежной версии ОС, совместимой с последующим развертыванием ПО для защиты от ботов и веб-приложений.

2. Базовая настройка и защита сервера (Hardening)

  • Обновление системы: Установка всех последних обновлений и патчей безопасности для ОС и базового ПО.
  • Безопасный доступ по SSH:
    • Отключение возможности входа под пользователем root с использованием пароля.
    • Настройка аутентификации исключительно по SSH-ключам.
    • Смена стандартного SSH-порта (22) на пользовательский.
  • Настройка межсетевого экрана: Конфигурация UFW или iptables для контроля входящего и исходящего трафика.
  • Защита от подбора паролей: Установка, настройка и запуск системы Fail2ban для блокировки атак методом грубой силы.

3. Развертывание и оптимизация веб-стека

  • Веб-серверы: Настройка связки Nginx (в качестве фронтенда для раздачи статики и кэширования) и PHP-FPM. Возможность использования Apache рассматривается, если этого требует специфика проекта.
  • Актуальные версии ПО: Установка и использование последних стабильных версий PHP (8.1 и выше) и СУБД MySQL/MariaDB.
  • Оптимизация производительности:
    • Настройка OPcache для ускорения обработки PHP-скриптов.
    • Тонкая настройка конфигурации MySQL, в частности параметра innodb_buffer_pool_size, в соответствии с объемом доступной оперативной памяти сервера.
    • Включение и настройка сжатия контента (Gzip/Brotli) для ускорения загрузки веб-страниц.
  • SSL-шифрование: Установка бесплатных SSL-сертификатов Let's Encrypt и настройка их автоматического продления.