Når vi siger, at vi tjekker din server, mener vi ikke, at vi kører et script og sender dig en PDF. Et sundhedstjek er en hands-on gennemgang af en senioringeniør, der har styret Linux-servere siden 1995. Her er, hvad det faktisk indebarer.
Sikkerhedsgrundlag
Vi starter med angrebsfladen. Kører SSH på en standardport med adgangskodeautentificering aktiveret? Er der brugerkonti, der ikke burde eksistere? Er firewallen konfigureret, eller står alle porte åbne? Vi tjekker for unattended-upgrades, gennemgår sudo-tilladelser og verificerer, at følsomme tjenester ikke er eksponeret mod det offentlige internet.
Det er ikke eksotiske sårbarheder. Det er det grundlæggende, der overses, når en server blev sat op i en fart for tre år siden, og ingen har gennemgået den siden.
Systemsundhed og ressourcetendenser
Disk på 87% er ikke et problem i dag. Men hvis den er vokset 2% om ugen, er det et problem næste måned. Vi tjekker CPU, hukommelse, disk og swap — ikke kun de aktuelle værdier, men tendenserne. Vi ser på, hvordan tjenester er fordelt, om noget konkurrerer om ressourcer, og om serveren er rigtigt dimensioneret til det, den faktisk laver.
Vi tjekker også for zombie-processer, forældede cron jobs og tjenester, der kører, men ikke burde — eller burde køre, men ikke gør det.
Web- og applikationslaget
Hvis du kører en hjemmeside, tjekker vi SSL-certifikatets gyldighed og automatisk fornyelse, HTTP-svarkoder på tværs af vigtige sider, redirect-kæder, DNS-konfiguration, og om din webserver lækker versionsinformation. Vi verificerer, at fejlsider returnerer korrekte statuskoder, og at caching-headere er sat korrekt.
For applikationsservere ser vi på logoutput for tilbagevendende fejl, database connection pooling, og om appen genstarter stille.
Backup og gendannelse
At have backups konfigureret er ikke det samme som at have backups, der virker. Vi verificerer, at backups kører efter planen, at outputtet faktisk er brugbart, og at gendannelse er blevet testet. Vi har set for mange servere, hvor backup-jobbet stille og roligt har fejlet i månedsvis.
Hvad du får
Efter gennemgangen får du en skriftlig rapport: hvad vi tjekkede, hvad vi fandt, hvad vi fiksede på stedet, og en prioriteret liste over anbefalinger. Ingen fagsprog. Ingen skræmmetaktik. Bare et klart billede af, hvor din server står, og hvad der skal gøres nu.
Ingen overraskelser
Sundhedstjekket er en service med fast omfang og fast pris. Du ved præcis, hvad du får, før vi starter, og der gemmer sig ingen mersalg i rapporten. Hvis din server er fin, fortæller vi dig det også.