• DigitalOcean как замена хостингу. Как всё грамотно настроить?

    @neol
    Во-первых, безопасность - это процесс, а не состояние.
    Чтобы система была более-менее безопасной, нужно:
    - быть в курсе существующих уязвимостей в используемом софте (как минимум следить за ubuntu security notices )
    - ставить апдейты
    - использовать достаточно стойкие пароли и периодически их менять
    - отключать неиспользуемые сервисы
    - если возможно, максимально ограничивать доступ по сети (например, не выставлять mysql на всеобщее обозрение)
    - отключать неиспользуемые модули, плагины, расширения, фичи etc.
    - делать бекапы
    - всегда строго соблюдать принцип минимальных привилегий
    - не подключаться к серверу с ненадежных систем (подключение с домашнего десктопа, на котором детишки гоняют пиратские игры, а вы смотрите "порно онлайн бесплатно без смс" - не очень хорошая идея).

    Эти довольно простые советы в стиле КО на самом деле дают практически 100% защиту от "автоматических" взломов (имеются в виду боты, которые сканируют все подряд в поисках уязвимых систем и троянчики, вытаскивающие сохраненные пароли). Все остальное больше зависит от вашего кода, чем от каких-то настроек.
    Ответ написан
    Комментировать
  • Как правильно развёртывать серверное приложение на VPS?

    @neol
    Как я понимаю, лучше всего для этого подходит виртуальный сервер - VPS. Так ли это?

    Не обязательно. Возможны варианты.

    Серверное приложение - это по сути программа, которая всегда работает на этом самом VPS. Например, которую запустили через линукс-команду screen, чтобы она не отрубалась

    Это порнография, а не серверное приложение. Хотя направление мысли верное, но более правильно запускать приложение через systemd unit или что-то вроде supervisord, а не использовать screen.

    Для простоты работы с зависимостями и развёртывания классно использовать Docker

    Docker - это не магия, за всё придётся платить. Если где-то сложность уменьшилась, значит где-то она увеличилась.

    Но не отразится ли использование Docker на производительности веб-приложения или игрового сервера?

    Само по себе использование docker особого оверхеда не даст, а вот не лучшим образом собранные образы имеют место быть, как и полное непонимание того, как работает "эта фигня в докере".

    У VPS есть определённый IP-адрес, по которому будет доступен мой сервер/сайт. А что случиться, если я захочу поменять VPS? Получается, у меня поменяется IP?

    В пределах одного хостера IP может и получиться сохранить, но вообще всегда нужно быть готовым к тому, что IP придётся изменить (привет, роскомнадзор!).

    Как это правильно хендлить? Ведь клиентская часть будет привязана к старому IP.

    Пусть привязываются к доменному имени, а не к IP и проблем не будет.

    Нужно ли на VPS ещё получать сертификат, чтобы было соединение по HTTPS?

    Да

    Как это правильно делается?

    https://letsencrypt.org/ru/

    Какие принципы безопасности нужно соблюдать при работе с VPS, чтобы защитить его от взлома?

    DigitalOcean как замена хостингу. Как всё грамотно настроить?

    PS Слишком много вопросов для одной темы.
    Ответ написан
    Комментировать