Monitoring in vzdrževanje
Upravljanje popravkov in posodobitev
Poznane ranljivosti z javnimi izkoriščenji povzročajo večino compromisov strežnikov; aplikiranje popravkov je enkratno zapiranje vrat, za katere napadalci že imajo ključe. Upravljani popravki uravnoteže hitrost (varnostne sporočila v nekaj dneh) z varnostjo (posnetki, smejanje in načrti povračila).
Ključne točke
- Sledje CVE-je proti tvojemu stacku natancno, s prioritetno utežijo po severnosti.
- Aplikiraj popravke najprej izpostavljenim storitvam na internetu; ostale programiraj v vali.
- Naredi posnetek pred popravkom, s preverjenimi procedurami povračila, pripravljenimi.
- Testiraj velike posodobitve (jedro, nadzorna plošča, PHP) pred implementacijo na floto.
- Samodejiraj samo-varnostne posodobitve kjer je povračilo trivijalno.
- Preveri delovanje storitev po popravku, s dymski testi.
- Poročaj mesečno o stanju popravkov, s izjemami in podatki.
- Planiraj prehode EOL (operacijski sistem, PHP, nadzorna plošča) s trimestrili naprej, ne s tedni.
Pogosta vprašanja
Ali bodo popravki nekaj slušili?
S posnetki in smejanjem, stricanje postane kratko povračilo, ne prekinitve.
Koliko hitro naj se aplikirajo kritične CVE-je?
Kritične izpostavljene na internet: nekaj dni. Okno izkoriščenja se odpira pri objavitvi CVE-ja.
Kaj pomeni jedra, ki zahtevajo ponovni zagon?
Programirana okna ponovnega zagon, z storitvami failover; live-patching kjer stack dovoljuje.
Nadzorirate tudi posodobitve WordPressa/pluginov?
Da, koordinirane s popravki strežnika, da celoten stack ostane koherenten.
Kako Kinetikatech pomaga s monitoring in vzdrževanje
Ne morete postati eksperta za monitoring in vzdrževanje: Monitoring strežnikov in mest 24/7, upravljanje dnevnikov, aplikiranje popravkov in cikel SSL — operacije, ki preprečuje prekinitve. Nekatere za to obstaja Monitoring 24/7 in Vzdrževanje spletnega mesta: nastavitev, krepitev, monitoring in osebna strega dne in noči.