Set up VPS Debian (SSH, fail2ban, nginx, LAMP, ISPmanager)

Вітаю! Щось сьогодні дивно працює сервіс: чи то кудись зникли заявки, чи моя ще розглядається? Будь ласка, дайте знати, чи актуальне замовлення.

Дублюю сюди свою пропозицію:

Готовий повністю налаштувати та захистити ваш сервер за 1 день та 2000 грн.

Що саме зроблю:

Повний апдейт та апгрейд системи (Debian) і всіх пакетів.

Зміню порт SSH та закрию непотрібні порти для захисту від сканування.

Налаштую Fail2ban для автоматичного бану за перевищення лімітів та помилки 404/403.

Налаштую Nginx: блокування порожніх UA, сканерів, обмеження частоти запитів та фільтрацію трафіку.

Коректно розгорну стек LAMP, встановлю ISPmanager та phpMyAdmin на нестандартні порти.

Бонус від мене: у подарунок зроблю базовий аудит безпеки сервера та надам скрипт автоматичного резервного копіювання

То відмінив сам замовник. Розходимось.

если  нагружается  процессор под  100%   , 

решается совсем  иначе   ,

без никаких  настроек безопасности , 

совсем  простым  действием  ,  скорее  всего  самостоятельно  догадаетесь   , 

Конечно, если дело в одном зависшем процессе, это решается одной командой. Но здесь в ТЗ заказчика поставлена комплексная задача: полный апдейт системы, развертывание LAMP, ISPmanager, смена стандартных портов, настройка Fail2ban и фильтрация бот-нетов/сканеров в Nginx (которые как раз чаще всего и грузят процессор до 100% своими брутфорсами и запросами). Это полноценное укрепление безопасности сервера под ключ, а не просто перезапуск службы.

Решается  не  перезапуском  ,

решается  иначе  , 

заказчик  справится  самостоятельно , 

Если бы заказчик хотел и имел время разбираться с этим самостоятельно, он бы не публиковал задачу на бирже. А комплексная настройка безопасности, стека и панелей под ключ это стандартная работа для специалиста.

четкость  постановки  задачи  1   звезда  из  10  , 

была такая  задача  раньше , 

график  нагрузки  на  процессор   ,  понизился  почти  до  нуля  , 

Можно и процесс прибить, и сервер перезагрузить нагрузка на минуту спадет. Только через 5 минут боты снова забьют проц на 100%. Без апдейта, Fail2ban и настроек Nginx из ТЗ это лечение симптомов, а не причины.

как  писал  выше  процессор  нагружается   совсем  по   другой   причине   , 

У цьому завданні важливо спочатку перевірити поточну конфігурацію сервера та сервіси, які на ньому працюють. Після цього вже безпечно виконувати оновлення, налаштовувати Nginx, Fail2Ban, firewall та закривати зайві порти, щоб посилення захисту не вплинуло на роботу сайту чи інших сервісів.

Паша, причины нагрузки могут быть разные но задача стоит сделать комплексную защиту по ТЗ чтобы этот проц потом снова не улетал в сотку от ботов.

Евгений, полностью согласен с вами, сначала идет аудит текущей конфы и сервисов а уже потом обновы и настройка защит чтобы случайно ничего не уронить на живом проекте.

Жесть. Дивний замовник. По суті тут ні з ким працювати взагалі! Колеги - не витрачайте свій час, а то замовник каже "у меня нет времени спорить. Работаем?". Робити якусь фігню аби що без додаткових обговорень. Він сам не знає чого хоче!

Тому поважайте себе. Бо скасовано вже дуже багато ставок. Це дзвіночок...

Спасибо! Да теперь понятно! Он знает что не все готовы ответить по телефону, так как находяться заграницей) Спасибо что поделился!!

Не було нічого про телефон сказано. Правила сервісу забороняють передавати контакти по за проектом. А як починати проект, якщо нічого не зрозуміло і що він хоче взагалі. Тому хай сидить далі відміняє. 

Без обговорення та розуміння корені проблеми що тут можна робити. Витрачає тільки час людей!