Необходимо выполнить обновление, перенос и настройку Laravel-проектов на новый сервер с обеспечением стабильной работы, безопасности, защиты от эксплойтов и корректной работы всех сервисов после миграции. 1. Основные задачи Подготовить новый сервер к работе. Перенести файлы проектов, базы данных, конфигурации и cron-задачи. Обновить серверное программное обеспечение. Настроить безопасное окружение для Laravel. Проверить совместимость PHP, Laravel, Composer-пакетов и зависимостей. Обеспечить защиту от известных эксплойтов, вредоносных запросов и несанкционированного доступа. Настроить SSL-сертификаты. Проверить работоспособность сайтов после переноса. 2. Перенос Laravel-проектов Для каждого проекта необходимо: Перенести файлы проекта. Перенести базу данных. Перенести .env конфигурацию. Настроить права доступа к директориям: storage bootstrap/cache Проверить работу: главной страницы; админ-панели; авторизации; форм; API; загрузки файлов; email-отправки; cron-задач; queue workers.3. Безопасность и защита Необходимо реализовать базовый и прикладной уровень защиты: закрыть root-доступ по SSH; настроить SSH-доступ только по ключам; изменить стандартный SSH-порт, если нужно; настроить firewall; разрешить только необходимые порты; установить Fail2Ban; скрыть служебные версии Nginx/Apache/PHP; запретить доступ к .env, .git, backup-файлам, log-файлам; настроить правильные file permissions; проверить проекты на наличие вредоносных файлов; проверить Composer-пакеты на известные уязвимости; обновить зависимости, если это не ломает функционал; настроить защиту от SQL injection, XSS, CSRF и path traversal; проверить правильность Laravel APP_ENV и APP_DEBUG; установить APP_DEBUG=false на production; настроить rate limiting для критических endpoint-ов; проверить доступы к storage/uploads; настроить защиту от выполнения PHP в upload-директориях; проверить права доступа к админ-панелям. 4. SSL и домены Необходимо: Установить SSL-сертификаты. Настроить автоматическое обновление SSL. Включить редирект с HTTP на HTTPS. Проверить корректную работу сайтов через HTTPS. 5. Резервное копирование Необходимо настроить backup: файлов проектов; баз данных; .env файлов; uploaded media; cron-конфигураций; Nginx/Apache конфигураций. Backup должен выполняться автоматически по расписанию. Желательно хранить копии отдельно от основного сервера. 6. Проверка после переноса После миграции необходимо проверить: отсутствие 500/403/404 ошибок; отсутствие критических ошибок в Laravel logs. 9. Результат выполнения После завершения работ должно быть: Laravel-проекты успешно перенесены на новый сервер; сайты работают стабильно; SSL настроен; сервер защищен базовыми security-настройками; доступы к критическим файлам закрыты; backup настроен; cron и queues работают; старый сервер можно отключить после финальной проверки.
Ставки скрыты
В списке не показаны ставки, скрытые заказчиком или фрилансером c профилем Plus, а также ставки, нарушающие правила
Ставки пока отсутствуют
Фрилансеры знакомятся с задачей — скоро здесь появятся предложения.
Ставки скрыты
В списке не показаны ставки, скрытые заказчиком или фрилансером c профилем Plus, а также ставки, нарушающие правила
-
Vladislav Prodan 17 апреля 2023Что значит "направить"?
Анонсить из AWS ? или анонсить из вашей локации только на AWS ? -
Андрій К. 17 апреля 2023Что вы хотите сделать? 1, 2 или 3-ье - уточните пожалуйста.
- У Вас есть: автономная система AS N и блок /40 Public IPv6 адресов к ней, где на роутерах развернут протокол MP-BGP, и вы хотите разбить этот блок на 1, 2 .. N частей. Назначить на VLAN 1, VLAN 2, … VLAN N эти подсети Вашего блока /40, внутри и снаружи всей Вашей логической сети. Вы используете все Ваши IPv6 адреса как внутри сети, так и снаружи, без использования NAT или PAT. Имеются два канала интернета, два роутера подключенных соответственно на провайдеров ISP1 и ISP2. Или один роутер с двумя интерфейсами Int1 и Int2, подключенными к провайдерам ISP1 и ISP2. Вы хотите, чтобы половина сетей ходила, через провайдера ISP1, а другая половина, включая меньшую сеть через провайдера ISP2?
- У Вас есть: автономная система AS N и блок /40 Public IPv6 адресов к ней, и вы хотите разбить этот блок на 1, 2 .. N частей. Так же имеются Site1 и Site2 соответственно. Site 1 – это ваш главный филиал, где на роутерах развернут протокол MP-BGP, автономная система AS N и блок /40 Public IPv6 адресов к ней, Public IPv6 адреса на интерфейсах роутера и других сетевых устройств из подсетей блока /40. Site 2 – это Ваш виртуальный филиал, в облаке AWS, где вы арендуете интерфейсы роутера, серверов или других сетевых устройств. Вы хотите назначить IPv6 адреса из меньшей подсети блока /40 на интерфейс роутеров, серверов или других сетевых устройств?
- Ваш вариант. Опишите его точно в цифрах: количество подсетей, количество провайдеров, используемые протоколы и технологии. Куда и как? вы хотите маршрутизировать трафик к Вашей меньшей сети. Куда и как международные роутеры должны маршрутизировать трафик к Вашей меньшей подсети? К роутеру облака AWS или к роутеру Вашего основного филиала ?
Актуальные фриланс-проекты в категории DevOps
Не указан
53 ставки
1 июля
Не указан
36 ставок
У нас есть выделенный сервер на hetzner с вебсайтом на докерах (+фреймворк laravel) Контакт с разработчиками потерян Необходимо: - восстановить и изменить серверные доступы (вероятно, ssh) - рекомендовать место хранения и настроить полный бэкап сервера с простым восстановлением, вероятно, не на hetzner для безопасности - пофиксить почему-то не отображаемый логотип (непонятно почему файл перестал быть доступным) Важно - бэкапа сайта нет, права на ошибку тоже. Рассмотрим только опытных специалистов.
Loading...
Loading...