{"id":31068,"date":"2019-10-31T21:39:16","date_gmt":"2019-10-31T18:39:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie\/"},"modified":"2019-10-31T21:39:16","modified_gmt":"2019-10-31T18:39:16","slug":"kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","title":{"rendered":"Kuidas v\u00f5tta oma v\u00f5rguinfrastruktuur kontrolli alla. Eelmine peat\u00fckk. S\u00e4ilitamine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>See artikkel on esimene seerias \u201eKuidas v\u00f5tta v\u00f5rgu infrastruktuuri enda kontrolli alla\u201c. K\u00f5ikide artiklite sisu ja lingid leiate siit. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/447008\/\">siit<\/a><\/noindex><\/i>.<\/p>\n<p>Ma usun, et on olemas piisavalt ettev\u00f5tteid, kus lihtne v\u00f5rgu \u00fclesseade \u00fche tunni v\u00f5i isegi \u00fche p\u00e4eva jooksul ei ole kriitiline. Kahjuks v\u00f5i \u00f5nneks ei ole ma sellistes kohtades t\u00f6\u00f6tanud. Kuid v\u00f5rgud on erinevad, n\u00f5uded on erinevad, l\u00e4henemisviisid on erinevad, ja igal juhul on allolev loetelu paljude jaoks t\u00f5en\u00e4oliselt \u201eh\u00e4davajalik\u201c.<\/p>\n<p>Nii et alustavad tingimused. <\/p>\n<p>Olete uues t\u00f6\u00f6kohas v\u00f5i olete edutatud v\u00f5i olete otsustanud oma kohustustele uue vaatenurga v\u00f5tta. Ettev\u00f5tte v\u00f5rgu juhtimine on teie vastutusalas. See on teie jaoks suur v\u00e4ljakutse ja uus, mis m\u00f5nev\u00f5rra \u00f5igustab selle artikli mentorpinda :). Loodan, et artikkel on kasulik ka igale v\u00f5rguinsenerile.<\/p>\n<p>Teie esimene strateegiline eesm\u00e4rk on \u00f5ppida vastupanu pakkuma entropiale ja s\u00e4ilitama teenuse taseme. <\/p>\n<p>Palju allpool kirjeldatud \u00fclesandeid saab lahendada erinevate vahenditega. Ma ei keskendu tehnilistele lahendustele, kuna sageli ei ole oluline, kuidas te teatud \u00fclesande lahendasite, vaid see, kuidas te neid kasutate ja kas te neid \u00fcldse kasutate. N\u00e4iteks, teie professionaalselt seadistatud j\u00e4lgimiss\u00fcsteemist ei ole m\u00f5tet, kui te ei vaata sinna ja ei reageeri h\u00e4iretele.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Seadmed<\/h2>\n<p>\nEsimese sammuna peate m\u00f5istma, kus on suurimad riskid.<\/p>\n<p>P\u00f5him\u00f5tteliselt v\u00f5ib see olla erinev. Las ma arvan, et kuskil v\u00f5ivad probleemid olla n\u00e4iteks turvalisusega seotud, teisal aga teenuse j\u00e4rjepidevusega, ja v\u00f5ib-olla on veel midagi. Miks mitte?<\/p>\n<p>Oletame, et selleks on siiski teenuse j\u00e4rjepidevus (nii on olnud k\u00f5igis ettev\u00f5tetes, kus olen t\u00f6\u00f6tanud).<\/p>\n<p>Seega tuleb alustada seadmetest. Siin on nimekiri teemadest, millele tuleks t\u00e4helepanu p\u00f6\u00f6rata:<\/p>\n<ul>\n<li>seadmete klassifitseerimine nende kriitilisuse astme j\u00e4rgi<\/li>\n<li>kriitiliste seadmete reservimine<\/li>\n<li>tugi, litsentsid<\/li>\n<\/ul>\n<p>\nTe peaksite arvestama v\u00f5imalike rikete v\u00f5imalustega, eriti seadmetega, mis kuuluvad teie kriitilisuse klassifikatsiooni tippu. \u00dcldiselt alahinnatakse kahekordsete probleemide t\u00f5en\u00e4osust, vastasel juhul v\u00f5ivad teie lahendused ja tugi osutuda p\u00f5hjendamatult kalliks, kuid juhul, kui tegemist on t\u00f5eliselt kriitiliste v\u00f5rkelementidega, mille rike v\u00f5ib oluliselt m\u00f5jutada \u00e4ri, peaksite ka sellele m\u00f5tlema.<\/p>\n<blockquote><p><b>N\u00e4ide<\/b><\/p>\n<p>Oletame, et r\u00e4\u00e4gime juurkytist andmekeskuses. <\/p>\n<p>Kuna oleme kokku leppinud, et teenuse pidevus on k\u00f5ige olulisem kriteerium, siis on m\u00f5istlik tagada selle seadme \"kuum\" varundamine (redundancy). Kuid see pole veel k\u00f5ik. Peate samuti otsustama, kui kaua, juhul kui esimene switch rikki l\u00e4heb, on teie jaoks vastuv\u00f5etav elada vaid \u00fche j\u00e4relej\u00e4\u00e4nud switchiga, sest on oht, et ka see rikneb.<\/p>\n<p><b>Oluline! Te ei tohi seda k\u00fcsimust ise lahendada. Peate kirjeldama riske, v\u00f5imalikke lahendusi ja kulusid oma juhtimist v\u00f5i ettev\u00f5tte juhtimist. Otsuseid peavad tegema nemad.<\/b><\/p>\n<p>Kui on otsustatud, et v\u00e4ikse t\u00f5en\u00e4osuse korral kahekordsest rikkest, on t\u00f6\u00f6 \u00fche l\u00fclitiga nelja tunni jooksul igati lubatav, siis v\u00f5ite lihtsalt valida vastava toe (mille korral varustus vahetatakse nelja tunni jooksul). <\/p>\n<p>Aga risk, et seadmed ei kohaldata. Kahjuks sattusime kord sellisesse olukorda. Nelja tunni asemel s\u00f5itis varustus n\u00e4dal!!!<\/p>\n<p>Seet\u00f5ttu on vaja arutada ka seda riski ning v\u00f5ib-olla oleks teie jaoks m\u00f5istlik osta veel \u00fcks l\u00fcliti (kolmas) ja hoida seda varus (\u201ek\u00fclm\u201c varundamine) v\u00f5i kasutada laboratoorsetes eesm\u00e4rkides.<\/p><\/blockquote>\n<p>\n<b>Oluline! Koostage tabel k\u00f5igist teie toetustest koos l\u00f5ppkuup\u00e4evadega ja lisage need kalendrisse, et v\u00e4hemalt kuu enne saadetaks teile kiri, et peaksite hakkama muretsema toe pikendamise \u00fcle.<\/b><\/p>\n<p>Te ei saa andestust, kui unustate toe pikendamist ja j\u00e4rgmisel p\u00e4eval p\u00e4rast selle l\u00f5ppemist teie seadmed riknevad.<\/p>\n<h2>H\u00e4daolukorrad<\/h2>\n<p>\nMida iganes teie v\u00f5rgus ei juhtuks, ideaaljuhul peaksite s\u00e4ilitama juurdep\u00e4\u00e4su oma v\u00f5rguseadmetele. <\/p>\n<p><b>Oluline! Teil peab olema konsooli juurdep\u00e4\u00e4s kogu seadmele ning see juurdep\u00e4\u00e4s ei tohi s\u00f5ltuda andmeside v\u00f5rgu t\u00f6\u00f6v\u00f5imest.<\/b><\/p>\n<p>Samuti peate eelnevalt ette n\u00e4gema v\u00f5imalikke negatiivseid stsenaariume ja dokumenteerima vajalikud toimingud. Selle dokumendi k\u00e4ttesaadavus on samuti kriitiline, seega peab see olema mitte ainult osakonna \u00fchisel ressursil, vaid ka salvestatud lokaalsetele inseneride arvutitele.<\/p>\n<p>Kohustuslikult peab seal olema <\/p>\n<ul>\n<li>teave, mis on vajalik toe k\u00fcsimise avamiseks m\u00fc\u00fcja v\u00f5i integreerija poole <\/li>\n<li>teave, kuidas p\u00e4\u00e4seda juurde k\u00f5igile seadmetele (konsool, haldus)<\/li>\n<\/ul>\n<p>\nSamuti v\u00f5ib seal sisalduda ka muu kasulik teave, n\u00e4iteks seadmete erinevate uuendamisprotseduuride kirjeldus ja kasulikud diagnostikakomandod.<\/p>\n<h2>Partnerid<\/h2>\n<p>\nN\u00fc\u00fcd peate hindama partneritega seotud riske. Tavaliselt on need<\/p>\n<ul>\n<li>interneti-teenuse pakkujad ja liikluse vahetuspunktid (IX)<\/li>\n<li>sidekanalite pakkujad <\/li>\n<\/ul>\n<p>\nMillised k\u00fcsimused peaksite endalt k\u00fcsima? Nagu ka seadmete puhul, tuleks kaaluda erinevaid h\u00e4daolukordi. N\u00e4iteks interneti teenuse pakkujate jaoks v\u00f5ib see olla midagi sellist:<\/p>\n<ul>\n<li>kuidas k\u00e4ituda, kui interneti teenusepakkuja X l\u00f5petab mingil p\u00f5hjusel teie teenuse pakkumise? <\/li>\n<li>kas teistel teenusepakkujatel on piisavalt ribalaiust?<\/li>\n<li>kui hea j\u00e4\u00e4b \u00fchendus?<\/li>\n<li>kui iseseisvad on teie interneti teenusepakkujad ja kas \u00fche neist t\u00f5sine rike toob kaasa probleeme teistele?<\/li>\n<li>kui palju optilisi sisendeid on teie andmekeskuses? <\/li>\n<li>kuidas k\u00e4ituda, kui \u00fcks sisenditest on t\u00e4ielikult h\u00e4vitatud?<\/li>\n<\/ul>\n<p>\nSisendite osas, minu praktikates kahes erinevas ettev\u00f5ttes, kahes erinevas <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/et\/kompaniya\/data-centers\/\"   title=\"andmekeskustes\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"4668\">andmekeskustes<\/a> kaevandusmasin purustas kaevud ja meie optika p\u00e4\u00e4ses vaid ime l\u00e4bi. See ei ole sugugi haruldane juhtum.<\/p>\n<p>Ja loomulikult ei tohiks te mitte ainult neid k\u00fcsimusi esitada, vaid, taas, kaasates juhtkonna, tagada sobiv lahendus igas olukorras. <\/p>\n<h2>Varukoopia<\/h2>\n<p>\nJ\u00e4rgmine prioriteet v\u00f5ib olla seadmete konfiguratsioonide varukoopia. Igal juhul on see v\u00e4ga oluline punkt. Ma ei hakka loetlema neid olukordi, kus te v\u00f5ite konfigureerimise kaotada; parem on regulaarselt varukoopiaid teha ja selle \u00fcle mitte m\u00f5elda. Regulaarne varukoopia v\u00f5ib olla kasulik ka muudatuste j\u00e4lgimisel.<\/p>\n<p><b>Oluline! Tehke varukoopia igap\u00e4evaseks. See pole nii suur andmemaht, et selle pealt kokku hoida. Hommikul peaks valves olev insener (v\u00f5i teie) saama s\u00fcsteemilt aruande, milles on selgelt m\u00e4rgitud, kas varukoopia \u00f5nnestus v\u00f5i ei, ning juhul kui varukoopia ei \u00f5nnestunud, peab probleem olema lahendatud v\u00f5i peab looma ticketi (vt v\u00f5rguosakonna protsesse). <\/b><\/p>\n<h2>Tarkvara versioonid<\/h2>\n<p>\nK\u00fcsimus, kas seadmete tarkvara uuendamine on vajalik v\u00f5i mitte, ei ole nii \u00fcheselt m\u00f5istetav. \u00dchelt poolt on vanades versioonides tuntud vead ja haavatavused, kuid teisalt ei pruugi uue tarkvara \u00fclesupdate'imine olla alati valutult kulgev protsess, ning uued vead ja haavatavused v\u00f5ivad samuti ilmneda.<\/p>\n<p>Siin tuleb leida optimaalne lahendus. Mitmed ilmnevad soovitused<\/p>\n<ul>\n<li>kasutada ainult stabiilseid versioone<\/li>\n<li>mitte elada t\u00e4iesti vanade tarkvaraversioonide peal<\/li>\n<li>koosta tabel teabega, kus mis tarkvara asub<\/li>\n<li>aeg-ajalt lugege tarkvara haavatavuste ja probleemide aruandeid, ning kriitiliste probleemide korral tuleks m\u00f5elda uuendamisele<\/li>\n<\/ul>\n<p>\nSelles etapis, omades seadmetele konsooli ligip\u00e4\u00e4su, teavet toe kohta ja uuendamise protseduuri kirjeldust, olete p\u00f5him\u00f5tteliselt selle sammu jaoks valmis. Ideeaalne on olukord, kus teil on laboriseade, kus saate kogu protseduuri testida, kuid kahjuks juhtub seda harva.<\/p>\n<p>Kriitilise seadme korral v\u00f5ite p\u00f6\u00f6rduda m\u00fc\u00fcja toe poole, paludes neil aidata teid uuendamise protsessis.<\/p>\n<h2>Tiketis\u00fcsteem<\/h2>\n<p>\nN\u00fc\u00fcd saate ringi vaadata. Teil on vaja kehtestada protsessid teiste osakondadega suhtlemiseks ja oma osakonna sees. <\/p>\n<p>V\u00f5ib-olla ei ole see kohustuslik (n\u00e4iteks kui teie ettev\u00f5te on v\u00e4ike), kuid ma soovitaksin tungivalt korraldada t\u00f6\u00f6d nii, et k\u00f5ik v\u00e4listingimused ja sisemised \u00fclesanded l\u00e4heksid l\u00e4bi tiketis\u00fcsteemi.<\/p>\n<p>Piletis\u00fcsteem on tegelikult teie liides sise- ja v\u00e4lissuhtluseks, ning peate selle liidese piisava detailsusega kirja panema.<\/p>\n<p>V\u00f5tame n\u00e4iteks olulise ja sageli esineva \u00fclesande juurdep\u00e4\u00e4su avamise. Kirjeldan algoritmi, mis t\u00f6\u00f6tas suurep\u00e4raselt \u00fches ettev\u00f5ttes.<\/p>\n<blockquote><p><b>N\u00e4ide<\/b><\/p>\n<p>Alustame sellest, et sageli v\u00e4ljendavad juurdep\u00e4\u00e4su taotlejad oma soove arusaamatul v\u00f5rguinseneri keeles, nimelt rakenduse keeles, n\u00e4iteks: 'avan mulle juurdep\u00e4\u00e4su 1C'. <\/p>\n<p>Seet\u00f5ttu ei aktsepteerinud me kunagi selliseid soove otse sellistelt kasutajatelt. <br \/>\nJa see oli esimene n\u00f5ue.<\/p>\n<ul>\n<li>Juurdep\u00e4\u00e4su taotlused peavad tulema tehnilistelt osakondadelt (meie puhul unix, windows, abiteeninduse insenerid).<\/li>\n<\/ul>\n<p>\nTeiseks n\u00f5udmiseks on see, et <\/p>\n<ul>\n<li>see juurdep\u00e4\u00e4s peab olema protokollitud (tehnilise osakonna poolt, kellelt me selle taotluse saime) ja saame selle taotlusena lingi sellele protokollitud juurdep\u00e4\u00e4sule. <\/li>\n<\/ul>\n<p>\nSelle taotluse vorm peab olema meile arusaadav, see t\u00e4hendab <\/p>\n<ul>\n<li>p\u00e4ring peab sisaldama teavet, millisesse ja millisesse alamv\u00f5rku juurdep\u00e4\u00e4s avatakse, samuti protokolli ning (tcp\/udp puhul) porte<\/li>\n<\/ul>\n<p>\nSamuti peab olema m\u00e4rgitud <\/p>\n<ul>\n<li>kirjeldus, milleks see juurdep\u00e4\u00e4s avatakse<\/li>\n<li>ajutine v\u00f5i p\u00fcsiv (kui ajutine, siis kuni millise kuup\u00e4evani)<\/li>\n<\/ul>\n<p>\nJa v\u00e4ga oluline punkt on heakskiidud<\/p>\n<ul>\n<li>osakonna juhilt, kes algatas juurdep\u00e4\u00e4su (n\u00e4iteks raamatupidamisest)<\/li>\n<li>tehnilise osakonna juhilt, kellelt see p\u00e4ring tuli v\u00f5rguosakonda (n\u00e4iteks helpdesk)<\/li>\n<\/ul>\n<p>\nSel juhul loetakse selle juurdep\u00e4\u00e4su \"omanikuks\" osakonna juht, kes juurdep\u00e4\u00e4su algatas (raamatupidamine meie n\u00e4ites) ja ta vastutab selle eest, et selle osakonna juurdep\u00e4\u00e4sude protokollimiseks m\u00f5eldud leht j\u00e4\u00e4ks ajakohaseks.\n<\/p><\/blockquote>\n<p><\/p>\n<h2>Logimine<\/h2>\n<p>\nSee on midagi, milles v\u00f5ib uppuda. Kuid kui soovite rakendada proaktiivset l\u00e4henemist, peate \u00f5ppima selle andmevooga toime tulema.<\/p>\n<blockquote><p>Siin on m\u00f5ned praktilised soovitused:<\/p>\n<ul>\n<li>logisid tuleks vaadata igap\u00e4evaselt<\/li>\n<li>planeeritud vaatluse (mitte h\u00e4daolukorra) korral v\u00f5ib piirduda kriitilisuse (severity) tasemete 0, 1, 2 kasutamisega ning lisada soovitud mustrid teistest tasemetest.<\/li>\n<li>kirjutage skript, mis anal\u00fc\u00fcsib logisid ja ignoreerib neid logisid, mille mustrid olete ignoreerimisloendisse lisanud.<\/li>\n<\/ul>\n<p>\nSee l\u00e4henemine v\u00f5imaldab aja jooksul koostada ignoreerimisloendi logidest, mis teid ei huvi, ja j\u00e4tta alles ainult need, mida peate t\u00f5eliselt oluliseks.<br \/>\nMeil t\u00f6\u00f6tas see suurep\u00e4raselt.<\/p><\/blockquote>\n<p><\/p>\n<h2>J\u00e4lgimine<\/h2>\n<p>\nPole harv n\u00e4htus, et ettev\u00f5ttel puudub j\u00e4lgimiss\u00fcsteem. V\u00f5ite, n\u00e4iteks, loota logidele, kuid seadmed v\u00f5ivad lihtsalt \"sureda\", ilma et nad midagi \"\u00fctleksid\", v\u00f5i UDP-pakett Syslog protokollis v\u00f5ib kaduda ja mitte kohale j\u00f5uda. \u00dcldiselt on aktiivne j\u00e4lgimine loomulikult oluline ja vajalik.<\/p>\n<blockquote><p>Kaks k\u00f5ige n\u00f5udlikumat n\u00e4idet minu praktikas:<\/p>\n<ul>\n<li>sideteede, kriitiliste linkide koormuse j\u00e4lgimine (n\u00e4iteks \u00fchendus teenusepakkujatega). Need v\u00f5imaldavad proaktiivselt n\u00e4ha v\u00f5imalikke probleemide tekkimist teenuse halvenemise t\u00f5ttu liikluse kadumise t\u00f5ttu ja vastavalt sellele \u00e4ra hoida.<\/li>\n<li>NetFlow'i p\u00f5hjal koostatud graafikud. Need v\u00f5imaldavad h\u00f5lpsasti tuvastada liikluses esinevaid anomaaliaid ja on v\u00e4ga kasulikud m\u00f5nede lihtsate, kuid oluliste h\u00e4kkerir\u00fcnnakute avastamiseks.<\/li>\n<\/ul>\n<\/blockquote>\n<p>\n<b>Oluline! Seadistage SMS-teavitused k\u00f5ige kriitilisemate s\u00fcndmuste jaoks. See kehtib nii j\u00e4lgimise kui ka logimise kohta. Kui teil ei ole vahetuses t\u00f6\u00f6tajat, peaksid SMS-id tulema ka t\u00f6\u00f6v\u00e4lisel ajal. <\/b><\/p>\n<p>M\u00f5elge protsessile nii, et te ei \u00e4rataks k\u00f5iki insenere. Meil oli selleks olemas vahetuse insener.<\/p>\n<h2>Muutuste kontroll<\/h2>\n<p>\nMinu arvates ei ole kohustuslik kontrollida k\u00f5iki muutusi. Kuid igal juhul peaksite olema v\u00f5imeline vajadusel h\u00f5lpsasti leidma, kes ja miks v\u00f5rku muudatusi tegi. <\/p>\n<blockquote><p>M\u00f5ned n\u00f5uanded:<\/p>\n<ul>\n<li>kasutage piletis\u00fcsteemi selle \u00fcksikasjalikuks kirjelduseks, mis on selle pileti raames tehtud, n\u00e4iteks kopeerides rakendatud seadistuse piletisse<\/li>\n<li>kasutage v\u00f5imalusi t\u00e4iendavate m\u00e4rkuste tegemiseks v\u00f5rgu seadmetes (n\u00e4iteks commit comment Juniperil). Saate m\u00e4rkida pileti numbri<\/li>\n<li>kasutage oma konfiguratsiooni varukoopiate diff'i<\/li>\n<\/ul>\n<p>\nSaate selle sisestada protsessina, iga p\u00e4ev vaadates k\u00f5iki toimetusi muudatuste osas.<\/p><\/blockquote>\n<p><\/p>\n<h2>Protsessid<\/h2>\n<p>\nTe peate oma meeskonnas protsesse vormistama ja kirjeldama. Kui olete j\u00f5udnud sellesse etappi, peavad teie meeskonnas juba toimima v\u00e4hemalt j\u00e4rgmised protsessid:<\/p>\n<p>Iga p\u00e4ev toimuvad protsessid:<\/p>\n<ul>\n<li>toimetuste haldamine<\/li>\n<li>logide haldamine<\/li>\n<li>muudatuste j\u00e4lgimine<\/li>\n<li>igal p\u00e4eval kontrollnimekiri<\/li>\n<\/ul>\n<p>\nAastased protsessid:<\/p>\n<ul>\n<li>garantiide ja litsentside pikendamine<\/li>\n<\/ul>\n<p>\nAs\u00fcnkroonsed protsessid:<\/p>\n<ul>\n<li>reaktsioon erinevatele h\u00e4daolukordadele<\/li>\n<\/ul>\n<p><\/p>\n<h2>Esimese osa kokkuv\u00f5te<\/h2>\n<p>\nOlete t\u00e4hele pannud, et k\u00f5ik see ei puuduta veel v\u00f5rgukonfiguratsiooni, disaini, v\u00f5rguprotokolle, suunamist ega turvalisust... See on midagi muud. Kuid need, kuigi v\u00f5ib-olla igavad, on kindlasti v\u00e4ga olulised elemendid v\u00f5rguosakonna t\u00f6\u00f6s. <\/p>\n<p>Nagu n\u00e4ete, ei ole te oma v\u00f5rgus midagi parandanud. Kui turvaprobleeme oli, j\u00e4\u00e4vad need alles; kui disain oli halb, j\u00e4\u00e4b see samuti. Kuni te ei kasuta oma teadmisi ja oskusi v\u00f5rguinsenerina, millele olete t\u00f5en\u00e4oliselt kulutanud palju aega, vaeva ja m\u00f5nikord ka raha. Kuid k\u00f5igepealt on vaja luua (v\u00f5i tugevdada) alus, ja alles seej\u00e4rel hakata ehitama.<\/p>\n<p>Kuidas vigu otsida ja k\u00f5rvaldada ning seej\u00e4rel oma infrastruktuuri parandada \u2013 sellest r\u00e4\u00e4givad j\u00e4rgmised osad.<\/p>\n<p>Muidugi ei pea te k\u00f5ike j\u00e4rjestikku tegema. Aeg v\u00f5ib olla kriitilise t\u00e4htsusega. Tehke paralleelselt, kui ressursid v\u00f5imaldavad.<\/p>\n<p>Ja oluline lisand. Suhelge, k\u00fcsige, arutage oma meeskonnaga. L\u00f5ppude l\u00f5puks just nemad peavad seda k\u00f5ike toetama ja teostama.<br \/>\n<br \/>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/433614\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u0412\u043f\u043e\u043b\u043d\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e, \u0447\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0433\u0434\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432 \u043e\u0434\u0438\u043d \u0447\u0430\u0441 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u043e\u0434\u0438\u043d \u0434\u0435\u043d\u044c \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u043c. \u041c\u043d\u0435, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u0438\u043b\u0438 \u043a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u043d\u0435 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0442\u0430\u043a\u0438\u0445 \u043c\u0435\u0441\u0442\u0430\u0445. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31068","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.0.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u0412\u043f\u043e\u043b\u043d\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e, \u0447\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0433\u0434\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432 \u043e\u0434\u0438\u043d \u0447\u0430\u0441 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u043e\u0434\u0438\u043d \u0434\u0435\u043d\u044c \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u043c. \u041c\u043d\u0435, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u0438\u043b\u0438 \u043a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u043d\u0435 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0442\u0430\u043a\u0438\u0445 \u043c\u0435\u0441\u0442\u0430\u0445.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.0.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u043f\u0435\u0440\u0432\u0430\u044f. \u0423\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u0412\u043f\u043e\u043b\u043d\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e, \u0447\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0433\u0434\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432 \u043e\u0434\u0438\u043d \u0447\u0430\u0441 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u043e\u0434\u0438\u043d \u0434\u0435\u043d\u044c \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u043c. \u041c\u043d\u0435, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u0438\u043b\u0438 \u043a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u043d\u0435 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0442\u0430\u043a\u0438\u0445 \u043c\u0435\u0441\u0442\u0430\u0445.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kuidas v\u00f5tta v\u00f5rguinfrastruktuur oma kontrolli alla. Esimene peat\u00fckk. S\u00e4ilitamine | ProHoster","description":"See artikkel on esimene osa artiklitets\u00fcklist \"Kuidas v\u00f5tta v\u00f5rguinfrastruktuur oma kontrolli alla\". K\u00f5ikide artiklite sisu ja lingid leiate siit. On t\u00e4iesti v\u00f5imalik, et on piisavalt ettev\u00f5tteid, kus lihtne v\u00f5rk \u00fche tunni v\u00f5i isegi \u00fche p\u00e4eva jooksul ei ole kriitiline. Kahjuks v\u00f5i \u00f5nneks ei ole mul olnud v\u00f5imalust t\u00f6\u00f6tada sellistes kohtades.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u043f\u0435\u0440\u0432\u0430\u044f. \u0423\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 | ProHoster","og:description":"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u0412\u043f\u043e\u043b\u043d\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e, \u0447\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0433\u0434\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432 \u043e\u0434\u0438\u043d \u0447\u0430\u0441 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u043e\u0434\u0438\u043d \u0434\u0435\u043d\u044c \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u043c. \u041c\u043d\u0435, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u0438\u043b\u0438 \u043a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u043d\u0435 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0442\u0430\u043a\u0438\u0445 \u043c\u0435\u0441\u0442\u0430\u0445.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:16+00:00","article:modified_time":"2019-10-31T18:39:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:23:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:24:13","updated":"2026-01-21 04:23:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=31068"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31068\/revisions"}],"predecessor-version":[{"id":164546,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31068\/revisions\/164546"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=31068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=31068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=31068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}