{"id":31068,"date":"2019-10-31T21:39:16","date_gmt":"2019-10-31T18:39:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie\/"},"modified":"2019-10-31T21:39:16","modified_gmt":"2019-10-31T18:39:16","slug":"kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","title":{"rendered":"Kuidas v\u00f5tta v\u00f5rgu infrastruktuur oma kontrolli alla. Esimene peat\u00fckk. S\u00e4ilitamine","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><i>See artikkel on esimene osa artiklite ts\u00fcklist \"Kuidas v\u00f5tta oma v\u00f5rguinfrastruktuur kontrolli alla\". Ts\u00fckli k\u00f5ikide artiklite sisu ja lingid leiate <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/447008\/\">siin<\/a><\/noindex><\/i>.<\/p>\n<p>Ma t\u00e4iesti usun, et on piisavalt ettev\u00f5tteid, kus lihtne v\u00f5rk ei ole tunnis v\u00f5i isegi p\u00e4evas kriitiline. Kahjuks v\u00f5i \u00f5nneks ei ole mul olnud v\u00f5imalust t\u00f6\u00f6tada sellistes kohtades. Kuid siiski, v\u00f5rgud on erinevad, n\u00f5udmised on erinevad, l\u00e4henemised on erinevad ning sellegipoolest on allpool toodud loend paljuski peaaegu \"peab tegema\".<\/p>\n<p>Nii et algtingimused. <\/p>\n<p>Olete uues t\u00f6\u00f6kohas v\u00f5i olete t\u00f5usnud ametiredelil v\u00f5i olete otsustanud oma kohustustele uut vaatenurka anda. Ettev\u00f5tte v\u00f5rk on teie vastutusala. See on teie jaoks paljuski v\u00e4ljakutse ja uus asi, mis veidi \u00f5igustab selle artikli n\u00f5ustavat tooni :). Kuid loodan, et artikkel on kasulik ka igale v\u00f5rguinsenerile.<\/p>\n<p>Teie esimene strateegiline eesm\u00e4rk on \u00f5ppida vastanduma entropiale ja s\u00e4ilitada teenuse taseme. <\/p>\n<p>Paljusid allpool kirjeldatud \u00fclesandeid saab lahendada erinevate vahenditega. Ma ei t\u00f5sta teadlikult \u00fcles teemat tehnilisest teostusest, kuna sageli ei ole oluline, kuidas te mingit \u00fclesannet lahendasite, vaid oluline on see, kuidas te seda kasutate ja kas te \u00fcldse kasutate. N\u00e4iteks ei ole teie professionaalselt \u00fcles seatud j\u00e4lgimiss\u00fcsteemist suurt kasu, kui te sinna ei vaata ja ei reageeri h\u00e4iretele.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Varustus<\/h2>\n<p>\nEsmalt peate m\u00f5istma, kus on suurimad riskid.<\/p>\n<p>Taaskord v\u00f5ib see olla erinev. Ma usun, et kuskil v\u00f5ivad need olla n\u00e4iteks turvak\u00fcsimused, kuskil teenuse j\u00e4rjepidevusele seotud k\u00fcsimused ja kuskil v\u00f5ib-olla veel midagi. Miks ka mitte?<\/p>\n<p>Eeldame, et selguse huvides on see siiski teenuse j\u00e4rjepidevuse k\u00fcsimus (nii oli k\u00f5igis ettev\u00f5tetes, kus mina t\u00f6\u00f6tasin).<\/p>\n<p>Sel juhul tuleb alustada seadmetest. Siin on loetelu teemadest, millele tuleks t\u00e4helepanu p\u00f6\u00f6rata:<\/p>\n<ul>\n<li>seadmete klassifitseerimine kriitilisuse astme j\u00e4rgi<\/li>\n<li>kriitiliste seadmete reserveerimine<\/li>\n<li>tugi, litsentsid<\/li>\n<\/ul>\n<p>\nTe peaksite l\u00e4bi m\u00f5tlema v\u00f5imalikud rikete variandid, eriti kriitilisuse tippklassides olevate seadmete osas. Tavaliselt alahinnatakse kaksteist probleemi, muidu v\u00f5ivad teie lahenduste ja toe kulud muutuda p\u00f5hjendamatult k\u00f5rgeks. Kuid t\u00f5eliselt kriitiliste v\u00f5rkelementide puhul, mille rike v\u00f5ib oluliselt m\u00f5jutada \u00e4ri, peate seda samuti arvesse v\u00f5tma.<\/p>\n<blockquote><p><b>N\u00e4ide<\/b><\/p>\n<p>Oletame, et r\u00e4\u00e4gime andmekeskuse juurswitchist. <\/p>\n<p>Kuna oleme kokku leppinud, et teenuse j\u00e4rjepidevus on k\u00f5ige olulisem kriteerium, on m\u00f5istlik tagada selle seadme \"kuum\" varukoopia (redundantsus). Kuid see ei ole veel k\u00f5ik. Peate ka kindlaks m\u00e4\u00e4rama, kui kaua on vastuv\u00f5etav talitada ainult \u00fche j\u00e4relej\u00e4\u00e4nud switchiga, kui esimene peaks rikkega silmitsi seisma, arvestades, et on oht, et ka see v\u00f5ib rikki minna.<\/p>\n<p><b>Oluline! Te ei tohi seda k\u00fcsimust ise lahendada. Peate kirjeldama riske, v\u00f5imalikke lahendusi ja kulusid oma juhtkonnale v\u00f5i ettev\u00f5tte juhtidele. Otsuste tegemise \u00f5igus kuulub neile.<\/b><\/p>\n<p>Seega, kui on otsustatud, et v\u00e4ikese kaksteist probleemi t\u00f5en\u00e4osuse korral t\u00f6\u00f6tamine neli tundi \u00fche switchiga on p\u00f5him\u00f5tteliselt vastuv\u00f5etav, v\u00f5ite lihtsalt v\u00f5tta vastava toe (mida pakutakse seadmete asendamiseks nelja tunni jooksul). <\/p>\n<p>Kuid on oht, et seade ei pruugi kohale j\u00f5uda. Kahjuks oleme kord sellises olukorras olnud. Nelja tunni asemel s\u00f5itis seade n\u00e4dala!!!<\/p>\n<p>Seet\u00f5ttu tuleb ka seda riski arutada ja v\u00f5ib-olla oleks m\u00f5istlik osta veel \u00fcks switch (kolmas) ja hoida seda varus (\"k\u00fclm\" varukoopia) v\u00f5i kasutada katsetuste jaoks.<\/p><\/blockquote>\n<p>\n<b>Oluline! Koostage tabel k\u00f5igist teie olemasolevatest tugedest, l\u00f5petamise kuup\u00e4evadest ja lisage need kalendritesse, et v\u00e4hemalt kuu enne saaksite teate, et peate hakkama hoolima toe pikendamisest.<\/b><\/p>\n<p>Teile ei anta andeks, kui unustate toe pikendada, ja j\u00e4rgmisel p\u00e4eval p\u00e4rast selle l\u00f5ppemist l\u00e4heb teie seade rikki.<\/p>\n<h2>H\u00e4daolukordade t\u00f6\u00f6d<\/h2>\n<p>\nMida iganes teie v\u00f5rgus ei juhtuks, oleks ideaalne, et s\u00e4ilitaksite ligip\u00e4\u00e4su oma v\u00f5rgu seadmetele. <\/p>\n<p><b>Oluline! Teil peab olema konsooli juurdep\u00e4\u00e4s kogu seadmedele ja see juurdep\u00e4\u00e4s ei tohi s\u00f5ltuda andmeedastusv\u00f5rgu t\u00f6\u00f6kindlusest.<\/b><\/p>\n<p>Samuti peate ette n\u00e4gema v\u00f5imalikke negatiivseid stsenaariume ja dokumenteerima vajalikud tegevused. Selle dokumendi k\u00e4ttesaadavus on samuti kriitiline, seega peab see olema mitte ainult osakonna \u00fchisel ressursil, vaid ka salvestatud inseneride arvutitesse.<\/p>\n<p>Kindlasti peavad seal olema <\/p>\n<ul>\n<li>teave, mis on vajalik toega taotluse esitamiseks tarnija v\u00f5i integreerija jaoks <\/li>\n<li>teave, kuidas p\u00e4\u00e4seda juurde igale seadmele (konsool, haldus)<\/li>\n<\/ul>\n<p>\nSamuti v\u00f5ib seal sisalduda ka igasugust muud kasulikku teavet, n\u00e4iteks erinevate seadmete t\u00e4iendamise protseduuri kirjeldus ja kasulikud diagnostikak\u00e4sud.<\/p>\n<h2>Partnerid<\/h2>\n<p>\nN\u00fc\u00fcd peate hindama partnereid puudutavaid riske. \u00dcldjuhul on need<\/p>\n<ul>\n<li>internetiteenuse pakkujad ja liikluse vahetuspunktid (IX)<\/li>\n<li>sideteenuste pakkujad <\/li>\n<\/ul>\n<p>\nMilliseid k\u00fcsimusi peate endale esitama? Nagu seadmete puhul, peate vaatama erinevaid avariisid. N\u00e4iteks internetiteenuse pakkujate puhul v\u00f5ib see olla midagi sellist:<\/p>\n<ul>\n<li>kuidas, kui internetiteenuse pakkuja X l\u00f5petab mingil p\u00f5hjusel teie teenuse osutamise? <\/li>\n<li>kas teil j\u00e4\u00e4b piisavalt ribalaiust \u00fclej\u00e4\u00e4nud pakkujatelt?<\/li>\n<li>kui hea j\u00e4\u00e4b \u00fchenduvus?<\/li>\n<li>kui s\u00f5ltumatud on teie internetiteenuse pakkujad ja kas \u00fche t\u00f5sise h\u00e4daolu juhtumine v\u00f5ib p\u00f5hjustada probleeme teistega?<\/li>\n<li>kui palju optilisi sisseviike on teie andmekeskuses? <\/li>\n<li>kuidas, kui \u00fcks sisseviik on t\u00e4ielikult h\u00e4vinud?<\/li>\n<\/ul>\n<p>\nSisseviikide kohta, minu praktikas kahe erineva ettev\u00f5tte juures, kahe erineva <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/et\/kompaniya\/data-centers\/\"   title=\"andmesaalides\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"4668\">andmesaalides<\/a> kaevandaja l\u00f5hkus kaevu ja vaid ime l\u00e4bi ei kahjustatud meie optikat. See pole teabest olles \u00fcldse haruldane juhtum.<\/p>\n<p>Ja loomulikult peate mitte ainult esitama need k\u00fcsimused, vaid taas, jah, tagama juhtkonna toe ning tagama igas olukorras vastuv\u00f5etava lahenduse. <\/p>\n<h2>Varukoopia<\/h2>\n<p>\nJ\u00e4rgmine prioriteet v\u00f5iks olla seadmete konfiguratsioonide varundamine. Igatahes on see v\u00e4ga oluline aspekt. Ei hakka loetlema neid juhtumeid, kui v\u00f5ite konfiguratsiooni kaotada, parem on teha regulaarselt varukoopiaid ja mitte selle \u00fcle m\u00f5elda. Lisaks v\u00f5ib regulaarne varundamine olla v\u00e4ga kasulik muudatuste j\u00e4lgimisel.<\/p>\n<p><b>Oluline! Tehke varukoopia iga p\u00e4ev. See pole nii suur andmemaht, et selle pealt s\u00e4\u00e4sta. Hommikuti peaks h\u00e4daolukorra insener (v\u00f5i teie) saama s\u00fcsteemilt aruande, kus on selgelt m\u00e4rgitud, kas varukoopia oli edukas v\u00f5i mitte; juhul, kui varukoopia eba\u00f5nnestus, peab probleem olema lahendatud v\u00f5i peab olema loodud pilet (vt v\u00f5rguosakonna protsesse). <\/b><\/p>\n<h2>Tarkvaraversioonid<\/h2>\n<p>\nK\u00fcsimus, kas tasub tarkvara riistvara uuendada, ei ole sugugi selge. \u00dchest k\u00fcljest on vanadel versioonidel teadaolevad vead ja haavatavused, kuid teisest k\u00fcljest ei ole uue tarkvara uuendamine alati valutuks protseduuriks, ning sellega v\u00f5ivad kaasneda uued vead ja haavatavused.<\/p>\n<p>Siin on vaja leida optimaalne lahendus. M\u00f5ned ilmselged soovitused<\/p>\n<ul>\n<li>paigaldada ainult stabiilsed versioonid<\/li>\n<li>kuid ei tasu elada t\u00e4iesti vanade tarkvaraversioonide peal<\/li>\n<li>koostage tabel, kus on infot selle kohta, milline tarkvara kus on<\/li>\n<li>loetlege aeg-ajalt haavatavuste ja vigade aruandeid tarkvaraversioonides ning \u00e4\u00e4rmuslike probleemide korral tasub m\u00f5elda uuendusele<\/li>\n<\/ul>\n<p>\nSellel etapil, olles saanud konsooli juurdep\u00e4\u00e4su seadmele, teabe toele ja uuendamise protseduuri kirjelduse, olete p\u00f5him\u00f5tteliselt valmis selle sammuga liikuma. Ideaalne olukord on, kui teil on laboriseade, kus saate kogu protseduuri testida, kuid kahjuks juhtub see harva.<\/p>\n<p>Kriitilise seadme puhul v\u00f5ite p\u00f6\u00f6rduda m\u00fc\u00fcja toe poole palvega aidata teid uuendamise l\u00e4biviimisel.<\/p>\n<h2>Piletis\u00fcsteem<\/h2>\n<p>\nN\u00fc\u00fcd v\u00f5ite \u00fcmber vaadata. Teil on vaja korraldada sujuvad protsessid koost\u00f6\u00f6s teiste osakondadega ja osakonna sees. <\/p>\n<p>V\u00f5ib-olla ei ole see kohustuslik (n\u00e4iteks kui teie ettev\u00f5te on v\u00e4ike), kuid ma soovitaksin tungivalt korraldada t\u00f6\u00f6 nii, et k\u00f5ik v\u00e4lised ja sisemised \u00fclesanded l\u00e4biksid piletis\u00fcsteemi.<\/p>\n<p>Piletis\u00fcsteem on p\u00f5him\u00f5tteliselt teie liides sisemiste ja v\u00e4liste suhtluste jaoks, ja peate seda liidest piisava detailitasemega kirjeldama.<\/p>\n<p>V\u00f5tame n\u00e4iteks olulise ja sageli esineva \u00fclesande juurdep\u00e4\u00e4su avamise. Kirjeldan algoritmi, mis t\u00f6\u00f6tas v\u00e4ga h\u00e4sti \u00fches ettev\u00f5ttes.<\/p>\n<blockquote><p><b>N\u00e4ide<\/b><\/p>\n<p>Alustame sellest, et sageli v\u00e4ljendavad tellijad oma juurdep\u00e4\u00e4su soove arusaamatus keeles, mis ei ole v\u00f5rguinsenerile selge, nimelt rakenduse keeles, n\u00e4iteks: \"ava mulle juurdep\u00e4\u00e4s 1C.\" <\/p>\n<p>Seet\u00f5ttu ei ole me kunagi v\u00f5tnud selliseid p\u00e4ringuid otse vastu. <br \/>\nJa see oli esimene n\u00f5ue.<\/p>\n<ul>\n<li>P\u00e4ringud juurdep\u00e4\u00e4suteenuste saamiseks peavad tulema tehnilistelt osakondadelt (meie puhul olid need unix, windows, helpdesk insenerid).<\/li>\n<\/ul>\n<p>\nTeine n\u00f5ue on see, et <\/p>\n<ul>\n<li>see juurdep\u00e4\u00e4s peab olema protokolleeritud (tehnilise osakonna poolt, kellelt me selle p\u00e4ringu saime) ja me saame sellele p\u00e4ringule viitena lingi protokolleeritud juurdep\u00e4\u00e4sule. <\/li>\n<\/ul>\n<p>\nSelle p\u00e4ringu vorm peab olema meile arusaadav, st <\/p>\n<ul>\n<li>p\u00e4ring peab sisaldama teavet selle kohta, millisesse ja millisesse alamv\u00f5rku peab juurdep\u00e4\u00e4s avama, samuti protokolli ja (tcp\/udp puhul) porte.<\/li>\n<\/ul>\n<p>\nSamuti peab seal olema m\u00e4rgitud <\/p>\n<ul>\n<li>kirjeldus, miks see juurdep\u00e4\u00e4s avatakse.<\/li>\n<li>ajutine v\u00f5i pidev (kui ajutine, siis kuni millise kuup\u00e4evani).<\/li>\n<\/ul>\n<p>\nJa v\u00e4ga oluline punkt on heakskiidud<\/p>\n<ul>\n<li>osakonna juhilt, kes algatas juurdep\u00e4\u00e4su (n\u00e4iteks raamatupidamisest).<\/li>\n<li>tehnilise osakonna juhilt, kellelt see p\u00e4ring tuli v\u00f5rguosakonda (n\u00e4iteks helpdeskist).<\/li>\n<\/ul>\n<p>\nSellega arvestades peetakse selle juurdep\u00e4\u00e4su \"omanikuks\" osakonna juhti, kes algatas juurdep\u00e4\u00e4su (raamatupidamine meie n\u00e4ites), ja ta vastutab selle eest, et selle osakonna protokolleeritud juurdep\u00e4\u00e4sude leht oleks ajakohane.\n<\/p><\/blockquote>\n<p><\/p>\n<h2>Logimine<\/h2>\n<p>\nSee on see, kuhu v\u00f5ib uppuda. Kuid kui soovite rakendada proaktiivset l\u00e4henemist, peate \u00f5ppima selle andmevooga toime tulema.<\/p>\n<blockquote><p>Siin on m\u00f5ned praktilised soovitused:<\/p>\n<ul>\n<li>logisid tuleks vaadata iga p\u00e4ev.<\/li>\n<li>plaanilise vaatamise korral (mitte h\u00e4daolukorra korral) v\u00f5ib piirduda kriitilisuse (severity) tasemete 0, 1, 2 ja lisada valitud mustrid teistelt tasemetelt, kui arvate, et see on vajalik.<\/li>\n<li>kirjutage skript, mis anal\u00fc\u00fcsib logisid ja ignoreerib neid logisid, mille mustrid olete lisanud ignoreerimisnimekirja.<\/li>\n<\/ul>\n<p>\nSee l\u00e4henemine v\u00f5imaldab aja jooksul koostada logide ignoreerimisnimekirja, mis teid ei huvita, ja j\u00e4tta alles ainult need, mida peate t\u00f5eliselt olulisteks.<br \/>\nMeil t\u00f6\u00f6tas see suurep\u00e4raselt.<\/p><\/blockquote>\n<p><\/p>\n<h2>J\u00e4lgimine<\/h2>\n<p>\nPole pole on tavaline, et ettev\u00f5ttes puudub j\u00e4lgimiss\u00fcsteem. V\u00f5ite n\u00e4iteks loota logidele, kuid seadmed v\u00f5ivad lihtsalt 'sureda', enne kui nad midagi '\u00fctlevad', v\u00f5i UDP-pakett syslog-protokollis v\u00f5ib kaduma minna ja mitte kohale j\u00f5uda. \u00dches\u00f5naga, aktiivne j\u00e4lgimine on oluline ja vajalik.<\/p>\n<blockquote><p>Kaks k\u00f5ige n\u00f5utumad n\u00e4idet minu praktikas:<\/p>\n<ul>\n<li>sidekanalite, kriitiliste linkide m\u00e4\u00e4ramine (n\u00e4iteks \u00fchendused teenusepakkujatega). Need v\u00f5imaldavad proaktiivselt n\u00e4ha potentsiaalset teenuse halvenemise probleemi liikluse kadumise t\u00f5ttu ja seega selle v\u00e4ltimist.<\/li>\n<li>grafikud, mis on koostatud NetFlow'i p\u00f5hjal. Need v\u00f5imaldavad h\u00f5lpsalt leida anomaaliaid liikluses ja on v\u00e4ga kasulikud m\u00f5ne lihtsa, kuid olulise t\u00fc\u00fcpi h\u00e4kkimisr\u00fcnnete avastamiseks.<\/li>\n<\/ul>\n<\/blockquote>\n<p>\n<b>Oluline! Seadke SMS-teavitused k\u00f5ige kriitilisemate s\u00fcndmuste jaoks. See kehtib nii j\u00e4lgimise kui ka logimise kohta. Kui teil ei ole valvet\u00f6\u00f6tajat, siis SMS-d peaksid tulema ka t\u00f6\u00f6v\u00e4lisel ajal. <\/b><\/p>\n<p>Kavandage protsess nii, et te ei \u00e4rataks k\u00f5iki insenere. Meil oli selleks valvet\u00f6\u00f6taja.<\/p>\n<h2>Muudatuste kontroll<\/h2>\n<p>\nMinu arvates ei ole vajalik j\u00e4lgida k\u00f5iki muudatusi. Kuid igal juhul peate olema v\u00f5imeline vajadusel lihtsalt leidma, kes ja miks tegi teatud muudatusi v\u00f5rgus. <\/p>\n<blockquote><p>M\u00f5ned n\u00f5uanded:<\/p>\n<ul>\n<li>kasutage piletis\u00fcsteemi, et detailsemalt kirjeldada, mida selle piletiga seoses tehti, n\u00e4iteks kandes rakendatud konfiguratsiooni piletisse sisse<\/li>\n<li>kasutage kommentaariv\u00f5imalusi v\u00f5rguseadmestikus (n\u00e4iteks commit comment Juniperis). Saate m\u00e4rkida piletinumbri<\/li>\n<li>kasutage oma konfiguratsiooni varukoopiate diff'i<\/li>\n<\/ul>\n<p>\nSaate seda protsessina sisse viia, vaadates igap\u00e4evaselt l\u00e4bi k\u00f5ik piletid muudatuste osas.<\/p><\/blockquote>\n<p><\/p>\n<h2>Protsessid<\/h2>\n<p>\nPeate formaliseerima ja kirja panema oma meeskonna protsessid. Kui olete selle kohale j\u00f5udnud, peaks teie meeskonnas juba t\u00f6\u00f6tama v\u00e4hemalt j\u00e4rgmised protsessid:<\/p>\n<p>Igap\u00e4evased protsessid:<\/p>\n<ul>\n<li>piletitega t\u00f6\u00f6tamine<\/li>\n<li>logidega t\u00f6\u00f6tamine<\/li>\n<li>muudatuste j\u00e4lgimine<\/li>\n<li>iga p\u00e4ev kontrollimeelist<\/li>\n<\/ul>\n<p>\nIga-aastased protsessid:<\/p>\n<ul>\n<li>garantii ja litsentside pikendamine<\/li>\n<\/ul>\n<p>\nAs\u00fcnkroonsed protsessid:<\/p>\n<ul>\n<li>reaktsioon erinevatele h\u00e4daolukordadele<\/li>\n<\/ul>\n<p><\/p>\n<h2>Esimese osa kokkuv\u00f5te<\/h2>\n<p>\nOlete t\u00e4hele pannud, et k\u00f5ik see ei ole veel netikonfiguratsioonist, disainist, v\u00f5rguprotokollidest, suunamisest ega turvalisusest... See on midagi muud. Aga kuigi need v\u00f5ivad tunduda igavad, on need kindlasti v\u00e4ga olulised v\u00f5rku toetava osakonna t\u00f6\u00f6 osad. <\/p>\n<p>Hetkel, nagu n\u00e4ete, ei ole te oma v\u00f5rgus midagi parandanud. Kui turvahaavad olid olemas, siis need on endiselt seal; kui disain oli halb, siis see on endiselt halb. Te ei ole rakendanud oma oskusi ja teadmisi v\u00f5rginsenerina, millele on t\u00f5en\u00e4oliselt kulutatud palju aega, vaeva ja m\u00f5nikord ka raha. Aga k\u00f5igepealt tuleb luua (v\u00f5i tugevdada) alus, ja siis saate hakata ehitama.<\/p>\n<p>J\u00e4rgnevates osades r\u00e4\u00e4gitakse sellest, kuidas vigu leida ja parandada, ning kuidas oma infrastruktuuri t\u00e4iustada.<\/p>\n<p>Muidugi ei pea k\u00f5ike tegema j\u00e4rjest. Aeg v\u00f5ib olla kriitiline. Tehke seda paralleelselt, kui ressursid lubavad.<\/p>\n<p>Ja oluline lisandus. Suhelge, k\u00fcsige, arutage oma meeskonnaga. L\u00f5ppude l\u00f5puks peavad nemad k\u00f5ike seda toetama ja teostama.<br \/>\n<br \/>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/433614\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb. \u0421\u043e\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 \u0432\u0441\u0435\u0445 \u0441\u0442\u0430\u0442\u0435\u0439 \u0446\u0438\u043a\u043b\u0430 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0437\u0434\u0435\u0441\u044c. \u0412\u043f\u043e\u043b\u043d\u0435 \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e, \u0447\u0442\u043e \u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0433\u0434\u0435 \u043f\u0440\u043e\u0441\u0442\u043e\u0439 \u0441\u0435\u0442\u0438 \u0432 \u043e\u0434\u0438\u043d \u0447\u0430\u0441 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u043e\u0434\u0438\u043d \u0434\u0435\u043d\u044c \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u0440\u0438\u0442\u0438\u0447\u043d\u044b\u043c. \u041c\u043d\u0435, \u043a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e \u0438\u043b\u0438 \u043a \u0441\u0447\u0430\u0441\u0442\u044c\u044e, \u043d\u0435 \u0434\u043e\u0432\u0435\u043b\u043e\u0441\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0442\u0430\u043a\u0438\u0445 \u043c\u0435\u0441\u0442\u0430\u0445. [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31068","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u043f\u0435\u0440\u0432\u0430\u044f. \u0423\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:39:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kuidas v\u00f5tta v\u00f5rguinfrastruktuur oma kontrolli alla. Esimene peat\u00fckk. S\u00e4ilitamine | ProHoster","description":"See artikkel on esimene osa artiklite seeriast \"Kuidas v\u00f5tta v\u00f5rguinfrastruktuur oma kontrolli alla\".","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c. \u0413\u043b\u0430\u0432\u0430 \u043f\u0435\u0440\u0432\u0430\u044f. \u0423\u0434\u0435\u0440\u0436\u0430\u043d\u0438\u0435 | ProHoster","og:description":"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0432\u043e\u0439 \u0432 \u0446\u0438\u043a\u043b\u0435 \u0441\u0442\u0430\u0442\u0435\u0439 \u00ab\u041a\u0430\u043a \u0432\u0437\u044f\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043f\u043e\u0434 \u0441\u0432\u043e\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c\u00bb.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-vzyat-setevuyu-infrastrukturu-pod-svoj-kontrol-glava-pervaya-uderzhanie","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:16+00:00","article:modified_time":"2019-10-31T18:39:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31068","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:23:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:24:13","updated":"2026-01-21 04:23:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31068","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=31068"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31068\/revisions"}],"predecessor-version":[{"id":164546,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/31068\/revisions\/164546"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=31068"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=31068"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=31068"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}