VDS/VPS доктор. Аудит сервера и сайта

🛒 Бюджет ушёл в ошибку быстрее, чем менеджер открыл почту: как не потерять деньги в рекламные дни Разбирал кейс магазина на Bitrix: кампания в Директе уже в активной фазе, трафик идёт, а checkout три минуты подряд отдаёт 502. Итог предсказуемый: деньги сгорают на кликах, а конверсии нет. И самое обидное — менеджер даже не успел открыть почту, чтобы увидеть первый алерт. В рекламные дни обычный uptime-мониторинг «сайт жив/не жив» не спасает. Нужно смотреть точечно и по делу. Вот что обязательно должно быть под контролем: - Главная и checkout — отдельно. Не полагайтесь на проверку только кор…

🏢 «Сайт тупит» — и 20 минут ищем алерт в чатах: почему мониторинг не должен жить в голове дежурного Знакомая боль: на проекте Bitrix‑студии поддержка чётко прописана в договоре, а вот мониторинг… как будто остался где‑то между «надо глянуть» и личным Telegram дежурного. Клиент пишет в WhatsApp: «Сайт тупит», — и команда тратит 20 минут только на то, чтобы понять, в каком именно чате прилетел алерт. Это не про «не успели», это про модель работы. Когда мониторинг — это не «если успеем глянуть Zabbix», а часть SLA, всё меняется . Нормальная, рабочая модель выглядит так: - Кабинет студии с ра…

🔄 Возвращаюсь к чек‑листу перед продом — 15 минут на критерий «ок / не ок». После ИИ‑диффа особенно важно быстро проверить: - секреты не в репозитории (и не в history); prod‑конфиг отделён, debug не светится наружу; - зависимости без критичных CVE на поверхности. - AuthZ — отдельно: сканер тут не поможет. Это ритуал владения кодом, а не галочка. Гайд: https://mediops.ru/guides/cheklist-pered-prodom-15-minut.html #prod #checklist #безопасность

🔄 Возвращаюсь к чек‑листу перед продом: 15 минут, чтобы сказать «ок» или «не ок» На этой неделе уже говорили про секреты в Git и показывали интерактивный tool — теперь смотрим на процесс под другим углом. Речь не про галочки ради отчёта, а про ритуал владения кодом: за 15 минут вы должны уверенно ответить, можно ли идти в прод. Особенно это важно после ИИ‑диффа: когда изменения накиданы быстро, легко упустить то, что потом дорого обойдётся. Вот ключевые критерии, по которым стоит пройтись: - Секреты — точно не в репозитории и не в истории Git. Даже если сейчас их убрали, старая история в…

https://max.ru/id663302402644_3_bot Минута паузы? Не трать её на бесконечный скроллинг! Залетай в бота «Загадай-ка» в MAX 🎲 🧠 26 игр: от ежедневного Блица и Сапёра до «21 очко» ⚔️ Режимы: вызови друга на дуэль или играй соло в личке 🐣 Бонус: выращивай чат-питомца и топай таблицы лидеров Бесплатно. Без рекламы. 30 секунд на старт. 👉 zagaday-ka.ru

🛠 Diff от ИИ за вечер — перед продом нужен не гайд на 20 экранов, а короткий ритуал Бывает так: вечером накидал изменения с помощью ИИ, утром смотришь — и хочется не читать ещё один лонгрид, а быстро убедиться, что ничего не упустил. Именно для таких ситуаций мы собрали Tool AI Secure Checklist: компактный, по делу, без лишней воды. Что он помогает поймать буквально за минуту: - пробежаться по пунктам baseline — чтобы не пропустить очевидное; - проверить секреты, prod‑конфиг и опасные флаги — самые частые точки риска; - не забыть про AuthZ: тут сканер сам ничего не закроет, это зона ответс…

🔒 Когда пароль от SMTP лежит в config.php — это не баг, это риск На аудите проекта наткнулись на классическую уязвимость: SMTP‑пароль прямо в config.php. Сейчас в актуальном дереве кода его уже нет, но в истории Git он всё ещё живёт — а значит, по-прежнему доступен. ИИ тут не выручит: спасает не магия нейросетей, а простые рабочие привычки и pre-commit-проверки. Вот базовый минимум, который должен быть в каждом проекте: - Секреты — только в .env или в Vault. - .env — строго в .gitignore. Рядом держите .env.example без реальных значений. - Если утечка уже случилась — сразу меняйте ключи. И…

Изменилось закреплённое сообщение чата

Бот для админа: https://max.ru/id663302402644_bot?start=menu

Два канала алертов — чтобы не пропустить критичный инцидент Представьте: сайт падает, отдаёт 502 уже 20 минут, телефон у коллеги в режиме «Не беспокоить», а email прочитают только утром. Это и есть классическая on-call-дыра: алерт есть, а реакции нет. Решение простое: не полагайтесь на один канал. В Mediops на тарифе «Старт» доступны сразу Telegram и MAX — включите оба. На Free-тарифе база — email, но можно добавить дополнительные каналы. Настройка занимает минуты: привязка в профиле + обязательный тест. Прогоните тестовый алерт, чтобы убедиться, что уведомления реально доходят. Разные кана…