Home Quản trị hệ thống máy chủ

Quản trị hệ thống máy chủ

Quản trị hệ thống máy chủ

Dịch vụ quản trị máy chủ là hình thức cung cấp dịch vụ quản lý kỹ thuật thực hiện tất cả các thao tác quản trị thuộc trách nhiệm của bộ phận tương đương vị trí Quản trị hệ thống của khách hàng. Khi thuê dịch vụ quản trị máy chủ, khách hàng sẽ được cài đặt, cấu hình, tối ưu, theo dõi và xử lý các vấn đề kỹ thuật và lỗi phát sinh trên máy chủ nhằm đảm bảo máy chủ hoạt động trong trạng thái ổn định và hiệu suất cao nhất.

web-hosting-servers

Cài đặt và cấu hình các dịch vụ chính của web server:

  • Sử dụng các phần mềm Apache, Nginx, PHP, MySQL, Exim, BIND hoặc tương tự trên Linux.
  • Dựa trên thống kê sử dụng hoặc yêu cầu của khách hàng để tinh chỉnh tối ưu hóa cấu hình.

Cài đặt các phần mềm và dịch vụ khác theo yêu cầu của khách hàng:

  • Tư vấn lựa chọn những phần mềm & dịch vụ cung cấp chức năng theo yêu cầu.
  • Cài đặt, triển khai các công nghệ, phần mềm và dịch vụ tương thích với cấu hình hệ thống đang sử dụng.
  • Thực hiện cấu hình chi tiết các phần mềm và hướng dẫn khách hàng cách sử dụng.

Cài đặt và cấu hình tường lửa để hạn chế các tấn công DDOS:

  • Triển khai sử dụng các công cụ chống DDOS tự động.
  • Theo dõi xử lý các tấn công DDoS quy mô vừa và nhỏ.
  • Cấu hình theo nhu cầu sử dụng của khách hàng.

Kiểm tra và xử lý các lỗ hổng bảo mật:

  • Kiểm tra định kỳ các lỗi bảo mật trên máy chủ bằng các công cụ tự động.
  • Tìm hiểu phân tích các phương thức tấn công khi có dấu hiệu bị tấn công phá hoại, triển khai biện pháp phòng chống thích hợp.
  • Đánh giá mức độ bảo mật của mã nguồn đang sử dụng, kiểm tra quy trình quản lý website của khách hàng và tư vấn hướng giải quyết.
  • Sử dụng bản sao lưu dữ liệu tương ứng để khôi phục hoạt động của website khi bị tấn công nếu cần thiết.

Cấu hình cơ chế sao lưu dữ liệu theo yêu cầu của khách hàng:

  • Cấu hình sao lưu trên máy chủ của khách hàng hoặc sử dụng trên dịch vụ sao lưu của BMT-City (backup.php).
  • Cấu hình sao lưu xoay vòng hàng ngày, hàng tuần hoặc hàng tháng.
  • Cấu hình lọc các dữ liệu không cần thiết khi tiến hành sao lưu.
  • Thực hiện việc phục hồi dữ liệu từ bản sao lưu khi cần thiết.
  • Kiểm tra định kỳ hàng tuần, đảm bảo hệ thống sao lưu dữ liệu hoạt động ổn định.
Xử lý các sự cố của web server và các dịch vụ liên quan.

Hỗ trợ các vấn đề liên quan tới yêu cầu của mã nguồn website:

  • Kiểm tra xác định yêu cầu cấu hình máy chủ để đáp ứng được yêu cầu của mã nguồn website của khách hàng.
  • Đảm bảo khi chuyển mã nguồn website từ nhà cung cấp khác về máy chủ mới sẽ hoạt động ổn định hơn hoặc tương đương máy chủ hiện tại.
  • Xác định nguyên nhân lỗi truy cập / hiển thị của các website đơn lẻ trên máy chủ.

Theo dõi website để đưa ra các đánh giá và tư vấn các phương án tối ưu website dựa trên GTMetrix/Google Pagespeed Insight

  • Sử dụng các công cụ đánh giá hiệu năng của website như GTMetrix, Google Pagespeed Insight và kết hợp với kĩ thuật phân tích như sử dụng bảng đo tài nguyên tải trên site “Waterfall” cũng như các kĩ thuật khác, BMT-City sẽ phân loại và đưa ra các phương án khả thi nhất để coder tinh chỉnh mã nguồn (bao gồm back-end và front-end) nhằm tối ưu website tới mức cao nhất.
  • Hỗ trợ đánh giá SEO Site ở mức cơ bản cho các khách hàng không có đội ngũ nhân viên SEO.
Quy trình bảo mật hệ thống cơ bản và nâng cao
BMT-City cam kết thực hiện các quy trình bảo mật hệ thống trên hệ thống máy chủ của khách hàng như sau :

  • Sử dụng mật khẩu khó đoán.
  • Bảo mật thông tin đăng nhập Root trên giao diện quản lý hệ thống (cPanel/DirectAdmin , ..)
  • Bảo mật phương thức đăng nhập hệ thống máy chủ thông qua SSH bằng SSH Key và chỉ có thể đăng nhập từ nguồn IP hệ thống của chúng tôi.
  • Thiết lập Firewall trên hệ thống máy chủ quản lý các hình thức tấn công như: Brute force Password, DOS ICMP Flood, giới hạn số lượng truy cập, kiểm soát số lượng port mở trên hệ thống máy chủ,…
  • Bảo mật hệ thống ở mức hạ tầng vật lý cùng sự hỗ trợ của phía DataCenter.

Thiết lập quy trình Auditing File trên hệ thống nhằm đảm bảo giám sát các thay đổi trên hệ thống với : Tripwire, Aide,..

Giám sát số lượng file xuất hiện trong source code của khách hàng mỗi ngày nhằm kiểm tra các file bị thay đổi hoặc bị upload lên có thuộc dạng tình nghi bị hack hay không,…

Pentest website ở mức cơ bản

  • Nhân viên quản trị hệ thống sẽ thực hiện định kỳ 1 tháng 1 lần việc Pentest kiểm tra lỗi bảo mật của site khách hàng 1 tháng 1 lần.
  • Các hoạt động Pentest kiểm tra nằm ở mức cơ bản không chuyên sâu, không gây ảnh hưởng đến source code (Sử dụng kiểu Pentest “black box” để kiểm tra)

Trách nhiệm khách hàng:

  • Nhằm đảm bảo việc theo dõi và quản trị máy chủ được thực hiện ở mức tối ưu nhất, Chúng tôi sẽ tiến hành thu hồi quyền quản trị ở cấp cao nhất và giới hạn một số quyền truy cập can thiệp vào cấu hình máy chủ.
  • Tất cả các thao tác quản trị trên máy chủ sẽ được lưu trữ và bàn giao cho khách hàng khi có yêu cầu.
  • Khách hàng cần phối hợp thông báo cho chúng tôi khi thực hiện thay đổi nâng cấp mã nguồn website có thể ảnh hưởng tới hoạt động của website hoặc tới mức độ bảo mật của máy chủ.

Chi phí dịch vụ

  • Quản trị máy chủ ảo:
  • Quản trị máy chủ riêng:

Vui lòng liên hệ ngay với chúng tôi để được hỗ trợ tốt nhất: Mobile: 0938.056.566 / E-Mail: thuan.livestream@gmail.com