Переезд и инфраструктурные обновления 03.04.2025
Сервер перенесён в изолированное нежилое помещение, оборудованное для стабильной работы серверного оборудования.
Установлены:
🔥 Система пожарной сигнализации
🌡️ Датчики температуры и влажности с удалённой телеметрией (доступ из любой точки мира)
Это обеспечило условия для постоянного мониторинга и безопасной эксплуатации оборудования.
Резервное питание
Для бесперебойной работы в случае сбоев в электроснабжении был установлен ИБП с аккумулятором,
который обеспечивает 6-8 часов работы при отсутствии основного питания.
Все сетевое оборудование подключено к резервному источнику питания, что гарантирует надежность и стабильность работы сервера, минимизируя риски простоя при отключениях электроэнергии.
Обновление версий PHP
В панели ISPmanager интегрированы версии:
PHP 8.2
PHP 8.3
PHP 8.4
Активированы расширения:
IonCube — для поддержки защищённых компонентов
bcmath — для обработки высокоточных вычислений
Это обеспечило совместимость с актуальной CMS Flute.
Рефакторинг DDoS-защиты
Обновлена система фильтрации и реагирования на аномальный трафик:
📉 Ограничение скорости входящих соединений
🔒 Автоматическая блокировка атакующих IP-адресов.
✅ Ведение whitelist для доверенных IP-адресов
🌍 Исключение диапазонов из стран с высокой частотой атак
Результаты нагрузочного тестирования (ботнет, атаки L4–L7)
При включённой защите: нагрузка на сеть не превышала 50%
Без фильтрации: нагрузка достигала 100%, фиксировалась утечка ОЗУ
Защита успешно выдерживает целевые атаки уровня L7, характерные для бот-сетей.
Сетевые улучшения
Канал №1, предназначенный для игровых серверов, оснащен дополнительной DDoS защитой.
В случае перегрузки этого канала, веб-хостинг продолжает работать стабильно, так как использует отдельный канал №2 для выхода в интернет.
Итог
Все ключевые компоненты инфраструктуры обновлены и приведены в соответствие с текущими требованиями к надёжности и безопасности.
🔧 Выполнено:
Перенос серверов в изолированное помещение с системами контроля среды
Внедрение резервного питания с автономией до 8 часов
Обновление программной среды PHP и расширений
Рефакторинг и усиление фильтрации DDoS-атак
Логическое разделение сетевых каналов и приоритет трафика
Результат:
Инфраструктура функционирует стабильно.
Гарантированы доступность, отказоустойчивость и защита от внешних угроз.
Все сервисы соответствуют заявленным SLA-показателям.
Обновления
Важное обновление инфраструктуры
Установка резервного питания
Обновление DDoS-защиты
