From 5f8a25e056d6e0818609a50394bcf1b55c164d16 Mon Sep 17 00:00:00 2001 From: igor04091968 Date: Wed, 17 Jun 2026 23:33:27 +0300 Subject: [PATCH] docs: update support scope with web server --- docs/DETMIR_SUPPORT_TASKS_RU.md | 40 ++++++++++++++++++++------------- 1 file changed, 25 insertions(+), 15 deletions(-) diff --git a/docs/DETMIR_SUPPORT_TASKS_RU.md b/docs/DETMIR_SUPPORT_TASKS_RU.md index c42dce0..f2c9abd 100644 --- a/docs/DETMIR_SUPPORT_TASKS_RU.md +++ b/docs/DETMIR_SUPPORT_TASKS_RU.md @@ -11,15 +11,16 @@ AWatch-rus, ActivityWatch-коллекторы, новые дашборды, н ## Цель поддержки Поддержка должна обеспечивать штатную работу базовой ИТ-инфраструктуры -DetMir: серверы доступны, виртуальные машины запущены, пользователи могут -работать через RDP и прикладное ПО, данные сохраняются, резервные копии -создаются, удаленный доступ контролируется, а аварии устраняются с понятной -фиксацией причины. +DetMir: серверы доступны, виртуальные машины запущены, web-сервер и +прикладное ПО отвечают штатно, данные сохраняются, резервные копии создаются, +удаленный доступ контролируется, а аварии устраняются с понятной фиксацией +причины. ## Состав поддерживаемого контура - Узел виртуализации и размещенные на нем виртуальные машины или контейнеры. -- Windows/RDP-серверы и пользовательские рабочие сессии. +- Web-сервер: HTTP/HTTPS-доступность, виртуальные хосты, TLS-сертификаты, + reverse proxy, access/error logs и место под web-контент. - Существующие прикладные сервисы и связанные файловые каталоги. - Существующие базы данных и служебные хранилища, если они уже использовались до проекта AWatch-rus. @@ -31,7 +32,7 @@ DetMir: серверы доступны, виртуальные машины з - Suricata: состояние IDS/IPS, обновление правил, алерты, false positive, исключения и влияние блокировок на рабочий трафик. - Сетевой контур: маршрутизация, VPN, firewall, DNS, DHCP, удаленный доступ. -- Системные сервисы Linux/Windows, планировщики задач и фоновые службы. +- Системные сервисы Linux, планировщики задач и фоновые службы. - Резервное копирование, журналы, учетные записи и права доступа. ## Ежедневные задачи @@ -41,9 +42,9 @@ DetMir: серверы доступны, виртуальные машины з состояние storage, отсутствие зависших VM/CT. - Проверять Proxmox: состояние node, VM/CT, storage, backup jobs, snapshots и ошибки в task log. -- Проверять доступность RDP и возможность входа пользователей. -- Проверять состояние Windows-сервера: свободная память, диск, pagefile, - критические ошибки в журналах, зависшие процессы. +- Проверять web-сервер: HTTP/HTTPS-ответ, корректность виртуальных хостов, + срок действия TLS-сертификатов, ошибки 4xx/5xx и переполнение access/error + logs. - Проверять работоспособность прикладных сервисов: запуск, доступность, отсутствие явных ошибок в журналах. - Проверять сетевую связность между основными узлами, VPN и удаленный доступ. @@ -54,7 +55,7 @@ DetMir: серверы доступны, виртуальные машины з reachability внутренних сетей, ошибки TLS/auth/route push. - Проверять Suricata: запущен ли сервис, нет ли массовых блокировок рабочего трафика, критичных алертов и переполнения логов. -- Проверять, что критичные systemd services, Windows services и scheduled tasks +- Проверять, что критичные systemd services, timers и cron jobs находятся в ожидаемом состоянии. - Проверять наличие свежих резервных копий по базовым системам. - Фиксировать найденные проблемы и выполненные действия в журнале поддержки. @@ -65,7 +66,10 @@ DetMir: серверы доступны, виртуальные машины з - Проверять накопление старых логов, временных файлов, дампов и архивов. - Проверять успешность резервного копирования за неделю. - Проверять, что резервные копии реально читаются и доступны для восстановления. -- Проверять системные журналы Linux/Windows на повторяющиеся ошибки. +- Проверять системные журналы Linux и web-сервера на повторяющиеся ошибки. +- Проверять web-сервер: рост 5xx, подозрительные запросы, устаревающие + сертификаты, переполнение логов, доступность ключевых URL и корректность + reverse proxy. - Проверять pfSense и сетевые журналы: повторяющиеся блокировки, падение gateway, flapping интерфейсов, ошибки DNS/DHCP/VPN. - Проверять OpenVPN: список активных клиентов, неиспользуемые профили, @@ -90,6 +94,9 @@ DetMir: серверы доступны, виртуальные машины з данных удаленного доступа. - Проводить аудит firewall-правил, пробросов портов и внешне доступных сервисов. +- Проводить аудит web-сервера: виртуальные хосты, TLS-настройки, redirects, + reverse proxy, права на каталоги, logrotate, backup web-конфигурации и + отсутствие лишних публичных endpoints. - Проводить аудит pfSense: WAN/LAN/VPN rules, NAT, aliases, floating rules, DHCP/DNS settings, gateway groups и резервную копию конфигурации. - Проводить аудит OpenVPN: server mode, client-specific overrides, @@ -105,10 +112,13 @@ DetMir: серверы доступны, виртуальные машины з ## Инцидентные задачи -- Восстановление доступа к серверу, VM, RDP или прикладному сервису. -- Устранение нехватки места, памяти, pagefile, зависших процессов и служб. +- Восстановление доступа к серверу, VM, web-серверу или прикладному сервису. +- Устранение нехватки места, памяти, зависших процессов и служб. - Восстановление работы прикладных сервисов, файловых каталогов, баз данных или сетевых шар. +- Разбор web-инцидентов: недоступность HTTP/HTTPS, ошибки TLS, неверный + redirect, поломка reverse proxy, массовые 4xx/5xx, переполнение логов или + нехватка места под web-контент. - Разбор проблем VPN, маршрутизации, DNS, firewall и удаленного доступа. - Разбор и восстановление pfSense после ошибки правил, NAT, gateway, DHCP, DNS, interface/VLAN или некорректного firewall reload. @@ -122,7 +132,7 @@ DetMir: серверы доступны, виртуальные машины з перезагрузки. - Восстановление данных из резервной копии. - Проверка подозрительной активности: неизвестные подключения, новые учетные - записи, неожиданные открытые порты, странные scheduled tasks. + записи, неожиданные открытые порты, странные timers или cron jobs. - Подготовка краткого инцидентного отчета: причина, влияние, что сделано, что нужно изменить, чтобы сбой не повторился. @@ -141,7 +151,7 @@ DetMir: серверы доступны, виртуальные машины з - Не удалять старые данные и логи без проверки, что они не нужны для бизнеса или расследования. - После каждого изменения проверять фактический результат: доступность сервиса, - вход пользователя, состояние VM, журнал ошибок, место на диске. + состояние VM, HTTP/HTTPS-ответ web-сервера, журнал ошибок, место на диске. - Все изменения фиксировать: дата, сервер, действие, причина, результат, способ отката.