Техническая поддержка сайтов и магазинов: сопровождение, безопасность

Защита от взлома, настройка копий и мониторинга, приведение сервера в порядок — разовые работы со сроком и актом. Сопровождение — ежемесячный цикл, чтобы найденное не возвращалось. Чаще всего порядок такой: сначала разово навести порядок, потом вести. Брать ежемесячную оплату за присмотр за беспорядком мы не будем — это была бы плата за терпение, а не за работу.

Объёмом проверок. В магазине ломается то, что сразу стоит денег: оплата, корзина, накладные, выгрузка товаров, и проверять это нужно каждый день. На сайте без магазина поломка тихая: форма перестала отправлять заявки, и телефон просто молчит. Поэтому это две отдельные страницы с разным составом работ.

Хостинг следит за собой, а не за вашим сайтом: сервер может работать, пока магазин отдаёт пустую страницу. С копиями то же самое — вопрос не в том, есть ли они, а где лежат и восстанавливался ли из них кто-нибудь. На собственном проекте мы семь месяцев не знали, что копии не создаются, и обнаружили это только во время плановой проверки восстановления.

О падении вы узнаете из мониторинга, а не от покупателя. Будить ли кого-то ночью — решение, которое принимается заранее: для магазина с ночными заказами и активной рекламой обычно да, для корпоративного сайта хватит сообщения к утру. Реакция в нерабочее время — отдельный уровень, и он прописывается в договоре.

Может, если обновлять вслепую на рабочем сайте. Поэтому обновление сначала ставим на копию и проверяем модули там, а через несколько версий переходим по шагам. Иногда выясняется, что модуль не работает на новой версии и автор его больше не поддерживает — лучше узнать это на копии, чем в корзине покупателя.

Нет, и тот, кто такое гарантирует, говорит неправду. Мы закрываем известное сегодня и убираем предсказуемые причины падений: место на диске, просроченные сертификаты, версии без поддержки. Завтра найдут новую уязвимость в платформе или модуле — поэтому рядом с защитой всегда стоит копия, из которой проверено восстановление.

Это другая задача с другим порядком действий, и она не входит ни в одну из услуг этого раздела. Сначала нужно выяснить, что именно сделали, когда и остались ли следы, и только потом закрывать дыры. Заражённый сайт на поддержку берём только после отдельного лечения. Если чужие файлы находятся во время нашего разбора, говорим об этом сразу и переоцениваем работу.

Возьмём, но честно разделим на две части: первый месяц — разбор накопившегося, дальше — регулярный цикл. Насколько большой будет первая часть, покажет бесплатная проверка. Смешивать их в одну ежемесячную сумму неправильно: это разные объёмы работ, и так вы видите, за что именно платите.

Регулярные вещи, которых не видно, пока они работают: обновление платформы и модулей сначала на копии, резервные копии с проверкой восстановления, мониторинг доступности, контроль сроков домена и сертификата, места на диске и версии PHP. Плюс мелкие правки в пределах согласованного объёма. Что из этого нужно именно вашему сайту, определяет бесплатная техническая проверка. В поддержку не входят разработка новых функций и лечение уже взломанного сайта — это отдельные работы со своим объёмом и актом.

Браузер покажет посетителю предупреждение о небезопасном соединении, и многие закроют страницу, не дочитав. Могут перестать приходить и уведомления от платёжных сервисов об оплате: часть из них не соединяется с сайтом без действительного сертификата. Бесплатные сертификаты продлеваются автоматически, но автоматика ломается тихо — после смены сервера, DNS или настроек хостинга. Поэтому в сопровождении срок сертификата — отдельный пункт мониторинга с предупреждением заранее, а не проверка после жалобы покупателя.