Checkliste für den monatlichen Betrieb
Diese Checkliste ist für die Systemadministratoren und Support-Mitarbeitenden, die Exponential-Websites betreiben. Gehen Sie sie einmal im Monat pro Website durch (oder pro Server für die Punkte zum Server), halten Sie das Ergebnis fest und eröffnen Sie für jeden Punkt, der scheitert, ein Ticket.
Site/server: <name> Month: <yyyy-mm> Checked by: <name>Updates
- To do: Neue Exponential-Releases seit dem letzten Monat sind bekannt; Sicherheitskorrekturen darunter sind eingespielt oder geplant (Mit dem Projekt und 7x zusammenarbeiten, Kunden-Websites aktualisieren).
- To do: Updates von Erweiterungen geprüft, wo Sie sie verwalten (Automatische Updates mit ezupdate).
- To do: Sicherheitsupdates von Betriebssystem und PHP eingespielt.
- To do: Die PHP-Version wird noch von ihren Betreuern und von Exponential unterstützt (8.0 bis 8.5).
Backups
- To do: Jedes Backup des Monats ist durchgelaufen; Fehlschläge wurden verfolgt.
- To do: Das Backup einer Website, reihum gewählt, wurde in diesem Monat auf einer anderen Maschine wiederhergestellt (Wiederherstellung und Wiederherstellungstests).
- To do: Alte Backups gemäß der Aufbewahrungsrichtlinie entfernt (Backup-Zeitpläne und Aufbewahrung).
Festplatte und Logs
- To do: Festplattennutzung von
var/storage,var/cache,var/logund der Datenbank innerhalb des Tarifs (Aufbau des Speichers). - To do: Logs werden rotiert; Archive bereinigt (
./console exp:logs --archives,./console exp:logs --prune --dry-run) (Log-Viewer und Log-Rotation). - To do: Kein wachsendes Fehlermuster in
error.log(./console exp:logs --search=... --file=var/log/error.log --rotations).
Sicherheit
- To do:
security.logdurchgesehen: Abtastversuche sind im Internet normal; achten Sie auf Häufungen und auf Angriffe, die ein 200 erhalten haben (Sicherheitslog). - To do: Keine unbekannten Administratorkonten; Konten ausgeschiedener Personen entfernt.
- To do: Das Prüfprotokoll zeigt keine unerwarteten Änderungen an Rollen und Richtlinien (Prüfprotokoll).
- To do: Zertifikate länger gültig als der Puffer für die Erneuerung (mit Velocity:
php bin/php/console exp:velocity ssl show --allow-root-user) (TLS und HTTPS).
Jobs und Caches
- To do: Cronjobs liefen nach Zeitplan; keiner scheitert wiederholt (Cronjob-Konsole).
- To do: Mailwarteschlange und Bounces normal (Einwilligung und Bounces bei Mails).
- To do: Mit Velocity:
php bin/php/console exp:velocity status --allow-root-usermeldet, dass es läuft; die Cache-Statistik sieht normal aus (exp:velocity cache stats).
Bericht an den Kunden
- To do: Verfügbarkeit des Monats aus Ihrer externen Prüfung.
- To do: Vorfälle und was getan wurde.
- To do: Eingespielte und geplante Updates.
- To do: Ergebnis des Wiederherstellungstests, wenn diese Website die Stichprobe war.
- To do: Wachstum von Festplatte und Datenbank.
Verwandte Seiten
- Überblick über die Überwachung
- Checkliste für die Sicherheitsprüfung
- SLA-Optionen
- Freie Dokumentation: Diese Seite darf unter der GNU FDL 1.3 frei kopiert, übersetzt und verbessert werden.
Werden Sie Exponential-Partner
Partner teilen ihre Informationen, stellen Mittel bereit, geben Beiträge zurück und entwickeln die Produkte mit uns, und so wächst Exponential. Eine Partner-Website und ein Dashboard sind für Mitte 2027 geplant: Werden Sie noch heute Partner, damit wir schneller wachsen und neue Funktionen früher liefern.