задание на перенос и настройку VPS/VDS

1. Подбор и подготовка инфраструктуры
Локация и IP: Аренда сервера в дата-центре РФ (Reg.ru).
Чистота IP: Обязательная проверка выделенного IP-адреса по базам спам-фильтров (Spamhaus, Barracuda и др.). Если адрес в черных списках — замена до начала работ.
Выбор ОС: Установка актуальной стабильной версии ОС (предложить максимально работоспособный и надежный вариант, также чтобы на сервере потом была возможность разворачивать софт для защиты от ботов).
2. Базовая настройка сервера (Hardening)
Для обеспечения отказоустойчивости и безопасности принять во внимание варианты настройки:
Обновление ПО: Установка всех последних патчей безопасности.
Безопасный доступ: Отключение входа по паролю для root, настройка доступа только по SSH-ключам. Смена стандартного порта 22 на кастомный.
Firewall: Настройка UFW или iptables.
Защита от брутфорса: Установка и настройка Fail2ban.
3. Настройка веб-стека и оптимизация
Чтобы сайты «не вылетали» и работали быстро:
Связка веб-серверов: Настройка Nginx в качестве фронтенда (для статики и кэширования) + PHP-FPM (или Apache, если того требует специфика сайта).
Версии ПО: Использование актуальных версий PHP (8.1+) и MySQL/MariaDB.
Оптимизация производительности:
Настройка OPcache для PHP.
Тюнинг конфигурации MySQL (настройка innodb_buffer_pool_size под объем оперативной памяти).
Настройка сжатия Gzip/Brotli для ускорения загрузки страниц.
SSL-сертификаты: Установка и настройка автопродления бесплатных сертификатов Let's Encrypt.
4. Перенос и проверка сайтов
Миграция данных: Полный перенос файлов и баз данных без потерь.
Проверка путей: Корректная настройка абсолютных путей в конфигах и прав доступа к папкам (chmod/chown).
DNS: Настройка ресурсных записей и контроль времени делегирования (TTL) для минимизации простоя сайтов при переезде.
5. Мониторинг и резервное копирование
Бэкапы: Настройка ежедневного автоматического резервного копирования (файлы + БД).
Мониторинг: Настройка системы уведомлений (например, через Telegram-бота), если сервер станет недоступен или закончится место на диске.
6. Доступность в РФ и СНГ
Проверка корректной работы сайтов через провайдеров РФ.
Настройка корректной обработки кириллических доменов (если есть).

7. Иные моменты

Рассмотреть информацию и определить иные моменты для качественного переноса и настройки сервера.