Linux server installeren, analyseren en problemen oplossen

Een server die niet doet wat hij moet doen legt zelden één ding plat: uw website, uw webshop, uw e-mail en uw applicaties draaien meestal op dezelfde omgeving. Soms is de oorzaak een configuratie die na een update niet meer klopt, soms een schijf die vol loopt, en soms blijkt iemand anders toegang te hebben gehad.

Secrotec zet Linux-servers technisch klaar, onderzoekt wat er misgaat en lost het op. Dat kan een nieuwe server zijn die ingericht moet worden, een storing waarvan de oorzaak nog onduidelijk is, of een omgeving waar is ingebroken. Wij werken op uurbasis: €110 excl. btw per uur. Hoeveel tijd iets kost, hangt af van wat we aantreffen — dat zeggen we u voordat we verdergaan.

Wij leveren zelf geen hosting. Draait uw omgeving bij een hostingpartij of op uw eigen VPS, dan werken wij daarop mee; wat er technisch nodig is, doen wij.

Een server technisch klaarzetten

Een nieuwe server of VPS is pas bruikbaar als de onderdelen goed op elkaar aansluiten. Wij richten die omgeving in en zorgen dat de configuratie klopt voordat er iets live gaat.

• Linux installeren en inrichten — basisinstallatie, gebruikers, toegang en updatebeleid.
• Webserver — Apache of Nginx, virtual hosts, compressie en caching.
• PHP en PHP-FPM — versiekeuze, pools, geheugen- en uitvoeringslimieten.
• Database — MySQL of MariaDB, gebruikersrechten, tekensets en back-upinrichting.
• SSL, DNS en domeinkoppeling — certificaten en automatische vernieuwing die ook echt werkt.
• Cronjobs, bestandsrechten en back-ups — taken die draaien, rechten die kloppen, herstel dat getest is.
• Migratie — verhuizen naar een andere server, met een testmoment voordat de DNS omgaat.

Er werkt iets niet — storingen onderzoeken

Bij een storing is de foutmelding zelden de oorzaak. Wij zoeken uit waar het werkelijk misgaat, in plaats van een symptoom weg te nemen dat morgen terugkomt.

• Website onbereikbaar terwijl de server draait — virtual host, DNS, certificaat of proxy.
• 500, 502 en 504 — drie verschillende verhalen: een fout in de applicatie zelf, een backend die de verbinding weigert, of een backend die te lang doet. Het access-log zegt vaak meer dan het errorlog.
• Wit scherm na een PHP-update — meestal een fatale fout die niet wordt getoond; die staat wel in het log.
• Database start niet of loopt vast — 'te veel verbindingen' is een symptoom, geen oorzaak, en een volle schijf meldt zich vaak eerst als databasefout.
• Permission denied, schijf vol, cron draait niet — rechten, eigenaarschap, inodes en taken die stil op een fout stuklopen.
• SSH — verbinding geweigerd, een sleutel die niet meer werkt, of een firewall die u buitensluit.

Technische analyse en rapportage

U kunt ons ook inschakelen wanneer de oorzaak nog onbekend is. Dan is het onderzoek zelf de opdracht: wij lezen de logs, reconstrueren wat er is gebeurd en leggen vast wat we vinden.

Een onderzoek levert de bevindingen op, de oorzaak voor zover die aantoonbaar is, de risico's die eruit volgen en concrete vervolgstappen — als toelichting of als schriftelijk rapport. Daarna beslist u of wij het herstel uitvoeren of dat u het zelf oppakt.

Niet elke storing is direct verklaarbaar. Zijn logbestanden gerotteerd of gewist, is de server al opnieuw geïnstalleerd of is er een back-up overheen gezet, dan zijn sommige vragen niet meer te beantwoorden. Dat zeggen wij dan ook, in plaats van een oorzaak te construeren die niet uit de gegevens volgt.

Uw server of VPS is gehackt

Bij een vermoeden van inbraak telt vooral wat u niet doet. Overschrijven, herinstalleren of een back-up terugzetten wist juist de sporen die nodig zijn om vast te stellen hoe laat het is begonnen.

Waaraan u het meestal merkt: spam vanaf de server of plaatsing op een blacklist, onbekende processen met hoog verbruik, cronjobs die u niet hebt aangemaakt, SSH-logins van adressen die u niet kent, bestanden met een recente wijzigingsdatum die u niet kunt verklaren, of een website die na opschonen opnieuw besmet raakt.

Wat wij onderzoeken: het authenticatielog en het access-log naast elkaar, lopende processen en onder welke gebruiker ze draaien, cronjobs van álle gebruikers en niet alleen de crontab, accounts en SSH-sleutels, bestandsrechten en eigenaarschap, webshells en backdoors, uitgaand verkeer, en het moment van de eerste onbekende toegang.

Waarom opnieuw installeren niet altijd het antwoord is: een schone herinstallatie helpt niet als de back-up al besmet was of als het lek in de applicatie zit. Het moment van die eerste onbekende login bepaalt welke back-up nog bruikbaar is; zonder dat gegeven is herinstalleren gokken.

Na herstel volgt hardening: het gat dichten dat de inbraak mogelijk maakte, rechten en sleutels vervangen, en de toegang beperken tot wat werkelijk nodig is. Gaat het om een besmetting van een website of hostingaccount in plaats van de server zelf, dan begint dat meestal met de Malware & Hosting Checkup.

Wat het kost

€110 excl. btw per uur. Technisch serverwerk gaat op uurbasis, omdat de omvang pas blijkt uit wat we aantreffen of uit wat er ingericht moet worden. U krijgt een inschatting voordat we verdergaan, en als het werk uitloopt melden we dat vooraf en leggen we uit waarom. Er is geen abonnement en geen minimumafname.

Hoe het werkt

U meldt het probleem of de opdracht. Wij bekijken de omgeving en doen technisch onderzoek. U krijgt de bevindingen, een uitleg en de vervolgstappen. Daarna beslist u of wij het uitvoeren. Voor toegang tot de server of het hostingaccount hebben wij uw medewerking nodig; hoe vollediger de toegang en de logs, hoe meer er te achterhalen valt.

Wat wij niet beloven

Wij garanderen geen hersteltijd, geen uptime en geen vaste responstijd, en wij bieden geen 24/7-bemensing — wij werken op werkdagen tussen 09:00 en 17:00. Wij garanderen niet dat een incident zich nooit herhaalt; wél leggen we vast hoe het kon gebeuren en wat het gat dicht. En wij leveren geen hosting: wij doen het technische werk op de omgeving die u al heeft.

Hosting of serverbeheer — wat heeft u nodig?

Een hostingprovider levert de infrastructuur: servercapaciteit, netwerk en meestal een beheerpaneel. Wat daarbinnen technisch gebeurt — hoe de webserver is geconfigureerd, welke PHP-versie draait, of de rechten kloppen, wat er in de logs staat — valt daar vaak buiten.

Heeft u nog geen omgeving, dan heeft u een hostingpartij nodig. Heeft u er wel een en werkt er iets niet, moet er iets worden ingericht, of vermoedt u een inbraak, dan is dat technisch werk. Dat is wat wij doen. Zoekt u beheerde hosting inclusief updates en monitoring, kijk dan bij veilige hosting.