Wsparcie Debiana 11 zakończyło się 31.08.2026, a CentOS 7 już 30.06.2024 (stan: 2026-10). Zaktualizujemy Państwa serwer albo zaplanujemy i wykonamy przejście na Debiana. Pracujemy również z Proxmox VE 8 i z serwerami fizycznymi, które przenosimy na Proxmox.
Serwery Linux: aktualizacje, kopie zapasowe z testem, zabezpieczenia
Nasi inżynierowie instalują i prowadzą serwery Linux, wdrażają aktualizacje w oknie serwisowym i sprawdzają kopie zapasowe testem odtworzenia, na Państwa infrastrukturze i u dowolnego dostawcy. Do tego wirtualizacja, ochrona dostępu, WAF i centralne logi.
- Full stack i DevOps od 2012 r.
- KVM i Proxmox, klastry MySQL i MariaDB
- Odpowiedź w ciągu jednego dnia roboczego
Gdzie stosujemy Linux
Utrzymanie Linuksa jest potrzebne, gdy w firmie nie ma już administratora, gdy agencje prowadzą serwery swoich klientów albo gdy software house'owi brakuje DevOps. Kto musi wykazać wobec klienta lub audytora poprawki, kopie zapasowe i logi, potrzebuje rzetelnie prowadzonego środowiska.
Nasi inżynierowie pracują od 2012 r. jako inżynierowie full stack i DevOps. Instalują i prowadzą serwery Linux, zarządzają certyfikatami TLS, wirtualizują za pomocą KVM i Proxmox oraz prowadzą klastry baz danych MySQL z Galera i MariaDB. Dostęp konfigurujemy przez klucze SSH.
Typowe zadania przy Linuksie i DevOps
- Przejęcie i inwentaryzacja: serwery, dostępy, usługi, kopie zapasowe i otwarte ryzyka.
- Zabezpieczenie SSH, zapory sieciowej i usług, Fail2Ban i certyfikaty TLS.
- Aktualizacje w oknie serwisowym, z planem wycofania zmian.
- Kopie zapasowe z regularnym testem odtworzenia.
- Stos webowy i bazodanowy z Nginx, Apache, MySQL, MariaDB i klastrem Galera.
- Usuwanie podatności wskazanych w raportach z testów penetracyjnych oraz pierwsze analizy podatności.
- Docker dla istniejących aplikacji, KVM i Proxmox do wirtualizacji.
- Przeniesienie serwerów fizycznych na Proxmox lub do kontenerów.
- Konfiguracja serwerów jako kod w Ansible, z osobnymi inwentarzami dla produkcji i testów.
- Segmentacja sieci, dostęp administracyjny wyłącznie przez VPN i WAF z regułami dopasowanymi do Państwa aplikacji.
- Centralne logi i panele w Grafanie.
- Miesięczny raport jako dowód dla audytów.
Aktualizacje wersji dystrybucji i migracje to osobne projekty poza bieżącą opieką. Dotyczy to przejścia z Debiana 11 na 12 lub 13, z CentOS na Debiana oraz z Windows/IIS na Linuksa. Windows Server i IIS znamy z istniejących instalacji i wspieramy przede wszystkim przeniesienie na Linuksa.
Jaka dystrybucja działa u Państwa?
Debian zapewnia trzy lata zwykłych aktualizacji, a potem dwa lata LTS (stan: 2026-10). Ubuntu LTS otrzymuje pięć lat wsparcia standardowego, które może wydłużyć Ubuntu Pro. CentOS Linux 7 jest bez wsparcia od 30.06.2024. W Proxmox VE aktualna jest wersja 9.2, wydana w maju 2026 (stan: 2026-10).
Systemy bez aktualizacji często działają ze starym PHP i starym MySQL. Dlatego oceniamy razem serwer i aplikację. Terminy Windows dotyczą przeniesień z IIS na Linuksa. Terminy Ubuntu pochodzą z ubuntu.com (otwiera się w nowym oknie).
Terminy wsparcia systemów operacyjnych i wirtualizacji
| Data | Zdarzenie | Źródło |
|---|---|---|
| 2024-06-30 | CentOS Linux 7: koniec cyklu życia. | redhat.com (otwiera się w nowym oknie) |
| 2025-08-09 | Debian 13 (trixie): wydanie. Zwykłe aktualizacje do 09.08.2028, potem LTS do 30.06.2030. | debian.org (otwiera się w nowym oknie) |
| 2026-08-31 | Debian 11: koniec wsparcia LTS. | debian.org (otwiera się w nowym oknie) |
| 2026-10-13 | Windows Server 2012 R2: ostatnie płatne aktualizacje bezpieczeństwa (ESU). | learn.microsoft.com (otwiera się w nowym oknie) |
| 2027-01-12 | Windows Server 2016: koniec wsparcia. | learn.microsoft.com (otwiera się w nowym oknie) |
| 2028-06-30 | Debian 12: koniec wsparcia LTS. | debian.org (otwiera się w nowym oknie) |
Ubuntu LTS: wsparcie standardowe i Ubuntu Pro (stan: 2026-10)
| Wersja | Wydana | Wsparcie standardowe do | Ubuntu Pro (ESM) do |
|---|---|---|---|
| Ubuntu 20.04 LTS | kwiecień 2020 | maj 2025, zakończone | maj 2030 |
| Ubuntu 22.04 LTS | kwiecień 2022 | maj 2027 | maj 2032 |
| Ubuntu 24.04 LTS | kwiecień 2024 | maj 2029 | maj 2034 |
| Ubuntu 26.04 LTS | kwiecień 2026 | maj 2031 | maj 2036 |
Technologie i zakres
| Obszar | Zakres |
|---|---|
| System i konfiguracja | Debian i Ubuntu, przy migracjach także CentOS i Windows/IIS |
| Serwery WWW | Nginx i Apache |
| Kontenery | Docker dla Lucee, Adobe ColdFusion i PHP |
| Wirtualizacja | KVM i Proxmox, przeniesienie serwerów fizycznych na Proxmox lub do kontenerów |
| Sieć i bezpieczeństwo | Zapory sieciowe i segmentacja (UFW, Fortinet), Fail2Ban, VPN do dostępu administracyjnego, WAF z regułami dopasowanymi do aplikacji |
| Logi i widoczność | Loki do centralnych logów, Grafana do paneli |
| Bazy danych i poczta | MySQL i MariaDB z Galera, Postfix i Dovecot |
Typowe sytuacje wyjściowe przy serwerach Linux
-
-
Przenosimy Państwa aplikację w Lucee, ColdFusion lub PHP z klasycznego hostingu do kontenerów. Środowisko można wtedy odtworzyć, zaktualizować i przenieść na inny serwer. Część dostawców hostingu pobiera dopłaty za stare wersje PHP, a dla PHP 8.2 poprawki bezpieczeństwa kończą się 31.12.2026 (stan: 2026-10).
Projekty na serwerach Linux
-
Dostarczalność poczty dla czterech domen firmowych
Serwer pocztowy czterech domen firmowych niczego nie podpisywał, nie publikował polityki DMARC i był odrzucany przez Microsoft. Nasi inżynierowie sprawdzili go, przetestowali zmianę na jednej domenie i wdrożyli ją partiami. Efekt: wszystkie trzy mechanizmy przechodzą sprawdzenie w Gmailu, blokada Microsoftu została zdjęta, a użytkownicy niczego nie odczuli.
-
Filtr antyspamowy, który działał, ale nie chronił
Usługi uruchomione, konfiguracja poprawna, w statusie systemu żadnych błędów. A mimo to phishing lądował w skrzynkach odbiorczych, a newslettery partnerów w folderze spam. Nasi inżynierowie zmierzyli, które mechanizmy wykrywania naprawdę działają, usunęli przyczyny, a trzy miesiące później znaleźli i naprawili regresję, którą było widać dopiero w ujęciu godzinowym.
-
Aplikacja do zbierania zdjęć od gości weselnych
Goście weselni skanują kod QR, otwierają jeden sekretny adres i wysyłają zdjęcia oraz filmy prosto z telefonu: bez aplikacji, bez konta, bez logowania. Pliki do 5 GB lądują na dysku klienta, a para młoda ogląda galerię, która zapełnia się jeszcze w trakcie przyjęcia. Jeden wieczór, bez drugiej szansy, i telefony sprzed sześciu lat.
-
Sklep zalewany przez boty, które udawały klientów
Sklep na WooCommerce z 52 produktami ładował się bardzo długo albo wcale. Przyczyną była opłacana sieć botów, która wysyłała dziesiątki tysięcy żądań na godzinę, każde z innego domowego adresu, a każdy bot z osobna zachowywał się wzorowo. Nasi inżynierowie zatrzymali ten ruch na brzegu sieci, a gdy miesiąc później boty zmieniły taktykę, druga reguła zdjęła obciążenie w dwie minuty.
-
Produkcyjny ColdFusion 2025 za Apache: pięć nieoczywistych pułapek
Przygotowaliśmy produkcyjną instalację Adobe ColdFusion 2025 na Debianie 12, za serwerem Apache 2.4, który obsługuje już kilka innych serwisów. Sama instalacja trwa 34 sekundy. Konektor i łatwe do przeoczenia szczegóły konfiguracji wymagały więcej uwagi: błąd 503 przez IPv6, mapowania sięgające do każdego hosta wirtualnego i profil, który po cichu dokłada debugger.
Pytania o Linuksa i utrzymanie serwerów
Czy znają się Państwo na Linuksie i na Windows Server?
Linux jest naszą główną platformą: Debian i Ubuntu, serwery WWW, klastry baz danych i wirtualizacja na KVM i Proxmox. Windows Server z IIS obsługujemy na produkcji od 2015 r. Zalecamy przejście na Linuksa, chyba że Państwo wolą zostać przy Windows.
Czy WAF wystarczy?
Samodzielnie nie. WAF, czyli zapora aplikacji internetowych, filtruje typowe ataki przed aplikacją i daje czas, ale nie zamyka luki w kodzie. Dlatego łączymy go z usuwaniem znanych podatności, segmentacją sieci i dostępem administracyjnym wyłącznie przez VPN.
WAF z regułami dopasowanymi do Państwa aplikacji wywołuje mniej fałszywych alarmów i zwykle chroni skuteczniej niż konfiguracja domyślna. Jeśli kodu nie da się szybko zmienić, WAF z izolacją systemu jest rozwiązaniem pomostowym do czasu aktualizacji. Ryzyko maleje wtedy, ale nie znika.
Co daje przeniesienie aplikacji do kontenera?
Środowisko, które da się odtworzyć. Ta sama wersja i konfiguracja obowiązują u programisty, w środowisku testowym i na produkcji. Zapisane są w repozytorium, a nie w głowie jednej osoby. Nowe wersje PHP, Lucee lub ColdFusion testujemy obok produkcji i możemy je wycofać. Przeniesienie na inny serwer lub do innego dostawcy również staje się prostsze.
Kontener nie naprawia błędu w kodzie i nie podnosi wersji, która nie jest już wspierana. Ułatwia jedynie takie zmiany.
Czy czasem pełnią Państwo dyżury w weekendy?
Tak. Wsparcie i awarie obsługujemy całą dobę (24/7), także w weekendy. Prace planowane na weekend, na przykład przełączenie w oknie serwisowym, wykonujemy po uzgodnieniu. W pozostałych sprawach jesteśmy dostępni od poniedziałku do piątku od 9:00 do 17:00 czasu środkowoeuropejskiego, a na zapytania odpowiadamy w ciągu jednego dnia roboczego.
Czy pracują Państwo na własnym sprzęcie, czy potrzebują od nas laptopa?
Pracujemy na własnym sprzęcie. Dostęp do Państwa systemów konfigurujemy przez VPN, SSH lub zdalny pulpit. Urządzenie od Państwa jest potrzebne tylko wtedy, gdy Państwo sobie tego życzą.
Jaka jest Państwa stawka godzinowa?
To zależy od zakresu, modelu współpracy i pilności. Prosimy krótko opisać Państwa sytuację, a po rozmowie otrzymają Państwo ofertę. Nie trzeba przy tym podawać budżetu. Stałe ceny podajemy przy produktach wejściowych.
Pierwszy krok: przegląd serwera z pisemnym wynikiem
Przegląd serwera
Dla firm z serwerami Linux, których nikt już dokładnie nie zna: przed aktualizacją, po odejściu administratora albo gdy klient pyta o kopie zapasowe.
- Wersja i stan wsparcia systemu operacyjnego i usług
- Zabezpieczenie: dostęp SSH, zapora sieciowa, otwarte usługi i certyfikaty TLS
- Aktualizacje: czego brakuje i jak były dotąd wdrażane
- Kopie zapasowe: co jest zabezpieczane i czy test odtworzenia jest udokumentowany
- Monitoring i logi: co jest monitorowane, a czego brakuje
- Lista ustaleń według priorytetu
Na tym etapie niczego na serwerze nie zmieniamy. Aplikacja i kod nie należą do przeglądu, od tego jest Przegląd systemu legacy. Zakres i cenę ustalamy w rozmowie wstępnej i potwierdzamy na piśmie przed rozpoczęciem pracy. Na życzenie otrzymają Państwo potem ofertę stałej opieki.
Co zawiera wynik
Pisemna lista ustaleń według priorytetu z zaleceniami dotyczącymi zabezpieczenia, aktualizacji, kopii zapasowych i monitoringu oraz plan aktualizacji z oknami serwisowymi. Oba dokumenty należą do Państwa.
Nie są Państwo pewni, jaka usługa pasuje do systemu?
Prosimy opisać system w dwóch zdaniach. Odpowiemy, jaka usługa pasuje i czy produkt wejściowy ze stałą ceną będzie właściwym pierwszym krokiem.