Anforderungen klären
Wir erfassen Domains, Technologien, Integrationen und Veröffentlichungsabläufe. Last, Verfügbarkeit und Ansprechpartner für die Anwendung werden festgelegt.
Websites und Anwendungen
Wir bereiten Server für Websites, Anwendungen und APIs vor. Wir konfigurieren Nginx, Apache oder IIS, die Anwendungsanbindung, HTTPS und benötigte Schutzregeln. Vor dem Start prüfen wir vereinbarte Adressen, Funktionen, Sicherungen und das Verfahren für spätere Veröffentlichungen.
Kunden
Die Startseite kann erreichbar sein, obwohl ein Formular, die Anmeldung oder eine Weiterleitung fehlschlägt. Wir beginnen deshalb mit Funktionen und Abhängigkeiten: Datenbank, E-Mail, Dateien und externe Dienste. Wir klären Umgebung, Verkehrsprofil und Verantwortung für Code, Server und Veröffentlichungen.
Der HTTP-Server ist Teil des gesamten Dienstes. Wir verbinden seine Konfiguration mit passenden Tests, Überwachung und der Möglichkeit zur Wiederherstellung nach Fehlern.
Das Informationssicherheitsmanagementsystem von Virtline ist durch TÜV NORD Polska nach PN-EN ISO/IEC 27001:2023-08 zertifiziert. Geltungsbereich und Gültigkeit stehen im veröffentlichten Zertifikat.
Zertifikat von Virtline ansehenWir bereiten Umgebung und Tests vor, bevor Benutzer dorthin geleitet werden. Domain- und Verkehrsänderungen werden gesondert abgestimmt.
Wir erfassen Domains, Technologien, Integrationen und Veröffentlichungsabläufe. Last, Verfügbarkeit und Ansprechpartner für die Anwendung werden festgelegt.
Wir bereiten System, HTTP-Server, HTTPS und Dienstverbindungen vor. Zugriffe, Protokolle, Sicherungen und notwendige Schutzregeln werden eingerichtet.
Wir prüfen vereinbarte Funktionen, Weiterleitungen und Fehlerfälle. Erst nach Freigabe der Ergebnisse und Festlegung von Notfallmaßnahmen stellen wir den Verkehr um.
Wir prüfen den Betrieb nach der Änderung und übergeben Dokumentation sowie Ausnahmen. Updates, Überwachung und Unterstützung für spätere Veröffentlichungen werden vereinbart.
Praktischer Umfang
Die Abnahmekriterien vereinbaren wir vor Beginn. Wir prüfen den Dienst unter der vorgesehenen Adresse und halten Ausnahmen in den Ergebnissen fest.
Domains, HTTP-Server, Anwendungsanbindung und Zugriffsregeln. Wir dokumentieren Zertifikate, benötigte Dienste und Zuständigkeiten für die Wartung. Je nach Anwendung stimmen wir Reverse Proxy, Lastverteilung auf mehrere Server, Zustandsprüfungen der Backends und Sitzungsverwaltung ab.
Prüfung vereinbarter Adressen, Weiterleitungen, Formulare und anderer wichtiger Funktionen. Fehler im Code, in der Infrastruktur und bei externen Diensten werden getrennt beschrieben. Soweit vereinbart, prüfen wir Cache-Regeln, Komprimierung und Failover anhand abgestimmter Szenarien und Lasten.
Begrenzte Administratorzugriffe und Dienstkonten, passende Header und Regeln für den Datenverkehr. Wir prüfen, ob Schutzmaßnahmen zulässige Vorgänge blockieren.
Verfahren zur Veröffentlichung, Konfigurationssicherungen und ein vereinbarter Wiederherstellungstest. Überwachung, Alarme und Maßnahmen nach fehlgeschlagenen Updates werden festgelegt.
HTTPS schützt die Verbindung; eine WAF kann bestimmte unerwünschte Anfragen begrenzen. Fehler bei Autorisierung, Berechtigungen oder Anwendungslogik beseitigen sie nicht. WAF-, CSP- und HSTS-Regeln passen wir an und testen sie, statt restriktive Vorgaben ungeprüft einzuschalten. Die Serverkonfiguration allein garantiert kein SEO-Ergebnis.
Quelle
Aktuelle IETF-Spezifikation für TLS 1.3; sie ersetzt RFC 8446.
Quelle öffnenQuelle
IETF-Spezifikation des über QUIC betriebenen HTTP/3-Protokolls.
Quelle öffnenJa, nach Prüfung von Code, Daten, Konfiguration und Abhängigkeiten. Wir planen Sicherungen, einen Test in der neuen Umgebung, die Verkehrsumschaltung und eine anschließende Kontrolle. Vertretbare Ausfallzeiten und Rückkehrmöglichkeiten werden vorher vereinbart.
Wir prüfen die Anwendung und den gewählten Tarif. Konfiguriert werden die Verbindung zum Ursprungsserver, Cache-Regeln und Zugriffe. Anmeldung, Formulare und private Antworten benötigen besondere Prüfungen, damit der Cache keine Daten offenlegt.
Im vereinbarten Umfang richten wir die Erneuerung ein und testen sie. Die Überwachung soll nahenden Ablauf und Fehler im Verfahren erkennen. Die Ausstellung des ersten Zertifikats allein schließt diese Aufgabe nicht ab.
Wir können Betriebssystem und Webserver im vereinbarten Umfang betreuen. Wartung von Code, Datenbank und Integrationen regeln wir separat mit den Verantwortlichen. Supportanfragen, Aktualisierungen und Reaktionen auf Alarme werden dokumentiert.
Nennen Sie Domains, Anwendungstechnologie, aktuelles Hosting und benötigte Integrationen. Beschreiben Sie Datenverkehr, vertretbare Ausfallzeit und Termin. Senden Sie keine Zugangsschlüssel oder Datenbankkopien mit Kundendaten.
Webserver besprechen