← блог

凌晨三点,出问题了。谁来修?

我们一年工作十一个月。休假的那一个月,是碎片式的。

这就是为什么大多数服务器工具让我感到不安:它们的设计目的是告诉你。高负载。证书过期。可疑登录。消息在凌晨3:14抵达,你在早上7:40用手机看到它,接下来的二十分钟,你的一天就用来搞清楚这到底意味着什么。

通知不是帮助。它是责任的转移,还附带一张收据。

我们决定反过来做

MAESTRO不会先问。当它在你的网站上发现一个可疑文件时,它会先对所有内容做一份加锁的副本——文件和数据库,然后将该文件移到一边,不删除,只是移走,然后才写信告诉你。

到目前为止,这些都是现在已经实现的功能。链条中剩下的部分——自动修改所有可能被接触到的密码,并修复受损的内容——我们正在开发中。做完了我们才会告诉你,不会提前说;在一篇讲诚实的文章里,一开头就许下承诺是很愚蠢的。

这是我们正在努力实现的报告样式:

一切正常。你的网站在运行。
昨晚凌晨3:14,有人上传了一个不该出现在那里的文件。我注意到了,把它移走,并处理了剩下的事情。你不需要做任何紧急的事。

下面写的是已经完成的事情,只有在那之后,才是你还需要做的事。这个顺序,是我们特意安排的。

即便不方便,我们也坚持的几条规则

任何东西都不会自行被删除。文件会被放入隔离区,一键即可恢复,因为一次误报删除了正在运行的网站,代价远高于一个我们明天还会再见到的文件。

在我们碰任何东西之前,会先为所有内容做一份加锁的副本——文件和数据库。如果我们自己的判断逻辑出错了,你的业务依然完整无损。密码会存放在你的密钥库中;里面有一份说明,解释发生了什么,以及我们不信任哪些文件。

我们发来的关于密码或邮箱已满的邮件,里面完全不含任何链接。正是这类邮件,是骗子最爱模仿的对象。如果我们教你在邮件里点击链接,那就是在替骗子铺路。邮件只会用文字说明发生了什么、以及在面板的哪个位置去处理——不会有链接。

我们做不到的事

如果有人已经触及了机器最深的层级,任何清理都不值得你信任——那时诚实的答案是重新搭建一台服务器,而不是安慰你。如果你的服务商一直关闭某个端口,邮件就无法送达,我们会明确告诉你,而不是假装一切正常。而且我们还很新:这是一个才上线几个月的平台,不是运营了十年的产品。

如果你已经有系统管理员呢?

那我们是为他而生的。

他仍然会审查所有内容——而且他应该这样做,这就是他的工作。区别在于时间点。早上,他打开报告,看到已经完成了什么,核实,认可或不认可,并修复我们遗漏的地方。但他是端着咖啡这样做的,不是穿着睡衣、在凌晨3:14努力回忆控制台密码时这样做的。

没有人从他手中夺走决策权。只是那个夜晚,他不必醒着度过了。

什么时候我们真的不是合适的选择

当你希望每一步都要经过你的批准时。MAESTRO是自主行动的——这正是它存在的意义——如果你更希望在每一次操作前都被询问,那我们只会让你心烦。

当然,如果那些令人震惊的清晨消息已经成了你颇为享受的一种习惯,那也一样。

正因如此,我们在开发它——try-maestro.pro。

我们的目标不是又一个带按钮的面板。目标是一个更平静的世界。压力已经够多了;技术本应减轻压力,而不是增加它。

PENTIMENTO
Tell the agent your idea →