Базовая настройка SSH: вход по ключам вместо пароля
Переход с парольной аутентификации на ключи: генерация пары, установка публичного ключа на сервер, отключение паролей и проверка перед закрытием сессии.
Guide
Стратегия резервного копирования 3-2-1 на практике
Три копии, два носителя, одна вне площадки. Реализация на restic и rclone: дедупликация, шифрование, ротация, проверка целостности и восстановление по…
LVM: управление дисковым пространством без перезагрузок
Расширение раздела без остановки сервиса, добавление диска в существующую группу, снимки перед рискованными операциями и восстановление после ошибки.
TLS на практике: настройка, проверка и типичные ошибки
Сертификат установлен, но браузер ругается. Разбор цепочки сертификатов, современная конфигурация шифров, OCSP stapling, HSTS и команды для проверки каждого элемента.
Cron против systemd timers: что выбрать и как настроить
Задание по cron молча не выполнилось, и никто не заметил. Сравнение двух планировщиков, синтаксис обоих, обработка пропущенных запусков и контроль…
Групповые политики Windows для базовой безопасности
Набор политик, который закрывает основные векторы атак на рабочие станции: PowerShell-логирование, ограничение LSASS, отключение устаревших протоколов и контроль съёмных носителей.
nftables: замена iptables на практике
iptables объявлен устаревшим, nftables — его штатная замена. Синтаксис, готовый набор правил для сервера, NAT, логирование и безопасный способ применения…
PostgreSQL: базовое администрирование и диагностика
Подключения, права, бэкапы, поиск медленных запросов и раздувшихся таблиц. Набор команд, который закрывает повседневное администрирование PostgreSQL.
Работа с логами: journalctl, logrotate и разбор
Журналы занимают весь диск или, наоборот, теряются после перезагрузки. Настройка хранения, фильтрация по времени и приоритету, ротация файловых логов и…
Автоматические обновления безопасности на сервере
Непропатченный сервер взламывают через известную уязвимость, а не через хитрую атаку. Настройка unattended-upgrades с контролем: что обновлять, когда перезагружаться и…
Nginx как reverse proxy: полная настройка
Приложение работает на localhost:3000, наружу нужен HTTPS на 443. Готовый конфиг reverse proxy с заголовками, таймаутами, WebSocket, буферизацией и upstream…
Bash-скрипты: строгий режим и обработка ошибок
Скрипт молча продолжил работу после ошибки и удалил не то. Строгий режим, ловушки, корректная обработка путей с пробелами и шаблон,…