UFW с нуля: политика по умолчанию, rate limiting и логирование
Настройка файрвола с deny-by-default политикой: порядок правил, ограничение по источнику, rate limiting против перебора, логирование и разбор конфликта с Docker.
Guide
SSH hardening: полная конфигурация sshd_config
Готовая production-конфигурация sshd_config с разбором каждого параметра: криптография, ограничение доступа, защита от перебора, аудит. Плюс порядок безопасного применения без потери…
Диагностика и замена дисков в программном RAID
Диск в массиве отказал. Как определить какой именно, безопасно вывести его, заменить и восстановить избыточность — без потери данных и…
Базовая настройка SSH: вход по ключам вместо пароля
Переход с парольной аутентификации на ключи: генерация пары, установка публичного ключа на сервер, отключение паролей и проверка перед закрытием сессии.
Стратегия резервного копирования 3-2-1 на практике
Три копии, два носителя, одна вне площадки. Реализация на restic и rclone: дедупликация, шифрование, ротация, проверка целостности и восстановление по…
LVM: управление дисковым пространством без перезагрузок
Расширение раздела без остановки сервиса, добавление диска в существующую группу, снимки перед рискованными операциями и восстановление после ошибки.
TLS на практике: настройка, проверка и типичные ошибки
Сертификат установлен, но браузер ругается. Разбор цепочки сертификатов, современная конфигурация шифров, OCSP stapling, HSTS и команды для проверки каждого элемента.
Cron против systemd timers: что выбрать и как настроить
Задание по cron молча не выполнилось, и никто не заметил. Сравнение двух планировщиков, синтаксис обоих, обработка пропущенных запусков и контроль…
Групповые политики Windows для базовой безопасности
Набор политик, который закрывает основные векторы атак на рабочие станции: PowerShell-логирование, ограничение LSASS, отключение устаревших протоколов и контроль съёмных носителей.
nftables: замена iptables на практике
iptables объявлен устаревшим, nftables — его штатная замена. Синтаксис, готовый набор правил для сервера, NAT, логирование и безопасный способ применения…
PostgreSQL: базовое администрирование и диагностика
Подключения, права, бэкапы, поиск медленных запросов и раздувшихся таблиц. Набор команд, который закрывает повседневное администрирование PostgreSQL.
Работа с логами: journalctl, logrotate и разбор
Журналы занимают весь диск или, наоборот, теряются после перезагрузки. Настройка хранения, фильтрация по времени и приоритету, ротация файловых логов и…