Безопасность
Статьи в категории «Безопасность».
SSH-сертификаты для команды: доступ к VPS на восемь часов
Выдаём доступ к Linux-серверу через SSH-сертификат: собственный CA, подпись ключа на рабочий день, настройка доверия, проверка отказа и срочный отзыв.
Вход на Linux-сервер с ключом FIDO2: настройка SSH и запасной доступ
Настраиваем SSH с аппаратным ключом FIDO2: совместимость, создание ключа, подтверждение PIN, проверка входа и резервное устройство на случай потери.
SBOM для приложения: какие библиотеки действительно попали на сервер
Создаём SBOM готового образа через Syft, проверяем зависимости с Grype, сравниваем выпуски и сохраняем состав приложения вместе с digest и отчётом сборки.
Presidio перед отправкой текста в ИИ: маскируем данные и проверяем пропуски
Настраиваем Presidio перед внешним ИИ: собственные распознаватели, русский текст, замена данных и проверка пропусков. Разбираем ограничения и безопасный отказ.
Pocket ID на VPS: единый вход в приложения с помощью passkeys
Настраиваем Pocket ID на собственном VPS: постоянный домен, passkeys, подключение приложения по OIDC, группы доступа и восстановление после потери ключа.
OpenBao на VPS: временные пароли PostgreSQL для приложения
Настраиваем выдачу временных учётных данных PostgreSQL через OpenBao: роль только для чтения, срок аренды, ограничения политики и работа пула соединений.
Let’s Encrypt сокращает срок сертификатов: готовим продление к 2027 году
Что изменится в сроках Let’s Encrypt в 2027 году: профили, актуальный ACME-клиент, ARI, пробное продление, загрузка сертификата и независимый мониторинг.
HTTPS без домена: сертификат Let’s Encrypt для IP-адреса VPS
Получаем сертификат Let’s Encrypt для IP через Certbot: HTTP-проверка, настройка Nginx, короткий срок действия, автоматическое продление и проверка снаружи.
GitHub Actions и OpenBao: получаем секреты для развёртывания через OIDC
Связываем GitHub Actions с OpenBao без постоянного токена: доверие к репозиторию и среде, узкая политика, проверочный workflow и обязательные тесты отказа.
Cosign для Docker-образов: подписываем сборку и проверяем её перед установкой
Подписываем контейнерный образ Cosign и проверяем его digest перед развёртыванием на VPS. Разбираем хранение ключей, отказ проверки, зеркала и откат выпуска.
WireGuard на сервере в Великобритании: настройка и обход блокировок
WireGuard на сервере в Великобритании: Пошаговая настройка WireGuard, обход DPI через AmneziaWG.
WireGuard или OpenVPN: что выбрать для сервера
WireGuard или OpenVPN — что выбрать для сервера? Честное сравнение по скорости, безопасности, настройке и обходу блокировок. Таблица критериев и вывод, кому что подходит.
WireGuard на VPS: свой VPN-сервер
Как поднять WireGuard VPN на VPS: установка, ключи, клиенты iOS/Android и безопасность personal VPN.
VPN для всей семьи на одном VPS: один сервер — все устройства
Как сделать один VPN на всю семью: несколько клиентов WireGuard, отдельные ключи каждому, QR для телефонов, роутер для всего дома. Рабочие команды и советы.
Парсеры выедают сервер: как отделить их от поисковых роботов
Как отличить настоящего Googlebot от подделки под User-Agent — обратный DNS-lookup, признаки агрессивного парсинга и избирательный rate limiting в nginx.
OpenVPN на сервере в США: настройка и обход блокировок
OpenVPN на сервере в США: Установка OpenVPN, TCP на порту 443 и tls-crypt против DPI.
Как выбрать VPS для VPN в Великобритании
Как выбрать VPS для VPN в Великобритании. Стартовая конфигурация, выбор тарифа и заказ сервера с оплатой картой РФ или по СБП.
Как выбрать VPS для VPN в России
Как выбрать VPS для VPN в России. Стартовая конфигурация, выбор тарифа и заказ сервера с оплатой картой РФ или по СБП.
Ботнет использовал ваш сервер для рассылки: последствия и разбор
Хостер прислал жалобу о массовой рассылке спама с вашего IP? Разбираем как это находят, где искать дыру и как разгребать репутационные последствия.
Журналирование событий безопасности: что собирать и где это хранить
Какие события безопасности логировать на сервере — аутентификация, привилегии, сеть, конфиги — и как хранить логи так, чтобы их нельзя было тихо переписать. Оплата из России картой или криптой.
Зарубежный провайдер отключил аккаунт без предупреждения: план действий на сутки
Зарубежный провайдер заблокировал аккаунт, сервер недоступен? Почасовой план на первые сутки — от оценки потерь до восстановления и разбора причин. Оплата из России картой или криптой.
Замкнутая программная среда в Astra Linux: как не заблокировать себе доступ
Как включить замкнутую программную среду в Astra Linux и не потерять доступ к системе — аудит ПО, тестовый режим, поэтапный переход. Оплата из России картой или криптой.
Загрузка файлов на сайте: как понять, что через неё уже заходили
Как постфактум проверить форму загрузки файлов — паттерн «POST → мгновенный GET» в access-логах, magic bytes вместо расширения. Оплата картой или криптой.
Взломали один сайт из десяти на сервере: как не потерять остальные
Один сайт скомпрометирован, а на сервере ещё девять — риск для них зависит от изоляции. Как оценить масштаб, разграничить пользователей и не потерять остальное.
Выделенный сервер под аттестуемый контур: почему общее облако тут неудобно
Почему для аттестуемого контура ИБ выделенный или изолированный сервер обычно проще общего облака: границы системы, вопросы проверяющих, честная цена.
Видеосвязь для компании без зарубежной подписки: свой сервер вместо Zoom
Как поднять свой сервер видеоконференций вместо Zoom без зарубежной подписки — выбор платформы, требования к серверу, NAT и WebRTC. Оплата из России картой или криптой.
Вход через ЕСИА в своём сервисе: что нужно на стороне сервера
Что реально требуется от сервера для входа через ЕСИА (Госуслуги): регистрация системы, обработка редиректов, HTTPS, хранение персональных данных.
Версии пакетов в Astra Linux: почему софт старше, чем вы ждали
Почему в репозиториях Astra Linux версии пакетов отстают от апстрима, как работает бэкпорт патчей безопасности и как легально получить свежий софт. Оплата из России картой или криптой.
Веб-шелл в папке uploads: как найти чужой php среди своих
Как искать веб-шеллы в папках загрузок по расширению, дате и коду, и как настроить сервер, чтобы PHP в uploads вообще не исполнялся. Оплата из России картой или криптой.
Ваш открытый API кто-то использует как бесплатный сервис
API без ключей и лимитов, задуманный для своего фронтенда, рано или поздно находят и используют бесплатно. Как это обнаружить и закрыть без боли.
В админку зашли под вашим логином из другой страны: что делать дальше
Уведомление о входе в панель из чужой страны — не паниковать, но и не игнорировать. Порядок действий за 15 минут. Оплата из России картой или криптой.
Установка через curl | bash: как оценить риск и что смотреть
curl | bash — скрипт выполняется без предпросмотра и может отличаться от того, что вы видели в браузере. Как скачать, прочитать и проверить перед запуском.
В логах успешный вход не с вашего IP: план на первые 15 минут
Успешный вход не с вашего IP в auth.log — не повод рвать соединение. План первых 15 минут: last, история команд, точки закрепления, смена ключей. Оплата из России картой или криптой.
VMware больше не вариант: план перехода на Proxmox без остановки прода
Как перейти с VMware на Proxmox VE без остановки прода: инвентаризация, конвертация дисков, перенос волнами, план отката. Оплата из России картой или криптой.
UDP-амплификация с вашего IP: когда вы не жертва, а источник
Открытый DNS-резолвер, NTP или memcached на сервере могут превратить его в усилитель DDoS-атаки на третьих лиц. Как это проверить и закрыть. Оплата из России картой или криптой.
Три признака майнера, которые видно без антивируса
Майнер на сервере виден без антивируса — непрерывная загрузка CPU, соединение с пулом, маскировка процесса. Команды top, ss, ps. Оплата картой или криптой.
Работа с госзаказчиком: какие требования прилетают к вашей инфраструктуре
Какие требования к инфраструктуре ставит госзаказчик — локализация, СЗИ, реестр ПО, сегментация, аттестация. Как оценить контракт и не проглядеть объём работ.
Токен уехал в публичный репозиторий: что отзывать и в каком порядке
API-токен или пароль базы попал в публичный git — почему удалить коммит недостаточно, что отзывать первым и как понять, использовал ли его кто-то ещё.
Тестовый стенд с отечественной ОС на VPS: проверяем совместимость до закупки
Как арендовать VPS с российской ОС и проверить совместимость ПО, нагрузку и админ-процессы до закупки лицензий на парк серверов. Оплата картой или криптой.
Тестовый сервер с копией боевой базы: точка входа, о которой забыли
Тестовый сервер с копией боевой базы часто защищён слабее прода. Риск, маскирование данных и аудит забытых стендов. Оплата из России картой или криптой.
Systemd-таймер как способ закрепиться: проверяем все точки автозапуска
Атакующие всё чаще закрепляются через systemd timers, а не cron — админы проверяют привычное и пропускают юниты. Оплата из России картой или криптой.
SYN-флуд: что видно в метриках и что вы реально можете сделать
SYN-флуд глазами netstat -s и ss: как распознать атаку на полуоткрытые соединения, включить SYN cookies и понять, где сервер бессилен без провайдера.
Свой внутренний УЦ для корпоративной сети: когда он дешевле покупных сертификатов
Когда свой внутренний УЦ выгоднее покупки сертификатов: развёртывание root/intermediate CA, автоматизация выпуска, риски компрометации. Оплата картой и криптой.
Свой сервер аналитики вместо зарубежного счётчика: практический разбор
Зарубежный счётчик теряет данные и блокируется у части гостей. Переносим аналитику на свой сервер: платформа, требования к железу. Оплата картой или криптой.
Свежая учётка в /etc/passwd: как заметить и что делать дальше
Новый пользователь в /etc/passwd — частый след закрепления после взлома. Как регулярно проверять passwd и shadow, на что смотреть и что делать при находке.
SUID-файл, которого не должно быть: как проверить систему
Как найти все SUID/SGID файлы на сервере, отличить легитимные от подозрительных и превратить проверку в регулярную рутину. Оплата из России картой или криптой.
Старый поддомен со сломанной CMS: его нашли раньше вас
Заброшенный поддомен со старой CMS — частая точка входа для атаки. Как найти все свои поддомены и что с ними делать. Оплата из России картой или криптой.
SQL-инъекция глазами логов: что видно в access.log
Как распознать SQL-инъекцию в access.log по кавычкам, UNION SELECT и OR 1=1, отличить скан от целевой атаки и искать паттерны grep. Оплата из России картой или криптой.
Спам ушёл через форму обратной связи: разбор дыры в сайте
Форма обратной связи без CAPTCHA и rate limiting стала спам-пушкой на вашем SMTP. Как это диагностировать и закрыть дыру до бана домена. Оплата из России картой или криптой.
Сотрудник уволился, а доступ остался: аудит за один вечер
Чек-лист срочного аудита доступов после увольнения без офбординга: SSH-ключи, панели, API-токены, репозитории, общие пароли. Что проверить и отозвать за вечер.
Скомпрометирован или просто глючит: как отличить взлом от кривого обновления
Сервер ведёт себя странно после обновления — взлом это или баг? Диагностические признаки, порядок проверки логов и пакетов. Оплата из России картой или криптой.
Сканер прошёлся по сайту: как отличить разведку от реальной атаки
Автосканирование путей вроде /wp-admin и /.git — это фон, а не атака. Разбираем признаки, по которым разведка перед атакой отличается от обычного шума в логах.
Шифровальщик добрался до сервера: первые полчаса решают всё
Что делать в первые 30 минут после обнаружения шифровальщика на сервере — изоляция, улики, бэкапы, выкуп. Оплата из России картой или криптой.
Сервер ведёт себя странно неделю: семь признаков, что вы уже не одни
Семь признаков постороннего на сервере — от лишней нагрузки CPU до чужих SSH-ключей — с командой проверки для каждого. Оплата из России картой или криптой.
Сервер начал рассылать спам ночью: как понять, что вы уже не хозяин
Очередь почты распухла, IP попал в чёрные списки. Как найти источник спама на сервере, отличить его от рассылки. Оплата из России картой или криптой.
Сервер достался по наследству: проверка чужой машины перед боем
Купили бизнес, сменили подрядчика или вышли на новую работу — и получили сервер, который настраивал не вы. Чек-лист аудита доверия перед тем как на него полагаться.
Сертификат российского УЦ на nginx: установка по шагам
Как установить TLS-сертификат от российского удостоверяющего центра на nginx: цепочка, ssl_certificate, проверка и нюанс с доверием клиентов. Оплата картой или криптой из России.
Сертифицированные средства защиты на сервере: что меняется в ежедневной эксплуатации
Как сертифицированные СЗИ на сервере меняют обновления, конфигурацию и производительность. Практический разбор для админа. Оплата картой и криптой.
Секрет утёк, но сервис живой: как понять, пользовались им или нет
Секрет утёк — как проверить, воспользовался ли им злоумышленник: логи API, необычная активность в аккаунте, презумпция компрометации. Оплата из России картой или криптой.
Сегментация сети под требования регулятора: рабочая схема на своём железе
Как выделить защищаемый контур в VLAN, закрыть его firewall по умолчанию и задокументировать схему сети. Практика на арендованном сервере, оплата картой или криптой.
Счёт за трафик вырос втрое: кто качает ваши файлы
Счёт за трафик вырос втрое: как по access-логам найти источник — хотлинк, утечку ссылок или ботов — и настроить защиту в nginx. Оплата картой или криптой.
Сборка падает из-за недоступного зеркала: делаем CI устойчивым
Пайплайн падает без изменений в коде — виновато внешнее зеркало пакетов. Как диагностировать таймауты и DNS, поднять свой прокси-кэш. Оплата из России картой или криптой.
Сайт помечен как опасный в браузере: как снять метку
Chrome пишет «опасный сайт» — причина (взлом или ложное срабатывание), чистка вредоносного кода и запрос на пересмотр. Оплата из России картой или криптой.
Сайт не менялся, а страницы новые: как искать закладки в CMS
Новые страницы на сайте, которые вы не создавали, — признак взлома CMS. Разбираем поиск чужих «закладок»: база данных, админы, файлы темы. Оплата из России картой или криптой.
Российские зеркала репозиториев: как переключиться и что проверить после
Как переключить apt и yum на российское зеркало репозитория, что проверить сразу после смены источника и какие риски несёт непроверенное зеркало. Оплата из России картой или криптой.
ROSA Server: кому она реально подходит и где начинает болеть
ROSA Server — честный разбор: где этот отечественный дистрибутив закрывает задачу, а где добавляет работы админу. Оплата из России картой или криптой.
Резервный контур на случай недоступности зарубежного SaaS: минимальный набор
Продолжаете работать на зарубежном SaaS, но хотите подстраховаться? Минимальный резервный контур: экспорт, готовый аналог, план переключения. Оплата из России картой или криптой.
Репозиторий пакетов недоступен: поднимаем своё зеркало за вечер
Официальный репозиторий apt или yum лёг или недоступен из России? Разворачиваем своё зеркало на сервере за вечер. Оплата из России картой или криптой.
Реестровый софт против open source: сравнение по стоимости эксплуатации
ТСО реестрового ПО против open source — лицензии, кадры, риск миграции и обязательный комплаенс. Считаем честно. Оплата из России картой или криптой.
Реестровое ПО на своём сервере: как устроены лицензии и привязка к железу
Как устроены лицензии реестрового ПО на своём сервере — привязка к ядрам, пользователям, железу — и что проверить до покупки. Оплата из России картой или криптой.
Реестр российского ПО: что он реально даёт бизнесу и кому вообще нужен
Реестр российского ПО: госзакупки, льгота по НДС, обязательное использование в госсекторе и регулируемых отраслях. Кому статус критичен, а кому нет.
РЕД ОС на сервере: чем она отличается от AlmaLinux на практике
РЕД ОС vs AlmaLinux на сервере: совместимость rpm/yum/dnf, репозитории, скорость обновлений и модель поддержки. Практический чек-лист для админа с опытом CentOS.
Проверка регулятора: какие артефакты попросят именно у админа
Какие технические артефакты запрашивают у системного администратора при проверке регулируемой ИС: журналы, конфиги, инвентаризация ПО, схема сети, доступы.
Прокси-кэш для apt и yum: страховка от недоступности и экономия трафика
Настраиваем прокси-кэш для apt и yum на своём сервере — экономия трафика, ускорение развёртывания и страховка на случай недоступности репозиториев.
Процессы, которых вчера не было: как сверить систему с нормой
Как снять эталонный снимок процессов, портов и автозагрузки на сервере и регулярно сверять с ним текущее состояние. Оплата из России картой или криптой.
Приватный ключ в бэкапе на общем диске: как оценить масштаб
Нашли SSH-ключ или токен в незашифрованном бэкапе на общедоступном хранилище? Методика оценки реального риска утечки, а не гадание на кофейной гуще.
PostgreSQL или Postgres Pro: в чём разница для админа, а не для маркетинга
Чем Postgres Pro реально отличается от открытого PostgreSQL для админа — совместимость, реестр ПО, поддержка. Оплата из России картой или криптой.
Порт, о котором вы не знали: инвентаризация того, что торчит наружу
Как найти забытые открытые порты на сервере: сканирование снаружи, сверка с ожидаемым списком, регулярный аудит firewall. Оплата из России картой или криптой.
Пользователь не открывает сайт с ГОСТ-сертификатом: разбор причин
Почему не открывается сайт с ГОСТ-сертификатом, как отличить проблему клиента от сервера и когда нужна гибридная схема TLS. Оплата из России картой или криптой.
Подрядчик закончил работу: как закрыть за ним двери
Чек-лист закрытия доступа после подрядчика: SSH-ключи, временные аккаунты, API-токены, репозитории и CI, забытые правила firewall. Оплата картой или криптой.
Подписки на SaaS слетели разом: что переносить к себе в первую очередь
GitHub, Slack, Google Workspace отключились одновременно? План приоритетов на первые часы и недели. Оплата аренды сервера из России картой или криптой.
Поддомен угнали через забытую запись DNS: разбор
Как заброшенная CNAME-запись превращается в захват поддомена, почему это работает и как найти «висячие» записи в своей зоне. Оплата из России картой или криптой.
Почта с вашего адреса, которую вы не отправляли: разбор по DMARC
Письма «от вас», которые вы не отправляли: как по DMARC-отчётам и заголовкам отличить подделку From от взлома почты. Оплата из России картой или криптой.
Почему бэкап, доступный с сервера, — это не бэкап
Бэкап с правом записи или удаления с продакшн-сервера не спасёт от шифровальщика и rm -rf. Разбираем модель write-only и изоляции. Оплата картой или криптой.
Побег из контейнера: признаки в логах хоста и как закрыть путь
Как распознать побег из контейнера по логам хоста: чужие процессы, изменённые файлы, опасные capabilities и docker.sock. Оплата из России картой или криптой.
Платить или восстанавливать: как считать, когда всё зашифровано
Методика расчёта после атаки шифровальщика — выкуп против восстановления из бэкапов, риски, гарантии и честная формула решения без лозунга «никогда не платить».
Переносим репозитории с GitHub на свой GitLab: план и подводные камни
Пошаговый план переноса репозиториев с GitHub на self-hosted GitLab: история коммитов, issues, PR, CI/CD, вебхуки, доступ команды. Честная оценка трудозатрат.
Корпоративный чат уехал: план переезда с зарубежного мессенджера на свой сервер
Что делать, если компания потеряла доступ к корпоративному мессенджеру: выбор self-hosted платформы, перенос истории, боты и переход без простоя.
Переход с Oracle и MS SQL на PostgreSQL: как честно оценить трудозатраты
Переход с Oracle и MS SQL на PostgreSQL: из чего складываются трудозатраты — схема, хранимые процедуры, тесты производительности. Оплата из России картой или криптой.
Переезд с Ubuntu на Astra Linux: что реально ломается в первый день
Astra Linux вместо Ubuntu — что удивит в первый день: репозитории, версии пакетов, systemd, сеть. Оплата из России картой или криптой.
Перебор паролей к почтовым ящикам: увидеть до того, как уйдёт спам
Как заметить подбор пароля к почте по логам Dovecot и Postfix раньше, чем аккаунт начнёт спамить. Алерты, лимиты входа, 2FA. Оплата из России картой или криптой.
Пароли в .env, который отдаётся по HTTP: как проверить свой сайт
Как проверить, не отдаёт ли сайт файл .env с паролями по HTTP: команды для самопроверки и правильные deny-правила nginx/apache против доступа к dotfiles.
Половина серверов на Ubuntu, половина на Astra: как жить с таким парком
Гетерогенный парк Ubuntu и Astra Linux: как унифицировать Ansible, мониторинг и документацию и не смешать всё в хаос. Оплата из России картой или криптой.
Панель управления доступна из интернета: чем это заканчивается
Панель хостинга, phpMyAdmin или мониторинг на публичном порту — готовая цель для брутфорса. Как ограничить доступ: VPN, whitelist, MFA.
Пакета нет в репозитории РЕД ОС: собираем свой RPM
Нужного пакета нет в официальных репозиториях РЕД ОС? Разбираем сборку RPM из исходников — spec-файл, rpmbuild, альтернативы и риски. Оплата из России картой или криптой.
Пакет из npm полез в сеть при сборке: как заметить это на CI
Как мониторить исходящие соединения CI-раннера во время сборки и ловить вредоносные install-скрипты npm/pip раньше, чем они утащат секреты.
Оплата зарубежного API из компании: схемы, которые не разваливаются через месяц
Как устроить оплату зарубежных облачных и ИИ-API из российской компании так, чтобы схема пережила смену банка. Оплата из России картой или криптой.
Оплата сервера в рублях по счёту: почему бизнесу это спокойнее валюты
Почему рублёвый счёт за сервер удобнее валютной карты: курсовые риски, комиссии банка, непредсказуемость блокировок и как это выглядит в бухгалтерии.
Оплата хостинга через СБП: чем это удобнее карты для ИП и юрлица
СБП вместо карты для оплаты хостинга — быстрее зачисление, ниже комиссия, платёж не зависит от блокировки карты. Что важно ИП и юрлицу для бухгалтерии.
Офисный пакет без облачной подписки: что ставить на свой сервер
Как заменить Google Docs и Microsoft 365 связкой Nextcloud и OnlyOffice на своём сервере — архитектура, требования к железу. Оплата из России картой или криптой.
ОФД и касса: что должно работать на сервере, чтобы чеки уходили
ОФД и касса: какая инфраструктура на стороне сервера и сети отвечает за бесперебойную передачу чеков, типичные причины сбоя и как их мониторить.
Очередь Postfix на 40 тысяч писем: как остановить и не потерять свои
Очередь Postfix раздулась до десятков тысяч писем — как остановить рассылку, не потеряв легитимную почту. postsuper, диагностика спама, чистка, репутация IP.
Обновление плагина CMS открыло вход: разбор цепочки
Как обновление плагина CMS незаметно меняет права доступа и открывает вход для атаки — разбор типичной цепочки и чек-лист проверки после апдейта.
Обновление отечественной ОС между релизами: почему это не привычный dist-upgrade
Чем мажорное обновление Astra Linux, РЕД ОС и других сертифицированных дистрибутивов отличается от apt full-upgrade. Сертификация, стенд, документация вендора.
Обновили зависимость — получили бэкдор: как это выглядит на сервере
Как заметить бэкдор после обновления npm/PyPI/composer-пакета: сеть, чужие файлы, поведение без правок кода. Оплата из России картой или криптой.
Объектное хранилище у себя вместо зарубежного S3: как переехать без потерь
Как перенести файлы с зарубежного S3 на своё объектное хранилище без простоя: выбор S3-совместимого ПО, план миграции, требования к серверу и бэкап.
NS-записи домена подменили: признаки и порядок восстановления
Домен резолвится не туда, почта не ходит — признаки захвата NS-записей, проверка через whois и dig, порядок действий по восстановлению контроля над доменом.
npm, PyPI и Maven через свой Nexus: зачем это бизнесу, а не только девопсу
Свой Nexus для npm, PyPI и Maven — это не удобство разработчиков, а устойчивость сборок и контроль цепочки поставок. Оплата из России картой или криптой.
Новый администратор в CMS, которого никто не создавал
Новый администратор в CMS, которого никто не создавал: как регулярно проверять список пользователей, находить признаки взлома и закрывать точку входа. Оплата из России картой или криптой.
Nginx и PHP на РЕД ОС: собираем веб-стек без сюрпризов
Установка nginx и PHP-FPM на РЕД ОС: репозитории, мандатный контроль доступа, firewalld и чеклист развёртывания стека. Оплата из России картой или криптой.
Неизменяемый бэкап своими силами: защита копий от того, кто уже внутри
Как защитить бэкапы от скомпрометированного root на проде своими силами: forced command в SSH, chattr +i, ZFS snapshot readonly, S3 Object Lock. Оплата картой и криптой.
Нашли веб-шелл: удалить нельзя оставить — что делать по порядку
Нашли веб-шелл на сервере? Не удаляйте сразу — сначала зафиксируйте улики и масштаб. Пошаговый план действий. Оплата из России картой или криптой.
Накрутка показов и кликов с вашего сервера: чем это грозит
Сервер вдруг шлёт тысячи запросов к рекламным доменам? Разбираем, как обнаружить click fraud с вашего IP, остановить его и не попасть под бан рекламных сетей.
Нагрузка выросла ночью, а трафика нет: куда смотреть первым делом
CPU растёт ночью, а в логах веб-сервера пусто? Порядок диагностики: сеть, процессы, cron/systemd, потомки, auth-логи. Оплата из России картой или криптой.
На вашем домене развернули фишинг: как узнать об этом первым
Фишинговая страница в скрытой папке домена: как найти её раньше Google Safe Browsing и жалоб клиентов — аудит директорий, мониторинг репутации, алерты.
Мониторинг обязательных интеграций: узнать о сбое раньше контрагента
Как настроить мониторинг обязательных интеграций (маркировка, ОФД, ЕГАИС) так, чтобы вы узнавали о сбое первыми. Оплата из России картой или криптой.
Мандатное разграничение доступа в Astra Linux: первые грабли админа
Мандатное разграничение доступа в Astra Linux против прав владелец/группа/остальные — почему свой файл вдруг не открывается. Разбор первых граблей админа.
Майнер вернулся через два дня после чистки: где он прячет якорь
Удалили процесс майнера, а он вернулся через два дня? Разбираем все места закрепления в Linux — cron, systemd, SSH, автозагрузку. Оплата из России картой или криптой.
Майнер прячется от top: почему процесс невидим и как его достать
CPU забит под завязку, а в top и ps всё чисто? Как заподозрить LD_PRELOAD-руткит и подмену /proc, найти скрытый процесс через unhide и планировщик ядра, когда грузиться с live-образа.
Майнер под именем kworker: как отличить системный процесс от подделки
kworker в top — это норма ядра Linux, но под этим именем маскируют майнеры. 5 признаков подделки и команды проверки. Оплата из России картой или криптой.
Логи обрываются на середине ночи: признак, что их подчистили
Пробел в логах сервера — признак чистки следов. Как найти разрыв по меткам, wtmp и auditd, и зачем нужен удалённый syslog. Оплата из России картой или криптой.
Логи не пишут, кто что сделал: настраиваем ответственность заранее
Общий root-доступ команды делает разбор инцидента невозможным — логи не знают, кто нажал команду. Именные учётки, sudo-аудит и auditd настраиваются до, а не после.
Let's Encrypt перестал выдавать сертификат: запасные УЦ и план Б
Let's Encrypt не выпускает сертификат? Запасные ACME-УЦ, российские альтернативы и самоподписанный сертификат как план Б. Оплата из России картой или криптой.
L7-атака или наплыв клиентов: как отличить за пять минут
Резкий рост трафика — вирусный успех или L7 DDoS? Пять признаков по логам nginx: User-Agent, referrer, страницы, география, время. Проверка за пять минут.
Куда на самом деле уезжают данные посетителей вашего сайта
Сервер в России не значит, что данные остаются в России. Разбираем, как аудировать сторонний код сайта и куда реально утекают данные посетителей.
Кто заходил на сервер, пока вас не было: разбор истории входов
Разбор истории входов на Linux-сервер — команды last, lastb, lastlog, чтение auth.log/secure на подозрительные паттерны. Оплата из России картой или криптой.
Кто-то выпустил сертификат на ваш домен: как это увидеть
Как через Certificate Transparency найти чужие сертификаты на свой домен, настроить алерты на новые записи и ограничить CA через CAA-запись в DNS.
Криптопровайдер на Linux-сервере: установка и типичные ошибки
Установка криптопровайдера на Linux: несовместимость ядра, лицензирование, конфликты библиотек, проблемы при обновлении ОС. Оплата из России картой или криптой.
Корпоративная почта после ухода вендора: свой сервер или российское облако
Зарубежный почтовый сервис закрыл доступ — сравниваем свой сервер и российское облако по контролю, трудозатратам и цене. Оплата картой РФ или криптой.
Контейнер скомпрометировали: что злоумышленник видит дальше
Что атакующий реально получает после взлома Docker-контейнера — сеть, volumes, privileged-режим — и как это ограничить. Оплата из России картой или криптой.
Ключ подрядчика остался в authorized_keys: аудит доступов за час
Как за час проверить SSH-доступы на серверах, найти забытые ключи подрядчиков и выстроить регулярный access review. Оплата из России картой или криптой.
Ключ API утёк к чужому боту: как найти по логам, кто его жжёт
Счёт за API вырос втрое — как найти по логам, кто использует утёкший ключ: паттерны запросов, IP, время, ротация. Оплата из России картой или криптой.
Клон вашего сайта на похожем домене: что можно сделать своими силами
Нашли копию сайта на domen-похожем.ру? Фиксируем доказательства, жалуемся в Google Safe Browsing и хостеру клона, когда без юриста не обойтись.
Карта не проходит за зарубежный сервис: рабочие обходные пути для бизнеса
Российская карта не проходит оплату зарубежного сервиса или подписки? Разбираем легальные схемы оплаты для бизнеса, их риски и когда выгоднее искать замену.
Как выбрать софт из реестра, чтобы через год не переделывать
Как выбрать ПО из реестра, чтобы через год не переделывать: зрелость продукта, совместимость со стеком, кадры на рынке, риск вендор-лока. Чек-лист due diligence
Как проверить сайт на закладки, если исходников нет в git
Сайт живёт годами без версионирования, эталона для сравнения нет. Разбираем, как найти закладки без git: чистый дистрибутив, даты правки, паттерны кода.
Проверяем поставщика по реестру ПО: процедура на пятнадцать минут
Как за 15 минут проверить, что продукт поставщика реально в реестре российского ПО — точное название, правообладатель, класс, дата включения. Оплата из России картой или криптой.
Как понять, что данные скачал свой, а не чужой
Массовая выгрузка данных в логах — паника или норма? Методика проверки: учётная запись, должность, время, место, паттерн скачивания. Оплата картой или криптой.
Как понять, что данные действительно утекли, а не просто напугали
Пришло письмо об утечке — от «исследователя», из новостей о стороннем сервисе или с требованием выкупа? Как проверить, реальна ли она, прежде чем паниковать.
Как хранить логи так, чтобы их нельзя было переписать
Локальные логи после root бесполезны как улика. Разбираем rsyslog на удалённый коллектор в реальном времени, append-only и защиту самого сборщика.
Jira и Confluence отключили: что поднять у себя за выходные
Jira и Confluence отключили? Пошаговый план на выходные: какой open source трекер и wiki поднять на своём сервере, чтобы команда работала в понедельник.
Исходящие соединения на незнакомые IP: как поймать и что это значит
Как обнаружить подозрительные исходящие соединения сервера через ss -tupn, построить allowlist и настроить default deny на OUTPUT. Разбор с чек-листом.
Почему интеграция с маркировкой не должна жить на офисном компьютере
Почему обмен данными с системой маркировки нельзя держать на рабочем ПК сотрудника: риски простоя, потери данных и решение на сервере. Оплата из России картой или криптой.
Госсервис отвечает медленно: интеграция, которая переживёт таймауты
Как построить интеграцию с медленным госсервисом: таймауты, очередь повторов, идемпотентность, статус вместо ошибки. Оплата из России картой или криптой.
Интеграция с API ФНС: белый IP, сертификат и стабильный канал
Что нужно на стороне сервера для интеграции с сервисами ФНС: статический IP, сертификат для аутентификации запросов, устойчивость канала и логирование. Оплата из России картой или криптой.
Хотлинк и кража контента: как увидеть в логах и перекрыть
Как найти хотлинкинг в access-логах nginx по чужому Referer, настроить valid_referers и подменять картинки вместо блокировки 403. Оплата картой или криптой.
Хостер прислал abuse-жалобу: как отвечать и что показывать
Пришла abuse-жалоба от хостинга — что делать за первый час, как расследовать инцидент и составить ответ, чтобы не потерять сервер. Оплата из России картой или криптой.
ГОСТ TLS на практике: что нужно на сервере и что у клиента
Кому реально нужен ГОСТ TLS, что требуется от сервера и от клиента, и почему это нишевая задача под интеграцию, а не типовая настройка HTTPS. Оплата из России картой или криптой.
Figma без подписки: что реально работает как замена для команды
Оплата Figma отвалилась? Разбираем рабочие замены для дизайн-команды: self-hosted платформа, локальные инструменты, гибрид. Оплата сервера из России картой или криптой.
Файлы изменились, а вы их не трогали: контроль целостности без агента
Контроль целостности файлов без FIM-агента: find + sha256sum, rpm -Va, dpkg --verify и cron-скрипт с алертами. Оплата из России картой или криптой.
Файл выглядит как картинка, но исполняется: разбор находки
Как отличить настоящую картинку от polyglot-файла с кодом внутри, проверить тип по magic bytes и настроить сервер так, чтобы .jpg никогда не исполнялся. Оплата из России картой или криптой.
Эскалация до root через ваш же скрипт: разбор типовой цепочки
Как NOPASSWD-скрипт в sudoers превращается в путь к root — разбор типовой цепочки эскалации и принципы безопасного написания sudo-скриптов.
ЕГАИС и УТМ на своём сервере: порты, сертификаты и типичные затыки
Инфраструктура УТМ для ЕГАИС: сеть и порты, ключ подписи на защищённом носителе, типичные сбои при обновлении. Оплата из России картой или криптой.
Электронный документооборот через оператора: серверная сторона вопроса
Что нужно от сервера для ЭДО через оператора: API-интеграция, хранение ключа подписи, статусы документов, канал связи. Оплата из России картой или криптой.
12 000 попыток входа в сутки: что из этого реально опасно
Сервер видит тысячи попыток входа по SSH в сутки — это не атака лично на вас. Как отличить фоновый шум от целевой атаки. Оплата из России картой или криптой.
Два TLS на одном сайте: обычный и ГОСТ одновременно
Как обслуживать обычных пользователей и клиентов с ГОСТ-криптографией на одном домене: точки входа, определение по возможностям, поддомен, балансировка. Оплата из России картой или криптой.
Доменная зона .ru или .com для российского бизнеса: практические различия
.ru, .рф или .com — что выбрать российскому бизнесу для сайта. Юрисдикция, риск отзыва домена, доверие аудитории и требования к владению.
Docker-сокет в контейнере: почему это равно root на хосте
Монтирование /var/run/docker.sock в контейнер — частая практика для CI и мониторинга, но это фактически root на хосте. Разбираем риск и безопасные альтернативы.
Docker пробил ваш firewall: почему порт все-таки открыт, хотя вы его закрыли
UFW показывает default deny, порт нигде не разрешён явно — а nmap снаружи видит открытый сервис. Разбираем механику и три рабочих способа закрыть порт по-настоящему.
Docker-образ с сюрпризом: как проверить чужой образ до запуска
Как проверить чужой Docker-образ на майнер, бэкдор и лишние права перед запуском на сервере — docker history, сканер уязвимостей, репутация автора, изолированный тест. Оплата из России картой или криптой.
Docker на Astra Linux: что не заводится сразу и как это чинить
Docker на Astra Linux ставится, но контейнеры не стартуют или падают в Permission denied — разбираем частые причины и порядок диагностики. Оплата из России картой или криптой.
Docker Hub ограничил доступ: свой registry как страховка сборок
Docker Hub режет анонимные pull и капризничает из России. Свой registry с pull-through cache для CI/CD и серверов. Оплата картой или криптой.
Дизайн-софт без Adobe: чем закрыть задачи команды и что хранить на сервере
Adobe закрыла доступ команде? GIMP, Inkscape, Scribus и Affinity закрывают растровую, векторную графику и вёрстку — плюс хранение и версии макетов на своём сервере.
DDoS на API: почему первой падает база, а не канал
DDoS на API не всегда бьёт по полосе: несколько дорогих запросов кладут базу раньше, чем сеть. Профилирование, rate limiting, кэш. Оплата картой или криптой.
Datadog и New Relic отпали: собираем мониторинг своими силами
Datadog и New Relic стали ненадёжны из России? Собираем свой мониторинг: Prometheus, Loki, Grafana, Alertmanager, сайзинг сервера. Оплата картой или криптой.
Данные подменяли месяц: как найти последнюю чистую копию
Атакующий тихо искажал данные в базе месяц, и все свежие бэкапы уже испорчены. Как найти чистую копию: контрольные суммы, аудит-логи, откат по бэкапам.
Данные клиентов должны лежать в РФ: как это выглядит в архитектуре приложения
Требование хранить данные россиян в РФ на практике: выбор сервера, разделение БД на PII и остальное, типичные утечки через аналитику и бэкапы.
CI без GitHub Actions: свои раннеры на собственном сервере
Разворачиваем self-hosted CI-раннеры вместо облачных GitHub Actions: выбор платформы, ресурсы сервера, секреты и кэш. Оплата из России картой или криптой.
Чужая задача в cron: где ещё смотреть, кроме crontab
crontab -l показывает не всю картину. Полный чек-лист мест, где прячутся периодические задачи: cron.d, spool, anacron, systemd timers. Оплата из России картой или криптой.
Что вы реально можете против DDoS на своём сервере, а что нет
Честный разбор границ защиты от DDoS на уровне сервера: что останавливают rate limiting и кеш, а где нужен CDN. Оплата из России картой или криптой.
Что писать клиентам после инцидента: сообщение, которое не сделает хуже
Как написать клиентам о взломе или утечке честно и без паники. Структура письма, что обещать нельзя, примеры формулировок. Разбор для владельца сервиса.
Честный знак: серверная часть интеграции и где она обычно падает
Как устроена серверная часть интеграции с «Честным знаком»: обмен с оператором ЭДО, обработка кодов маркировки и типичные инфраструктурные причины сбоев. Оплата из России картой или криптой.
Чем заменить vSphere: Proxmox, oVirt и отечественные платформы в сравнении
Сравниваем Proxmox VE, oVirt и отечественные платформы виртуализации как альтернативы VMware vSphere — зрелость, HA-кластер, реестр ПО, поддержка.
Замена Google Workspace для компании на 30 человек: что придётся собрать
Чем заменить Google Workspace для компании на 30 человек в РФ: почта, документы, диск, календарь своими силами. Оплата из России картой или криптой.
CDN и география: как случайно не увезти данные пользователей
Зарубежный CDN перед сервером в РФ может незаметно выводить персональные данные пользователей за пределы страны. Разбираем механику и альтернативы.
Брутфорс SSH: что действительно помогает, а что просто шум в логах
Честная иерархия защиты SSH от брутфорса: что реально снижает риск атаки, а что лишь чистит логи от шума ботов. Оплата сервера из России картой или криптой.
Бэкапы зашифровали вместе с боевыми данными: как этого избежать
Худший сценарий шифровальщика — бэкапы примонтированы как обычный диск и шифруются вместе с продакшеном. Разбор 3-2-1, immutable-хранилищ и тестов восстановления.
Бэкапы за границей при базе в РФ: практический разбор рисков
Сервер в России, а бэкапы уезжают в зарубежное облако — разбор юридических и практических рисков такой схемы, аудит и рабочие варианты решения.
Автоматическая подпись исходящих документов на сервере: как это устроено
Как сервер подписывает счета, акты и отчёты без участия человека — токен на сервере vs облачная подпись, безопасность ключа, аудит. Оплата картой или криптой.
Аудит сервера своими силами: план на выходные без подрядчика
Полный аудит безопасности сервера без найма специалиста: инвентаризация, проверка на взлом, хардening и мониторинг. Пошаговый план на выходные.
Аттестация информационной системы глазами админа: по шагам и без тумана
Аттестация информационной системы без юридического тумана — этапы, роль админа, что реально спросят: доступы, конфиги, журналы. Оплата картой и криптой.
Атака распылением паролей: почему fail2ban её не замечает
Password spraying обходит fail2ban — один пароль на тысячи аккаунтов. Как найти атаку по логам и закрыть дыру MFA. Оплата картой или криптой из России.
Атака на 30 запросов в секунду, которая положила сайт
Почему 30 RPS могут уронить сайт полностью, если бьют в дорогой незакешированный эндпоинт. Как искать такие места заранее и защититься. Оплата из России картой или криптой.
Astra Linux Special Edition или Common Edition: что брать под сервер
Чем отличаются редакции Astra Linux Special Edition и Common Edition для сервера, когда нужна сертификация и мандатный доступ. Оплата из России картой или криптой.
Антивирус и EDR на серверах, когда прежний вендор перестал обновляться
Зарубежный антивирус или EDR на сервере перестал получать сигнатуры? Как оценить риски, выбрать замену и мигрировать без окна незащищённости.
Ansible-плейбуки под отечественные ОС: что придётся переписать
Что в Ansible-плейбуках под Ubuntu ломается на Astra Linux, РЕД ОС и ALT Linux — пакетный менеджер, пути, пакеты, facts. Оплата из России картой или криптой.
ALT Linux и apt-rpm: почему привычные команды ведут себя иначе
ALT Linux использует apt-rpm — apt поверх RPM, а не DEB. Почему привычные команды и флаги дают не тот результат и где искать документацию под ALT.
Админ ушёл со всеми паролями: план возврата контроля
Единственный админ уволился, а root, панель хостинга и домен были только у него. Пошаговый план восстановления доступа и как это не повторить.
Утечка памяти в приложении: как поймать за неделю до падения
Утечка памяти растёт постепенно и видна на графике заранее. Как распознать тренд, найти виновника и не ждать OOM killer. Оплата из России картой или криптой.
Утечка данных: что обязаны сделать и в какие сроки
Утечка персональных данных — что обычно обязан сделать бизнес: уведомить регулятора, оценить риск для пользователей, технический чеклист первых часов.
Страхование киберрисков для малого бизнеса: есть ли смысл
Разбираем, что обычно покрывает страхование киберрисков и когда оно оправдано для малого бизнеса. Методика решения, а не реклама полиса.
Сервер взломали через забытый порт: реконструкция по логам
Сервер взломали через порт, забытый после отладки. Разбираем по логам, как восстановить картину атаки и закрыть дыру. Оплата из России картой или криптой.
Сертификат протух в пятницу вечером: хроника и как не повторить
Разбор типичного инцидента — TLS-сертификат истёк вечером в пятницу, автопродление тихо не сработало. Причины, экстренное решение и профилактика.
Робот индексатор положил сайт: разбор и защита
Робот индексатор положил сайт: как отличить агрессивный краулер от DDoS, найти его в логах и защитить сервер без потери трафика для людей.
Передача сервера подрядчику: чек-лист по доступам и рискам
Как безопасно передать доступ к серверу подрядчику: отдельный пользователь, SSH-ключ вместо пароля, ограничение прав, аудит и отзыв доступа после работ.
Миф: свой сервер безопаснее облака
Разбираем миф «свой сервер безопаснее облака»: что в нём правда, а что зависит только от настройки и обслуживания. Оплата из России картой или криптой.
Миф: смена порта SSH решает проблему безопасности
Разбираем миф про смену порта SSH — что он реально даёт, а что нет. Настоящая защита: ключи, fail2ban, обновления. Оплата из России картой или криптой.
Миф: у меня маленький сайт, я никому не интересен
Почему миф «маленький сайт неинтересен» опасен: боты сканируют весь интернет автоматически, ваш сервер нужен им как ресурс. Оплата картой или криптой.
Миф: Linux не нужно обновлять, он и так стабилен
Разбираем миф "Linux и так стабилен, апдейты можно отложить": стабильность и защищённость — разные свойства. Как обновлять сервер без риска регрессии. Оплата из России картой или криптой.
Миф: контейнер — это песочница, из него не выйти
Разбираем миф про Docker-изоляцию — почему контейнер не виртуальная машина и как настроить сервер, чтобы побег из контейнера не стал побегом на хост. Оплата из России картой или криптой.
Миф: HTTPS означает, что сайт безопасный
Разбираем миф, что замочек в адресной строке = сайт безопасен. Что HTTPS реально защищает, а что нет. Аренда VPS из России картой или криптой.
Миф: пароль из 40 символов защитит сервер
Разбираем миф про сверхдлинный пароль SSH: почему он не спасает от перехвата и ботов. Правильная защита — ключи + fail2ban. Оплата из России картой или криптой.
Миф: антивирус на сервере обязателен
Разбираем миф "на Linux-сервере обязательно нужен антивирус, как на Windows-десктопе": от чего реально защищает сервер. Оплата из России картой или криптой.
Майнер на сервере: как он попал и как его выкорчевать полностью
CPU на 100%, а виновника не видно? Разбираем как найти майнер на сервере, понять вектор атаки и вычистить сервер полностью. Оплата из России картой или криптой.
Как оформить доступ сотрудников к продакшену
Ролевая модель доступа к продакшену для штатной команды: группы Linux, bastion-хост, именные ключи, логирование и оффбординг. С командами и чек-листом.
IP попал в чёрные списки: восстановление репутации по шагам
IP-адрес сервера в DNSBL — письма бьют bounce, сайт режут фильтры. Разбираем делистинг из Spamhaus и похожих списков. Оплата из России картой или криптой.
DDoS на 20 минут: что видно в графиках и что делать в моменте
Разбор короткой DDoS-волны: графики трафика и conntrack, отличие от органического всплеска, что реально сделать на VPS. Оплата из России картой или криптой.
Автоматика удалила боевые данные: разбор опасного скрипта
Разбор инцидента: скрипт очистки удалил боевые данные в проде. Почему так выходит и как писать деструктивные скрипты безопасно. Оплата из России картой или криптой.
Антипаттерн: все сервисы под root
Антипаттерн «всё под root»: sudo npm start и юнит без User= на практике, почему RCE в приложении даёт взлом всей системы, как раздать права правильно.
Антипаттерн: пароли в переменных окружения docker-compose
Почему пароль в environment: docker-compose.yml — это утечка навсегда, даже после удаления строки. Разбор антипаттерна и правильная схема с .env. Оплата из России картой или криптой.
Антипаттерн: отключить SELinux и забыть
Почему setenforce 0 — путь в никуда, а не решение. Как разбирать блокировки через audit.log и настраивать SELinux точечно. Оплата из России картой или криптой.
Антипаттерн: firewall «разрешить всё, потом разберёмся»
Антипаттерн firewall «разрешить всё»: ufw disable и 0.0.0.0/0 на все порты «на время отладки», почему deny-by-default нужен с первого дня. Оплата из России картой или криптой.
Антипаттерн: база данных открыта наружу «на время отладки»
Антипаттерн 0.0.0.0/0 на порт 5432/27017 «для отладки»: сканеры находят базу за часы. Правильная замена — SSH-туннель, VPN, whitelist IP вместо открытого порта.
ZITADEL в Docker Compose: готовый файл
Готовый docker-compose.yml для ZITADEL — self-hosted замены Auth0 с мультитенантностью. TLS через Traefik, первый запуск, оплата из России картой или криптой.
ZITADEL на Ubuntu 24.04: пошаговая установка
Разворачиваем ZITADEL — self-hosted альтернативу Auth0 с мультитенантностью — на Ubuntu 24.04 через Docker Compose. Оплата сервера из России картой или криптой.
ZITADEL на сервере: частые ошибки и решения
ZITADEL не проходит setup, API отдаёт Unavailable за прокси, вход зацикливается с «invalid issuer»? Разбираем причины и рабочие фиксы. Оплата из России картой или криптой.
Wazuh в Docker Compose: готовый файл
Готовый docker-compose.yml для Wazuh SIEM/XDR: индексатор, менеджер и дашборд разворачиваются одной командой. VPS с оплатой из России картой или криптой.
Wazuh на Ubuntu 24.04: пошаговая установка
Разворачиваем Wazuh SIEM/XDR на Ubuntu 24.04 с нуля: индексер, сервер, дашборд, подключение агентов и алерты. Сервер в РФ или США — оплата картой или криптой.
Wazuh на сервере: частые ошибки и решения
Разбор частых ошибок Wazuh на сервере: агент Disconnected, indexer не стартует, пустой dashboard, шум в алертах, переполнение диска. Оплата картой и криптой.
step-ca в Docker Compose: готовый файл
Готовый docker-compose.yml для step-ca — своего ACME-центра сертификации с автоматической ротацией TLS. Оплата из России картой или криптой.
step-ca на Ubuntu 24.04: пошаговая установка
Разворачиваем приватный центр сертификации step-ca на Ubuntu 24.04 с автоматической ротацией и ACME. Оплата сервера из России картой или криптой.
step-ca на сервере: частые ошибки и решения
Разбор реальных ошибок step-ca — инициализация CA, ACME-провайдер, авторотация сертификатов, mTLS. Оплата сервера из России картой или криптой.
Сколько RAM нужно для ZITADEL
Сколько памяти реально нужно ZITADEL — от dev-стенда до мультитенантного прода, разница между PostgreSQL и CockroachDB, тюнинг Go-рантайма. Оплата из России картой или криптой.
Сколько RAM нужно для Wazuh
Сколько оперативной памяти закладывать под Wazuh SIEM/XDR: индексер, менеджер, агенты и EPS. Ориентиры по стендам. Оплата из России картой или криптой.
Сколько RAM нужно для step-ca
Сколько памяти нужно приватному CA на step-ca — от домашней лаборатории до PKI с автоматической ротацией на сотнях хостов. Оплата из России картой или криптой.
Сколько RAM нужно для OpenLDAP
Сколько памяти закладывать под OpenLDAP на backend MDB — от каталога на 500 записей до SSO-хранилища на 50000 пользователей. Оплата картой или криптой.
Сколько RAM нужно для Keycloak
Сколько памяти реально ест Keycloak на Quarkus — от dev-стенда до прод с тысячами пользователей, JVM heap, кеш Infinispan и БД. Оплата из России картой или криптой.
Сколько RAM нужно для Authentik
Сколько ОЗУ закладывать под Authentik: архитектура server/worker, PostgreSQL и Redis рядом, лимиты в docker-compose и цифры для команд от 10 до 1000+. Оплата из России картой или криптой.
Сколько RAM нужно для Authelia
Сколько ОЗУ закладывать под Authelia перед Nginx или Traefik: разница между file/SQLite и Redis/PostgreSQL бэкендами, лимиты в docker-compose и цифры под разные сценарии. Оплата из России картой или криптой.
OpenLDAP в Docker Compose: готовый файл
Готовый docker-compose.yml для OpenLDAP — LDIF, TLS, phpLDAPadmin и подключение приложений. Оплата сервера из России картой или криптой.
OpenLDAP на Ubuntu 24.04: пошаговая установка
Ставим OpenLDAP на Ubuntu 24.04 с нуля: slapd, LDIF-записи, пользователи и группы, TLS для каталога. Оплата VPS из России картой или криптой.
OpenLDAP на сервере: частые ошибки и решения
slapd не стартует, ldapadd падает с Invalid DN syntax, ACL режут доступ не туда? Разбираем причины и рабочие фиксы OpenLDAP. Оплата из России картой или криптой.
Keycloak в Docker Compose: готовый файл
Готовый docker-compose.yml для Keycloak на VPS — PostgreSQL, healthcheck, HTTPS через Traefik. Разворачивается за 10 минут. Оплата из России картой или криптой.
Keycloak на Ubuntu 24.04: пошаговая установка
Пошаговая установка Keycloak на Ubuntu 24.04: PostgreSQL, systemd-сервис, reverse-proxy с SSL, первый realm и клиент OIDC. Оплата из России картой или криптой.
Keycloak на сервере: частые ошибки и решения
Разбор типичных проблем Keycloak на VPS — от unable to find valid certification path до бесконечных редиректов и падений при высокой нагрузке. Оплата из России картой или криптой.
Keycloak или Authentik: что выгоднее и когда
Сравниваем Keycloak и Authentik по железу, порогу входа и сценариям — что ставить для корпоративного SSO, а что для домашней инфраструктуры. Оплата из России картой или криптой.
Как установить и настроить ZITADEL на VPS
Пошаговая установка ZITADEL на VPS через Docker Compose: Postgres, домен, TLS, мультитенантность и OIDC-клиенты. Оплата из России картой или криптой.
Как установить и настроить Wazuh на VPS
Установка Wazuh SIEM/XDR на VPS с нуля: all-in-one деплой, агенты, FIM, правила и compliance-модули. Оплата сервера из России картой или криптой.
Как установить и настроить step-ca на VPS
Разворачиваем step-ca на VPS — приватный CA с ACME-провижнером и авторотацией TLS для внутренних доменов, IP и mTLS. Оплата из России картой или криптой.
Как установить и настроить OpenLDAP на VPS
Как установить и настроить OpenLDAP на VPS: slapd, структура каталога, LDIF, пользователи, TLS и ACL. Единая аутентификация для десятков сервисов, с командами.
Как установить и настроить Keycloak на VPS
Пошаговая установка Keycloak на VPS через Docker Compose: PostgreSQL, HTTPS через reverse-proxy, первый realm, клиент и SSO. Оплата из России картой или криптой.
Как установить и настроить Authentik на VPS
Пошаговая установка Authentik на VPS через Docker Compose: провайдеры, flow-редактор, forward auth, SSL и бэкапы. Оплата сервера из России картой или криптой.
Как установить и настроить Authelia на VPS
Ставим Authelia как forward-auth сервер перед Nginx или Traefik: единый вход и 2FA для всех сервисов сразу. Оплата из России картой или криптой.
Бэкап и восстановление ZITADEL
Как правильно бэкапить ZITADEL — event-sourced базу, masterkey и конфиги — и восстановить identity-платформу после сбоя без потери пользователей.
Бэкап и восстановление OpenLDAP
Как правильно бэкапить OpenLDAP — данные, схему и cn=config — и восстановить каталог без потери ACL. Оплата из России картой или криптой.
Бэкап и восстановление Keycloak
Как бэкапить Keycloak правильно — PostgreSQL, realm-экспорт, темы и ключи. Пошаговое восстановление после сбоя. Оплата из России картой или криптой.
Бэкап и восстановление Authentik
Как бэкапить Authentik — PostgreSQL, media, certs, secret key — автоматизировать по cron и восстановить SSO после сбоя. Оплата из России картой или криптой.
Бэкап и восстановление Authelia
Что бэкапить в Authelia — конфиги, secrets, ключ шифрования TOTP, SQLite/PostgreSQL. Скрипты и восстановление на сервере. Оплата картой или криптой.
Authentik в Docker Compose: готовый файл
Готовый docker-compose.yml для Authentik — PostgreSQL, Redis, worker, HTTPS через reverse proxy. SSO на VPS за 20 минут. Оплата из России картой или криптой.
Authentik на Ubuntu 24.04: пошаговая установка
Разворачиваем Authentik на Ubuntu 24.04 через Docker Compose: от подготовки сервера до SSL и первого защищённого приложения. Оплата из России картой или криптой.
Authentik на сервере: частые ошибки и решения
Authentik не пускает пользователей, зависает на flow или не видит upstream по forward-auth? Разбираем причины и рабочие фиксы. Оплата из России картой или криптой.
Authelia в Docker Compose: готовый файл
Готовый docker-compose.yml для Authelia — лёгкого forward-auth сервера с 2FA перед Nginx или Traefik. Оплата из России картой или криптой.
Authelia на Ubuntu 24.04: пошаговая установка
Устанавливаем Authelia на Ubuntu 24.04 через Docker: конфиг, пользователи, TOTP и forward-auth перед Nginx. Оплата из России картой или криптой.
Authelia на сервере: частые ошибки и решения
Authelia зацикливает редирект на логин, Traefik отдаёт 401, TOTP не проходит проверку — разбираем причины и рабочие фиксы. Оплата из России картой или криптой.
Authelia или Authentik: что выгоднее и когда
Сравниваем Authelia и Authentik по архитектуре, ресурсам и сценариям использования — чтобы не тащить на VPS лишний вес и не упереться в лимиты позже. Оплата из России картой или криптой.
OpenVPN подключается, но нет доступа к сети
OpenVPN подключился, а интернета нет: дерево диагностики, проверка по уровням, таблица «симптом — причина — решение», ip_forward, NAT, DNS, MTU.
Unleash в Docker Compose: готовый файл
Готовый docker-compose.yml для Unleash: PostgreSQL, изоляция сети, Traefik с TLS, роли и ротация API-токенов. Оплата из России картой или криптой.
Unleash на Ubuntu 24.04: пошаговая установка
Ставим self-hosted Unleash на Ubuntu 24.04 через Docker Compose: feature flags и откат функций без редеплоя. Оплата из России картой или криптой.
Unleash на сервере: частые ошибки и решения
Разбор частых ошибок self-hosted Unleash: PostgreSQL не подключается, вход не работает, SDK не получает флаги, обрывы SSE за прокси. Оплата из России картой или криптой.
Unbound в Docker Compose: готовый файл
Готовый docker-compose.yml для Unbound — рекурсивный DNS-резолвер с DNSSEC как upstream для Pi-hole или AdGuard Home. Оплата из России картой или криптой.
Unbound на Ubuntu 24.04: пошаговая установка
Установка и настройка Unbound на Ubuntu 24.04 с DNSSEC-валидацией и связкой с Pi-hole. Оплата из России картой или криптой.
Unbound на сервере: частые ошибки и решения
Частые ошибки Unbound на сервере: не стартует, занят порт 53, SERVFAIL из-за DNSSEC, конфликт с Pi-hole/AdGuard. Решения с командами. Оплата картой или криптой.
Unbound или Technitium DNS: что выгоднее и когда
Сравниваем Unbound и Technitium DNS по архитектуре, ресурсам, функциям и сценариям выбора — честно, без маркетинга. Оплата из России картой или криптой.
Technitium DNS в Docker Compose: готовый файл
Готовый docker-compose.yml для Technitium DNS Server — своя зона, блокировка рекламы, DoH/DoT и DNSSEC через веб-панель. Оплата из России картой или криптой.
Technitium DNS на Ubuntu 24.04: пошаговая установка
Ставим Technitium DNS Server на Ubuntu 24.04 — блокировка рекламы, свои зоны, DoH/DoT, DNSSEC через веб-панель. Оплата из России картой или криптой.
Technitium DNS на сервере: частые ошибки и решения
Technitium DNS не стартует, панель на 5380 не открывается, блокировки и DoH/DoT не работают, DNSSEC валится. Разбор причин и рабочие решения на сервере.
Сколько RAM нужно для Unleash
Сколько RAM нужно для Unleash — self-hosted feature flags: архитектура Node.js и PostgreSQL, лимиты в Docker. Оплата из России картой или криптой.
Сколько RAM нужно для Unbound
Сколько памяти реально ест Unbound — рекурсивный DNS с валидацией DNSSEC — от 128 МБ соло до 1 ГБ в связке с Pi-hole. Оплата из России картой или криптой.
Сколько RAM нужно для Technitium DNS
Сколько RAM нужно Technitium DNS — от домашнего резолвера до зон с DNSSEC и приложений из App Store. Оплата из России картой или криптой.
Сколько RAM нужно для PowerDNS
Расчёт памяти под PowerDNS с бэкендом MySQL или PostgreSQL — от личных доменных зон до DNS-хостинга на тысячи записей. Оплата из России картой или криптой.
Сколько RAM нужно для Pi-hole
Сколько оперативной памяти хватит для Pi-hole — от 512 МБ на дом до 2 ГБ на сотни клиентов, разбор по логам и блок-листам. Оплата из России картой или криптой.
Сколько RAM нужно для Passbolt
Сколько ОЗУ нужно под Passbolt для команды 10, 50 и 200 человек: архитектура, docker-compose, тюнинг PHP-FPM и MariaDB. Оплата из России картой или криптой.
Сколько RAM нужно для Infisical
Сколько RAM нужно для self-hosted Infisical: разбор по контейнерам, рост от интеграций и аудит-лога, тюнинг и сервер. Оплата из России картой или криптой.
Сколько RAM нужно для BIND9
Разбираем расход памяти BIND9 отдельно для авторитетного сервера и рекурсивного резолвера, влияние DNSSEC и кэша. Оплата из России картой или криптой.
Сколько RAM нужно для AdGuard Home
Сколько оперативной памяти хватит для AdGuard Home — от 256 МБ на дом до 2 ГБ на офис с DoH/DoT, разбор по клиентам и спискам. Оплата из России картой или криптой.
PowerDNS в Docker Compose: готовый файл
PowerDNS с бэкендом MySQL в Docker Compose для собственных доменных зон — API, DNSSEC, безопасная схема доступа. Оплата из России картой или криптой.
PowerDNS на Ubuntu 24.04: пошаговая установка
Ставим PowerDNS Authoritative Server на Ubuntu 24.04 с бэкендом PostgreSQL: зоны через SQL, API, DNSSEC. Оплата сервера из России картой или криптой.
PowerDNS на сервере: частые ошибки и решения
Частые ошибки PowerDNS на сервере: бэкенд не стартует, конфликт порта 53, обрыв AXFR, ошибки DNSSEC, подключение к MySQL/PostgreSQL. С командами и конфигами.
Pi-hole в Docker Compose: готовый файл
Готовый docker-compose.yml для Pi-hole — блокировка рекламы и трекеров на уровне DNS для всех устройств через WireGuard. Оплата из России картой или криптой.
Pi-hole на Ubuntu 24.04: пошаговая установка
Ставим Pi-hole на VPS с Ubuntu 24.04 — блокировка рекламы и трекеров на уровне DNS для всех устройств. Оплата из России картой или криптой.
Pi-hole на сервере: частые ошибки и решения
Порт 53 занят, DNS не отвечает с других устройств, gravity не обновляется — разбираем частые ошибки Pi-hole на сервере. Оплата из России картой или криптой.
Pi-hole или AdGuard Home: что выгоднее и когда
Честное сравнение Pi-hole и AdGuard Home по ресурсам, фильтрам и удобству — что выбрать под свой сценарий. Оплата из России картой или криптой.
Passbolt в Docker Compose: готовый файл
Разворачиваем командный менеджер паролей Passbolt CE через docker-compose с MariaDB, GPG-ключами и SMTP. Оплата из России картой или криптой.
Passbolt на Ubuntu 24.04: пошаговая установка
Ставим Passbolt CE на Ubuntu 24.04: репозиторий, MariaDB, GPG-ключ сервера, HTTPS, первый администратор. Оплата из России картой или криптой.
Passbolt на сервере: частые ошибки и решения
Passbolt на сервере — GPG-ключ не проходит healthcheck, редирект-луп за прокси, приглашения не доходят. Причины и команды. Оплата из России картой или криптой.
Как установить и настроить Unleash на VPS
Разворачиваем Unleash self-hosted на своём VPS через Docker Compose — feature flags, PostgreSQL, nginx и SSL. Оплата из России картой или криптой.
Как установить и настроить Unbound на VPS
Разворачиваем рекурсивный DNS-резолвер Unbound с DNSSEC-валидацией на VPS: установка, конфиг, связка с Pi-hole/AdGuard. Оплата из России картой или криптой.
Как установить и настроить Technitium DNS на VPS
Ставим Technitium DNS Server на VPS: веб-панель, блокировка рекламы, свои зоны, DoH/DoT и DNSSEC без ручных конфигов. Оплата из России картой или криптой.
Как установить и настроить PowerDNS на VPS
Разворачиваем PowerDNS с бэкендом PostgreSQL на VPS: авторитативный DNS-сервер под собственные зоны, API и веб-интерфейс. Оплата из России картой или криптой.
Как установить и настроить Pi-hole на VPS
Пошаговая установка Pi-hole на VPS для блокировки рекламы и трекеров на уровне DNS с доступом из любой точки. Оплата из России картой или криптой.
Как установить и настроить Passbolt на VPS
Passbolt на VPS: Docker Compose, GPG-ключи, HTTPS, роли и группы, бэкап. Self-hosted менеджер паролей для команды. Оплата из России картой и криптой.
Как установить и настроить Infisical на VPS
Пошаговая установка Infisical на VPS через Docker Compose: Nginx с SSL, роли доступа, интеграция с CI/CD. Оплата из России картой или криптой.
Как установить и настроить BIND9 на VPS
Пошаговая установка BIND9 на VPS — авторитетная зона, кэширующий резолвер, ACL и rate-limit, DNSSEC. Оплата сервера из России картой или криптой.
Как установить и настроить AdGuard Home на VPS
Установка AdGuard Home на VPS: блокировка рекламы и трекеров на уровне DNS, DoH/DoT из коробки, гибкие правила фильтрации. Оплата из России картой или криптой.
Infisical в Docker Compose: готовый файл
Готовый docker-compose.yml для Infisical — централизованного хранилища секретов и переменных окружения для команды. Настройка, HTTPS, бэкап. Оплата из России картой или криптой.
Infisical на Ubuntu 24.04: пошаговая установка
Как развернуть Infisical на Ubuntu 24.04 через Docker Compose: HTTPS, первый проект, CLI для команды. Оплата сервера из России картой или криптой.
Infisical на сервере: частые ошибки и решения
Разбираем частые ошибки Infisical на сервере: ENCRYPTION_KEY, обрыв связи с PostgreSQL и Redis, редирект-петля, SMTP. Оплата из России картой или криптой.
BIND9 в Docker Compose: готовый файл
Разворачиваем BIND9 в Docker Compose за 10 минут — авторитетный и рекурсивный DNS, конфиг zones, ACL и логи. Оплата из России картой или криптой.
BIND9 на Ubuntu 24.04: пошаговая установка
Установка и настройка BIND9 на Ubuntu 24.04: авторитетная и обратная зоны, рекурсивный резолвер, rndc, DNSSEC. Оплата сервера из России картой или криптой.
BIND9 на сервере: частые ошибки и решения
Частые ошибки BIND9: named не стартует, rndc не подключается, SERVFAIL, зона не передаётся слейву, DNSSEC не валидируется. С командами и разбором причин.
BIND9 или PowerDNS: что выгоднее и когда
Честное сравнение BIND9 и PowerDNS для авторитативного DNS: текстовые зоны против БД с REST API, ресурсы, DNSSEC. Оплата сервера из России картой или криптой.
Бэкап и восстановление Unbound
Как сохранить конфиг, DNSSEC-якорь и локальные зоны Unbound и поднять резолвер на новом VPS без потери валидации и правил. Оплата из России картой или криптой.
Бэкап и восстановление Technitium DNS
Что бэкапить в Technitium DNS Server — конфиг, зоны, DNSSEC-ключи, DHCP — через веб-панель, API и файлы. Оплата из России картой или криптой.
Бэкап и восстановление PowerDNS
Как бэкапить и восстанавливать PowerDNS на MySQL/PostgreSQL-бэкенде: дамп зон, DNSSEC-ключи, автоматизация и проверка. Оплата из России картой или криптой.
Бэкап и восстановление Pi-hole
Как сохранить настройки, чёрные списки и статистику Pi-hole и быстро восстановить их после сбоя или переезда на новый VPS. Оплата из России картой или криптой.
Бэкап и восстановление BIND9
Как бэкапить BIND9 без потери динамических зон и DNSSEC-ключей и быстро восстановить DNS-сервер после сбоя. Оплата из России картой или криптой.
Бэкап и восстановление AdGuard Home
Что бэкапить в AdGuard Home, как автоматизировать копию конфига и статистики и как восстановить сервис без потери правил. Оплата из России картой или криптой.
AdGuard Home в Docker Compose: готовый файл
Готовый docker-compose.yml для AdGuard Home с DoH/DoT из коробки, гибкими правилами фильтрации и настройкой на VPS. Оплата из России картой или криптой.
AdGuard Home на Ubuntu 24.04: пошаговая установка
Ставим AdGuard Home на Ubuntu 24.04 с нуля — блокировка рекламы и трекеров на уровне DNS, DoH/DoT из коробки. Оплата из России картой или криптой.
AdGuard Home на сервере: частые ошибки и решения
Частые ошибки AdGuard Home на сервере: конфликт с systemd-resolved, DoH/DoT не работает, блокировки не применяются, веб-панель недоступна. Причины и решения.
WireGuard на Mikrotik и Keenetic: типичные проблемы
Настройка WireGuard-клиента на Mikrotik и Keenetic: Winbox, терминал, веб-интерфейс. Ошибка «рукопожатие есть, а интернета нет», NAT и маршруты на роутере.
WireGuard: handshake есть, а трафика нет
WireGuard handshake есть, а трафика нет: разбираем все причины по шагам — AllowedIPs, forwarding, NAT, конфликт пиров. Точные команды проверки и починки.
Мониторинг VPN-подключений на Windows Server
Как видеть, кто и когда подключался к WireGuard на Windows Server: логи в Event Viewer, PowerShell-скрипт для wg show и алерт на чужой клиент.
Файрвол Windows Server для VPN-туннеля: правильная настройка
Настройка Windows Defender Firewall для VPN-туннеля: открыть порт WireGuard/OpenVPN, закрыть RDP снаружи, правила GUI и PowerShell. Оплата картой или криптой.
RDP через WireGuard: безопасный доступ к Windows-серверу
RDP через WireGuard — безопасный доступ к Windows-серверу без открытого порта 3389. Настройка firewall и туннеля. Оплата из России картой или криптой.
OpenVPN: TLS handshake failed — решение
Разбираем ошибку OpenVPN TLS handshake failed по строкам из лога: время, сертификаты, версия TLS, блокировка порта. Оплата из России картой или криптой.
OpenVPN: ошибка аутентификации — решение
Разбираем ошибку AUTH_FAILED в OpenVPN по логу сервера: неверный логин-пароль, сертификаты, ta.key, время. Оплата из России картой или криптой.
Xray или Amnezia: что выбрать для сервера
Сравнение Xray vs Amnezia для обхода блокировок на своём сервере: маскировка Reality против удобного GUI и AmneziaWG. Что выбрать и как оплатить из России.
Vaultwarden против Bitwarden: что выгоднее и когда
Vaultwarden или Bitwarden: замеры памяти обоих стеков, арифметика подписки против своего VPS, чего у Vaultwarden нет и как перенести хранилище без потерь.
Vaultwarden не синхронизируется: причины и решение
Vaultwarden синхронизация не работает: разбор WebSocket /notifications/hub, push-релея для телефонов, TLS-цепочки и часов. Команды проверки и конфиг Nginx.
Vaultwarden на сервере: частые ошибки и решения
Vaultwarden ошибки на сервере: рестарт-луп и права на /data, потерянный том, расхождение версий с клиентами 2026, отказ 2FA и /admin. Тексты ошибок и команды.
Vaultwarden: бэкап и восстановление паролей
Vaultwarden бэкап без сюрпризов: горячая копия db.sqlite3 через .backup, вложения и rsa_key, шифрование restic, systemd-таймер и проверка восстановления.
Shadowsocks или VLESS: что выбрать для сервера
Shadowsocks или VLESS — что выбрать для обхода блокировок на сервере? Честное сравнение по маскировке, скорости и устойчивости. Таблица критериев и вывод, кому что подходит.
Лучший VPS для VPN в США
Лучший VPS для VPN в США: чистый IP, широкий канал, WireGuard за 10 минут, доступ к зарубежным сервисам. Оплата из России картой или криптой.
Как защитить локальную LLM от посторонних
Ollama открыта без пароля и ключей — доступ получит любой, кто найдёт порт 11434. Защита локальной LLM: биндинг, UFW, WireGuard, прокси и systemd-песочница.
Как установить и настроить Vaultwarden на VPS
Vaultwarden установка на VPS по шагам: Docker Compose, Nginx с TLS, хешированный ADMIN_TOKEN, SMTP, push и fail2ban. Оплата из России картой и криптой.
Fail2ban или CrowdSec: что выбрать для сервера
Сравнение Fail2ban vs CrowdSec для защиты сервера: локальная блокировка по логам против коллективной репутации и обмена сигналами. Что выбрать и как оплатить из России.
Защиту от брутфорса на сервере: частые ошибки и решения
Настраиваете защиту от брутфорса на сервере, но ошибки сводят её на нет? Разбираем типичные промахи в SSH, Fail2ban и фаерволе и как их исправить.
Xray и XTLS на сервере: частые ошибки и решения
Разбираем частые ошибки Xray и XTLS на сервере: не стартует сервис, ошибка сертификата, клиент не подключается, конфликт порта 443, блокировка. Диагностика и решения.
Xray и VLESS Reality на сервере в Великобритании: настройка и обход блокировок
Xray и VLESS Reality на сервере в Великобритании: Установка Xray, VLESS Reality без домена, выбор dest и порт 443. Оплата из России картой или криптой.
Xray и VLESS Reality на сервере в США: настройка и обход блокировок
Xray и VLESS Reality на сервере в США: Установка Xray, VLESS Reality без домена, выбор dest и порт 443. Оплата из России картой или криптой.
Xray и VLESS Reality на сервере в России: настройка и обход блокировок
Xray и VLESS Reality на сервере в России: Установка Xray, VLESS Reality без домена, выбор dest и порт 443. Оплата из России картой или криптой.
WordPress: взломали сайт — причины и решение
WordPress взломали сайт: как обнаружить заражение, изолировать сайт, найти вредоносный код, вычистить бэкдоры, сменить пароли и закрыть дыру. Пошаговое решение.
WireGuard: обрывается соединение — причины и решение
WireGuard обрывается соединение: как чинить keepalive за NAT, MTU и фрагментацию, нестабильный handshake и роуминг. Туннель рвётся периодически. Решение с командами.
WireGuard: нет интернета через VPN — причины и решение
WireGuard нет интернета через VPN: как чинить форвардинг, NAT-маскарадинг, AllowedIPs и DNS. Туннель поднят, но трафик не идёт. Пошаговое решение с командами.
WireGuard: не работает после перезагрузки — причины и решение
WireGuard не работает после перезагрузки: как включить автозапуск через systemd, закрепить форвардинг и NAT, проверить порядок загрузки. Решение с командами.
WireGuard: не поднимается туннель — причины и решение
WireGuard не поднимается туннель: как чинить ошибки wg-quick, неверные ключи, занятый порт, отсутствие модуля и конфиг. Разбор с командами и решением.
WireGuard на Ubuntu 24.04: пошаговая установка
Пошаговая установка WireGuard на Ubuntu 24.04: генерация ключей, конфиг сервера и клиента, форвардинг и firewall. Свой VPN за 10 минут, оплата из РФ.
WireGuard на сервере в США: настройка и обход блокировок
WireGuard на сервере в США: пошаговая настройка туннеля, чистый IP для обхода блокировок и доступа к нейросетям. Команды, конфиги, оплата из России картой и криптой.
WireGuard на сервере в России: настройка и обход блокировок
WireGuard на сервере в России: Пошаговая настройка WireGuard, обход DPI через AmneziaWG. Оплата из России картой или криптой.
WireGuard на сервере: частые ошибки и решения
Разбираем частые ошибки WireGuard на сервере: нет интернета под туннелем, handshake не проходит, не работает после перезагрузки. Готовые команды диагностики и решения.
Взломали сервер: пошаговый план
Взломали сервер? Пошаговое решение проблемы: изолировать, найти закладки, вычистить и восстановить доступ. Команды диагностики и защита от повторного взлома.
VLESS Reality на сервере: частые ошибки и решения
Частые ошибки VLESS Reality на сервере: не подключается клиент, палится хендшейк, рассинхрон времени, неверный ключ или SNI. Диагностика и VPS с оплатой из РФ.
Ubuntu 24.04: подключение по SSH-ключу с нуля
Пошаговое подключение по SSH-ключу на Ubuntu 24.04 с нуля: генерация ключа, копирование на сервер, отключение входа по паролю. Гайд для нового VPS.
Ubuntu 24.04: настройка фаервола с нуля
Пошаговая настройка фаервола на Ubuntu 24.04 с нуля через UFW: правила по умолчанию, открытие портов, защита SSH от перебора и логи. Гайд для нового VPS.
Ubuntu 24.04: базовая защита от взлома с нуля
Базовая защита Ubuntu 24.04 от взлома с нуля: SSH-ключи, фаервол UFW, fail2ban, автообновления и отключение лишнего. Чек-лист, чтобы сервер не взломали.
SSL-сертификат не обновился
SSL-сертификат не обновился и сайт выдаёт ошибку безопасности? Решение проблемы: обновить вручную, найти причину сбоя автопродления Let's Encrypt и настроить надёжно.
SSH-ключи вместо пароля на Ubuntu 24.04: пошаговая установка
Переходим на SSH-ключи вместо пароля на Ubuntu 24.04: генерация ed25519, загрузка на сервер, отключение парольного входа без риска потерять доступ.
SSH-ключи вместо пароля на сервере: частые ошибки и решения
Частые ошибки SSH-ключей вместо пароля на сервере и их решения: Permission denied publickey, запёрся снаружи, права на файлы, root-доступ, ключ не подхватывается. С командами.
SOCKS5-прокси на сервере в Великобритании: настройка и обход блокировок
SOCKS5-прокси на сервере в Великобритании: Настройка SOCKS5 через Dante с авторизацией, обход геоблоков. Оплата из России картой или криптой.
SOCKS5-прокси на сервере в США: настройка и обход блокировок
SOCKS5-прокси на сервере в США: Настройка SOCKS5 через Dante с авторизацией, обход геоблоков. Оплата из России картой или криптой.
SOCKS5-прокси на сервере в России: настройка и обход блокировок
SOCKS5-прокси на сервере в России: Настройка SOCKS5 через Dante с авторизацией, обход геоблоков. Оплата из России картой или криптой.
SOCKS5-прокси на сервере: частые ошибки и решения
Разбираем частые ошибки SOCKS5-прокси на сервере: не подключается клиент, отказ авторизации, не тот интерфейс в Dante, нет UDP, IP в бане. Диагностика и готовые решения.
Shadowsocks на сервере в Великобритании: настройка и обход блокировок
Shadowsocks на сервере в Великобритании: Установка shadowsocks-libev, обфускация под TLS и порт 443. Оплата из России картой или криптой.
Shadowsocks на сервере в США: настройка и обход блокировок
Shadowsocks на сервере в США: Установка shadowsocks-libev, обфускация под TLS и порт 443. Оплата из России картой или криптой.
Shadowsocks на сервере в России: настройка и обход блокировок
Shadowsocks на сервере в России: Установка shadowsocks-libev, обфускация под TLS и порт 443. Оплата из России картой или криптой.
Shadowsocks на сервере: частые ошибки и решения
Разбираем частые ошибки Shadowsocks на сервере: не подключается клиент, сервис не стартует, рвётся соединение, блокируют трафик, нет UDP. Диагностика и готовые решения.
Сервер недоступен по SSH: что делать
Сервер не пускает по SSH: пошаговая диагностика и решение. Проверка сети, порта, демона, файрвола и вход через консоль провайдера в обход SSH.
прокси для парсинга на сервере в Великобритании: настройка и обход блокировок
прокси для парсинга на сервере в Великобритании: Прокси на 3proxy для скрапинга, ротация IP и защита от банов. Оплата из России картой или криптой.
прокси для парсинга на сервере в США: настройка и обход блокировок
прокси для парсинга на сервере в США: Прокси на 3proxy для скрапинга, ротация IP и защита от банов. Оплата из России картой или криптой.
прокси для парсинга на сервере в России: настройка и обход блокировок
прокси для парсинга на сервере в России: Прокси на 3proxy для скрапинга, ротация IP и защита от банов. Оплата из России картой или криптой.
Прокси для парсинга на сервере: частые ошибки и решения
Разбор частых ошибок прокси для парсинга на сервере: 429, капча, утечка реального IP, отвал соединений. Готовые решения и чистый VPS с оплатой из РФ.
Потерян SSH-ключ: как вернуть доступ
Потерян SSH-ключ и сервер не пускает? Решение проблемы: вернуть доступ через панель, rescue-режим или консоль, добавить новый ключ и защититься на будущее.
OpenVPN на Ubuntu 24.04: пошаговая установка
Пошаговая установка OpenVPN на Ubuntu 24.04: быстрый скрипт, ручная настройка, генерация сертификатов и клиентских профилей. Свой VPN с оплатой из России.
OpenVPN на сервере в Великобритании: настройка и обход блокировок
OpenVPN на сервере в Великобритании: Установка OpenVPN, TCP на порту 443 и tls-crypt против DPI. Оплата из России картой или криптой.
OpenVPN на сервере в России: настройка и обход блокировок
OpenVPN на сервере в России: Установка OpenVPN, TCP на порту 443 и tls-crypt против DPI. Оплата из России картой или криптой.
OpenVPN на сервере: частые ошибки и решения
Разбираем частые ошибки OpenVPN на сервере: TLS handshake failed, нет интернета под VPN, AUTH_FAILED, обрывы соединения. Команды диагностики и готовые решения.
Nginx: не применяет SSL — причины и решение
Nginx не применяет SSL: почему сайт открывается без HTTPS или отдаёт старый сертификат, как проверить конфиг, порты и перезагрузку. Пошаговое решение с командами.
Nginx как реверс-прокси на Ubuntu 24.04: пошаговая установка
Пошаговая установка Nginx как реверс-прокси на Ubuntu 24.04: пакеты, конфиг proxy_pass, заголовки, HTTPS Let's Encrypt, фаервол. Готовые команды и оплата картой РФ.
Nginx как реверс-прокси на сервере: частые ошибки и решения
Разбираем частые ошибки Nginx как реверс-прокси на сервере: 502, 504, битые заголовки, редирект-циклы, WebSocket. Симптом, причина и точное решение с командами.
MTProto-прокси на сервере в Великобритании: настройка и обход блокировок
MTProto-прокси на сервере в Великобритании: Установка mtg с fake-TLS на порту 443, обход блокировок Telegram. Оплата из России картой или криптой.
MTProto-прокси на сервере в США: настройка и обход блокировок
MTProto-прокси на сервере в США: Установка mtg с fake-TLS на порту 443, обход блокировок Telegram. Оплата из России картой или криптой.
MTProto-прокси на сервере в России: настройка и обход блокировок
MTProto-прокси на сервере в России: Установка mtg с fake-TLS на порту 443, обход блокировок Telegram. Оплата из России картой или криптой.
MTProto-прокси для Telegram на сервере: частые ошибки и решения
Разбираем частые ошибки MTProto-прокси для Telegram на сервере: не добавляется прокси, контейнер падает, порт закрыт, неверный секрет, блокировка IP. Диагностика и решения.
Let's Encrypt SSL на сервере: частые ошибки и решения
Частые ошибки Let's Encrypt на VPS: не проходит проверка домена, rate limit, сертификат не продлился, mixed content, порт 80 закрыт. Решения с командами.
Как установить и настроить защиту от брутфорса на VPS
Пошаговая защита VPS от брутфорса: fail2ban, вход по SSH-ключу, смена порта, ufw. Отражаем перебор паролей к SSH и сайту. Оплата сервера картой РФ и криптой.
Как установить и настроить Xray и XTLS на VPS
Пошаговая установка Xray и XTLS на VPS: VLESS поверх XTLS-Vision, сертификат, конфиг, автозапуск. Устойчивый обход блокировок с чистым IP. Оплата из России картой и криптой.
Как установить и настроить WireGuard на VPS
Установка и настройка WireGuard на VPS: генерация ключей, конфиг сервера и клиента, форвардинг и firewall, подключение телефона по QR. Свой быстрый VPN за 10 минут.
Как установить и настроить VLESS Reality на VPS
Пошаговая установка VLESS Reality на VPS через Xray: генерация ключей, конфиг сервера и клиента, маскировка под чужой сайт. Оплата из России картой и криптой.
Как установить и настроить SSH-ключи вместо пароля на VPS
Как настроить SSH-ключи вместо пароля на VPS: генерация ed25519, копирование на сервер, отключение парольного входа и запрет root по паролю. Пошагово с командами.
Как установить и настроить SOCKS5-прокси на VPS
Пошаговая установка SOCKS5-прокси на VPS через Dante или 3proxy: конфиг с авторизацией, порт, автозапуск, проверка. Свой чистый IP. Оплата из России картой и криптой.
Как установить и настроить Shadowsocks на VPS
Пошаговая установка Shadowsocks на VPS: shadowsocks-libev, конфиг с шифрованием, автозапуск, клиент и обход блокировок. Готовые команды. Оплата из России картой и криптой.
Как установить и настроить прокси для парсинга на VPS
Прокси для парсинга на VPS своими руками: установка 3proxy и Squid, ротация IP, авторизация, обход блокировок. Оплата из России картой и криптой.
Как установить и настроить OpenVPN на VPS
Пошаговая установка OpenVPN на VPS: скрипт, генерация клиентских конфигов, фаервол и автозапуск. Готовые команды, проверка и типовые нюансы. Оплата из России картой и криптой.
Как установить и настроить Nginx как реверс-прокси на VPS
Пошаговая настройка Nginx как реверс-прокси на VPS: проксирование на бэкенд, SSL, заголовки, WebSocket. Готовые конфиги и команды. Оплата из России картой или криптой.
Как установить и настроить MTProto-прокси для Telegram на VPS
Пошаговая установка MTProto-прокси для Telegram на VPS: официальный образ, secret, порт, автозапуск, ссылка для клиента. Обход блокировок с чистым IP. Оплата картой и криптой.
Как установить и настроить Let's Encrypt SSL на VPS
Как установить и настроить Let's Encrypt SSL на VPS: certbot для Nginx, бесплатный сертификат, автопродление, редирект на HTTPS и wildcard через DNS. Пошагово с командами.
Как установить и настроить fail2ban на VPS
Как установить и настроить fail2ban на VPS: защита SSH от перебора паролей, jail.local, bantime и maxretry, бэкенд systemd и проверка банов. Пошагово с командами.
Как установить и настроить фаервол UFW на VPS
Как установить и настроить фаервол UFW на VPS: политика по умолчанию, разрешение SSH, открытие портов, лимиты и логи. Защита сервера без риска запереть себя. С командами.
Как установить и настроить двухфакторную аутентификацию SSH на VPS
Пошагово настраиваем двухфакторную аутентификацию SSH на VPS через Google Authenticator: TOTP-коды, резервные ключи и защита от потери доступа.
Как установить и настроить CrowdSec на VPS
Пошаговая установка CrowdSec на VPS: защита SSH и веб-сервера, репутационные списки и бан-агент. Настройка за 20 минут, оплата из России картой и криптой.
Как установить и настроить Caddy с авто-SSL на VPS
Установка Caddy с авто-SSL на VPS: HTTPS-сертификаты Let's Encrypt из коробки, реверс-прокси и статика в пару строк Caddyfile. Готовые команды и оплата из России картой.
Как установить и настроить аудит Lynis на VPS
Как установить и настроить аудит Lynis на VPS: запуск проверки безопасности, чтение отчёта и hardening index, устранение предупреждений и регулярный аудит по cron. С командами.
Как установить и настроить Amnezia на VPS
Пошаговая установка Amnezia VPN на VPS: свой сервер через приложение AmneziaVPN, протоколы AmneziaWG и XRay, обход блокировок. Команды, нюансы, оплата из России картой и криптой.
Fail2ban на Ubuntu 24.04: пошаговая установка
Пошаговая установка Fail2ban на Ubuntu 24.04: защита SSH от брутфорса, настройка jail.local, бэкенд systemd и проверка банов. Оплата сервера из России.
Fail2ban на сервере: частые ошибки и решения
Частые ошибки fail2ban на сервере и их решения: не банит никого, забанил админа, не читает журнал systemd, конфликт с UFW, регэкспы фильтров. Практично с командами.
Фаервол UFW на Ubuntu 24.04: пошаговая установка
Пошаговая установка и настройка фаервола UFW на Ubuntu 24.04: закрываем лишние порты, разрешаем SSH и веб, проверяем правила и не теряем доступ.
Фаервол UFW на сервере: частые ошибки и решения
Частые ошибки фаервола UFW на сервере и их решения: заперли себя без SSH, правила не работают, Docker обходит UFW, конфликт с iptables, порядок правил. С командами.
Двухфакторную аутентификацию SSH на сервере: частые ошибки и решения
Настроили двухфакторную аутентификацию SSH на сервере, но вход не работает или лишний? Разбираем частые ошибки 2FA и как их исправить, не потеряв доступ.
Debian 12: подключение по SSH-ключу с нуля
Пошаговое подключение по SSH-ключу на Debian 12 с нуля: генерация ключа, копирование на сервер, отключение входа по паролю и страховка. Гайд для VPS.
Debian 12: настройка фаервола с нуля
Пошаговая настройка фаервола на Debian 12 с нуля через UFW: установка, правила по умолчанию, открытие портов, защита SSH от перебора и логи. Гайд для VPS.
Debian 12: базовая защита от взлома с нуля
Базовая защита Debian 12 от взлома с нуля: SSH-ключи, фаервол UFW, fail2ban, автообновления и отключение лишнего. Чек-лист, чтобы сервер не взломали.
DDoS-атака: первые действия
DDoS-атака на сервер: что делать в первые минуты. Как распознать атаку, снять первую нагрузку, определить тип и когда нужна защита на уровне провайдера.
CrowdSec на сервере: частые ошибки и решения
CrowdSec установлен, но не банит атаки? Разбираем частые ошибки настройки CrowdSec на сервере — бансер, коллекции, метрики — и как их исправить.
Caddy с авто-SSL на Ubuntu 24.04: пошаговая установка
Пошаговая установка Caddy с авто-SSL на Ubuntu 24.04: репозиторий, Caddyfile, HTTPS Let's Encrypt из коробки, реверс-прокси, фаервол. Готовые команды и оплата картой РФ.
Caddy с авто-SSL на сервере: частые ошибки и решения
Частые ошибки Caddy с авто-SSL на сервере: сертификат не выпускается, закрыт порт 80, лимиты Let's Encrypt, редирект-циклы. Симптом, причина и решение с командами.
Аудит Lynis на сервере: частые ошибки и решения
Частые ошибки аудита Lynis на сервере и их решения: низкий hardening index, ложные срабатывания, устаревшая версия, запуск не от root, применение рекомендаций. С командами.
Amnezia на Ubuntu 24.04: пошаговая установка
Пошаговая установка AmneziaVPN на Ubuntu 24.04: свой сервер через приложение, протоколы AmneziaWG и XRay, обход блокировок. Оплата из России картой и криптой.
Amnezia на сервере: частые ошибки и решения
Разбираем частые ошибки Amnezia на сервере: не подключается по SSH, установка зависает, нет интернета после подключения, блокировка протокола. Диагностика и решения.
AlmaLinux 9: подключение по SSH-ключу с нуля
Пошаговое подключение по SSH-ключу на AlmaLinux 9 с нуля: генерация ключа, копирование на сервер, отключение пароля и служба sshd. Гайд для VPS RHEL.
AlmaLinux 9: настройка фаервола с нуля
Пошаговая настройка фаервола на AlmaLinux 9 с нуля через firewalld: зоны, службы, открытие портов и защита SSH. Понятный гайд для нового VPS в семействе RHEL.
AlmaLinux 9: базовая защита от взлома с нуля
Базовая защита AlmaLinux 9 от взлома с нуля: SSH-ключи, firewalld, fail2ban, SELinux и автообновления dnf-automatic. Чек-лист, чтобы сервер не взломали.
Защита от DDoS на уровне сервера
Как защитить VPS от DDoS своими силами: тюнинг sysctl, ограничение соединений в nginx и iptables, SYN cookies, rate limiting. Рабочие команды.
Защита nginx от ботов, сканеров и паразитного трафика
Защищаем nginx от ботов, сканеров и брутфорса: rate limiting, блокировка по User-Agent, fail2ban, geo-фильтры и правильные лимиты соединений.
WireGuard или OpenVPN: честное сравнение и выбор
Сравнение WireGuard и OpenVPN: скорость, безопасность, обход блокировок, простота настройки и нагрузка на сервер. Таблица, сценарии и вывод — что выбрать.
VPN на ПК через свой сервер: полная пошаговая инструкция
Как поднять свой VPN на VPS и подключить ПК: установка WireGuard за 10 минут, генерация ключей, конфиг клиента, проверка IP. Рабочие команды и частые ошибки.
Kill switch для VPN: блокируем утечку IP при обрыве
Настраиваем kill switch для VPN на Linux через iptables/nftables и WireGuard: при обрыве туннеля трафик блокируется, реальный IP не утекает.
Доступ к домашней сети через VPS: обходим серый IP и NAT
Как получить доступ к домашней сети из любой точки через VPS: site-to-site WireGuard, проброс подсети, доступ к NAS и камерам за серым IP. Рабочие конфиги.
UFW на VPS: простой firewall для Ubuntu и Debian
Как настроить UFW на Ubuntu/Debian VPS: SSH, HTTP, HTTPS, закрыть лишние порты.
SSH-ключи и отключение входа по паролю
Как настроить вход по SSH-ключу и отключить пароль на VPS: генерация ключей ed25519, копирование на сервер, правка sshd_config. Рабочие команды.
Смена SSH-порта и port knocking: прячем вход на сервер
Меняем SSH-порт, настраиваем port knocking через knockd и отключаем вход по паролю. Практичная защита SSH на VPS от ботов, сканеров и брутфорса.
Шифрование данных на VPS
Шифрование данных на VPS: LUKS для отдельного тома, gocryptfs для каталогов, шифрование бэкапов через GPG. Рабочие команды и разбор ограничений.
Shadowsocks и XRay на VPS: маскируем трафик под обычный HTTPS
Как поставить Shadowsocks и XRay (VLESS + Reality) на VPS для маскировки трафика под HTTPS: установка, конфиги, клиенты, порт 443 и частые ошибки.
Резидентные прокси против своего VPS: честное сравнение
Сравниваем резидентные прокси и собственный VPS с прокси: цена, скорость, анонимность, надёжность и юридическая чистота. Что выбрать под задачу.
Свой прокси-сервер на VPS: 3proxy и Squid с нуля
Поднимаем собственный прокси-сервер на VPS через 3proxy и Squid: HTTP/SOCKS5, авторизация, логи и ACL. Личный прокси с выделенным IP за 20 минут.
OpenVPN на VPS: ставим свой сервер правильно
Как установить OpenVPN на VPS: быстрый способ через install-скрипт и ручная настройка с easy-rsa, генерация сертификатов, клиентский .ovpn, firewall и ошибки.
Настройка клиентов WireGuard на Windows, iOS, Android и роутере
Как подключить WireGuard на всех устройствах: Windows и macOS, iPhone и Android по QR-коду, роутер OpenWrt/Keenetic. Готовые конфиги и рабочие команды.
Настройка SSH на VPS: ключи вместо паролей
Как настроить SSH на VPS: генерация ключей, отключение пароля root, смена порта, fail2ban и best practices.
Мониторинг вторжений на VPS: auditd, OSSEC и контроль целостности
Настраиваем систему обнаружения вторжений на VPS: auditd для аудита ядра, OSSEC/Wazuh как HIDS, AIDE для контроля целостности файлов и алерты.
Свой VPS для доступа к нужным ресурсам: практический гайд
Как поднять личный сервер за границей для доступа к нужным ресурсам: выбор локации, VPN или прокси, маскировка трафика и типичные ошибки. Рабочие команды.
Безопасное хранение секретов на VPS: от .env до Vault
Как безопасно хранить секреты на сервере: переменные окружения, .env, systemd credentials, HashiCorp Vault и sops. Убираем пароли из кода и истории.
iptables: базовый фаервол с нуля
Настройка фаервола iptables на VPS с нуля: цепочки, правила INPUT, разрешение SSH и HTTP, сохранение правил. Рабочие команды для Debian и Ubuntu.
CrowdSec: современная защита сервера
CrowdSec на VPS: установка, коллекции, бансеры и общий чёрный список сообщества. Современная замена fail2ban с репутацией IP. Рабочие команды.
Зашифрованные бэкапы на VPS: restic и borg на практике
Настраиваем зашифрованные бэкапы на VPS через restic и borg: дедупликация, инкрементальность, автоматизация по cron и восстановление данных.
Как защитить VPS от взлома: чек-лист из 12 пунктов
Защита VPS от взлома: пошаговый чек-лист из 12 пунктов — SSH-ключи, фаервол, fail2ban, обновления и мониторинг. Рабочие команды для Ubuntu и Debian.
Двухфакторная аутентификация (2FA) для SSH
Настройка 2FA для SSH на VPS через Google Authenticator и PAM: установка, привязка приложения, правка sshd_config и PAM. Защита от блокировки.
Аудит безопасности VPS через Lynis
Аудит безопасности VPS с помощью Lynis: установка, запуск сканирования, разбор hardening index и предупреждений. Как закрыть найденные уязвимости.