MAATRIX / Блог

Блог MAATRIX

Практические статьи о VPS и выделенных серверах: выбор конфигурации, настройка приложений, перенос проектов, безопасность и резервные копии.

Гайды

Ежемесячный отчёт о состоянии серверов: что в нём должно быть для владельца

Структура ежемесячного отчёта о состоянии серверов для нетехнического владельца — сводка за 10 секунд, метрики без жаргона, статус бэкапов и рисков.

DevOps

Ежемесячное ТО сервера: что сделать в первый рабочий день месяца

Чек-лист ежемесячного ТО сервера — тестовое восстановление из бэкапа, прогноз места на диске, сертификаты, ревизия пакетов и доступов. Оплата из России картой или криптой.

DevOps

Ежемесячная сверка счёта хостера с тем, что у вас реально работает

Как ежемесячно сверять счёт от хостинг-провайдера с реальным списком работающих серверов: методика, вопросы по непонятным строкам. Оплата картой или криптой.

DevOps

Ежемесячная сверка портов: как заметить сервис, который открылся сам

Эталонный список ожидаемых портов и ежемесячная сверка через ss и nmap помогают заметить сервис, который открылся сам. Оплата из России картой или криптой.

DevOps

Ежемесячная проверка доставляемости почты с вашего сервера

Регламент ежемесячной проверки доставляемости почты: тестовые отправки, актуальность SPF/DKIM/DMARC, репутация IP сервера. Оплата из России картой или криптой.

DevOps

Ежеквартальный прогон чек-листа безопасности: 20 пунктов за час

Сжатый чек-лист безопасности сервера на час вместо семи отдельных ежеквартальных ритуалов: доступы, сеть, данные, обновления, мониторинг. Оплата из России картой или криптой.

DevOps

Ежеквартальная уборка диска: старые бэкапы, логи, образы и забытые архивы

Ежеквартальная уборка диска: как найти старые бэкапы, несжатые логи, Docker-образы и забытые архивы и безопасно освободить место. Оплата картой или криптой.

DevOps

Ежеквартальная ревизия DNS-записей: что осталось от старых проектов

Забытые DNS-записи закрытых проектов — риск subdomain takeover, а не просто мусор в зоне. Регламент квартальной ревизии. Оплата из России картой или криптой.

DevOps

Ежеквартальная проверка прав на файлы: где 777 пережил три года

Как найти забытые chmod 777 и SUID-файлы на сервере — рабочие команды find и процесс безопасного ужесточения прав. Оплата из России картой или криптой.

DevOps

Ежегодный пересмотр расходов на инфраструктуру: где деньги уходят в никуда

Ежегодный аудит расходов на серверы: инвентаризация, сопоставление цены с загрузкой, поиск забытых ресурсов, пересмотр тарифов. Оплата картой или криптой.

DevOps

Ежегодный пересмотр архитектуры: не пора ли разделить один сервер на два

Ежегодный пересмотр архитектуры «всё на одном сервере»: три признака, что пора разделять нагрузку, и когда делить ещё рано. Оплата из России картой или криптой.

DevOps

Ежегодная сверка договора и SLA с хостером: что изменилось за год

Зачем раз в год перечитывать договор и SLA хостера: что могло измениться, на что смотреть в пунктах о компенсациях. Оплата из России картой или криптой.

DevOps

Ежегодная инвентаризация лицензий и подписок на сервере

Раз в год инвентаризируйте лицензии и подписки на сервере: закройте лишнее, замените платное бесплатным, не работайте по истёкшей лицензии. Картой или криптой.

Гайды

Event-агентство: тайминги, подрядчики и файлы мероприятия в одном месте без SaaS

Как event-агентству вести тайминг, подрядчиков и файлы мероприятия на своём сервере вместо десятка SaaS-подписок. Оплата из России картой или криптой.

Гайды

Что такое ETag и как браузер экономит трафик, ни о чём не спрашивая

ETag — отпечаток состояния ресурса, позволяющий серверу ответить 304 вместо полной передачи файла. Разбираем механизм условных запросов и настройку на VPS.

Безопасность

Эскалация до root через ваш же скрипт: разбор типовой цепочки

Как NOPASSWD-скрипт в sudoers превращается в путь к root — разбор типовой цепочки эскалации и принципы безопасного написания sudo-скриптов.

Оплата

Enterprise против Community: за что берут деньги и когда это оправдано

За что реально берут деньги в Enterprise-версиях open-source — SSO, SLA-поддержка, масштаб, лицензии — и когда доплата оправдана, а когда community хватит.

Настройка

Кластер, дашборд, вес: чем EMQX оправдывает уход с Mosquitto

Честное сравнение EMQX и Mosquitto — когда кластеризация и веб-дашборд EMQX реально нужны, а когда это лишний вес на скромном IoT-проекте. Оплата из России картой или криптой.

Оплата

Эмбеддинги для миллиона документов: своё железо против API

Считаем разовую генерацию эмбеддингов для большого корпуса — облачный API по токенам против временной аренды GPU-сервера. Оплата из России картой или криптой.

Базы данных

Экспорт забрал записи, а вложения остались у вендора

Стандартная выгрузка данных часто отдаёт только записи, но не файлы — документы, сканы, фото. Почему так и как забрать вложения без потери связи с записями.

Гайды

Отдать пользователям их данные перед закрытием: как организовать экспорт за неделю

Практический план экспорта пользовательских данных за неделю перед закрытием сервиса: что выгружать, в каком формате, как раздать и в какой срок. Оплата картой или криптой.

Оплата

Экономика консолидации: сколько реально даёт виртуализация на своём железе

Честный расчёт экономии консолидации — сколько даёт виртуализация нескольких ВМ на одном сервере против отдельного железа. Оплата картой или криптой.

Оплата

Egress-трафик: статья счёта, о которой узнают на третий месяц

Почему плата за исходящий трафик из облака растёт вместе с продуктом, как её тарифицируют провайдеры и как посчитать риск заранее. Оплата картой или криптой.

Безопасность

ЕГАИС и УТМ на своём сервере: порты, сертификаты и типичные затыки

Инфраструктура УТМ для ЕГАИС: сеть и порты, ключ подписи на защищённом носителе, типичные сбои при обновлении. Оплата из России картой или криптой.

Безопасность

Электронный документооборот через оператора: серверная сторона вопроса

Что нужно от сервера для ЭДО через оператора: API-интеграция, хранение ключа подписи, статусы документов, канал связи. Оплата из России картой или криптой.

Гайды

Единственный ключ был на одном ноутбуке, и ноутбук умер: что делать

Единственный SSH-ключ пропал вместе с умершим или украденным ноутбуком? План: что проверить первым, куда обращаться, как вернуть доступ легально.

DevOps

Средний пинг 30 мс, а созвон рассыпается: почему джиттер важнее среднего значения

Почему стабильность задержки для видеозвонков, VoIP и игр важнее среднего пинга. Что такое джиттер, как его измерить и снизить. Оплата из России картой или криптой.

Базы данных

Двусторонняя синхронизация родила конфликт-копии в каждой папке

Почему двусторонняя синхронизация файлов плодит "конфликтные копии" и как их разобрать раз и навсегда. Оплата из России картой или криптой.

DevOps

Двойной NAT у клиента: почему сервис работает у всех, кроме одного человека

Один клиент не может дозвониться, а у остальных всё нормально — причина в двойном NAT или CGNAT. Диагностика по IP и traceroute, TURN-relay как fallback.

Базы данных

Двойная запись в старую и новую базу при переезде: схема и ловушки

Как настроить dual write при переезде на новую базу данных, не потерять данные при расхождении и когда откатиться. Оплата из России картой или криптой.

Безопасность

12 000 попыток входа в сутки: что из этого реально опасно

Сервер видит тысячи попыток входа по SSH в сутки — это не атака лично на вас. Как отличить фоновый шум от целевой атаки. Оплата из России картой или криптой.

Безопасность

Два TLS на одном сайте: обычный и ГОСТ одновременно

Как обслуживать обычных пользователей и клиентов с ГОСТ-криптографией на одном домене: точки входа, определение по возможностям, поддомен, балансировка. Оплата из России картой или криптой.

DevOps

Два процесса делили одну видеокарту, и оба работали втрое медленнее

Разбор инцидента с одной GPU на двоих: почему процессы вместе тормозят не в два, а в три раза, и как включить NVIDIA MPS. Оплата из России картой или криптой.

DevOps

Два пайплайна перемешали артефакты в общей папке раннера

Разбор инцидента: два CI-пайплайна GitLab писали сборку в общую папку раннера одновременно, и на проде оказался микс из двух коммитов. Что смотрели в логах.

DevOps

Хостер обещает два аплинка: как проверить, что резерв действительно существует

Как проверить обещание хостера про резервный аплинк — BGP-инструменты, вопросы провайдеру, разбор мнимой избыточности. Оплата картой или криптой.

Гайды

Due diligence по серверам: десять вопросов продавцу, которые сбивают цену

Десять конкретных вопросов продавцу инфраструктуры перед покупкой проекта: что скрывается за уклончивым ответом и как это влияет на цену сделки.

DevOps

Драйвер обновился сам, и CUDA перестала видеть карту

Разбор инцидента — unattended-upgrades обновил NVIDIA-драйвер без перезагрузки сервера, и CUDA перестала видеть GPU. Логи, отброшенные гипотезы, фикс. Оплата из России картой или криптой.

DevOps

Доступы уволенного сотрудника: что отозвать в первые 30 минут

Приоритизированный чек-лист офбординга: что отозвать первым — SSH, панели, репозитории, VPN, общие секреты. Порядок действий на первые 30 минут и на день.

Гайды

Юрист работает то из суда, то из дома: доступ к делам с любого устройства

Юристу нужен доступ к делам из суда, офиса и дома — без утечки в чужое облако. Защищённый доступ к своему серверу через VPN. Оплата картой или криптой.

Гайды

Архитектор возит проект на внешнем диске между офисом и стройкой

BIM-модель и чертежи на внешнем диске рискуют остаться в машине или утонуть в пыли на объекте. Как настроить доступ к актуальному проекту с любого устройства. Оплата из России картой или криптой.

Гайды

Доставка: трекинг курьеров на карте на своём сервере, без абонплаты за точку

Как перенести трекинг курьеров с облачного сервиса на свой сервер — архитектура, приём координат, вебсокеты, хранение истории. Оплата картой и криптой.

Гайды

Доставка еды: свой сайт заказов против 30% комиссии агрегатору — точка окупаемости

Точка окупаемости своего сайта заказов доставки еды против 30% комиссии агрегатора: методика расчёта и формула. Оплата из России картой или криптой.

Гайды

Достался сервер от уволившегося админа: что делать в первый час

Админ ушёл, а сервер остался вам без документации. Что проверить в первый час: доступы, живые сервисы, бэкапы и горящие сроки — не сломав то, что работает.

Безопасность

Доменная зона .ru или .com для российского бизнеса: практические различия

.ru, .рф или .com — что выбрать российскому бизнесу для сайта. Юрисдикция, риск отзыва домена, доверие аудитории и требования к владению.

Гайды

Домен зарегистрирован на фрилансера: как забрать его обратно

Домен компании оформлен на личный аккаунт подрядчика — как технически вернуть владение. Мирный и конфликтный сценарий, превентивные меры на будущее.

Гайды

Домен куплен, сервера нет: чем опасна пауза между идеей и инфраструктурой

Домен куплен на волне энтузиазма, а сервер и сайт откладываются на потом — разбираем риски паузы: репутация, автопродление, конкуренты, почта. Оплата картой или криптой.

Настройка

Ушли с Odoo на Dolibarr: где стало легче, а где пришлось доделывать руками

Честный опыт переезда с Odoo на Dolibarr: что упростилось на сервере, что пришлось доделывать руками и кому такой переход вообще подходит. Оплата картой или криптой.

Гайды

Документируем чужую систему: минимум, который спасёт следующего человека

Не полная документация, а обязательный минимум перед уходом: доступы, критичные зависимости, контакты. Принцип «одна страница лучше, чем ничего».

Гайды

Договор с админом-фрилансером: пункты, которые спасут вас при расставании

Какие практические темы обсудить с юристом при составлении договора с админом-фрилансером, чтобы легко разойтись при завершении работы. Оплата картой или криптой.

Настройка

Миграция с Outline на Docmost: неделя работы и один неприятный сюрприз

Реальный опыт переезда корпоративной вики с Outline на Docmost — экспорт, форматирование, вложения, права доступа и сюрприз, всплывший через две недели.

Безопасность

Docker-сокет в контейнере: почему это равно root на хосте

Монтирование /var/run/docker.sock в контейнер — частая практика для CI и мониторинга, но это фактически root на хосте. Разбираем риск и безопасные альтернативы.

Безопасность

Docker пробил ваш firewall: почему порт все-таки открыт, хотя вы его закрыли

UFW показывает default deny, порт нигде не разрешён явно — а nmap снаружи видит открытый сервис. Разбираем механику и три рабочих способа закрыть порт по-настоящему.

Безопасность

Docker-образ с сюрпризом: как проверить чужой образ до запуска

Как проверить чужой Docker-образ на майнер, бэкдор и лишние права перед запуском на сервере — docker history, сканер уязвимостей, репутация автора, изолированный тест. Оплата из России картой или криптой.

Безопасность

Docker на Astra Linux: что не заводится сразу и как это чинить

Docker на Astra Linux ставится, но контейнеры не стартуют или падают в Permission denied — разбираем частые причины и порядок диагностики. Оплата из России картой или криптой.

Безопасность

Docker Hub ограничил доступ: свой registry как страховка сборок

Docker Hub режет анонимные pull и капризничает из России. Свой registry с pull-through cache для CI/CD и серверов. Оплата картой или криптой.

Гайды

Как DNSSEC доказывает, что ответ не подменили по дороге

DNSSEC защищает от подмены DNS-ответов цепочкой подписей от корня до записи. Разбираем механизм DNSKEY, DS, RRSIG. Оплата из России картой или криптой.

Гайды

Что происходит, когда DNS-ответ не помещается в один пакет

Как DNS переключается с UDP на TCP, если ответ слишком большой — EDNS0, флаг TC и почему блокировка TCP/53 на файрволе ломает резолвинг. Оплата из России картой или криптой.

Гайды

Диетолог ведёт дневники питания клиентов: своя база вместо чужих таблиц

Дневники питания клиентов в общих таблицах — риск и путаница между клиентами. Своя база на сервере: у каждого только свой дневник. Оплата картой или криптой.

Гайды

Почему длина строки — это три разных числа, и все три правильные

Строка с эмодзи или диакритикой может иметь три разных, но верных числа длины — байты UTF-8, кодовые точки, графемы. Оплата из России картой или криптой.

Безопасность

Дизайн-софт без Adobe: чем закрыть задачи команды и что хранить на сервере

Adobe закрыла доступ команде? GIMP, Inkscape, Scribus и Affinity закрывают растровую, векторную графику и вёрстку — плюс хранение и версии макетов на своём сервере.

Оплата

Диск занят на 12%: сколько вы платите за пустое место

Диск занят на 12%, а платите вы за все 100% заказанного тома. Как считать реальную потребность в диске и почему его можно расширить позже без простоя.

Гайды

Диск забит наследством: что можно удалить, а что держит систему

Унаследованный сервер, диск под завязку — как методично найти виновника через du/ncdu, отличить мусор от того, что держит систему, и не сломать прод.

Базы данных

Диск ушёл в утиль вместе с данными клиентов

Что происходит с данными, если списать или заменить диск без гарантированного стирания. Процесс safe decommission на сервере. Оплата из России картой или криптой.

Базы данных

Диск растёт на три процента в неделю: считаем, когда он кончится

Диск растёт на 3% в неделю не линейно, а по экспоненте. Считаем разницу между наивным линейным прогнозом и точной формулой на числовом примере.

DevOps

Диск раннера кончился, а сборки падали с ошибкой линковки

Разбор реального инцидента: CI-раннер забил диск под ноль, а в логах были только ошибки линкера. Как искали причину и что настроили после. Оплата из России картой или криптой.

Базы данных

Диск отдал не те данные и не сказал об этом: что такое URE

URE (Unrecoverable Read Error) — вероятность нечитаемого сектора диска, критичная при ребилде RAID и на больших дисках. Оплата из России картой или криптой.

DevOps

Дежурство в праздники: минимальная схема для команды из двух человек

Дежурство на праздники вдвоём без выгорания: как разделить дни на отрезки, подготовить второго заранее и договориться о критичном. Оплата картой и криптой.

Гайды

Детский центр: сайт с расписанием и оплатой абонементов на своём сервере

Как сделать сайт детского центра с онлайн-записью на занятия и оплатой абонементов вместо звонков администратору. Оплата сервера из России картой или криптой.

Гайды

Детский центр: данные детей в чужом облаке — что скажут родители и что скажет проверка

Где детский центр хранит анкеты, контакты родителей и медицинские отметки детей — и почему свой сервер снимает вопросы и у родителей, и у проверяющих. Оплата из России картой или криптой.

Гайды

Деплой без git: как понять, откуда на сервер вообще приезжает код

Сервер обновляется, а как — неизвестно: git нет, CI не видно. Разбираем, как найти реальный канал деплоя через логи FTP, cron, права файлов и даты. Оплата картой или криптой.

Гайды

Фрилансер показывает демо: свой стенд вместо «зайдите ко мне на ноутбук»

Как фрилансеру перестать звать заказчиков «на ноутбук» и поднять постоянный демо-стенд на своём сервере. Оплата из России картой или криптой.

Гайды

Демо для клиента живёт третий год: как превратить его в нормальный сервис

Демо-версия для одного клиента незаметно стала его рабочим инструментом. Разбираем риски и план перехода на продакшен без потери доверия клиента.

Гайды

Делим сервер по нагрузке, а не по красоте: что разъезжается первым

Делить сервер нужно по реальной конкуренции за ресурсы, а не по схеме из книжки. Порядок, метод проверки и когда разделение не нужно. Оплата картой или криптой.

Гайды

Арбитражный управляющий ведёт десятки дел: реестры и документы на сервере

Реестры требований кредиторов и документы по десяткам дел о банкротстве на своём сервере вместо разрозненных файлов. Оплата из России картой или криптой.

DevOps

Деградация вместо падения: список того, что выключается первым

Как заранее построить приоритизированный список функций по критичности — что нельзя трогать, что отключить, что упростить — до пика нагрузки. Оплата картой или криптой.

Базы данных

Дедупликация съела 32 ГБ памяти ради 12% экономии места

Дедупликация обещает свободное место на диске, а по факту требует роста RAM под индекс хешей. Разбираем механизм платы и как оценить выгоду заранее. Оплата из России картой или криптой.

Гайды

Как рождается дедлок и по какому принципу база выбирает, кого убить

Как две транзакции запирают друг друга по кругу, зачем СУБД строит граф ожиданий блокировок и по какому принципу решает, какую из них откатить.

Безопасность

DDoS на API: почему первой падает база, а не канал

DDoS на API не всегда бьёт по полосе: несколько дорогих запросов кладут базу раньше, чем сеть. Профилирование, rate limiting, кэш. Оплата картой или криптой.

Оплата

Даунгрейд тарифа: почему на него не решаются и сколько на этом теряют

Почему команды видят по метрикам простаивающие ресурсы, но месяцами не понижают тариф, и цена этой нерешительности. Оплата из России картой или криптой.

Безопасность

Datadog и New Relic отпали: собираем мониторинг своими силами

Datadog и New Relic стали ненадёжны из России? Собираем свой мониторинг: Prometheus, Loki, Grafana, Alertmanager, сайзинг сервера. Оплата картой или криптой.

Гайды

Дать доступ разработчику на неделю и забрать обратно: как это устроить

Как дать разработчику доступ ровно на неделю и забрать обратно: временный SSH-ключ, аккаунт с датой отзыва, чек-лист по календарю. Оплата картой или криптой.

Гайды

Аналитик шлёт заказчику скриншоты графиков: живой дашборд на своём сервере

Скриншот графика устаревает за день, а заказчик снова просит «обнови». Как аналитику поднять живой дашборд на своём сервере. Оплата из России картой или криптой.

Безопасность

Данные подменяли месяц: как найти последнюю чистую копию

Атакующий тихо искажал данные в базе месяц, и все свежие бэкапы уже испорчены. Как найти чистую копию: контрольные суммы, аудит-логи, откат по бэкапам.

Базы данных

Данные пережили компанию, но не пережили пароль от архива

Зашифрованный архив создан один раз, открыт — никогда. Через годы пароль забыт, а у стойкого шифрования нет чёрного хода. Как хранить пароли архивов правильно.

Безопасность

Данные клиентов должны лежать в РФ: как это выглядит в архитектуре приложения

Требование хранить данные россиян в РФ на практике: выбор сервера, разделение БД на PII и остальное, типичные утечки через аналитику и бэкапы.

Гайды

Аудитор увозит с проверки данные клиента: почему не на ноутбуке

Данные клиента на ноутбуке аудитора — риск утечки при потере устройства. Разбор выгрузки сразу на защищённый сервер. Оплата из России картой или криптой.

Базы данных

Дамп снимался четыре часа, и данные в нём из разных моментов времени

Дамп базы снимался четыре часа и вышел противоречивым: ссылки на записи, которых ещё не было. Как получить согласованный снимок. Оплата картой или криптой.

DevOps

Дачный сезон: апрельский всплеск, к которому не готовятся

Апрельский спрос на семена, рассаду и садовую технику растянут на недели и зависит от погоды в регионе — точнее распродажи не спланировать. Как готовиться по данным прошлых лет. Оплата картой или криптой.

Гайды

Состояние D: почему бывает процесс, который не убивает даже kill -9

Разбираем состояние D (uninterruptible sleep) в Linux: почему kill -9 не срабатывает, что в этот момент делает ядро и как искать реальную причину — диск, NFS, железо. Оплата картой или криптой.

Гайды

Цветочный: 8 марта даёт годовую выручку за два дня — и роняет шаред-хостинг

8 марта интернет-магазин цветов ловит пик заказов за пару дней — и падает на шаред-хостинге. Разбираем причину и решение. Оплата из России картой или криптой.

Базы данных

CSV как формат обмена между базами: где он молча теряет данные

Разбор скрытых ловушек CSV при переносе данных между базами: экранирование, типы, кодировка. Как проверить результат и не потерять данные при переносе.

Настройка

Один Minecraft-сервер: нужен ли над ним Crafty Controller

Crafty Controller для одного Minecraft-сервера: когда веб-панель упрощает бэкапы и консоль, а когда это лишняя прослойка над systemd и tmux. С командами.

Настройка

Countly считает события, но на главный продуктовый вопрос не ответит

Честный разбор Countly: что он реально умеет в продуктовой аналитике, а где нужны воронки с ветвлением и когорты. Оплата из России картой или криптой.

Настройка

Плагины вместо зон-файлов: что меняется при переходе с BIND9 на CoreDNS

Честный разбор перехода с BIND9 на CoreDNS — что даёт модульная архитектура на Go и service discovery, а что теряется из зрелой экосистемы зона-файлов. Оплата сервера из России картой или криптой.

Гайды

Отставание потребителя: что эта цифра на самом деле говорит о вашей системе

Consumer lag — не просто метрика Kafka. Разбираем, как он считается, почему растёт, почему ноль — не всегда хорошо, и как читать эту цифру раньше, чем упадёт очередь. Оплата из России картой или криптой.

Гайды

Как TCP угадывает ширину канала: BBR против CUBIC и почему новее не значит лучше

CUBIC реагирует на потерю пакета постфактум, BBR пытается измерить канал заранее. Разбор философий congestion control и как выбрать алгоритм под свою нагрузку.

Настройка

code-server в браузере: что перестаёт работать без локальной машины

Честный разбор code-server — VS Code в браузере на сервере вместо ноутбука. Что работает как обычно, а что теряется без локального железа. Оплата из России картой или криптой.

Настройка

ClamAV на Linux-сервере: реальная защита или карго-культ ради аудита

ClamAV на сервере — реальная защита или ритуал для галочки? Разбираем, кому он действительно нужен, а кому только ест RAM. Оплата из России картой или криптой.

DevOps

Цикл в коде исчерпал лимит API за 20 минут и принёс счёт на 40 тысяч

Разбор инцидента — баг в retry-цикле сжёг лимит платного API за 20 минут и принёс счёт на 40 тысяч рублей. Что смотрели в логах, какие версии отбросили и что изменили. Оплата из России картой или криптой.

Безопасность

CI без GitHub Actions: свои раннеры на собственном сервере

Разворачиваем self-hosted CI-раннеры вместо облачных GitHub Actions: выбор платформы, ресурсы сервера, секреты и кэш. Оплата из России картой или криптой.

DevOps

Чёрная пятница за месяц: план подготовки сервера по неделям

Пошаговый план подготовки сервера к Чёрной пятнице за 4 недели: анализ нагрузки, нагрузочное тестирование, автомасштабирование, заморозка изменений.

Гайды

Чужой сервер под 1С: разбираемся, не останавливая бухгалтерию

Достался сервер с работающей 1С и вы не можете просто выключить его на обследование? Регламентные задания, блокировки базы, бэкап .dt и .1CD без риска для учёта.

Гайды

Чужие правила firewall: как разобрать iptables, который писали пять лет

Достался сервер с сотнями правил iptables без документации? Как прочитать порядок цепочек, найти дубли и безопасно менять чужой firewall, не потеряв доступ.

Гайды

Чужие ключи в authorized_keys: чистим список, не потеряв доступ

Как понять, чей каждый ключ в authorized_keys унаследованного сервера, и безопасно вычистить лишнее, не оставшись без входа. Оплата из России картой или криптой.

Гайды

Чужие cron-задачи: разбираем расписание, которое никто не помнит

Cron на принятом сервере — чёрный ящик? Как найти все задачи по пользователям и timers, отделить бэкапы и рассылки от мусора и безопасно проверить отключение.

Безопасность

Чужая задача в cron: где ещё смотреть, кроме crontab

crontab -l показывает не всю картину. Полный чек-лист мест, где прячутся периодические задачи: cron.d, spool, anacron, systemd timers. Оплата из России картой или криптой.

Гайды

Чужая база без схемы и документации: как понять, что в ней ещё живое

Досталась база на 200+ таблиц без единой строчки документации? Как восстановить смысл по структуре, найти реально используемые таблицы через логи запросов и безопасно архивировать остальное.

Гайды

Новый админ хочет всё переделать: как отличить дело от самоутверждения

Новый администратор предлагает переписать инфраструктуру с нуля: как нетехническому владельцу понять, где реальные проблемы, а где синдром новой метлы.

DevOps

Что записывать при каждом деплое, чтобы откат занимал минуты

Какие данные фиксировать при каждом деплое — версию, время, автора, ссылку на прошлый релиз, — чтобы откат был быстрым решением, а не гаданием. Оплата из России.

Гайды

Что можно выключить, а что держит бизнес: ревизия сервисов на чужом сервере

Логи, мониторинг трафика перед отключением и разговор с бизнесом — методология решения, что на чужом сервере можно гасить. Оплата картой или криптой.

Базы данных

Что станет с вашим tar.gz за семь лет хранения

tar.gz как формат переживёт десятилетия — проблема не в нём. Разбираем реальные риски архива на дистанции в годы и что с ними делать. Оплата из России картой или криптой.

Гайды

Что спросить у прошлого админа, пока он ещё отвечает на сообщения

Список вопросов уходящему администратору, пока канал связи ещё открыт — нестандартные настройки, контакты подрядчиков, техдолг, скрытые бэкапы.

DevOps

Что смотреть в момент пика: пять графиков вместо тридцати

В момент пика нагрузки нужно 5 графиков, а не дашборд из тридцати панелей. Какие метрики выбрать и как собрать единый экран заранее.

Гайды

Что на этом сервере сломается первым: составляем карту рисков

Методика приоритизации рисков унаследованного сервера: устаревшие версии, диск на грани заполнения, сертификаты на исходе, точки отказа без резерва.

Базы данных

Что реально сжимается: логи, JPEG, базы и видео в цифрах

Какие данные на сервере реально сжимаются повторно, а какие нет — логи и дампы баз против JPEG, MP4 и ZIP. Оплата из России картой или криптой.

Безопасность

Что вы реально можете против DDoS на своём сервере, а что нет

Честный разбор границ защиты от DDoS на уровне сервера: что останавливают rate limiting и кеш, а где нужен CDN. Оплата из России картой или криптой.

DevOps

Что проверить на сервере раз в квартал, чтобы не удивиться в декабре

Квартальный чек-лист ревизии сервера — нагрузочный тест, бюджет на инфраструктуру, договоры с провайдером, резерв под пиковый спрос и проверка DR-плана. Оплата из России картой или криптой.

Гайды

Что происходит с задачами cron в час, которого не было или который был дважды

Почему cron-задача может пропасть или сработать дважды при переходе на летнее и зимнее время, и как настройка сервера на UTC убирает саму причину путаницы.

Гайды

Что происходит в момент COMMIT: fsync, журнал и обещание, данное диску

Что реально происходит при COMMIT в PostgreSQL и MySQL: fsync, запись в WAL и почему транзакция не может завершиться быстрее диска. Оплата из России картой или криптой.

Гайды

Что происходит с процессом между kill и его реальной смертью

Разбираем, что реально творится между отправкой SIGTERM и исчезновением процесса из системы — обработчики, graceful shutdown, зомби. Оплата картой или криптой.