Почему Ubuntu, а не Debian или CentOS Когда я выбирал ОС для своего сервера, перебрал несколько вариантов. Debian — стабильный, но пакеты древние. CentOS — умер, на смену пришёл Rocky Linux, но комьюнити маленькое. Alpine — слишком специфичный для сервера общего назначения. Ubuntu Server 24.04 LTS оказался золотой серединой. Что меня устраивает 5 лет поддержки […]

Фишинг — это то, что я считал проблемой только для бабушек. Пока сам не чуть не повелся на письмо от «Яндекс.Почты» с просьбой подтвердить пароль. Вовремя заметил что ссылка ведёт на yandex-support.tk, а не yandex.ru. Фишеры становятся умнее. Письма выглядят один в один как настоящие. Логотипы, подписи, кнопки — всё копируют. Как защититься: (1) Никогда […]

Привет всем, кто построил свою защищенную домашнюю крепость! Мы настроили брандмауэр, и наш сервер теперь безопасен. Но как узнать, что внутри вашей системы все работает исправно? Для этого нужен мониторинг! Сегодня мы разберем, как следить за состоянием вашего хоста и VM, а также как настроить оповещения, чтобы система сама сообщила о проблемах. Шаг 21: Использование […]

SSL-сертификат — это то, что должно быть на каждом сайте. Даже на блоге. Google штрафует сайты без HTTPS в выдаче, а пользователи пугаются «Не защищено» в браузере. Я использую Let’s Encrypt через FastPanel. Бесплатно, автоматически продлевается раз в 90 дней. Панель сама настраивает редирект с HTTP на HTTPS. Проблема была только с постером mixed content. […]

Статья про Alpine Linux для продакшена — это из разряда «я попробовал, чтобы вы не повторяли». Использовать Alpine на сервере в production — смелое решение. Я поставил Alpine на VPS для эксперимента. Система установилась за 5 минут. apk работает молниеносно. Памяти жрёт 40MB после загрузки. Красота. Но начались проблемы. OpenRC вместо systemd — я постоянно […]

Введение: WordPress как основа современного веб-дизайна С момента своего появления в 2003 году, WordPress превратился из простого инструмента для блогов в универсальную платформу для создания сайтов любой сложности. Сегодня она используется более чем 43% всех сайтов в интернете, включая блоги, корпоративные порталы, интернет-магазины и даже полноценные онлайн-платформы. Её популярность обусловлена не только простотой использования, но […]

Когда на домашнем сервере набирается с десяток сервисов — Portainer там, Grafana, ntfy, может, пара сайтов — ты быстро упираешься в одну проблему: порты. Всё висит на разных портах, запомнить их невозможно, а ходить через IP:порт как-то дико. Я долго терпел, пока в один момент не понял — пора ставить reverse proxy. Nginx я до […]

Защита домашней Wi-Fi сети — тема, которую я игнорировал. Пароль как у всех, WPA2, думал хватит. Пока сосед не сказал «Слушай, а у тебя интернет раздаётся на весь подъезд». Оказалось, мой пароль от Wi-Fi был в базе общих паролей. Роутер старый, WPS включён — взломали за 5 минут. Что сделал: купил роутер с Wi-Fi 6, […]

Введение: Роль namespaces в создании контейнеров Контейнеры, такие как Docker-контейнеры или те, которые управляются containerd, обеспечивают изоляцию процессов и ресурсов. Одним из ключевых механизмов этой изоляции являются namespaces. Они позволяют разделять системные ресурсы между процессами, создавая виртуальную среду, в которой работает контейнер. В этой статье мы подробно рассмотрим, как Docker и containerd используют namespaces для […]

Зачем мне понадобился SSH туннель У меня есть сервер дома за NAT провайдера. К нему нет прямого доступа из интернета — только через внутреннюю сеть. А мне иногда нужно зайти на домашний сервер с работы. Пробросить порты на роутере нельзя — провайдер выдаёт серый IP. Решение: SSH туннель через промежуточный VPS. Честно говоря, я не […]

Nginx Proxy Manager — находка для тех кто не хочет править nginx конфиги руками. У меня на Proxmox крутится несколько сервисов: WordPress, ComfyUI, Grafana. Каждый на своём порту. NPM делает так, что все доступны по 80/443 порту с красивыми доменами. Установка: LXC контейнер с Ubuntu, внутри Docker, внутри NPM. Пробросил порты 80 и 443. Добавляю […]

Разница между WordPress.com и WordPress.org — это тема, которую я объясняю каждому новичку. И каждый раз удивляюсь, сколько людей путаются. WordPress.com — это сервис. Вы регистрируетесь и получаете готовый блог. Не надо покупать хостинг, настраивать домен. Но вы ограничены: нельзя ставить плагины, менять тему, вставлять свой код. Бесплатный тариф — с рекламой WordPress. WordPress.org — […]

У меня был момент прозрения. Сижу я ночью, проверяю почту — а там письмо от Hetzner. «Ваш сервер скомпрометирован». Я сначала подумал — да ну, бред. Зашёл по SSH, а там… майнер. Кто-то запустил Monero на моём VPS, и он жрал CPU на 100% уже сутки. Я даже не заметил. Вот тогда я сел и […]

Введение: Оптимизация Core Web Vitals для WordPress Качество веб-страницы определяется не только содержанием и дизайном, но и скоростью загрузки и удобством использования. Это особенно важно для пользователей мобильных устройств, где интернет соединение может быть ненадежным. Google в 2021 году представил набор метрик под названием Core Web Vitals (Центральные Веб-Критерии), которые помогают оценить пользовательский опыт на […]

Как я дошёл до жизни такой На заре моего админства у меня на сервере стоял Windows Server 2019. Я думал: «Ну GUI, всё понятно, RDP захожу, кнопочки тыкаю». Но чем больше я работал, тем сильнее меня бесил Windows на сервере. Всё началось с обновлений. Выходит патч от Microsoft — сервер просит перезагрузку. Я работаю, люди […]

SSH (Secure Shell) является основополагающим протоколом для удалённого управления серверами и сетевыми устройствами. Он предоставляет зашифрованный канал связи, что позволяет безопасно выполнять команды, передавать файлы и администрировать системы из любой точки мира. Однако именно в силу своей широкой распространённости SSH часто становится объектом целевых атак. Надлежащая конфигурация SSH-сервера имеет решающее значение для предотвращения несанкционированного доступа. […]

Google Search Console — инструмент, который я должен был подключить в первый же день запуска блога. Но я подключил его только через полгода. И офигел от того сколько ошибок накопил. Search Console показала: 30 страниц с 404 ошибками, 15 страниц с дублирующимися заголовками, 8 страниц с битыми ссылками. И это только верхушка айсберга. Подключил через […]

Привет всем, кто готов к серьезному хранилищу! Мы освоили основы Proxmox. Теперь давайте поговорим о ZFS (Zettabyte File System) — золотом стандарте для тех, кому важна целостность данных, отказоустойчивость и мгновенные снимки. Если у вас есть два или более дисков, которые вы готовы посвятить хранилищу, ZFS для вас! Внимание! ZFS требует установки на «голые» диски. […]