Привет всем, кто заботится о безопасности! Мы создали VM и контейнеры, настроили автоматические бэкапы. Теперь пришло время закрыть нашу систему от внешних угроз. Встроенный в Proxmox брандмауэр позволяет управлять трафиком на двух уровнях: на уровне хоста (сам Proxmox VE) и на уровне отдельных VM/контейнеров. Шаг 19: Активация Брандмауэра Хоста По умолчанию брандмауэр Proxmox отключен. Начнем […]

Prometheus и Grafana настроил для мониторинга сервера. Node Exporter собирает метрики. Prometheus хранит. Grafana рисует графики. Алерты в Telegram: CPU > 80%, RAM 90%. docker-compose.yml с тремя сервисами — и готово.

Фишинг — это то, что я считал проблемой только для бабушек. Пока сам не чуть не повелся на письмо от «Яндекс.Почты» с просьбой подтвердить пароль. Вовремя заметил что ссылка ведёт на yandex-support.tk, а не yandex.ru. Фишеры становятся умнее. Письма выглядят один в один как настоящие. Логотипы, подписи, кнопки — всё копируют. Как защититься: (1) Никогда […]

Год назад я поставил Proxmox на старый системник, который пылился в углу. Думал — поиграю неделю и забуду. Сейчас на этом «поиграю» крутятся 8 VM, 12 LXC-контейнеров, пара продакшен-сайтов и Home Assistant. Гипервизор не перезагружался 11 месяцев — и это на железе 2015 года. Собрал сюда всю свою эпопею: от первой установки до кластеризации. Каждый […]

Введение: Что такое namespaces и зачем они нужны В современных операционных системах, таких как Linux, namespaces играют ключевую роль в изоляции процессов и ресурсов. Они позволяют создавать отдельные пространства имен для различных аспектов системы, обеспечивая безопасность, стабильность и удобство управления. В этой статье мы рассмотрим основные типы namespaces: PID, Network, Mount, UTS, IPC и User. […]

Введение: Почему изоляция приложений в Kubernetes так важна В современной архитектуре микросервисов Kubernetes (K8s) стал неотъемлемым инструментом для автоматизации развертывания, масштабирования и управления контейнеризованными приложениями. Однако с ростом количества сервисов возникают проблемы управления, безопасности и ресурсного распределения. Kubernetes Namespaces — это ключевой механизм, который решает эти вызовы, предоставляя логическую изоляцию для приложений без необходимости создания […]

Введение: Подготовка к установке домашнего сервера Установка собственного сервера дома — это шаг к независимости в цифровом пространстве. Однако для его успешной работы необходимо правильно выбрать место, обеспечить стабильное подключение и подготовить необходимые инструменты. Этот чек-лист поможет вам избежать ошибок и создать оптимальные условия для вашего сервера. 1. Выбор места для установки сервера Тихие и […]

Когда на домашнем сервере набирается с десяток сервисов — Portainer там, Grafana, ntfy, может, пара сайтов — ты быстро упираешься в одну проблему: порты. Всё висит на разных портах, запомнить их невозможно, а ходить через IP:порт как-то дико. Я долго терпел, пока в один момент не понял — пора ставить reverse proxy. Nginx я до […]

В современной цифровой экосистеме границы между физическим и виртуальным мирами практически стерты. Мы доверяем сети не только общение и развлечения, но и управление финансами, конфиденциальную рабочую документацию и медицинские данные. В этих условиях защита учетных записей перестает быть просто рекомендацией и становится критически важным бизнес-процессом для каждого пользователя. Киберпреступность сегодня — это организованная индустрия. Злоумышленники […]

Введение в Kubernetes и его роль в управлении контейнеризованными приложениями Современные IT-инфраструктуры все чаще используют контейнеры для развертывания приложений. Они обеспечивают высокую скорость запуска, масштабируемость и изоляцию, но требуют эффективного управления. Kubernetes (K8s) — это мощная платформа, разработанная Google и открытая для сообщества, которая решает эти задачи. Она автоматизирует развертывание, масштабирование и управление контейнеризованными приложениями, […]

Почему я решил сделать свою почту Я хотел свой почтовый ящик на своём домене. Не через Яндекс.Почту для домена, не через Google Workspace — свой, личный, чтобы письма хранились на моём сервере. Я думал это будет круто: полный контроль, никакой рекламы, никакого чтения моих писем алгоритмами. Спойлер: я оказался прав, но путь к этому был […]

До недавнего времени я заходил на домашний сервер через SSH с пробросом порта на роутере. Сознаюсь, это было небезопасно, но удобно. Пока однажды в логах не увидел подозрительные попытки входа из Китая. Тут я задумался. Перебрав варианты: OpenVPN — слишком громоздкий, IPSec — боль, Tailscale — удобно, но зависит от внешнего сервера. Остановился на WireGuard. […]

Сколько можно писать docker run Когда я только начал использовать Docker, каждый контейнер я запускал руками через docker run с кучей флагов. Для nginx это выглядело так: docker run -d --name nginx -p 80:80 -v /data/nginx:/etc/nginx nginx:alpine Вроде несложно. Но когда у тебя 10 контейнеров, а сервер перезагружается — вспоминать все команды и флаги тот […]

SSH (Secure Shell) является основополагающим протоколом для удалённого управления серверами и сетевыми устройствами. Он предоставляет зашифрованный канал связи, что позволяет безопасно выполнять команды, передавать файлы и администрировать системы из любой точки мира. Однако именно в силу своей широкой распространённости SSH часто становится объектом целевых атак. Надлежащая конфигурация SSH-сервера имеет решающее значение для предотвращения несанкционированного доступа. […]

Когда я задумал запустить генерацию картинок на своём сервере, логичным выбором казалась старая RX 580. В теории — отличная карта для Stable Diffusion: 8GB VRAM, шина 256-bit, сообщество уверяло, что она летает. На практике всё пошло не так. Попытка №1: ROCm AMD продвигает ROCm как свой ответ CUDA. Разворачиваю rocm/pytorch — контейнер падает при первой […]

Свою первую виртуалку я поднял на Proxmox тогда, когда ещё не знал что такое гипервизор. Просто хотел чтобы несколько сервисов работали на одном железе, не мешая друг другу. Прочитал мануал, установил Proxmox на старый системник — и понеслось. Установка Proxmox на удивление простая: скачал ISO, записал на флешку через Rufus, загрузился, выбрал диск, ввёл пароль. […]

Привет всем! Если вы следовали Части 2, то у вас уже работает первая виртуальная машина. Поздравляю, вы преодолели самый большой барьер! Но вы, вероятно, заметили, что Proxmox не отображает такую важную информацию, как IP-адрес вашей VM или ее загрузку. Кроме того, команды перезагрузки или выключения могут быть «жесткими». Чтобы решить эти проблемы, нам нужен QEMU […]

Plausible: веб-аналитика без Google на своём сервере Долгое время я сидел на Google Analytics. Бесплатно, мощно, всё под рукой. Но чем дальше, тем больше меня бесило: скрипты жрут трафик, GDPR-баннеры, данные утекают в корпорацию. А потом Google Analytics вообще заблокировали в России — и я решил, что хватит. Так я наткнулся на Plausible. Что это […]