mysurik.ru
p7f0
Безопасность и Сеть
mysurik

Повышение Безопасности SSH-соединений: Практические Меры и Рекомендации

SSH стал моим главным инструментом для управления серверами. Я захожу по нему на свои машины каждый день: обновляю сайты, смотрю логи, чиню службы. Поэтому когда я узнал, что SSH часто становится целью атак, я решил заняться его защитой всерьёз. В логах постоянно мелькали попытки подбора пароля, и это не добавляло спокойствия. SSH предоставляет зашифрованный канал […]
ЧИТАТЬ ПОДРОБНЕЕ →
Theme CSS Fix
ИИ и нейросети
mysurik

AI-генерация картинок на CPU: мой опыт настройки ComfyUI без видеокарты

Когда я затевал эту авантюру, я наивно полагал, что достаточно воткнуть видеокарту в сервер, установить драйверы — и понеслась. Spoiler: понеслась, но совсем не туда. Как всё начиналось В моём распоряжении был Proxmox-сервер и старенькая AMD RX 580, которая пылилась в шкафу. Я рассудил: «Ну, RX 580 — это же вполне себе карта, ROCm должен […]
ЧИТАТЬ ПОДРОБНЕЕ →
5
Виртуализация (Proxmox)
mysurik

Proxmox VE: Настройка Резервного Копирования (VZDump) (Часть 5)

Привет всем энтузиастам надежной инфраструктуры! Мы научились создавать VM и LXC-контейнеры. Но что, если диск сервера выйдет из строя или вы случайно удалите важный файл? Без плана резервного копирования вся ваша работа будет потеряна. Я сам в этом убедился на горьком опыте: однажды по ошибке удалил не ту виртуальную машину, и меня спас только свежий […]
ЧИТАТЬ ПОДРОБНЕЕ →
Неделя на macOS после Linux, обложка статьи
macOS
Корефан

Почему я перешёл на macOS Sequoia и чем она меня удивила

Введение macOS Sequoia — это новейшая версия операционной системы для персональных компьютеров Mac, выпущенная компанией Apple в 2024 году. Каждая новая версия macOS получает имя в честь знаменитых мест Калифорнии, и Sequoia не стала исключением — она названа в честь национального парка Секвойя, известного своими гигантскими деревьями. macOS прошла долгий путь эволюции: от первой версии […]
ЧИТАТЬ ПОДРОБНЕЕ →
Автоматизация
Корефан

systemd timers против cron: как я перевёл рутину сервера на таймеры

Как я понял, что cron меня подвёл На моём домашнем сервере всегда был cron. Бэкапы в три часа ночи, обновления в пять, проверка дисков по воскресеньям. Всё работало годами, и я даже не смотрел в его сторону. А потом однажды сервер перезагрузился как раз в три часа ночи — обновление ядра уехало само — и […]
ЧИТАТЬ ПОДРОБНЕЕ →
Nginx оптимизация и настройка
Хостинг и Web-серверы
mysurik

Как я оптимизировал nginx и сайт стал летать

nginx из коробки — это не быстро Когда я впервые поднял nginx на сервере, он работал нормально. Но страницы грузились за 2-3 секунды, и я знал, что можно быстрее. nginx по умолчанию настроен консервативно — чтобы работать на любом железе, а не выжимать максимум. Я начал гуглить оптимизации и перепробовал их на своём сервере. Вот […]
ЧИТАТЬ ПОДРОБНЕЕ →
Docker Compose оркестрация контейнеров
Виртуализация (Proxmox)
mysurik

Как я подружил Docker Compose и перестал запускать контейнеры руками

Сколько можно писать docker run Когда я только начал использовать Docker, каждый контейнер я запускал руками через docker run с кучей флагов. Для nginx это выглядело так: docker run -d --name nginx -p 80:80 -v /data/nginx:/etc/nginx nginx:alpine Вроде несложно. Но когда у тебя 10 контейнеров, а сервер перезагружается — вспоминать все команды и флаги тот […]
ЧИТАТЬ ПОДРОБНЕЕ →
Home Assistant датчики температуры
Home Assistant
mysurik

Как я подключал датчики температуры к Home Assistant и они работают до сих пор

Зачем мне датчики температуры У меня дома есть серверная комната — бывшая кладовка, где стоит стойка с оборудованием. Летом там адская духота, зимой холодно. Я хотел знать, какая там реально температура, чтобы вовремя включить вентиляцию. Купил три датчика Aqara Temperature Sensor на AliExpress. Один — в серверную, второй — в комнату, третий — на улицу […]
ЧИТАТЬ ПОДРОБНЕЕ →
79pdn79
Виртуализация (Proxmox)
mysurik

Proxmox VE: QEMU Guest Agent и Продвинутая Интеграция VM! (Часть 3)

Куда пропал IP-адрес После того как я создал первую виртуалку и установил туда Ubuntu, меня ждал неожиданный сюрприз. В интерфейсе Proxmox напротив моей VM не было IP-адреса. Стояло пустое поле, хотя виртуалка прекрасно работала и я спокойно ходил в неё по SSH. Я подумал: «ну и ладно, займусь этим позже» — и отложил. А потом […]
ЧИТАТЬ ПОДРОБНЕЕ →
Системное Администрирование
mysurik

Ansible: автоматизация сервера с первого плейбука

Ansible: автоматизация сервера с первого плейбука Раньше я настраивал каждый новый сервер руками. Установка пакетов, правка конфигов, создание пользователей — всё через SSH. Когда серверов стало два, я задумался. Когда дошло до трёх — понял, что так больше нельзя. Ansible пришёл как решение, о котором я жалею, что не узнал раньше. Что такое Ansible и […]
ЧИТАТЬ ПОДРОБНЕЕ →
Безопасность и Сеть
mysurik

WireGuard VPN: как я настроил безопасный доступ к дому

До недавнего времени я заходил на домашний сервер через SSH с пробросом порта на роутере. Сознаюсь, это было небезопасно, но удобно. Пока однажды в логах не увидел подозрительные попытки входа из Китая. Тут я задумался. Перебрав варианты: OpenVPN — слишком громоздкий, IPSec — боль, Tailscale — удобно, но зависит от внешнего сервера. Остановился на WireGuard. […]
ЧИТАТЬ ПОДРОБНЕЕ →
Идеи и Вдохновение
Корефан

Docker без sudo: первое, что нужно сделать после установки

Я ненавижу sudo. Не потому что это небезопасно (хотя и это тоже), а потому что он вечно просит пароль не вовремя. Особенно бесит, когда ставишь Docker, запускаешь docker ps, и вместо списка контейнеров получаешь: permission denied. А потом — sudo docker ps. И так каждый раз. Привыкнуть можно, но когда ты работаешь с Docker активно […]
ЧИТАТЬ ПОДРОБНЕЕ →
Magento на своём сервере, обложка статьи
Magento
Корефан

Magento 2 на обычном хостинге: как я выжимал производительность из тяжёлой CMS

Зачем вообще Magento 2 на обычном хостинге? Давайте начнём с вопроса: «Почему вообще кто-то берёт Magento 2 на обычном хостинге?» На первый взгляд это как везти слона на велосипеде — неудобно, сложно и, кажется, совсем не туда. Но у меня был такой случай: клиент хотел запустить магазин с высокой нагрузкой, но бюджет был прилично ограничен, […]
ЧИТАТЬ ПОДРОБНЕЕ →
FastPanel изнутри как на самом деле работает хостинг на nginx и Apache
Системное Администрирование
mysurik

FastPanel изнутри: как на самом деле работает хостинг на nginx и Apache

Первое, что видит человек после установки FastPanel — красивая админка, кнопка «добавить сайт», и вроде всё работает. Но стоит копнуть глубже, и начинается самое интересное. Решил рассказать, как это хозяйство устроено изнутри. Миф: FastPanel — это nginx Формально да. На портах 80 и 443 висит nginx, он отдаёт статику и проксирует динамику. Но если вы […]
ЧИТАТЬ ПОДРОБНЕЕ →
Docker Compose контейнеры
Linux Mint
mysurik

Почему я держу свой сервер на Linux Mint и не парюсь

Как я пересел с Windows на Linux Mint Я перепробовал кучу дистрибутивов Linux на десктопе: Ubuntu, Fedora, Debian, Manjaro, даже Arch одну ночь. Ubuntu раздулась как подушка, Fedora сырая, Debian древний. Manjaro ломался после каждого обновления. Arch я снёс через день, потому что устал собирать окружение по кусочкам. Linux Mint я попробовал по совету коллеги. […]
ЧИТАТЬ ПОДРОБНЕЕ →
Безопасность WordPress что я делаю чтобы сайт не взломали
Безопасность и Сеть
mysurik

Безопасность WordPress: что я делаю чтобы сайт не взломали

Первый раз меня взломали в 2018 году. Зашёл в админку, а там — белый экран и кривой баннер про «ваш сайт взломан». Хорошо, был свежий бекап. С тех пор я подошёл к безопасности системно и хочу поделиться, что реально работает, а что — маркетинговая ерунда. В админку я захожу только через двухфакторку — без неё […]
ЧИТАТЬ ПОДРОБНЕЕ →
Как настроить электронную почту в WordPress
WordPress
mysurik

Почему не приходят письма с WordPress и как я это починил через SMTP

Настройка email в WordPress — это отдельный вид боли. Я долго не мог понять, почему письма с формы обратной связи не приходят. В спаме пусто, письма не отправляются. Оказалось, стандартная wp_mail() использует PHP mail(), который хостинги блокируют. Проверил через WP Mail Logging — письма «отправлены», но никуда не доходят. Классика. Решение: SMTP. Я использовал плагин […]
ЧИТАТЬ ПОДРОБНЕЕ →
CMS сравнение выбор платформы
Хостинг и Web-серверы
mysurik

Как я переносил сайт с одного хостинга на другой и не потерял данные

Зачем я переезжал Три года мой сайт жил на обычном shared-хостинге за 300 рублей в месяц. Всё было нормально, пока сайт не начал расти: база стала 500 MB, посещаемость пошла вверх. Хостинг начал тупить: страницы грузились по 5 секунд, MySQL падал, техподдержка разводила руками. Решил переезжать на свой VPS. Выбрал тариф на 4 GB RAM, […]
ЧИТАТЬ ПОДРОБНЕЕ →
Системное Администрирование
mysurik

Kubernetes на домашнем сервере: есть ли смысл

Признаюсь честно: я поддался хайпу. Год назад сидел я, смотрел на свой Proxmox с десятком LXC-контейнеров и думал — всё несерьёзно. Настоящие админы используют Kubernetes. У меня же — просто Docker на одной VM, пара компоузов, и всё это какое-то… игрушечное. Ну и понеслось. Я развернул K3s на трёх VPS в DigitalOcean. Потом ещё один […]
ЧИТАТЬ ПОДРОБНЕЕ →
111111111111111111111111111111
WordPress
mysurik

Как я перестал хранить видео на сервере и перешёл на YouTube

С видео на сайте те же проблемы, что с картинками — вес. Одно видео в 1080p на 10 минут весит гигабайт. Хостить такое на сервере — убить скорость сайта. Решение: не хранить видео на своём сервере. Загружать на YouTube, VK Video или Rutube, а на сайт встраивать через iframe. YouTube даёт бесплатное CDN, скорость отличная. […]
ЧИТАТЬ ПОДРОБНЕЕ →
Как создать кастомный шаблон страницы в WordPress
WordPress
mysurik

Кастомные шаблоны страниц в WordPress: проще чем кажется

Кастомные шаблоны страниц в WordPress — штука, которую я долго обходил стороной. Думал, что это сложно и под силу только разработчикам. Оказалось, всё проще, чем я ожидал. Сейчас расскажу, как я разобрался и какие шаблоны сделал для своего сайта. Почему я боялся шаблонов Мне казалось, что кастомный шаблон — это что-то из области программирования, куда […]
ЧИТАТЬ ПОДРОБНЕЕ →
Безопасность и Сеть
Корефан

WireGuard VPN на VPS: личный туннель за 10 минут

Я перепробовал кучу VPN-сервисов. NordVPN, Mullvad, Proton — все они либо тормозят, либо сливают логи, либо стоят как подписка на Netflix. У Mullvad, кстати, нормальные цены — 5 евро в месяц, но скорость на российских серверах проседала до 20 мегабит. Я живу в провинции, у меня и так 250 мегабит от местного провайдера, терять из […]
ЧИТАТЬ ПОДРОБНЕЕ →
Я попробовал Chrome OS Flex на старом ноутбуке честные впечатления
Chrome OS Flex
mysurik

Я попробовал Chrome OS Flex на старом ноутбуке: честные впечатления

Старый ноутбук просился на свалку У меня валялся старый HP ProBook 2015 года с Intel Core i3, 4 гигами RAM и HDD вместо SSD. На Windows 10 он работал отвратительно: загрузка 5 минут, Chrome тормозит, вентилятор воет. Выкинуть жалко, использовать невозможно. Я перепробовал несколько лёгких дистрибутивов Linux: Lubuntu, Xubuntu, Linux Mint. Работало быстрее Windows, но […]
ЧИТАТЬ ПОДРОБНЕЕ →
Arch Linux
Корефан

Почему я перешёл на Arch Linux и перестал бояться роллинг-релизов

Скажу честно: Arch Linux я боялся года три. Все вокруг говорили «арч слишком сложен», «арч — для олдфагов», «арч сломает тебе систему на втором дне». Я верил. Я лежал на своей Ubuntu, настраивал её, ломал, восстанавливал — и даже не смотрел в сторону Arch. А потом как-то вечером… захотелось. Просто захотелось понять, что там внутри, […]
ЧИТАТЬ ПОДРОБНЕЕ →