Рубрика: Linux
Linux (28) Linux администрирование (23) RAID (4) Windows (47) Администрирование windows (26) Для начинающих (26) Обо всём понемногу (18)
-
Установка и настройка CrowdSec для защиты от bruteforce
Проблема Bruteforce-атаки на SSH, веб-формы и панели администрирования остаются одним из самых распространённых векторов вторжения. Классический Fail2Ban, установленный почти на каждом Linux-сервере, отлично блокирует…
-
Мониторинг метрик Linux-серверов с помощью Prometheus и Grafana
Проблема Типичный парк Linux-серверов это десятки или сотни машин, каждая из которых генерирует десятки метрик: загрузка CPU, потребление памяти, дисковые операции, сетевой трафик, температура…
-
Расширенная настройка sudo, делегирование прав без компрометации безопасности
Проблема Ежедневная работа системного администратора полна рутинных операций, которые не требуют полного доступа к root: перезапуск веб-сервера, просмотр журналов, создание резервных копий. Однако начинающие…
-
Создание и обслуживание локального RPM/DEB-репозитория для изолированных сетей
Проблема В защищённых средах, на режимных объектах и в изолированных лабораториях серверы и рабочие станции не имеют доступа к интернету. Установка и обновление пакетов…
-
Podman: управление контейнерами без демона как альтернатива Docker
Проблема Docker стал стандартом де-факто для контейнеризации, но его архитектура вызывает всё больше вопросов у администраторов, заботящихся о безопасности и ресурсах. Монолитный демон dockerd работает с…
-
Резервное копирование PostgreSQL и автоматическая проверка целостности бэкапов
Проблема База данных PostgreSQL это центральный элемент множества корпоративных систем: от 1С до веб-приложений. Администраторы часто ограничиваются созданием дампа с помощью pg_dump, складывая файл на…
-
Настройка Wazuh SIEM: обнаружение вторжений и анализ инцидентов
Проблема Системные администраторы и специалисты по безопасности ежедневно сталкиваются с десятками событий, которые могут указывать на атаку: неудачные попытки SSH-подключений, подозрительные процессы, изменение критических…
-
Организация VPN-шлюза на базе OPNsense с фильтрацией трафика и IDS/IPS
Проблема Малый и средний бизнес всё чаще открывает филиалы или переводит сотрудников на удалённую работу, и перед администратором встаёт задача связать офисы защищённым каналом.…
-
Автоматизация развёртывания Linux-серверов с Ansible: пишем первые плейбуки
Проблема Ручная настройка даже десятка Linux-серверов быстро превращается в рутину: установить одни и те же пакеты, создать одинаковых пользователей, разложить SSH-ключи, поправить конфигурационные файлы,…
-
Централизованный сбор логов с помощью Loki, Promtail и Grafana
Проблема Логи серверов главный источник информации при диагностике сбоев, расследовании инцидентов и аудите. Пока серверов один или два, администратор может зайти по SSH и…
