// Тема
SSL, hardening, доступы, защита сервисов и безопасные конфигурации.
Частые задачи
// Материалы по теме
29 материалов
2026-09-22
Контейнер изолирует приложение от хоста, но изоляция не абсолютна: все контейнеры используют одно ядро. Уязвимость в образе, процесс с правами root или лишние привилегии превращают ошибку в приложении в проблему для …
2026-09-22
Большая часть кода в современном приложении написана не вами. Фреймворк, драйвер базы данных, библиотеки для логирования, разбора JSON и работы с изображениями — всё это чужой открытый код, и каждая из этих библиотек …
2026-09-22
Опытный разработчик находит уязвимости в чужом коде по знакомым признакам: данные пользователя попадают прямо в SQL-запрос, пароль сравнивается обычным ==, путь к файлу собирается из параметра запроса. Но просмотреть так …
2026-09-22
Требование хранить персональные данные граждан России в российских базах действует с 2015 года, но многие компании годами жили по схемам, которые его обходили: форма на сайте отправляла заявку сразу в зарубежную CRM, …
2026-09-22
Let’s Encrypt сделал бесплатные сертификаты для HTTPS нормой: их выдают автоматически по протоколу ACME, а клиент на сервере сам продлевает их до истечения срока. Но Let’s Encrypt — не единственный бесплатный …
2026-09-22
Названия FTPS и SFTP отличаются одной буквой, и их часто путают. На деле это два разных протокола с разным устройством. FTPS — это обычный FTP, к которому добавили шифрование TLS. SFTP — самостоятельный протокол, который …
2026-09-22
Caddy, Traefik, HAProxy, Nginx и Apache решают пересекающиеся задачи — принимают HTTP-запросы, завершают TLS и передают трафик приложениям, — но устроены по-разному и хороши в разных местах. Ниже — сравнение по тому, что …
2026-09-22
Что такое Caddy Caddy — веб-сервер и обратный прокси, который сам получает и продлевает TLS-сертификаты для ваших доменов. Достаточно указать в конфигурации имя сайта, и Caddy откроет его по HTTPS: без certbot, заданий …
2026-09-22
Tailscale, облачный NetBird и ZeroTier удобны, но управление сетью в них остаётся у сторонней компании: она проверяет пользователей, раздаёт ключи и правила доступа. Если это неприемлемо — по требованиям безопасности, …
2026-09-22
ZeroTier и NetBird — сервисы для создания частной сети между вашими устройствами поверх интернета, основные аналоги Tailscale. Все три решают одну задачу: компьютеры, серверы и телефоны видят друг друга по внутренним …
2026-09-22
Что такое Tailscale Tailscale — это сервис, который объединяет ваши компьютеры, серверы и телефоны в одну частную сеть поверх интернета. Устройства получают постоянные внутренние адреса и соединяются друг с другом …
2026-09-22
Mesh VPN — это частная сеть, в которой устройства соединяются друг с другом напрямую, а не через один центральный сервер. Ноутбук, домашний сервер, офисный компьютер и телефон видят друг друга по внутренним адресам, где …
2026-09-22
Межсетевой экран, Fail2ban и CrowdSec отвечают на атаки, которые уже идут. Аудит решает другую задачу: заранее найти слабые места в настройке сервера — лишние службы, мягкие настройки SSH, неправильные права на файлы, …
2026-09-22
Межсетевой экран — первое, что настраивают на новом сервере, ещё до Fail2ban, CrowdSec и аудита. Его задача простая: пропустить только тот трафик, который нужен работающим службам, и отбросить всё остальное. Чем меньше …
2026-09-22
Fail2ban защищает каждый сервер по отдельности: он видит только свои журналы и ничего не знает о том, что те же адреса минуту назад атаковали тысячи других машин. CrowdSec решает ту же задачу — обнаружить атаку по …
2026-09-22
Любой сервер с открытым SSH через несколько минут после запуска начинают перебирать боты: они пробуют типовые логины и пароли тысячами попыток в час. Межсетевой экран здесь не поможет — порт SSH должен быть открыт. Нужен …
2026-09-22
Xen — гипервизор первого типа с открытым исходным кодом: он запускается прямо на оборудовании, раньше любой операционной системы. Проект развивается под управлением Linux Foundation, основная лицензия — GPLv2. Актуальная …
2026-09-22
OpenSearch — открытая система поиска и анализа данных, которую чаще всего используют для централизованного хранения логов. Это форк Elasticsearch и Kibana: в 2021 году, после того как Elastic сменила лицензию на SSPL и …
2026-09-22
Метрики показывают, что с системой что-то не так: выросло время ответа, закончилась память, упала доля успешных запросов. Чтобы понять, почему это произошло, нужны логи — записи о событиях, которые пишут операционная …
2026-09-22
UniFi — линейка сетевого оборудования американской компании Ubiquiti: шлюзы, коммутаторы, точки доступа Wi-Fi, камеры видеонаблюдения, телефония и контроль доступа. Главное отличие UniFi от MikroTik — не устройства, а …
2026-09-22
Для небольшого офиса обычно покупают бытовой роутер TP-Link, ASUS или Keenetic. Пока в компании пять человек и один интернет-канал, этого хватает. Когда появляются второй провайдер, удалённые сотрудники, гостевой Wi-Fi, …
2026-09-22
FASTPANEL — бесплатная панель управления сервером, которую разрабатывает команда хостинг-провайдера FASTVPS. Её устанавливают на собственный VPS или выделенный сервер, чтобы вести сайты, базы данных, почту и резервные …
2026-09-22
Hestia Control Panel (HestiaCP) — бесплатная панель управления хостингом с открытым исходным кодом под лицензией GPLv3. Проект вырос из панели VestaCP, которая перестала развиваться, и сейчас его ведёт сообщество. …
2026-09-22
ispmanager — коммерческая панель управления хостингом от российского разработчика. Её широко используют российские хостинг-провайдеры, многие предлагают её предустановленной на VPS. После того как с 31 марта 2026 года …
2026-09-22
Панель управления хостингом — это веб-интерфейс для администрирования сервера с сайтами. Через неё добавляют домены, выпускают сертификаты, создают базы данных и почтовые ящики, настраивают резервное копирование. Панель …
2026-09-21
Прокси-сервер — это программа, которая принимает сетевые запросы от клиента и сама передаёт их дальше, к целевому серверу. Ответ тоже проходит через прокси. В результате клиент и сервер не соединяются напрямую, а прокси …
2026-09-21
Bitwarden — менеджер паролей с открытым исходным кодом. Его можно использовать как облачный сервис или развернуть на собственном сервере. Кроме официального сервера существует Vaultwarden — независимая реализация …
2026-09-21
Dashlane — облачный менеджер паролей с закрытым исходным кодом. Зашифрованное хранилище размещается на серверах Dashlane, а пользователи работают с ним через приложения для компьютеров и телефонов и расширения для …
2026-09-21
Даже в небольшой компании десятки учётных записей: почта, облачные сервисы, CRM-система, рекламные кабинеты, банк-клиент, панели хостинга и регистратора домена. Когда паролей много, люди упрощают себе жизнь: придумывают …