Все статьи

Диагноз: где пропадают данные Типичная история. Поднял стек: PostgreSQL, Redis, приложение. Работало месяц. Потом решил почистить диск: После этого поднял контейнеры. Всё запустилось. Только базы данных пустые. Пользователи, заказы, настройки — gone. Хранение данных Docker volumes — это тема где цена ошибки равна потере всего. Эта статья закрывает вопрос полностью: разберём все три типа хранилищ,

Docker volumes: как хранить данные контейнеров и не потерять их после prune Читать запись »

Безопасность шпаргалка

WireGuard Site-to-Site между MikroTik и VPS: пошаговая настройка

Андрей А. / 24.05.2026

Зачем это нужно и когда L2TP наконец умирает L2TP/IPsec на MikroTik работает. Работало в 2012-м, работает сейчас. Вопрос только в том, сколько времени ты тратишь на его капризы: согласование фаз, MTU-проблемы, падение при смене IP, портянки политик в конфиге. WireGuard решает всё это одним интерфейсом и 20 строками конфига. Конкретные сценарии где это нужно прямо

WireGuard Site-to-Site между MikroTik и VPS: пошаговая настройка Читать запись »

Linux open source Безопасность Экспертное мнение

Nginx Proxy Manager vs Traefik: что выбрать в 2026

Андрей А. / 23.05.2026

В чём реальный конфликт Nginx Proxy Manager vs Traefik — это не вопрос «что лучше». Это вопрос «как ты работаешь». И ответ зависит не от характеристик, а от того, как выглядит твой рабочий процесс. Поднял новый контейнер. Что делаешь дальше? В NPM: открыл браузер, вбил IP и порт, нажал Save. Готово. Сертификат пришёл сам через

Nginx Proxy Manager vs Traefik: что выбрать в 2026 Читать запись »

Linux open source Безопасность

CrowdSec вместо Fail2Ban: стоит ли переходить и как это сделать

Андрей А. / 23.05.2026

Диагноз: почему Fail2Ban уже не тот CrowdSec вместо Fail2Ban — этот вопрос всё чаще всплывает в чатах и на форумах. Ты поднял сервер, поставил Fail2Ban, настроил jail на SSH — и думаешь, что защищён. По факту нет. Fail2Ban существует с 2004 года. Двадцать лет. Это не почётный возраст — это диагноз. Инструмент банит IP после

CrowdSec вместо Fail2Ban: стоит ли переходить и как это сделать Читать запись »

Docker Compose для домашнего сервера: полный гайд

open source Контейнеризация шпаргалка

Docker Compose для домашнего сервера: структура, reverse proxy, секреты и обновления

Андрей А. / 21.05.2026

Диагноз: ты запустил три контейнера и уже запутался Docker Compose для домашнего сервера — это когда всё работает, но ты не помнишь почему. Поднял Nextcloud командой из чужого туториала, потом добавил Jellyfin, потом Vaultwarden. Каждый запущен через с портами, которые ты уже не помнишь. Перезагрузил сервер — половина не стартовала сама. Знакомо? Это не проблема

Docker Compose для домашнего сервера: структура, reverse proxy, секреты и обновления Читать запись »

Безопасность Оптимизация Сети шпаргалка

Proxy ARP MikroTik: как пробросить ARP через VPN туннель

Андрей А. / 14.05.2026

1. Почему ARP не работает через VPN — диагноз Знакомая история: поднял VPN между двумя офисами, маршруты прописаны, ping идёт. Всё отлично. Но сетевое окружение Windows не видит соседей, умный TV не находит медиасервер в другой сети, приложение «Пульт ДУ» не обнаруживает телевизор за туннелем. Proxy ARP MikroTik — именно та тема, которая решает эту

Proxy ARP MikroTik: как пробросить ARP через VPN туннель Читать запись »

Безопасность Контейнеризация

OpenVPN LDAP Docker Compose: настройка сервера за час

Андрей А. / 13.05.2026

Настройка OpenVPN сервера с LDAP авторизацией в Docker Compose 1. Диагноз Поднял OpenVPN. Сертификаты нарезал, .ovpn раздал. Через месяц отдел кадров привёл трёх новых сотрудников и попросил доступ «как у всех». Ты либо генеришь сертификат руками на каждого, либо вспоминаешь что где-то читал про LDAP. Знакомо? Задача настройка openvpn сервера с ldap авторизацией в docker

OpenVPN LDAP Docker Compose: настройка сервера за час Читать запись »