Безопасность

Защита инфраструктуры: firewall, Fail2Ban, DDoS-митигация, bruteforce protection, SSL/TLS. Практические методы для малого и среднего бизнеса.

без облака: P2P-передача на DashBeam
open source Безопасность шпаргалка

Как передать файлы напрямую через интернет — P2P без облака на DashBeam

/

1. Диагноз Знакомая ситуация. Нужно скинуть коллеге дамп базы на 40 гигабайт. WeTransfer орёт про лимит. Google Drive синхронизируется час, потом падает по квоте. Email режет вложение на середине. А файл лежит на соседнем столе — в буквальном смысле, коллега сидит в трёх метрах. Вот тут и нужна прямая передача файлов через интернет — без […]

Как передать файлы напрямую через интернет — P2P без облака на DashBeam Читать запись »

Linux open source Безопасность Контейнеризация Сетевые технологии Системное администрирование шпаргалка

OpenVPN LDAP Docker Compose: настройка сервера за час

/

Настройка OpenVPN сервера с LDAP авторизацией в Docker Compose 1. Диагноз Поднял OpenVPN. Сертификаты нарезал, .ovpn раздал. Через месяц отдел кадров привёл трёх новых сотрудников и попросил доступ «как у всех». Ты либо генеришь сертификат руками на каждого, либо вспоминаешь что где-то читал про LDAP. Знакомо? Задача настройка openvpn сервера с ldap авторизацией в docker

OpenVPN LDAP Docker Compose: настройка сервера за час Читать запись »

сертификат минцифры
Безопасность шпаргалка

Сертификаты Минцифры: как не ставить их в систему и не сойти с ума

/

1. Диагноз Открываешь сайт банка или Госуслуг. Браузер орёт «Подключение не защищено» и рисует красный замок. Знакомо? Причина почти всегда одна: сайт использует сертификат Минцифры, а твоя система про такой центр сертификации ничего не знает. Ситуация обычно всплывает не в лучший момент. Бухгалтер звонит в панике — не может залогиниться в клиент-банк, дедлайн по платёжке

Сертификаты Минцифры: как не ставить их в систему и не сойти с ума Читать запись »

DMZ на MikroTik: изолируем веб-сервер
Безопасность Сетевые технологии шпаргалка

DMZ на MikroTik: изолируем веб-серверы от офиса

/

Поднял веб-сервер внутри офисной сети. Через неделю кто-то просканировал его снаружи и нашёл дырку в связке с бухгалтерским 1С-сервером в той же подсети. Знакомая история? DMZ на MikroTik решает это ровно так, как должно было быть с самого начала — сервер видно из интернета, но он физически не может достучаться до твоей LAN. Дальше —

DMZ на MikroTik: изолируем веб-серверы от офиса Читать запись »

Настройка VLAN на MikroTik: trunk и access порты
Безопасность Сетевые технологии шпаргалка

VLAN на MikroTik: разделяем гостей, сотрудников, VoIP и камеры

/

1. Диагноз Все сидят в одной сети. Гости, бухгалтерия, камеры наблюдения, IP-телефоны. Знакомо? Кто-то из гостевого WiFi сканирует сетевое окружение и видит принтер директора. Камера Hikvision с дефолтным паролем болтается в той же подсети, что и 1С. Сотрудник случайно открыл общий доступ на своем ноутбуке, и весь офис видит его фото с отпуска. Это не

VLAN на MikroTik: разделяем гостей, сотрудников, VoIP и камеры Читать запись »

Почему VPN не работает: DPI, блокировки, утечки DNS и что реально помогает в 2025-2026
Безопасность Сетевые технологии Экпертное мнение

Почему VPN не работает: DPI, блокировки, утечки DNS и что реально помогает в 2025-2026

/

Диагноз: VPN включён, но ничего не изменилось Почему VPN не работает — вопрос который в 2025 году задают десятки тысяч людей одновременно. Ты настроил VPN, подключился, иконка горит. Но сайт не открывается. Или открывается, но провайдер всё равно видит куда ты ходишь. Или скорость упала до нуля и через 30 секунд соединение рвётся. Это не

Почему VPN не работает: DPI, блокировки, утечки DNS и что реально помогает в 2025-2026 Читать запись »

wireguard site to site mikrotik
Безопасность шпаргалка

WireGuard Site-to-Site между MikroTik и VPS: пошаговая настройка

/

Зачем это нужно и когда L2TP наконец умирает L2TP/IPsec на MikroTik работает. Работало в 2012-м, работает сейчас. Вопрос только в том, сколько времени ты тратишь на его капризы: согласование фаз, MTU-проблемы, падение при смене IP, портянки политик в конфиге. WireGuard решает всё это одним интерфейсом и 20 строками конфига. Конкретные сценарии где это нужно прямо

WireGuard Site-to-Site между MikroTik и VPS: пошаговая настройка Читать запись »

nginx proxy manager vs traefik
Linux open source Безопасность Экпертное мнение

Nginx Proxy Manager vs Traefik: что выбрать в 2026

/

В чём реальный конфликт Nginx Proxy Manager vs Traefik — это не вопрос «что лучше». Это вопрос «как ты работаешь». И ответ зависит не от характеристик, а от того, как выглядит твой рабочий процесс. Поднял новый контейнер. Что делаешь дальше? В NPM: открыл браузер, вбил IP и порт, нажал Save. Готово. Сертификат пришёл сам через

Nginx Proxy Manager vs Traefik: что выбрать в 2026 Читать запись »

Прокрутить вверх