Безопасность

Защита инфраструктуры: firewall, Fail2Ban, DDoS-митигация, bruteforce protection, SSL/TLS. Практические методы для малого и среднего бизнеса.

Время настройки с нуля до рабочего шлюза - 30-60 минут на типовом железе.
Linux Windows Server Безопасность Системное администрирование

Установка и настройка Kerio Control: пошаговое руководство от нуля до рабочего шлюза

1. Диагноз: почему именно Kerio Control и что тебя сюда привело Установка Kerio Control нужна тебе здесь и сейчас — значит либо поднимаешь новый шлюз для офиса, либо старый что-то не так работает, либо мигрируешь с Windows-версии на Appliance. Все три сценария разберём. Kerio Control — это UTM-решение (Unified Threat Management): межсетевой экран, маршрутизатор, IPS, […]

Установка и настройка Kerio Control: пошаговое руководство от нуля до рабочего шлюза Читать запись »

Как включить DNS over HTTPS в Windows 11, 10, Chrome, Firefox, Opera и Keenetic.
Windows Безопасность Оптимизация Сетевые технологии Скрипты шпаргалка

DNS over HTTPS: настройка в Windows 11, Windows 10, Chrome, Firefox и на Keenetic

Что происходит с твоими DNS-запросами прямо сейчас DNS over HTTPS настройка нужна потому, что прямо сейчас твой компьютер сливает список сайтов провайдеру. Открываешь браузер, вводишь адрес — до того как загрузится первый байт страницы, компьютер отправляет DNS-запрос: «какой IP у этого домена?». Запрос летит в открытом тексте на порт 53. Провайдер его видит. Системный администратор

DNS over HTTPS: настройка в Windows 11, Windows 10, Chrome, Firefox и на Keenetic Читать запись »

Блокировка рекламы 2026: расширения, DNS и приложения
Windows Безопасность Оптимизация шпаргалка

Блокировка рекламы: полное руководство по установке и настройке в 2026 году

Блокировка рекламы: полное руководство по установке и настройке в 2026 году Ты открываешь сайт — и первые три секунды смотришь на баннер. Потом закрываешь всплывающее окно. Потом ждёшь пока досмотришь рекламу на YouTube. К тому моменту когда дошёл до нужной информации — уже забыл зачем пришёл. Реклама в браузере давно перестала быть просто раздражителем. Она

Блокировка рекламы: полное руководство по установке и настройке в 2026 году Читать запись »

DNS over TLS: настройка DoT на Android, Keenetic, Nulls Proxy
Windows Безопасность Сетевые технологии

DNS over TLS: настройка DoT на Android, Keenetic и в Nulls Proxy

DoT и DoH: в чём разница и что выбрать DNS over TLS и DNS over HTTPS решают одну задачу: шифруют DNS-запросы. Разница в реализации. DoT работает на порту 853. Отдельный, специализированный порт — только для DNS-трафика. Провайдер или сетевой администратор видит: вот идёт зашифрованный DNS. Заблокировать просто — достаточно закрыть 853-й порт. DoH прячется на

DNS over TLS: настройка DoT на Android, Keenetic и в Nulls Proxy Читать запись »

MikroTik CHR с нуля. Создаём отдельного администратора, переходим на SSH по ключам ed25519, включаем strong-crypto, защищаем от брутфорса через firewall, настраиваем NTP и логирование.
Безопасность Виртуализация Системное администрирование Скрипты шпаргалка

Безопасность MikroTik CHR: базовая настройка SSH, логов и защиты от брутфорса

Почему MikroTik CHR без защиты ломают первым Дефолтная конфигурация CHR после установки — это открытая дверь. Пользователь admin известен всем сканерам в интернете. SSH на стандартном порту. Никакой защиты от перебора паролей. Если CHR смотрит наружу — боты найдут его за минуты. Логи начнут пухнуть от попыток входа, а если пароль слабый — вопрос времени

Безопасность MikroTik CHR: базовая настройка SSH, логов и защиты от брутфорса Читать запись »

IT-новости Безопасность

Блокировки Роскомнадзора 2026: что сломалось в Linux, AI и API — и как с этим жить

Блокировки Роскомнадзора 2026: что сломалось в Linux, AI и API — и как с этим жить Диагноз: что произошло 15 апреля Ты поднял пайплайн утром. Docker pull завис. npm install отвалился с таймаутом. идёт третью минуту. Знакомо? 15 апреля 2026 года — не очередная волна блокировок. Это структурный сдвиг. Минцифры разослало платформам методички по выявлению

Блокировки Роскомнадзора 2026: что сломалось в Linux, AI и API — и как с этим жить Читать запись »

Windows Безопасность Оптимизация Сетевые технологии шпаргалка

Настройка RDP: удалённый рабочий стол на Windows, Linux и Mac — от включения до первого сеанса

Диагноз RDP настроен. Порт открыт. Файрвол выключен. Подключение не устанавливается. «Удалённый компьютер не отвечает» — и тишина. Или хуже: подключается, но сразу обрывается с ошибкой аутентификации. Или просит пароль, ты вводишь правильный — и опять ничего. RDP кажется простым протоколом, пока не начинаешь его настраивать. Тогда выясняется, что Windows Home его не поддерживает как сервер,

Настройка RDP: удалённый рабочий стол на Windows, Linux и Mac — от включения до первого сеанса Читать запись »

SSH-ключи: подключение без пароля — полный гайд
Linux MacOS open source Windows Безопасность Системное администрирование Скрипты шпаргалка

SSH-ключи: подключение без пароля — полный гайд для Linux, Windows и macOS

Вошёл без пароля — готово. Не вошёл — читай раздел «Troubleshooting» ниже. 1. Диагноз: пароль уже 47-й раз за день Снова открываешь терминал, набираешь — и сервер снова просит пароль. Который уже сменили три раза после того, как «кто-то» поставил . Или пишешь скрипт деплоя — и он встаёт колом, потому что ждёт ввода с

SSH-ключи: подключение без пароля — полный гайд для Linux, Windows и macOS Читать запись »

Прокрутить вверх