Архивы Безопасность

Автоматизация SSL через acme.sh и DNS API: wildcard сертификаты Let's Encrypt, массовый выпуск, установка в Nginx. Без Certbot, без root, без боли

У вас 30 доменов. Или 50. Или сотня. Сертификаты нужно выпустить, настроить автообновление, развернуть на серверах — и желательно так, чтобы это работало само, без вашего участия в 3 ночи. Certbot справляется с одним-двумя доменами. Но когда доменов десятки, wildcard-сертификаты, разные DNS-провайдеры и всё это нужно воспроизводить в CI/CD — certbot начинает раздражать. acme.sh решает […]

Автоматизация SSL для десятков доменов через acme.sh и DNS API (без Certbot) Читать запись »

Настройка SSL через ACME в Nginx и Nginx Proxy Manager: пошаговый гайд, готовые конфиги, лечение ошибок 404 и certbot. Let's Encrypt без боли

open source Безопасность Сетевые технологии Системное администрирование Скрипты шпаргалка

ACME + Nginx: настройка Let’s Encrypt вручную и через Nginx Proxy Manager

Андрей А. / 17.03.2026

Браузер выдаёт «Ваше соединение не защищено», клиент звонит в панике, а сертификат истёк ровно в пятницу вечером. Знакомо? Или другой классический сценарий: вы поднимаете новый сервис, идёте выпускать SSL — и упираетесь в стену из 404-ошибок на , закрытых портов и загадочных отказов Let’s Encrypt. В этой статье разберём всё по-честному: что такое ACME-протокол, как

ACME + Nginx: настройка Let’s Encrypt вручную и через Nginx Proxy Manager Читать запись »

BitLocker в Windows 10 и 11: как включить шифрование диска, сохранить ключ восстановления, разблокировать и отключить. Команды PowerShell и manage-bde

Windows Безопасность Системное администрирование шпаргалка

BitLocker в Windows: как включить, отключить и восстановить ключ

Андрей А. / 13.03.2026

Ноутбук украли. Жёсткий диск вытащили и подключили к другому компьютеру. Конкурент получил доступ к клиентской базе, финансовым отчётам и корпоративной переписке. Именно для того, чтобы этот сценарий остался страшной сказкой, а не историей из реальной жизни, существует BitLocker — встроенная система шифрования диска в Windows. В этом руководстве — всё практически: как включить BitLocker в

BitLocker в Windows: как включить, отключить и восстановить ключ Читать запись »

DHCP Snooping — механизм защиты сети от Rogue DHCP серверов. Разбираем как работает DHCP Snooping, что такое trusted ports и binding table, и как настроить на Cisco, D-Link, Huawei и Eltex.

En Безопасность Железо Сетевые технологии

DHCP Snooping — What It Is and How to Protect Your Network from a Rogue

Андрей А. / 11.03.2026

Picture this: Monday morning, the office fills up — and nobody can get on the network. Laptops are pulling addresses from the 192.168.100.x range, even though you’ve had 10.0.0.x configured for years. The default gateway leads nowhere. No internet. People are furious. The CEO is already blowing up your phone. You stare at the console

DHCP Snooping — What It Is and How to Protect Your Network from a Rogue Читать запись »

Безопасность Железо Сетевые технологии

DHCP Snooping — что это такое и как защитить сеть от Rogue DHCP сервера

Андрей А. / 11.03.2026

Представьте: утро понедельника, офис, все приходят на работу — и никто не может подключиться к сети. Ноутбуки получают адреса из диапазона 192.168.100.x, хотя у вас давно настроен 10.0.0.x. Шлюз ведёт в никуда. Интернета нет. Люди злятся. Телефон директора уже разрывается. Вы судорожно смотрите в консоль и понимаете: в вашей сети завёлся Rogue DHCP сервер. Один

DHCP Snooping — что это такое и как защитить сеть от Rogue DHCP сервера Читать запись »

Windows Безопасность Системное администрирование Скрипты шпаргалка

Установка сертификатов Минцифры одним CMD-скриптом: быстро, без бубна

Александра Сергеевна / 06.03.2026

Значит, снова пришёл пользователь с воплем «сайт Госуслуг не открывается», браузер рисует страшный красный замочек, а в логах красуется заветное ERR_CERT_AUTHORITY_INVALID. Знакомо? Добро пожаловать в реальность российского IT 2024–2026 годов, где сертификат Минцифры — это не опция, а необходимость.Хорошая новость: лечится это за пять минут одним батником. Без танцев с бубном, без ручного импорта через

Установка сертификатов Минцифры одним CMD-скриптом: быстро, без бубна Читать запись »

Безопасность Системное администрирование шпаргалка

Почему VirusTotal определяет любые приложения как вирус

Андрей А. / 02.03.2026

Диагноз: вы написали чистый код, а VirusTotal говорит «троян» Вы собрали билд, всё работает, тесты зелёные. Из любопытства (или по просьбе заказчика) загружаете .exe на VirusTotal — и видите: 3/68, Trojan.Generic, Suspicious.Cloud. Сердце ёкнуло. Заказчик уже пишет в Telegram с капслоком. Стоп. Сделайте глубокий вдох. В большинстве случаев это false positive — ложное срабатывание антивирусного

Почему VirusTotal определяет любые приложения как вирус Читать запись »

Безопасность Железо Оптимизация Сети Системное администрирование Скрипты шпаргалка

MikroTik для профессионалов: правильная настройка с нуля до production [2026]

Андрей А. / 13.02.2026

MikroTik для профессионалов: правильная настройка с нуля до production [2026] Вы уже умеете включать MikroTik в розетку и даже настроили интернет пару раз. Но работает ли ваша сеть оптимально? Большинство конфигураций в интернете — копипаста без понимания последствий. Вы применили чью-то настройку, вроде заработало, но через месяц начались странные проблемы: то Wi-Fi падает под нагрузкой,

MikroTik для профессионалов: правильная настройка с нуля до production [2026] Читать запись »