Общие руководства по VPS: SSH, DNS, IPv6, веб-серверы, Kubernetes и почтовая инфраструктура.
TinyCP — сторонняя панель с root installer. Устанавливайте её только на чистую отдельную VM, поддерживаемую текущей документацией; не на сервер с существующими сайтами. Важно: Передача сетевого ответа прямо командному интерпретатору намеренно исключена. На общем production-VPS такой installer…
SSH CA позволяет доверять короткоживущим сертификатам пользователей вместо копирования каждого ключа на сервер. CA private key лучше хранить офлайн или в HSM. Важно: Не храните user_ca рядом с сервером, который ей доверяет. Делайте сертификаты короткоживущими и ограничивайте principals. 1. Создайте…
В этом руководстве вы узнаете, как изменить разрешения и владельцев в Linux с помощью команд chmod и chown . Таким образом вы сможете лучше управлять командными проектами. В этом руководстве вы узнаете, как изменить разрешения и владельцев в Linux с помощью команд chmod и chown . Таким образом вы
SSH устанавливает зашифрованный канал, сначала проверяет ключ сервера, затем аутентифицирует клиента. Безопасность зависит от проверки host key и защиты приватного ключа. Важно: Сверяйте fingerprint по независимому каналу. Не принимайте изменившийся host key автоматически. 1. Создайте современный…
wget подходит для неинтерактивной загрузки по HTTP(S). Проверяйте код ответа, итоговый URL, размер и контрольную сумму артефакта. Важно: Не отключайте проверку TLS параметром —no-check-certificate . Не передавайте секреты в URL: они попадут в историю и журналы. 1. Установите wget sudo apt…
Что такое команда Curl? Эта команда доступна в большинстве систем на базе Unix. Это сокращение от «URL-адрес клиента». Команды Curl предназначены для проверки возможности подключения к URL-адресам и в качестве отличного инструмента для передачи данных. Давайте узнаем, как вы можете начать его
Безопасная передача файлов имеет первостепенное значение при использовании VPS. К счастью, это легко сделать с помощью команды SCP. В этой статье вы узнаете, как использовать команды SCP и как они могут работать на вас. Что такое команды SCP? Основанный на протоколе удаленного копирования (RCP)
В 2026 году оба сервера актуальны. Выбор определяется моделью приложения, командой эксплуатации и требованиями к .htaccess/modules, а не универсальным рейтингом. Важно: Синтетический benchmark не заменяет замеры p95/p99, ошибок, RAM и CPU на вашем приложении. 1. Выберите Nginx, если нужен…
SPF публикуется одной TXT-записью на домен и описывает разрешённые источники отправки. Он не заменяет DKIM и DMARC. Важно: -all применяйте после инвентаризации всех отправителей. Несколько SPF TXT-записей дают PermError. 1. Составьте список отправителей Учитывайте свой SMTP IP, сервис рассылок и…
MongoDB не является безопасным по умолчанию. Если вы устанавливаете MongoDB и запускаете его без настройки аутентификации, у вас будут плохие времена. Люди могут читать, записывать, уничтожать или изменять данные на вашем сервере без необходимости входа или авторизации в любом случае. Защита базы