Posts

Большинство руководств по резервному копированию Linux перестают показывать вам tar или rsync и называют это днем. BorgBackup идет дальше с дедупликацией, сжатием и шифрованием, что означает, что вторая резервная копия занимает секунды, а не минуты, потому что хранятся только измененные данные. Соедините его с Borgmatic (обертка, управляемая конфигурацией), и вы получите запланированные автоматические резервные копии с политиками хранения, крюками базы данных и интеграцией мониторинга из одного файла YAML. Это руководство охватывает установку BorgBackup и Borgmatic на Ubuntu 26.04, инициализацию зашифрованных репозиториев, запуск ручных и автоматизированных резервных копий, восстановление файлов и настройку системных таймеров для безотказной работы. ...

Varnish Cache - это мощный HTTP и реверс-прокси движок с открытым исходным кодом, предназначенный для динамических веб-сайтов с высокой нагрузкой, а также API. Varnish Cache в отличие от других веб-ускорителей, таких как Squid, начинался как кэш на стороне клиента. Он вырос с основным акцентом на HTTP, в отличие от других прокси-серверов, которые добавили поддержку SMTP, FTP и т.д. ...

Uptime Kuma - это инструмент мониторинга с открытым исходным кодом; вы можете установить его на свой собственный сервер или VPS. С помощью этого приложения мы можем управлять мониторингом веб-сайтов и служб на VPS Linux, включая анализ доступности и производительности в режиме реального времени для этих служб. Пользователи могут просматривать и контролировать время безотказной работы различных служб, таких как HTTP(s), TCP, Ping, DNS-записи и другие. В этой статье я покажу вам, как настроить Uptime Kuma для мониторинга веб-сайтов и сервисов на Ubuntu 26.04. ...

В этом посте я покажу вам, как настроить базовый стек ELK для управления журналами на Ubuntu 26.04. ELK Stack - популярное решение с открытым исходным кодом, используемое для управления журналами, мониторинга и анализа данных. Он состоит из трех основных компонентов: Elasticsearch, Logstash и Kibana. Logstash собирает и обрабатывает данные журнала из различных источников, таких как серверы, приложения и сетевые устройства, прежде чем отправлять их в Elasticsearch. Elasticsearch хранит и индексирует данные, обеспечивая быстрый и эффективный поиск в больших объемах журналов. Kibana предоставляет интерактивный веб-интерфейс, который позволяет пользователям визуализировать данные журнала с помощью приборных панелей, диаграмм и графиков, облегчая выявление тенденций, устранение неполадок и мониторинг производительности системы. Вместе ELK Stack помогает организациям централизовать журналы, улучшать оперативную видимость, обнаруживать угрозы безопасности и быстро решать проблемы, что делает его важным инструментом для современной ИТ-инфраструктуры и управления журналами. Базовый стек ELK на Ubuntu 26.04 прост в настройке и займет около 15 минут. Давайте начнем! ...

В этом руководстве мы покажем вам, как установить Symfony PHP Framework на ОС Ubuntu 26.04. Symfony - это популярная платформа PHP с открытым исходным кодом, используемая для создания динамических веб-сайтов и веб-приложений. Он обычно используется для создания бизнес-систем, платформ электронной коммерции, API и систем управления контентом. Symfony следует архитектуре Model-View-Controller (MVC), которая помогает разработчикам организовывать код и облегчает обслуживание приложений. Он включает в себя множество многоразовых компонентов, встроенные функции безопасности, гибкую маршрутизацию и мощные инструменты разработки, которые ускоряют процесс кодирования. Структура известна своей стабильностью, масштабируемостью и сильной поддержкой сообщества. Symfony также хорошо интегрируется с базами данных и сторонними сервисами, что делает его надежным выбором для разработки безопасных, высокопроизводительных и современных веб-приложений. ...

Infisical - это самостоятельный менеджер по секретам. Он хранит учетные данные, необходимые вашим приложениям, и передает их в процесс во время выполнения, поэтому ничего чувствительного не должно сидеть в файле на коробке. Причина запуска одного - это счет: ваш пароль производственной базы данных находится в .env на сервере приложения, в переменной CI, в потоке Slack с того дня, как сломался сервис, и в чьей-то истории оболочки. Никто не вращает его, потому что никто не может найти каждый экземпляр. В этом руководстве показано, как установить Inficial на собственном сервере. Ставим перед ним Nginx и сертификат Let’s Encrypt, а затем проходит полный путь, который выполняет настоящий секрет: создать проект, хранить секрет, дать приложению свою собственную личность машины и введите значение в системный сервис, который никогда не записывает его на диск. Каждая команда ниже была запущена на Ubuntu 26.04 LTS ...

В этом руководстве вы узнаете, как установить Wazuh с Graylog на Ubuntu с помощью официального установщика. Wazuh объединяет бесплатный движок SIEM с хранилищем данных, поддерживаемым OpenSearch, и удобным веб-интерфейсом, поэтому вы можете поднять все это на одной коробке Ubuntu менее чем за пятнадцать минут. Запуск сервера без SIEM в 2026 году - проигрышная игра. Логи прокручиваются мимо, неудачные логины накапливаются, и первый раз, когда кто-то замечает компромисс, это когда резервная копия выходит из строя или клиент жалуется. Wazuh закрывает этот пробел. ...

Readeck - это веб-приложение с открытым исходным кодом категории «read-it-later», которое разворачивается на собственном сервере пользователя. Основная идея проекта заключается в том, чтобы предоставить полный контроль над сохранённым контентом без зависимости от сторонних облачных сервисов. Readeck извлекает читабельное содержимое веб-страниц, очищает его от рекламы и лишних элементов, и сохраняет в удобном формате для дальнейшего просмотра - в том числе офлайн. Основной сценарий - сохранение найденных в интернете статей для чтения позже. Пользователь встречает интересный материал в браузере, нажимает кнопку расширения Readeck и статья сохраняется в чистом, читабельном виде. Впоследствии к ней можно вернуться с любого устройства через веб-интерфейс. Удобен для чтения на e-ink ридерах или передачи материалов коллегам. По сравнению с Wallabag, Readeck проще в установке и менее требователен к ресурсам. ...

MySQL является одной из самых развернутых баз данных в мире, что делает ее одной из самых целевых. Многие установки MySQL работают с настройками по умолчанию, чрезмерно разрешительными учетными записями пользователей и отсутствием шифрования. Некоторые из них являются устройствами, которые случайно попали в производство. Другие — это производственные системы, которые никто никогда не затвердел, потому что «это за брандмауэром» Эта статья охватывает восемь реальных ошибок безопасности, которые оставляют открытыми базы данных MySQL. Не абстрактные модели угроз, а конкретные ошибки, которые злоумышленники действительно ищут и используют. ...

Каждому тестировщику на проникновение нужна безопасная среда для оттачивания навыков без риска юридических проблем или нарушения производственных систем. Выделенная лаборатория на Proxmox дает вам полный контроль: изолированные сети, снимки для мгновенного отката и возможность вращать уязвимые цели по требованию. Это руководство создает полную лабораторию с нуля, с Kali Linux в качестве злоумышленника и преднамеренно уязвимой мишенью Rocky Linux. Настройка включает в себя развертывание официального изображения Kali QEMU (не требуется ручная установка), поддержание целевой виртуальной машины, загруженной эксплуатируемыми службами, запуск DVWA в контейнере для тестирования веб-приложений и блокировку всего за изолированным мостом, чтобы ничего не просочилось в вашу реальную сеть. Proxmox делает это безболезненным, потому что снимки позволяют вам уничтожить цель и восстановить ее за считанные секунды. ...