Блог системного администратора
Fail2Ban —это программное обеспечение для защиты веб-серверов и других сетевых служб от атак методом грубой силы (Brute Force). Оно мониторит журналы событий и автоматически блокирует IP-адреса, с которых поступают множественные…
Winbox — самое популярное средство управления устройствами Mikrotik. Оно привлекает внимание злоумышленников. Поэтому важно уметь распознавать попытки ввода неправильного пароля и ограничивать доступ после определённого количества неудачных попыток.Мы считаем, что…
Введение Linux — это семейство Unix-подобных операционных систем, основанных на одном ядре. Они известны своей устойчивостью и стабильностью, но даже в таких системах могут возникать проблемы с программами. Иногда программы…
Uncomplicated Firewall (UFW) — это утилита для настройки межсетевого экрана Netfilter в операционных системах Linux, особенно в Ubuntu. Разработанная Canonical Ltd., UFW предоставляет простой и понятный интерфейс командной строки для…
Введение SSH-ключей (Secure Shell) — это стандартизированный протокол для безопасного удалённого управления серверами. В этом руководстве мы рассмотрим следующие темы: 1. Создание SSH-ключей на разных операционных системах 🔑 На Linux…
Команда du (disk usage) используется в Linux для просмотра информации о занимаемом пространстве на диске файлами и каталогами. Она показывает размер файлов и каталогов в байтах, кибибайтах, мегабайтах или гигабайтах,…
Установка Установка Proxmox VE возможна двумя способами: с использованием готового образа или на основе Debian. Расмотрим второй вариант. Имя сервера должно быть доступно по его IP-адресу. Для этого нужно добавить…
Для мониторинга MikroTik я буду использовать стандартный шаблон Zabbix. Стандартный шаблон собирает все метрики по SNMP. Чтобы использовать его, необходимо включить SNMP на MikroTik. Для этого подключаемся к устройству по…
OpenVPN — это свободная реализация технолгии частной сети (VPN) с открытым исходым кодом, созданная, Джеймсом Йонаном. Она позволяет устанавливать защищённые соединения между компьютерами, находящимися за NAT и сетевыми экранами, без…
Команда ls перечисляет (lists) содержимое каталога. По умолчанию используется текущий каталог, но вы можете добавить любой каталог или файл в качестве аргумента, и для этой операции существует много полезных параметров.…
root