feat: Настройка дизайна сайта. Удаление картинок-превью.
|
Before Width: | Height: | Size: 1.4 MiB |
|
Before Width: | Height: | Size: 1.5 MiB |
|
Before Width: | Height: | Size: 1.4 MiB |
|
Before Width: | Height: | Size: 1.4 MiB |
@@ -3,6 +3,7 @@ title: "Блог на Hugo в K3s: часть 4 - выбор Git workflow"
|
||||
date: 2026-02-16
|
||||
draft: false
|
||||
description: "Одна папка или две для dev и production? Разбираем Git workflow для Hugo блога в K3s — переключение веток против отдельных директорий."
|
||||
summary: "Одна папка или две для dev и production? Разбираем Git workflow для Hugo блога в K3s — переключение веток против отдельных директорий."
|
||||
tags: ["git", "workflow", "devops", "hugo"]
|
||||
categories: ["Мои проекты"]
|
||||
series: ["Блог на Hugo в K3s"]
|
||||
|
||||
|
Before Width: | Height: | Size: 1.4 MiB |
|
Before Width: | Height: | Size: 1.4 MiB |
|
Before Width: | Height: | Size: 611 KiB |
@@ -3,6 +3,7 @@ title: "Debian 12: базовая настройка и hardening для product
|
||||
date: 2026-05-22
|
||||
draft: false
|
||||
description: "Пошаговая настройка чистого Debian 12 (Bookworm) для production: SSH, firewall, fail2ban, swap, sysctl, автообновления, логи, бэкап конфигов."
|
||||
summary: "Пошаговая настройка чистого Debian 12 (Bookworm) для production: SSH, firewall, fail2ban, swap, sysctl, автообновления, логи, бэкап конфигов."
|
||||
tags: ["debian-12", "security", "hardening", "ssh", "ufw", "fail2ban", "sysctl", "production", "linux"]
|
||||
categories: ["Безопасность"]
|
||||
series: ["Linux Hardening"]
|
||||
|
||||
|
Before Width: | Height: | Size: 611 KiB |
@@ -3,6 +3,7 @@ title: "Debian 12: настройка Docker-хоста для production"
|
||||
date: 2026-05-22
|
||||
draft: false
|
||||
description: "Пошаговая настройка Debian 12 как Docker-хоста для production: установка Docker, настройка daemon, UFW + Docker интеграция, изоляция контейнеров, docker.sock, ресурсные ограничения."
|
||||
summary: "Пошаговая настройка Debian 12 как Docker-хоста для production: установка Docker, настройка daemon, UFW + Docker интеграция, изоляция контейнеров, docker.sock, ресурсные ограничения."
|
||||
tags: ["debian-12", "docker", "security", "hardening", "ufw", "production", "containers", "linux"]
|
||||
categories: ["Безопасность"]
|
||||
series: ["Linux Hardening"]
|
||||
|
||||
@@ -3,6 +3,7 @@ title: "Диск забит на 100%: как Loki съел 24 ГБ логов,
|
||||
date: 2026-06-24
|
||||
draft: false
|
||||
description: "Расследование заполненного диска на Debian 12: от алерта Zabbix через df, du и docker system df до найденного виновника - логов Loki без лимита ротации. Чек-лист подозреваемых и настройка лимита логов Docker."
|
||||
summary: "Расследование заполненного диска на Debian 12: от алерта Zabbix через df, du и docker system df до найденного виновника - логов Loki без лимита ротации."
|
||||
tags: ["debian-12", "docker", "zabbix", "мониторинг", "диагностика", "логи", "xfs", "linux"]
|
||||
categories: ["Файловые системы и хранилище"]
|
||||
series: ["Linux: эксплуатация и обслуживание"]
|
||||
|
||||
|
Before Width: | Height: | Size: 1.4 MiB |
|
Before Width: | Height: | Size: 1.4 MiB |
|
Before Width: | Height: | Size: 1.4 MiB |
|
Before Width: | Height: | Size: 777 KiB |
@@ -3,6 +3,7 @@ title: "Свой почтовый сервер на Debian 12 вместо Gmail
|
||||
date: 2026-03-05
|
||||
draft: false
|
||||
description: "Зачем поднимать свой mail-сервер вместо Gmail. Анатомия почтового сервера: Postfix, Dovecot, антиспам, антивирус. Системные требования и чек-лист готовности."
|
||||
summaty: "Зачем поднимать свой mail-сервер вместо Gmail. Анатомия почтового сервера: Postfix, Dovecot, антиспам, антивирус. Системные требования и чек-лист готовности."
|
||||
tags: ["postfix", "dovecot", "smtp", "imap", "self-hosting"]
|
||||
categories: ["Почтовые системы"]
|
||||
series: ["Почтовый сервер на Debian 12"]
|
||||
|
||||
|
Before Width: | Height: | Size: 632 KiB |
@@ -3,6 +3,7 @@ title: "Почтовый сервер на Debian 12: полное руково
|
||||
date: 2026-03-10
|
||||
draft: false
|
||||
description: "Установка и настройка Postfix и Dovecot. SMTP/IMAP, виртуальные ящики, авторизация через SASL. Первые тесты отправки и получения почты."
|
||||
summary: "Установка и настройка Postfix и Dovecot. SMTP/IMAP, виртуальные ящики, авторизация через SASL. Первые тесты отправки и получения почты."
|
||||
tags: ["postfix", "dovecot", "smtp", "imap", "lmtp", "sasl", "self-hosting"]
|
||||
categories: ["Почтовые системы"]
|
||||
series: ["Почтовый сервер на Debian 12"]
|
||||
|
||||
|
Before Width: | Height: | Size: 994 KiB |
@@ -3,6 +3,7 @@ title: "Почтовый сервер на Debian 12: полное руково
|
||||
date: 2026-03-16
|
||||
draft: false
|
||||
description: "Настройка Amavis, ClamAV, SpamAssassin и Postgrey для защиты от вирусов и спама. Fail2ban для защиты от брутфорса SMTP/IMAP. Обучение антиспама, белые списки, мониторинг."
|
||||
summary: "Настройка Amavis, ClamAV, SpamAssassin и Postgrey для защиты от вирусов и спама. Fail2ban для защиты от брутфорса SMTP/IMAP. Обучение антиспама, белые списки, мониторинг."
|
||||
tags: ["amavis", "clamav", "spamassassin", "postgrey", "fail2ban"]
|
||||
categories: ["Почтовые системы"]
|
||||
series: ["Почтовый сервер на Debian 12"]
|
||||
|
||||
|
Before Width: | Height: | Size: 790 KiB |
@@ -4,6 +4,7 @@ slug: mailserver-part-4-tls-dkim-spf-dmarc
|
||||
date: 2026-04-19
|
||||
draft: false
|
||||
description: "Настройка TLS через Let's Encrypt, DKIM подписей, SPF и DMARC записей. Шифрование всех соединений SMTP/IMAP, повышение репутации отправителя для защиты от попадания в спам."
|
||||
summary: "Настройка TLS через Let's Encrypt, DKIM подписей, SPF и DMARC записей. Шифрование всех соединений SMTP/IMAP, повышение репутации отправителя для защиты от попадания в спам."
|
||||
tags: ["tls", "ssl", "lets-encrypt", "certbot", "dkim", "opendkim", "spf", "dmarc", "swaks"]
|
||||
categories: ["Почтовые системы"]
|
||||
series: ["Почтовый сервер на Debian 12"]
|
||||
|
||||
@@ -3,14 +3,13 @@ title: "Ubuntu 24.04: базовая настройка и hardening для prod
|
||||
date: 2026-07-07
|
||||
draft: false
|
||||
description: "Пошаговая настройка Ubuntu 24.04 LTS (Noble Numbat) для production: SSH, firewall, fail2ban, swap, sysctl, автообновления, логи, бэкап конфигов."
|
||||
summary: "Пошаговая настройка Ubuntu 24.04 LTS (Noble Numbat) для production: SSH, firewall, fail2ban, swap, sysctl, автообновления, логи, бэкап конфигов."
|
||||
tags: ["ubuntu-24.04", "security", "hardening", "ssh", "ufw", "fail2ban", "sysctl", "production", "linux"]
|
||||
categories: ["Безопасность"]
|
||||
series: ["Linux Hardening"]
|
||||
series_order: 3
|
||||
---
|
||||
|
||||
# Ubuntu 24.04: базовая настройка и hardening для production
|
||||
|
||||
Ubuntu 24.04 LTS - production-ready дистрибутив с поддержкой до 2029 года (стандартная) и до 2034 года (расширенная через Ubuntu Pro). Из коробки он безопаснее голого Debian - UFW предустановлен, `unattended-upgrades` работает сразу - но настройки по умолчанию далеки от production-ready.
|
||||
|
||||
Статья покрывает всё что нужно для сервера без контейнеров. Docker - отдельная тема.
|
||||
|
||||