// DevOps
Практические материалы по инфраструктуре, сетям, миграциям, релизам и реальным задачам, которые приходилось решать на практике.
74 материалов и кейсов
Несколько дней назад я разбирал взлом продакшн-сервера. Не теоретический — реальный, с майнером Monero, C2-агентом и бэкдором. Атака была полностью автоматической. Никто не охотился конкретно за этим сервером — просто …
Читать далееКак устроен деплой и панели управления: phpMyAdmin и RabbitMQ за nginx В этой заметке разберём практическую схему деплоя приложения через GitHub Actions и Docker Compose, а также подключение административных панелей …
Читать далееБольшинство людей используют n8n чтобы переложить данные из одного места в другое — пришёл вебхук, создай задачу, заполнили форму, отправь в CRM. Это полезно, спору нет, но это примерно как использовать хороший нож …
Читать далееКогда у тебя один сервер — заходишь по SSH и делаешь что нужно. Когда их десять — пишешь bash-скрипты. Когда больше трёхсот — либо ты автоматизируешь всё до конца, либо инфраструктура управляет тобой, а не ты ей. Я …
Читать далееКогда я только начинал работать над инфраструктурой проекта, хранить terraform.tfstate локально (или, каюсь, подкидывать его в Git) казалось мне нормальным решением. Но как только к работе подключились коллеги, я быстро …
Читать далееКаждый стример сталкивался с «просадками» кадров (dropped frames). Часто проблема не в слабом ПК, а в том, что домашняя сеть не понимает, какой трафик важнее. Если кто-то в соседней комнате включит YouTube в 4K или …
Читать далееСовременная капча давно перестала быть просто «упражнением по распознаванию кривых букв». Сегодня это полноценный антибот-механизм, который анализирует не только явное действие пользователя, но и контекст запроса: …
Читать далееПредставьте: этичный хакер находит на вашем сервере открытый .env файл или критическую уязвимость. Он не хочет вас взламывать — он хочет помочь. Он идет на сайт, ищет контакты и… упирается в стену. Форма обратной …
Читать далееВ реальной инфраструктуре доступ к GitHub не всегда прямой. Где-то режут исходящий 22/tcp, где-то нестабилен HTTPS, работает DPI или корпоративная сеть разрешает выход только через промежуточный хост (bastion). При этом …
Читать далееВ продакшене это штатная ситуация: вы увеличили диск на уровне гипервизора (VPS, облако или Proxmox VE), но внутри Ubuntu ничего не изменилось — раздел / все так же заполнен на 100%. Разберем, как правильно …
Читать далее