// Блог и разборы
Публикации и заметки о серверах, инфраструктуре, сетях, безопасности и реальных рабочих задачах.
// Быстрый маршрут
Если вы пришли из поиска и не хотите идти по архиву подряд, удобнее перейти в каталог тем по задачам или сразу открыть услуги.
163 записей в блоге
Межсетевой экран — первое, что настраивают на новом сервере, ещё до Fail2ban, CrowdSec и аудита. Его задача простая: пропустить только тот трафик, который нужен работающим службам, и отбросить всё остальное. Чем меньше …
Fail2ban защищает каждый сервер по отдельности: он видит только свои журналы и ничего не знает о том, что те же адреса минуту назад атаковали тысячи других машин. CrowdSec решает ту же задачу — обнаружить атаку по …
Любой сервер с открытым SSH через несколько минут после запуска начинают перебирать боты: они пробуют типовые логины и пароли тысячами попыток в час. Межсетевой экран здесь не поможет — порт SSH должен быть открыт. Нужен …
Hyper-V — гипервизор Microsoft. Он входит в Windows Server как роль и в Windows 10 и 11 редакций Pro и Enterprise как дополнительный компонент. Hyper-V относится к гипервизорам первого типа: после включения роли он …
Xen — гипервизор первого типа с открытым исходным кодом: он запускается прямо на оборудовании, раньше любой операционной системы. Проект развивается под управлением Linux Foundation, основная лицензия — GPLv2. Актуальная …
QEMU — свободный эмулятор и виртуализатор, распространяемый под лицензией GPLv2. Он умеет две разные вещи. Во-первых, эмулировать компьютер целиком, включая процессор другой архитектуры: например, запустить систему для …
KVM (Kernel-based Virtual Machine) — подсистема виртуализации, встроенная в ядро Linux с версии 2.6.20. Она использует аппаратную поддержку виртуализации процессора (Intel VT-x, AMD-V) и превращает ядро Linux в …
VMware vSphere долго была стандартом корпоративной виртуализации. Платформа состоит из гипервизора ESXi, который устанавливается прямо на сервер, и сервера управления vCenter, объединяющего хосты в кластеры. После …
Proxmox Virtual Environment (Proxmox VE) — платформа виртуализации, которая устанавливается на сервер как готовая система и управляется через веб-интерфейс. Она основана на Debian, виртуальные машины запускает на KVM и …
Виртуализация позволяет запустить на одном физическом сервере несколько независимых виртуальных машин (ВМ). У каждой ВМ своя операционная система, свои диски и сетевые интерфейсы, а процессор, память и накопители …