Заметки по Linux

Личный блог: конфиги, скрипты, истории из жизни.

Настройка туннеля между двумя VPS

Заметка о том, как связать два VPS в разных странах через современный UDP-туннель с обфускацией первого хендшейка.

Nginx и TLS 1.3: минимальный конфиг

Чеклист: только AEAD-шифры, OCSP stapling, HSTS, и почему TLS 1.2 уже не нужен на сервере.

systemd-таймеры вместо cron

Почему systemd-таймеры удобнее cron и как перенести существующие задачи за 10 минут.

fail2ban: защита SSH от брутфорса

Стандартный рецепт: 5 попыток за 10 минут — бан на 1 час. Эффективность и подводные камни.