Контроль всех входов и выходов — это основа безопасности. Поэтому для определения уровня защищённости машины стоит первым делом проверить наличие открытых портов. Если они есть, то определить какие именно программы открывают эти порты. Попробуем это сделать. Читать →

Docker динамически прописывает правила в iptables после своей загрузки. Делает он это хитрозакрученным способом. При этом порт докера становится доступен из интернета вне зависимости от того, какие правила были раньше прописаны в iptables. Расскажу как закрыть порт. Читать →

Мониторинг нагрузки на устройства — это одна из самый востребованных задач IT бизнеса. Если вы не знаете насколько напрягаются ваши железки, то не сможете ни предугадать поломки, ни спрогнозировать расширение парка устройств. В этой статье расскажу как узнать объёмы трафика на Linux системах без каких-либо дополнительных программ. Читать →

Отвечу сразу: не надо хранить сессии в базе данных. Для большинства сайтов достаточно использовать стандартные методы хранения PHP, в файлах. Читать →

После установки и настройки фаервола стоит убедиться, что он действительно работает. Лучший способ это сделать — отправить запрос на интересующий порт со сторонней машины. Если запрос прошёл — то порт открыт. Если вернулся отказ или запрос оборвался, то порт закрыт и фаервол работает верно. Читать →

В предыдущей статье «Что такое Docker? Bash команды в контейнере» был разобран способ обращения к Docker контейнеру, политика запуска (рестарта) и выполнение простейших bash команд. В этой статье пойдём чуть дальше и сделаем дамп базы данных из контейнера, а так же загрузим его обратно. Читать →