Забираем лайфхак

➡ DevOps Community | #memes

💾 Сборник частых вопрос с собесов с ответами и примерами кода для DevOps-инженеров

Всё разбито по категориям: тех. интервью, полезные материалы и отсортированные вопросы по популярности.

➡ Cсылка на GitHub

tags: #linux #полезное

➡ DevOps Community | Чат

💾 ExamPro — курсы и тренажёры по DevOps

На этом сайте собраны материалы по AWS, Kubernetes и Terraform, которые помогут прокачать практические навыки и глубже погрузиться в DevOps.

Авторские курсы дополняются заданиями и тестами, которые помогут закрепить теорию и проверить свой уровень на реальных примерах.

➡ Ссылка на сайт

tags: #полезное

➡ DevOps Community | Чат

🗂 OverTheWire: Bandit — тренажёр, который реально учит Linux

Если хочется не просто читать про команды, а сразу применять их руками, Bandit — очень хороший старт. Этот варгейм как раз рассчитан на новичков: проходишь уровни, подключаешься по SSH и по пути разбираешься с файлами, правами, процессами и базовыми приёмами работы в терминале.

По пути потрогаешь то, без чего в Linux вообще никуда:

▶️ Файлы и каталоги;
▶️ SSH и подключение к удалённой машине;
▶️ Процессы и базовые команды;
▶️ Поиск решений через man и help.

➡ Ссылка на тренажер

tags: #полезное #linux

➡ DevOps Community | Чат

📰 Как настроить Nginx, чтобы выдержать DDoS

Количество DDoS-атак растёт в геометрической прогрессии: только за первые месяцы 2025 года их зафиксировали столько же, сколько за весь 2024-й.

В статье инженер делится практическими приёмами, как настроить Nginx и Linux так, чтобы ваш сервис не лег под нагрузкой.

Что вы узнаете в статье:

▶️ Как работает DDoS по уровням сети и почему точка отказа чаще всего — сам Nginx;

▶️ Как защититься от SYN Flood и TCP exhaustion при помощи syncookies и тюнинга sysctl;

▶️ Какие параметры TCP стоит менять, чтобы соединения освобождались быстрее;

▶️ Как правильно настроить rate limiting по IP, токенам и TLS fingerprint (JA4);

▶️ Почему кэширование — лучший способ выдержать HTTP Flood без нагрузки на бэкенд;

▶️ Как собирать метрики и быстро реагировать на атаку с помощью Grafana, Angie или VTS;

▶️ Как использовать access logs и ClickHouse для анализа и блокировки атакующих IP.

В статье разобрано, как шаг за шагом превратить обычный Nginx в устойчивый к DDoS — даже без дорогостоящих решений и прокси-сервисов.

➡ Читать статью

tags: #статья

➡ DevOps Community | Чат