SSH-туннели и проброс портов простыми словами
Иногда нужно достучаться до сервиса, который закрыт извне: база данных, админка, веб-панель за NAT или внутри корпоративной сети.
Вместо того чтобы открывать кучу портов — используем SSH-туннель.
Что это даёт:
Безопасность — шифруем трафик, скрываем сервисы за единственным портом
Удобство — можно обойти фаерволы и фильтры.
Доступность — работаем с серверами за NAT или через промежуточный хост.
Основные режимы:
Local Forwarding — подключаемся к удалённому сервису через локальный порт.
Remote Forwarding — наоборот, делаем локальный сервис доступным на удалённом сервере.
Dynamic Forwarding (SOCKS5) — универсальный прокси для приложений.
Это не замена VPN, но очень удобный инструмент для админов и разработчиков.
Иногда нужно достучаться до сервиса, который закрыт извне: база данных, админка, веб-панель за NAT или внутри корпоративной сети.
Вместо того чтобы открывать кучу портов — используем SSH-туннель.
Что это даёт:
Безопасность — шифруем трафик, скрываем сервисы за единственным портом
22.Удобство — можно обойти фаерволы и фильтры.
Доступность — работаем с серверами за NAT или через промежуточный хост.
Основные режимы:
Local Forwarding — подключаемся к удалённому сервису через локальный порт.
ssh -L 8001:localhost:8000 user@server
Remote Forwarding — наоборот, делаем локальный сервис доступным на удалённом сервере.
ssh -R 8000:localhost:8001 user@server
Dynamic Forwarding (SOCKS5) — универсальный прокси для приложений.
ssh -D 1080 user@server
Это не замена VPN, но очень удобный инструмент для админов и разработчиков.
👍1
Как быстро узнать свой IP через Nginx
Иногда не хочется лезть на сторонние сервисы ради IP. Можно сделать это прямо через Nginx.
В конфиге добавляем в нужный
Теперь переход по
Примеры в консоли:
Иногда не хочется лезть на сторонние сервисы ради IP. Можно сделать это прямо через Nginx.
В конфиге добавляем в нужный
server:location /ip {
default_type text/plain;
return 200 $remote_addr;
}
Теперь переход по
https://домен/ip сразу вернёт ваш IP.Примеры в консоли:
curl домен/ip
wget -qO- домен/ip
Для PowerShell:Invoke-RestMethod домен/ip
irm домен/ip
Если у вас включены редиректы или TLS, может понадобиться небольшая доработка.Структура файловой иерархии Linux.
• Файловая система Linux (FHS) используется для хранения всего — от программ и настроек до личных файлов пользователя. Она начинается с корневого каталога
• Сегодня поделимся с вами крутой шпаргалкой, которая окажется полезной при изучении и работе с Linux. В хорошем качестве можете скачать по ссылке ниже:
https://www.blackmoreops.com/Linux-File-System
• Файловая система Linux (FHS) используется для хранения всего — от программ и настроек до личных файлов пользователя. Она начинается с корневого каталога
/ и организует структуру в виде специальных папок, каждая из которых выполняет свою задачу. Вы можете сколько угодно изучать структуру файловой системы, но без практики в реальных инструментах это останется теорией.• Сегодня поделимся с вами крутой шпаргалкой, которая окажется полезной при изучении и работе с Linux. В хорошем качестве можете скачать по ссылке ниже:
https://www.blackmoreops.com/Linux-File-System
Редиректы в Nginx: 301 vs 302
Сначала нужно понять — редирект будет постоянный (301) или временный (302). Если не уверены — берите 302, потом поменяете.
301 (постоянный):
переход на другой домен
объединение доменов
с HTTP на HTTPS
для SEO
302 (временный):
тесты / A/B тесты
редирект на страницу обслуживания
временный перевод трафика
балансировка нагрузки
Примеры конфигов
Редирект всего поддомена:
Сначала нужно понять — редирект будет постоянный (301) или временный (302). Если не уверены — берите 302, потом поменяете.
301 (постоянный):
переход на другой домен
объединение доменов
с HTTP на HTTPS
для SEO
302 (временный):
тесты / A/B тесты
редирект на страницу обслуживания
временный перевод трафика
балансировка нагрузки
Примеры конфигов
Редирект всего поддомена:
server {
listen 80;
listen 443;
server_name test2.example.com;
location / {
return 302 https://site.com/page;
}
}
Редирект только подкаталога /status:server {
listen 80;
listen 443;
server_name example.com;
location /status {
return 302 https://status.example.com/status/overview;
}
}
Итого: 301 и 302 делают одно и то же, но выбор зависит от задачи. Для SEO критично не путать их местами.• Знаете какой сегодня день? Прошло ровно 78 лет с того момента, когда был задокументирован самый первый компьютерный баг.
• 9 сентября 1947 года кое-что любопытное нашли операторы компьютера Mark II. Это что-то — моль. История гласит, что легендарная Грейс Хоппер обнаружила насекомое между точками на реле N70 панели F. После этого Грейс вклеила маленького диверсанта в свой технический отчет (на фото) и написала: «First actual case of bug being found» (Первый реальный случай обнаружения бага).
• Кстати, журнал с записью в настоящее время проживает в Национальном музее американской истории. Но на всеобщее обозрение по неизвестным причинам не выставлен.
• 9 сентября 1947 года кое-что любопытное нашли операторы компьютера Mark II. Это что-то — моль. История гласит, что легендарная Грейс Хоппер обнаружила насекомое между точками на реле N70 панели F. После этого Грейс вклеила маленького диверсанта в свой технический отчет (на фото) и написала: «First actual case of bug being found» (Первый реальный случай обнаружения бага).
• Кстати, журнал с записью в настоящее время проживает в Национальном музее американской истории. Но на всеобщее обозрение по неизвестным причинам не выставлен.
Внедрили новую тарификацию для VDS/VPS серверов.
Теперь используется посуточное списание: стоимость сервера распределяется по дням внутри календарного месяца.
При этом за полный календарный месяц сумма остаётся на уровне тарифа. Стоимость одного дня может незначительно отличаться в зависимости от количества дней в месяце.
Теперь используется посуточное списание: стоимость сервера распределяется по дням внутри календарного месяца.
При этом за полный календарный месяц сумма остаётся на уровне тарифа. Стоимость одного дня может незначительно отличаться в зависимости от количества дней в месяце.
🔥1
Запустили отдельное решение — VPS/VDS с mailcow для корпоративной почты на своём сервере.
Это вариант для тех, кто не хочет зависеть от сторонних почтовых сервисов и хочет держать почту под своим контролем: домены, ящики, webmail, антиспам, DKIM/SPF/DMARC и админ-панель mailcow.
Что входит:
— VPS/VDS на NVMe-дисках
— автоматическая установка mailcow-dockerized
— Ubuntu и готовая базовая среда
— доступ к панели администратора mailcow
— поддержка SSL через Let’s Encrypt
— возможность создавать почтовые ящики, алиасы и домены
— защита SPF/DKIM/DMARC
— резервные копии и техническая поддержка 24/7
Подойдёт для компаний, интернет-магазинов, разработчиков, агентств и IT-команд, которым нужна своя корпоративная почта без лишней зависимости от внешних платформ.
Стоимость VPS с mailcow — от 690 ₽/мес.
Заказать можно на сайте simple-server.tech/mailcow
Это вариант для тех, кто не хочет зависеть от сторонних почтовых сервисов и хочет держать почту под своим контролем: домены, ящики, webmail, антиспам, DKIM/SPF/DMARC и админ-панель mailcow.
Что входит:
— VPS/VDS на NVMe-дисках
— автоматическая установка mailcow-dockerized
— Ubuntu и готовая базовая среда
— доступ к панели администратора mailcow
— поддержка SSL через Let’s Encrypt
— возможность создавать почтовые ящики, алиасы и домены
— защита SPF/DKIM/DMARC
— резервные копии и техническая поддержка 24/7
Подойдёт для компаний, интернет-магазинов, разработчиков, агентств и IT-команд, которым нужна своя корпоративная почта без лишней зависимости от внешних платформ.
Стоимость VPS с mailcow — от 690 ₽/мес.
Заказать можно на сайте simple-server.tech/mailcow
VPS/VDS с FastPanel — готовая среда для сайтов и веб-проектов
После оплаты мы автоматически установим FastPanel на сервер с Ubuntu и отправим доступы к панели.
FastPanel подойдёт, когда на VPS нужно быстро развернуть и удобно администрировать:
— сайты и несколько доменов;
— базы данных MySQL/MariaDB;
— почту для домена;
— SSL-сертификаты Let’s Encrypt;
— пользователей, FTP/SFTP и резервные копии;
— PHP, веб-сервер и настройки проектов.
Панель бесплатная, работает через браузер и не требует ручной установки или первичной настройки сервера.
В тарифах — NVMe-диски и канал до 500 Мбит/с.
Стоимость VPS с FastPanel — от 490 ₽/мес.
Заказать: simple-server.tech
После оплаты мы автоматически установим FastPanel на сервер с Ubuntu и отправим доступы к панели.
FastPanel подойдёт, когда на VPS нужно быстро развернуть и удобно администрировать:
— сайты и несколько доменов;
— базы данных MySQL/MariaDB;
— почту для домена;
— SSL-сертификаты Let’s Encrypt;
— пользователей, FTP/SFTP и резервные копии;
— PHP, веб-сервер и настройки проектов.
Панель бесплатная, работает через браузер и не требует ручной установки или первичной настройки сервера.
В тарифах — NVMe-диски и канал до 500 Мбит/с.
Стоимость VPS с FastPanel — от 490 ₽/мес.
Заказать: simple-server.tech
Сегодня вечером в Рунете произошёл масштабный сбой связи.
По данным графика MSK-IX, в течение нескольких минут объём трафика снизился с 7.8 Тбит/с до 3 Тбит/с — падение составило порядка 5 Тбит/с.
Причиной стала авария на электросетях в Гагаринском районе Москвы. Именно там расположено здание ММТС-9 — ключевой узел связи Рунета, где сосредоточена инфраструктура большинства операторов, хостинг-провайдеров и технологических компаний.
По данным графика MSK-IX, в течение нескольких минут объём трафика снизился с 7.8 Тбит/с до 3 Тбит/с — падение составило порядка 5 Тбит/с.
Причиной стала авария на электросетях в Гагаринском районе Москвы. Именно там расположено здание ММТС-9 — ключевой узел связи Рунета, где сосредоточена инфраструктура большинства операторов, хостинг-провайдеров и технологических компаний.