Включение TCP BBR ускоряем сеть в Ubuntu Linux

Еще в 2016 году Google выложила патчи ядра Linux для подсистемы сети. Эти патчи реализуют новый алгоритм контроля перегрузки TCP congestion control — BBR. Новый алгоритм позволяет значительно увеличить пропускную способность и уменьшить задержку при передачи данных по сети иногда на порядок. Google уже давно использует данный алгоритм в своей внутренней сети, а так же на таких сервисах как Youtube, что доказывает его высокую эффективность.

Читать далее Включение TCP BBR ускоряем сеть в Ubuntu Linux

Авторизация Zabbix LDAP Active Directory

Авторизация через LDAP Active Directory в Zabbix вещь удобная, поскольку позволяет использовать один логин для входа как в систему так и в веб-интерфейс мониторинга. В данной статье заметка как сделать это максимально безопасно.

Читать далее Авторизация Zabbix LDAP Active Directory

Amavis Blocked BANNED > (.exe,.exe-ms,[trash]/0000.dat)

Не так давно случился казус с прохождением чистых файлов через почтовый фильтр Amavis. Вполне себе нормальные вложения Microsoft Word спокойно приходили на любой бесплатный почтовый ящик, например на Яндекс, но блокировались локальным корпоративным почтовым шлюзом. Читать далее Amavis Blocked BANNED > (.exe,.exe-ms,[trash]/0000.dat)

Настройка fail2ban для wordpress и vps

В этой статье расскажу как можно настроить блокировку атак методом перебора паролей (bruteforce) на VPS и WordPress сайты. Настройка fail2ban дело не сложное и быстрое, а пользу от него невозможно переоценить. Читать далее Настройка fail2ban для wordpress и vps

Letsencrypt сертификат для сайта на VPS (Nginx+Apache2)

Как всем наверное уже давно известно, с 2017 года поисковые системы вообще и Google в частности будут сильно лучше относится к сайтам с поддержкой SSL. Поскольку коммерческий SSL сертификат дело довольно затратное, то было принято решение установить бесплатный letsencrypt сертификат на VPS, да чтобы он еще и обновлялся автоматически. Читать далее Letsencrypt сертификат для сайта на VPS (Nginx+Apache2)