DMARC (Domain-based Message Authentication, Reporting and Conformance) — это интернет стандарт (RFC 7489), который позволяет владельцам доменов предотвращать использование их доменных имён для рассылки поддельных писем. До появления DMARC злоумышленники могли легко использовать чужое доменное имя в адресе отправителя.
Angie (Энджи) — эффективный, мощный и масштабируемый веб-сервер, реализованный как форк nginx.
В этом руководстве я покажу, как установить веб-сервер Angie на операционной системе Debian 12. Установку будем выполнять из исходников, используя актуальную на момент написания статьи версию Angie.
Nginx — это программное обеспечение с открытым исходным кодом для создания веб-серверов.
В этом руководстве я покажу, как установить веб-сервер Nginx на операционной системе Debian 12. Установку будем выполнять из исходников, используя актуальную на момент написания статьи версию Nginx.
Начиная с Exchange Server 2016 CU23 и последующих версий, а также Exchange Server 2019 CU12 и более поздних версий, импортировать сертификат Exchange можно только с помощью PowerShell (Exchange Management Shell).
Рассмотрим в примере как выполнить импорт сертификата.
Откройте командную консоль Exchange от имени администратора. Затем выполните следующую команду для импорта сертификата.
Import-ExchangeCertificate `
-Server "MBX01" `
-FileData ([System.IO.File]::ReadAllBytes('C:\Root\certificate.pfx')) `
-PrivateKeyExportable:$true `
-Password (ConvertTo-SecureString -String 'P@ssWord' -AsPlainText -Force)Где:
-Server : указываем FQDN сервера.-FileData : указываем путь к PFX файлу.-Password : указываем пароль от PFX файла.Вывод:
Thumbprint Services Subject
---------- -------- -------
D83496F75206C32C5451D4361ACDBD21E2DD8AC1 ....S.. CN=*.contoso.comПосле импорта сертификата с помощью PowerShell выполните эту команду, чтобы назначить сертификат службам Exchange.
Enable-ExchangeCertificate –Thumbprint D83496F75206C32C5451D4361ACDBD21E2DD8AC1 –Services "IIS, SMTP, POP, IMAP"
Tinyproxy — это лёгкий, быстрый и настраиваемый HTTP-прокси-сервер, предназначенный для пересылки веб-трафика. Поддерживает фильтрацию, логирование, анонимный режим и проксирование через ограничения (например, по IP или доменам). Отлично подходит для встраивания в маломощные системы и для использования как прямой или обратный прокси.
В продуктиве крутится Moodle 4.5+ (Build: 20241018), решил к нему добавить возможность использовать ONLYOFFICE Docs (8.2.1-38), но не все завелось сразу, пришлось повозится чтобы заставить работать.
Snipe-IT — свободное и открытое приложение для управления IT-ресурсами. С помощью Snipe-IT можно вести учёт компьютеров, лицензий, программного обеспечения, расходников и периферии.
Корректный часовой пояс важен для стабильной работы системы, так как влияет на множество процессов. Например, планировщик заданий cron ориентируется на системное время, а в логах фиксируются временные метки в соответствии с установленным часовым поясом. Ошибки в настройке могут привести к сбоям в расписании задач и путанице в анализе логов.
Для себя краткая шпаргалка как разрешить удаленный доступ как для root пользователя, так и вновь созданного пользователя.
Server Name Indication (SNI) — это расширение TLS, позволяющее клиенту указать домен, к которому он подключается. Сервер, в свою очередь, выбирает соответствующий сертификат. Этот механизм широко используется на веб-сайтах, но в почтовых серверах применяется реже. Он также помогает избежать ошибок типа «несоответствие имени сервера».
Небольшая утилита для поиска файлов из списка текстового файла .txt в указанной директории с последующей возможностью их удаления.
В этой статье рассмотрим, как управлять локалями в Debian, включая просмотр текущих настроек, установку новых языков, изменение локали по умолчанию и использование утилиты dpkg-reconfigure для настройки локали.
PostgreSQL — это мощная объектно-реляционная система управления базами данных с открытым исходным кодом. Она использует и расширяет язык SQL, а также имеет множество функций для безопасного хранения и масштабирования самых сложных нагрузок данных.
В этом руководстве представлен практический подход к управлению размером журнала systemd в Debian и других дистрибутивах Linux на базе systemd. Неконтролируемый рост журнала может быстро привести к нехватке места на диске, что потенциально повлияет на производительность системы и доступное хранилище.
Иногда сталкиваюсь с необходимостью блокировать в моменте определённые IP-адреса на сервере смотрящие в интернет, чтобы защитить систему от атак или нежелательных подключений.
logrotate — это утилита для автоматической ротации, сжатия, удаления и управления лог-файлами. Она полезна для систем, где лог-файлы могут быстро увеличиваться в размере, создавая нагрузку на диск.
Nginx по умолчанию не блокирует доступ к вашему веб-серверу, если он осуществляется напрямую по IP-адресу вашего сервера. Рассмотрим как можно изменить это поведение, чтобы запретить прямой IP-доступ.
Команда apt-key устарела и больше не рекомендуется для добавления GPG-ключей в APT. Вместо этого ключи должны храниться в каталоге /etc/apt/trusted.gpg.d/.
Во время обновления Debian 10 до Debian 12 с помощью apt-get dist-upgrade я столкнулся со следующей ошибкой.
Redis Cluster — это распределённая версия Redis, позволяющая автоматически шардировать данные и обеспечивать отказоустойчивость без единой точки отказа. В отличие от стандартного Redis, который работает как одиночный экземпляр, кластерная версия поддерживает горизонтальное масштабирование и репликацию.