Главная » Блог » Страница 3
Почему тормозит коробочный Битрикс24: 10 причин, экспресс-аудит и план действий Пользователи жалуются: страницы портала открываются по 5–15 секунд вместо нормальной секунды, чаты тормозят, CRM-формы подвисают, в худших случаях — ошибки 502 Bad Gateway. Для бизнеса это не «технический нюанс»: задержка 10 секунд на каждое действие у 100 сотрудников складывается в
Коробочный Битрикс24 на CentOS 7: чем грозит EOL и как мигрировать Коробочный Битрикс24 на CentOS 7 остался без обновлений безопасности: дистрибутив достиг End of Life летом 2024 года, и патчи для ядра, OpenSSL и системных библиотек больше не выходят. То же касается «1С-Битрикс: Управление сайтом» — серверный стек у них
Уязвимость NGINX Rift (CVE-2026-42945): 18-летняя дыра с RCE и чем она грозит серверам на 1С-Битрикс В nginx обнаружили критическую уязвимость CVE-2026-42945 (CVSS 9.2): ошибка в модуле ngx_http_rewrite_module позволяет неаутентифицированному злоумышленнику одним HTTP-запросом обрушить рабочий процесс веб-сервера, а на системах с отключённым ASLR — добиться выполнения произвольного кода. Баг прожил в
Интеграция Zabbix и Planfix: жизненный цикл задачи из алерта мониторинга Связали Zabbix 7.0 (около 260 хостов) с таск-трекером Planfix так, что событие мониторинга автоматически проходит весь жизненный цикл задачи: проблема создаёт задачу, нажатие Acknowledge переводит её «В работе», восстановление триггера закрывает, отмена эскалации отменяет. Всё держится на штатном механизме Zabbix:
Двухфакторная аутентификация SSH по TOTP: Google Authenticator и PAM Двухфакторная аутентификация ssh через TOTP добавляет к паролю или ключу одноразовый код Google Authenticator и проверяет его через PAM. Разберём установку пакета, файл секрета, связку PAM с sshd_config, исключения для автоматизации и аварийный доступ на случай ошибки. 2FA для SSH не
OpenSSH PerSourcePenalties: встроенная защита от брутфорса SSH без Fail2Ban С появлением PerSourcePenalties в OpenSSH 9.8 у администратора появилась встроенная в sshd защита от брутфорса: демон сам штрафует подозрительные адреса — без Fail2Ban, без парсинга логов и без правил firewall. Возникает закономерный вопрос: нужен ли теперь внешний баннер вообще. Разбираем, как
Распределённый мониторинг 7 серверов: Zabbix 7 + TimescaleDB + два канала алертов Было: 7 серверов у разных провайдеров — 4 ноды Outline VPN, MTProxy-узел, Matrix-стек и несколько веб-сервисов без централизованного мониторинга. Стало: 1 выделенный Zabbix-сервер (7.0.26 LTS, PostgreSQL 18.4 + TimescaleDB 2.26.4), 6 хостов с active-mode agent2 и уникальным 256-битным
Боты и вебхуки в Nextcloud Talk: автоматизация уведомлений nextcloud talk бот: что важно знать перед принятием решения. Разбираем контекст, ключевые критерии, риски и практические шаги без привязки к шаблонным сценариям. Безопасная интеграция nextcloud talk бот требует обязательной проверки HMAC-SHA256 подписи, так как входящие запросы содержат 64-символьную сигнатуру и случайную строку,
Kerio Connect под Zabbix 7 без агентов kerio connect zabbix без агентов: что важно знать перед принятием решения. Разбираем контекст, ключевые критерии, риски и практические шаги без привязки к шаблонным сценариям. Kerio Connect отдаёт метрики через JSON-RPC Admin API на порту 4040 — том же, на котором работает веб-консоль администратора.
Nerdlog — многооконный TUI-просмотрщик логов с SSH и временными диаграммами nerdlog многооконный tui-просмотрщик логов: что важно знать перед принятием решения. Разбираем контекст, ключевые критерии, риски и практические шаги без привязки к шаблонным сценариям. Ключевой тезис: Nerdlog многооконный tui-просмотрщик логов решает проблему фрагментированного мониторинга без развертывания тяжелых ELK-стеков. Инструмент использует прямые
