Главная » Блог » Страница 4
Интеграция Zabbix и ПланФикс: жизненный цикл задачи из алерта мониторинга Связали Zabbix 7.0 (около 260 хостов) с таск-трекером ПланФикс так, что событие мониторинга проходит весь жизненный цикл задачи: проблема создаёт задачу, нажатие Acknowledge переводит её «В работе», восстановление триггера закрывает, отмена эскалации отменяет. Схема построена на штатных средствах Zabbix: медиатип
Двухфакторная аутентификация SSH по TOTP: Google Authenticator и PAM Двухфакторная аутентификация ssh через TOTP добавляет к паролю или ключу одноразовый код Google Authenticator и проверяет его через PAM. Разберём установку пакета, файл секрета, связку PAM с sshd_config, исключения для автоматизации и аварийный доступ на случай ошибки. 2FA для SSH не
OpenSSH PerSourcePenalties: встроенная защита от брутфорса SSH без Fail2Ban С появлением PerSourcePenalties в OpenSSH 9.8 у администратора появилась встроенная в sshd защита от брутфорса: демон сам штрафует подозрительные адреса — без Fail2Ban, без парсинга логов и без правил firewall. Возникает закономерный вопрос: нужен ли теперь внешний баннер вообще. Разбираем, как
Распределённый мониторинг 7 серверов: Zabbix 7 + TimescaleDB + два канала алертов Было: 7 серверов у разных провайдеров — 4 ноды Outline VPN, MTProxy-узел, Matrix-стек и несколько веб-сервисов без централизованного мониторинга. Стало: 1 выделенный Zabbix-сервер (7.0.26 LTS, PostgreSQL 18.4 + TimescaleDB 2.26.4), 6 хостов с active-mode agent2 и уникальным 256-битным
Боты и вебхуки в Nextcloud Talk: автоматизация уведомлений Nextcloud Talk бот на вебхуках получает события комнаты в формате Activity Streams 2.0 и отвечает в чат через OCS API. Разбираем архитектуру входящих и исходящих интеграций и обязательную проверку подписи HMAC-SHA256. Безопасная интеграция nextcloud talk бот требует обязательной проверки HMAC-SHA256 подписи, так
Kerio Connect под Zabbix 7 без агентов Связка Kerio Connect Zabbix без агентов работает через JSON-RPC Admin API на порту 4040: шаблон Zabbix 7 опрашивает API из Zabbix server или proxy и разворачивает 24 зависимых айтема из одного API-сеанса. Kerio Connect отдаёт метрики через JSON-RPC Admin API на порту 4040
Nerdlog — многооконный TUI-просмотрщик логов с SSH и временными диаграммами Nerdlog многооконный TUI-просмотрщик логов собирает данные с удалённых машин по SSH без центрального сервера, агентов и ELK-стека. Разбираем архитектуру инструмента и работу с логами нескольких хостов с временными диаграммами. Ключевой тезис: Nerdlog многооконный tui-просмотрщик логов решает проблему фрагментированного мониторинга без
Pulse для Proxmox: подняли мониторинг 6-нодового кластера за день — что нашёл Pulse Patrol на первой неделе Pulse для Proxmox мы поставили после миграции клиента с VMware на Proxmox VE. На площадке было 6 нод, отдельный Proxmox Backup Server (PBS), 80 виртуальных машин и 30 LXC-контейнеров. Администратор видел состояние каждой
DirtyFrag и Fragnesia в Linux: CVE-2026-43284, -43500, -46300 — риск root и защита Уязвимость dirtyfrag linux связана с ESP и RxRPC: локальный пользователь может использовать ошибки ядра для повышения привилегий до root. Эксплойт публичный (PoC от @v4bel), фиксируется активная эксплуатация. Разбираем механику CVE-2026-43284 и CVE-2026-43500, команды проверки, ядра Linux 7.0.6
Chatmail-сервер на VPS: установка и настройка Delta Chat для команды Chatmail-сервер delta chat — это решение для компаний, которые хотят получить защищённый мессенджер с полным контролем над данными. На наших проектах мы видели, как организации сталкиваются с требованиями локализации данных и одновременно хотят избежать зависимости от облачных сервисов. Chatmail-сервер решает
