Блог MAATRIX
Практические статьи о VPS и выделенных серверах: выбор конфигурации, настройка приложений, перенос проектов, безопасность и резервные копии.
Регламент изменений в firewall: почему каждое правило нужно подписывать
Регламент изменений в firewall: подписывайте каждое правило — кто, зачем, когда. Иначе через полгода никто не тронет мусорные записи. Оплата картой или криптой.
Регламент хранения логов: что писать, что сжимать, что удалять
Регламент хранения логов на сервере: что писать, когда сжимать ротацией, когда удалять. Примеры logrotate и journald. Оплата картой или криптой.
Регламент доступа подрядчика на сервер: выдали, ограничили, забрали
Регламент доступа подрядчика к серверу: минимальные права, отдельная учётная запись, гарантированный отзыв. Оплата из России картой или криптой.
Регламент архивации завершённых проектов: как убрать их с боевого сервера
Регламент архивации завершённых проектов: бэкап перед выводом, отключение с периодом наблюдения, перенос в холодное хранилище. Оплата картой или криптой.
Event-менеджер собирает регистрации гостей: своя форма вместо чужого сервиса
Данные гостей не должны уходить в чужой сервис форм с лимитом ответов. Своя форма регистрации на сервере — без лимитов и посредников. Оплата картой или криптой.
Реестровый софт против open source: сравнение по стоимости эксплуатации
ТСО реестрового ПО против open source — лицензии, кадры, риск миграции и обязательный комплаенс. Считаем честно. Оплата из России картой или криптой.
Реестровое ПО на своём сервере: как устроены лицензии и привязка к железу
Как устроены лицензии реестрового ПО на своём сервере — привязка к ядрам, пользователям, железу — и что проверить до покупки. Оплата из России картой или криптой.
Реестр российского ПО: что он реально даёт бизнесу и кому вообще нужен
Реестр российского ПО: госзакупки, льгота по НДС, обязательное использование в госсекторе и регулируемых отраслях. Кому статус критичен, а кому нет.
Реестр доменов и сертификатов: кто платит, когда истекает, кому придёт письмо
Как вести единый реестр доменов и SSL-сертификатов компании, чтобы продление не зависело от памяти одного человека. Оплата из России картой или криптой.
Redpanda убирает JVM и ZooKeeper — считаем, чем за это платят
Redpanda — брокер на C++ без JVM и ZooKeeper: проще в администрировании, экономичнее по ресурсам. Чем платите за упрощение. Оплата картой или криптой.
Redmine в 2026: тормозит, устарел, но заменить его так и не смогли
Redmine в 2026 году — интерфейс из прошлого десятилетия и боль с обновлением между версиями Ruby. Разбираем, что реально ломается и почему компании держатся за него.
Redis упёрся не в память: как найти предел операций в секунду на своём сервере
Redis часто упирается не в память, а в CPU одного ядра — предел ops/sec. redis-cli --latency, INFO commandstats и когда поможет шардирование, а когда нет.
Redis переключился на пустую реплику и обнулил все сессии
Sentinel продвинул в мастера недосинхронизированную реплику Redis — и все пользователи разом вылетели из системы. Разбор причин и настроек, которые от этого защищают. Оплата из России картой или криптой.
Как Redis сохраняется на диск, не останавливаясь, и когда этот фокус не срабатывает
Как Redis делает RDB-снапшот через fork() и copy-on-write, не блокируя обслуживание команд, и почему при активной записи во время сохранения память может резко подскочить. Оплата из России картой или криптой.
РЕД ОС на сервере: чем она отличается от AlmaLinux на практике
РЕД ОС vs AlmaLinux на сервере: совместимость rpm/yum/dnf, репозитории, скорость обновлений и модель поддержки. Практический чек-лист для админа с опытом CentOS.
@reboot в crontab поднял 30 копий сервиса после перезагрузки
Разбор инцидента: строка @reboot в crontab задваивалась при каждом деплое и после перезагрузки подняла 30 копий сервиса разом. Оплата из России картой или криптой.
Разъехались на несколько серверов и потеряли скорость: цена сетевых хопов
Разделили сервер на несколько — а стало медленнее. Разбираем, почему вызов функции превращается в сетевой запрос с RTT. Оплата картой или криптой.
Развод сооснователей: делим доступы, домены и серверы без взаимного шантажа
Технический разбор раздела инфраструктуры при разводе сооснователей — домен, сервер, общие пароли. Кто меняет доступы и когда. Не юридическая консультация.
Разреженные файлы: почему образ диска на 100 ГБ занимает три
Как файловая система выделяет блоки только под реальные данные, почему ls и du показывают разные цифры и как sparse-файлы ломаются при копировании. Оплата из России картой или криптой.
Разработчики против админа: как разрулить вечный конфликт «дай доступ»
Конфликт разработчиков и админа за доступ к продакшену — как закрыть его read-only доступом, автоматизацией и прозрачными правилами. Оплата картой или криптой.
Разграничение доступов в команде из трёх человек без лишней бюрократии
Как разграничить доступы в маленькой команде без общего root-пароля и без корпоративной ролевой модели. Практика для трёх человек. Оплата картой или криптой.
Разделять сервисы или просто докупить памяти: развилка ценой в одну зарплату
Апгрейд тарифа или архитектурное разделение сервисов — честный разбор развилки, где цена не в инфраструктуре, а в часах разработчика. Оплата из России картой или криптой.
Разбор после пика: узким местом оказалась не та система
Готовились масштабировать веб-сервер, а упёрлись в лимит соединений к БД или в платёжный шлюз. Методика разбора после пика: план против факта. Оплата картой или криптой.
Рассылка на 200 000 адресов: что будет с сайтом через 90 секунд
Через минуту после отправки рассылки посадочная страница получает не органический, а синхронный трафик. Как кешировать, изолировать лендинг и прогреть CDN заранее.
Расширяющие и сужающие миграции: почему схему меняют в два релиза
Expand/contract migrations на практике: как менять схему БД без остановки сервиса и без рассинхрона со старым кодом. Оплата из России картой или криптой.
Журналисту нельзя светить источники: где хранить расшифровки интервью
Расшифровки интервью с источниками — не файлы для чужого облака. Как хранить их на своём сервере под полным контролем. Оплата картой или криптой.
Подкастер расшифровывает выпуски вручную: Whisper на своём сервере
Расшифровка подкаста в текст без платы за минуту аудио и без отправки записей на сторонний сервис — своя система распознавания речи на сервере. Оплата из России картой или криптой.
Коуч записывает каждую встречу: расшифровка и архив на своём сервере
Коуч копит часы записей сессий с клиентами — где их хранить и расшифровывать, чтобы не зависеть от чужого облака. Оплата сервера из России картой или криптой.
Распродажа началась в полночь: первые 15 минут решают всё
Скачок трафика в старте распродажи: что смотреть в реальном времени, какие кнопки заготовить заранее, кто должен быть на связи. Оплата из России картой или криптой.
Научный сотрудник считает модель трое суток на ноутбуке: сервер под расчёты
Расчёт модели занял ноутбук на трое суток: как перенести вычисления на арендованный сервер и продолжать работать. Оплата картой или криптой.
Две встречи в месяц: нужен ли ради них собственный Rallly
Разбираем честно, при какой частоте встреч и размере команды self-hosted Rallly окупается, а когда хватит бесплатного Doodle или опроса в чате. Оплата из России картой или криптой.
Криминалист работает с изъятыми образами дисков: изолированный сервер
Анализ образов на ноутбуке с личным облаком рушит цепочку сохранности доказательств. Изолированный сервер под дело — своя сеть и доступ. Оплата картой или криптой.
RabbitMQ на тысяче сообщений в день: брокер, который никому не нужен
Тысяча сообщений в сутки — не повод держать RabbitMQ. Разбираем, когда брокер реально нужен, а когда хватит очереди в Postgres. Оплата из России картой или криптой.
Пять признаков, что пора на выделенный сервер, и один — что дело не в железе
Пять объективных признаков, что VPS реально исчерпал ресурсы, и один признак-ловушка — что дело в архитектуре, а не в железе. Оплата из России картой или криптой.
Пять мелких VPS против одного крупного: цена за ядро и за час админа
Сравниваем пять мелких VPS и один крупный сервер по двум метрикам — цене за ядро и цене часа админа. Оплата из России картой или криптой.
Путь задачи от строчки кода до вычислительных ядер видеокарты
Путь от вызова функции на GPU до выполнения на кристалле: компиляция ядра, шина PCIe, очередь драйвера, планировщик. Оплата из России картой или криптой.
Путь пакета внутри сервера: от сетевой карты до вашего сокета
Как входящий пакет проходит от сетевой карты до приложения на Linux-сервере: прерывания, NAPI, кольцевой буфер, стек ядра и сокет. Оплата из России картой или криптой.
Путь строки лога от приложения до файла: где она может потеряться
Путь строки лога от кода до диска — буферы stdio, асинхронные логгеры, journald, кэш ядра — и где она теряется при сбое. Оплата из России картой или криптой.
Psono рассчитан на команду, Vaultwarden — на семью: разница видна сразу
Честное сравнение self-hosted менеджеров паролей Psono и Vaultwarden — архитектура, права доступа, деньги. Кому оправдан переход на более тяжёлый Psono.
Почему ps и top показывают разную память одного процесса и кому верить
ps, top и htop дают разные цифры памяти одного процесса — VSZ, RSS, PSS, USS. Разбираем, что означает каждая метрика и когда доверять какой.
Прямой эфир на 10 000 зрителей: где заканчивается один сервер
Почему один сервер не раздаёт живое видео тысячам зрителей напрямую, и на каком этапе роста аудитории нужен CDN или стриминговая платформа. Оплата из России картой или криптой.
Проверка железа раз в квартал: SMART, температура, ошибки памяти
Ежеквартальный регламент проверки железа выделенного сервера: SMART-статус дисков, температура компонентов, ошибки ECC-памяти в логах. Оплата из России картой или криптой.
Проверка восстановления бэкапа раз в месяц: сценарий на 30 минут
Бэкап годами создаётся, а восстановится ли он — никто не проверял. Сценарий проверки на 30 минут в месяц. Оплата из России картой или криптой.
Проверка регулятора: какие артефакты попросят именно у админа
Какие технические артефакты запрашивают у системного администратора при проверке регулируемой ИС: журналы, конфиги, инвентаризация ПО, схема сети, доступы.
Проверка мониторинга на живучесть: кто сторожит сторожа
Мониторинг молчит — это не всегда значит, что всё хорошо. Как проверить, что сам мониторинг жив, а алерты реально доходят. Оплата из России картой или криптой.
Проверка доступности ходила через кеш CDN и не видела, что бэкенд лежит
Мониторинг светился зелёным два часа, пока бэкенд отдавал 502. Разбираем инцидент с stale-if-error на CDN и как проверять доступность правильно. Оплата из России картой или криптой.
Проверка, что вы попадёте на сервер без своего ноутбука
Как проверить, что вы попадёте на свой сервер без рабочего ноутбука — если он потерян или сломан. Оплата сервера из России картой или криптой.
Провайдер режет скорость к одному сервису: как это доказать замерами, а не ощущениями
Методика для сравнения скорости к разным целям, теста через VPN и проверки разных серверов CDN — как отличить таргетированный шейпинг от совпадения. Оплата картой или криптой.
Между двумя своими серверами связи нет, а интернет у обоих есть: порядок диагностики
Оба сервера видят интернет, но не видят друг друга — пошаговый чек-лист от файрвола и портов до VPN-туннеля и security groups. Оплата картой или криптой.
Prometheus не собирал половину целей, и график был честно ровным
Разбор инцидента — Prometheus молчал о половине упавших целей, а Grafana рисовала ровную линию. Гипотезы, реальная причина и оплата сервера картой или криптой из России.
Файлы загружались, но не открывались: прокси резал тело запроса на мегабайте
Разбор инцидента с загрузкой файлов — они «успешно» долетали до сервера, но не открывались. Как нашли прокси, обрезавший тело запроса на границе 1 МБ, и что изменили в конфиге.
Прокси-кэш для apt и yum: страховка от недоступности и экономия трафика
Настраиваем прокси-кэш для apt и yum на своём сервере — экономия трафика, ускорение развёртывания и страховка на случай недоступности репозиториев.
Прогретый кеш к часу X: как подготовить его заранее
Методика прогрева кеша перед известным пиком нагрузки — от статики до объектного кеша, скрипты обхода URL, риск устаревания и проверка hit-rate. Оплата из России картой или криптой.
Программы уже нет, а архив остался: как читать проприетарный формат
Файл с расширением от программы, которой больше нет, не открывается ничем. Разбираем, как определить формат и вытащить данные. Оплата из России картой или криптой.
Проекту стало тесно в одной стране: когда заводить второй сервер в другом регионе
Три реальных сигнала, что пора заводить второй сервер в другом регионе — задержка аудитории, локализация данных, disaster recovery. Оплата картой или криптой.
Смета, планировки и подрядчики в одном месте: проектный сервер дизайнера
Смета в почте, планировки в мессенджере, подрядчики в разных чатах. Как собрать проект дизайнера интерьеров на одном сервере. Оплата из России картой или криптой.
Проект живёт на ноутбуке основателя: в какой момент он обязан переехать на сервер
Прототип на ноутбуке через ngrok — нормальная стадия. Пять триггеров, после которых переезд на сервер уже не опция. Оплата из России картой или криптой.
Проект заморозили на год: что выключить, а что обязано остаться включённым
Проект встал на паузу на год — разбираем, что можно отключить ради экономии, а домен, почту, бэкапы и DNS выключать нельзя. Оплата из России картой или криптой.
Проект закрыли, а данные остались: кому они теперь принадлежат
Проект закрыт, а данные всё ещё занимают место на сервере без ответственного. Разбираем три варианта их судьбы. Оплата из России картой или криптой.
Проект умер, а серверы живы: как найти и выключить забытые машины
Проект давно закрыт, а серверы всё ещё работают и оплачиваются. Методология поиска забытых машин по всем провайдерам и безопасного отключения.
Проект перерос одного человека: признаки, которые видно по истории деплоев
Как объективно, по git log и истории тикетов, а не по усталости, понять, что один администратор стал узким местом. Оплата из России картой или криптой.
Проект на паузе, а счета идут: за что вы платите и что можно отключить сегодня
Практический аудит расходов на инфраструктуру для проекта на паузе — что действительно нужно оставить, а что отключить уже сегодня. Оплата картой или криптой.
Продуктовый магазин: электронные ценники и сервер, который их обслуживает
Электронные ценники сами не обновляют цену — это делает сервер синхронизации. Зачем он нужен и почему свой надёжнее облака вендора. Оплата из России картой или криптой.
Продуктовый магазин: ЕГАИС и «Честный знак» — сервер, которому нельзя падать
Почему касса продуктового магазина зависит от связи с ЕГАИС и «Честным знаком» и как свой сервер снижает риск простоя при продаже алкоголя и маркированных товаров. Оплата из России картой или криптой.
Продаём проект: как передать инфраструктуру покупателю и закрыть свои риски
Техническая сторона передачи инфраструктуры при продаже проекта — инвентаризация, поэтапные доступы, смена учётных данных. Не юридическая консультация.
Продали проект, а домен и почта остались на вас: как закрыть хвосты
Продали проект, а домен и почта всё ещё на вашем аккаунте? Разбираем риски для продавца и покупателя и порядок полной передачи. Оплата картой или криптой.
Процессы, которых вчера не было: как сверить систему с нормой
Как снять эталонный снимок процессов, портов и автозагрузки на сервере и регулярно сверять с ним текущее состояние. Оплата из России картой или криптой.
Как кеш процессора решает судьбу вашего цикла ещё до его выполнения
Как кеш L1/L2/L3 предугадывает нужные данные заранее и почему проход по массиву быстрее случайного доступа к тем же данным. Оплата из России картой или криптой.
Процессор загружен на 100%, но не считает: как поймать упор в память
CPU 100%, а полезной работы мало? Разбираем разницу между %us/%sy и реальной пропускной способностью, отличаем своп-трэшинг от упора в память. Оплата из России картой или криптой.
Процесс работает мимо systemd: кто его запустил и что будет после ребута
На сервере крутится процесс, которого нет в systemctl. Как найти, кто и как его запустил, и безопасно перевести в systemd-юнит без простоя.
Про вас сняли ролик: сколько минут до первого отказа сервера
Блогер выпустил ролик о вашем сайте — трафик может вырасти в разы за минуты без предупреждения. Паттерн вирусного пика и экстренные меры прямо сейчас. Оплата из России картой или криптой.
Приёмка нового сервера: 12 проверок до первого боевого запроса
Чек-лист из 12 проверок для приёмки арендованного сервера перед продакшеном. Оплата из России картой или криптой, инструкция с командами и конфигами.
Приватный ключ в бэкапе на общем диске: как оценить масштаб
Нашли SSH-ключ или токен в незашифрованном бэкапе на общедоступном хранилище? Методика оценки реального риска утечки, а не гадание на кофейной гуще.
Приватный канал между дата-центрами: туннель, VLAN или отдельный линк — что выбрать
Сравниваем VPN-туннель, L2 VLAN, выделенный линк и backbone провайдера для связи между разными дата-центрами. Оплата из России картой или криптой.
Музыкант раздаёт демо лейблам: приватные ссылки вместо публичного облака
Приватные ссылки на демо для лейблов вместо публичных облаков: пароль, срок действия, отзыв доступа под вашим контролем. Оплата из России картой или криптой.
Приватная сеть между своими серверами: зачем она нужна и как не выпустить её в интернет
Приватная сеть снижает задержку и прячет базу и API от интернета — но 0.0.0.0 и открытый firewall сводят защиту на нет. Оплата картой или криптой.
Приоритеты syslog: почему половина сообщений не доезжает до вашего файла
Разбираем facility и severity в syslog/rsyslog: почему часть сообщений тихо отбрасывается или уходит не в тот файл. Оплата из России картой или криптой.
Приняли проект вместе с сервером: чек-лист первых суток
Агентство берёт проект от заказчика вместе с сервером: что запросить до старта, как быстро проверить машину и что закрепить в SLA переходного периода.
Приложение работает, но никто не знает как: разбираем по трафику и логам
Код нечитаем или недоступен, а приложение критично для бизнеса. Как восстановить логику по tcpdump, Wireshark и логам вместо чтения исходников. Оплата из России картой или криптой.
Приход храма: сайт, расписание и пожертвования без комиссии платформы
Сайт прихода с расписанием служб и приёмом пожертвований на своём сервере: без процента платформы-посредника. Оплата сервера из России картой или криптой.
Приёмка сервера от подрядчика: чек-лист владельца бизнеса
Чек-лист приёмки сервера от подрядчика для нетехнического владельца бизнеса — что проверить самому, а что поручить специалисту. Оплата картой или криптой.
Приёмка чужого кода вместе с сервером: что смотреть в первый день
Получили проект от прошлой команды? Что проверить в коде за первый день: история коммитов, зависимости, тесты, читаемость. Оплата картой или криптой.
Что такое прерывание и почему сетевая карта отбирает у вас целое ядро
Как сетевая карта прерывает CPU на каждом пакете, почему нагрузка ложится на одно ядро (%si) и как RSS с IRQ balancing её распределяют. Оплата из России.
Предзаказ открыт: нагрузка, которая приходит точно по расписанию
Предзаказ открывается в объявленную секунду — опоздание сервера заметно всем. Синхронизация часов, зал ожидания, репетиция. Оплата из России картой или криптой.
Предел одного Telegram-бота: сколько сообщений в секунду до первых ошибок 429
Telegram Bot API режет поток сообщений на уровне около 30 в секунду. Как обрабатывать 429 и retry_after и строить очередь для рассылок. Оплата картой или криптой.
Предел скорости VPN на одном ядре: где шифрование упирается в частоту процессора
Почему пропускная способность VPN упирается в частоту одного ядра CPU, а не в канал. AES-NI, разница WireGuard и OpenVPN, как измерить свой предел.
Предел скорости бэкапа: диск, шифрование или канал — что тормозит именно у вас
Бэкап тянется часами — диагностика по звеньям: iostat для дисков, top и mpstat для CPU при шифровании, iftop для сети. Оплата из России картой или криптой.
Предел размера репозитория Git: когда клон перестаёт помещаться в память
Гигабайты истории в .git: клон не влезает в память, git gc считает долго. Shallow clone, LFS, репак и когда делить репозиторий. Оплата картой или криптой.
Предел размера одного файла: 2 ГБ, 4 ГБ или 16 ТБ — где споткнётся ваша система
Где реально упирается большой файл: старые 32-битные лимиты, потолки ext4/XFS, client_max_body_size в nginx, upload_max_filesize в PHP. Оплата из России картой или криптой.
Предел параллельных сборок: сколько job-ов выдержит раннер до срыва таймаутов
Как посчитать лимит параллельных job-ов self-hosted CI-раннера по CPU, RAM, диску и сети и что будет при его превышении. Оплата картой или криптой.
Предел почтовой отправки: сколько писем в час выдержит сервер и почтовые провайдеры
Технический предел Postfix/Exim и репутационный лимит Gmail, Outlook, Яндекса — разные вещи. Разбираем throttling, warm-up и SPF/DKIM/DMARC для новой почты.
Предел одновременных RDP-сессий: где Windows-сервер сдаётся первым
У терминального сервера нет единого числа «сколько RDP-сессий держит». Считаем реальный предел по памяти, CPU и лицензиям под ваш профиль нагрузки.
Предел одной очереди брокера сообщений: когда он перестаёт быть буфером
Где предел глубины очереди RabbitMQ, Kafka, SQS — рост памяти и диска брокера, деградация задержки доставки. Оплата из России картой или криптой.
Предел одного nginx worker: connections, дескрипторы и где проходит реальная граница
worker_connections задаёт лишь теоретический потолок nginx. Как посчитать реальный предел через ulimit, fd и память. Аренда сервера — оплата картой или криптой.
Предел одного диска: сколько параллельных потоков он переварит до взрыва очереди
Разбираем предел параллелизма диска — почему очередь запросов растёт быстрее скорости и как найти свою глубину для HDD и NVMe. Оплата из России картой или криптой.
Предел Let's Encrypt: считаем свои сертификаты в неделю до упора в лимит
Rate limits Let's Encrypt: сколько сертификатов выпустить на домен в неделю, где CI/CD и стейджинг упираются в лимит. Оплата картой или криптой.
Предел кеша: с какого объёма попадания перестают расти, а память всё ещё тратится
Как понять, что рост Redis или Memcached уже не увеличивает hit ratio, а только съедает RAM: замер своей кривой, точка насыщения, роль TTL и LRU/LFU.
Предел IOPS: как отличить упор в диск от упора во всё остальное
Как определить предел IOPS сервера и понять, диск ли тормозит нагрузку — iostat, %util, await, сравнение с CPU и сетью. Оплата из России картой или криптой.
Предел глубины вложенности каталогов: сколько уровней переживёт скрипт и бэкап
PATH_MAX и NAME_MAX в Linux на практике: где рвутся рекурсивные скрипты, rsync, tar и бэкапы при глубокой вложенности каталогов. Оплата из России картой или криптой.
Предел глубины истории в мониторинге: сколько дней хранить, чтобы не купить диск
Как посчитать место под retention метрик Prometheus, VictoriaMetrics, InfluxDB, роль downsampling и tiered storage. Оплата из России картой или криптой.
Предел числа зон и записей в своём DNS: когда перезагрузка зон становится минутной
Свой DNS на BIND или PowerDNS с ростом зон медленнее применяет изменения и упирается в память. Как посчитать предел, включить IXFR и когда переходить на БД.
Предел числа виртуалок на узле: считаем не по памяти, а по вводу-выводу
Реальный предел плотности VM на гипервизоре часто не RAM, а дисковый IOPS. Как считать, что такое шумный сосед и как ограничить I/O. Оплата картой или криптой.
Предел числа таблиц в базе: когда простое открытие таблицы становится проблемой
Жёсткого лимита на число таблиц в PostgreSQL и MySQL нет, но на тысячах и десятках тысяч начинаются реальные проблемы. Где именно и чем заменить «таблицу на клиента».
Предел числа слоёв и размера образа: где Docker начинает мстить за небрежность
Есть ли у Docker жёсткий предел слоёв, чем грозят сотни RUN-команд и разросшийся образ, и как объединением слоёв и multi-stage держать вес под контролем. Оплата из России картой или криптой.
Предел числа сайтов в панели управления: когда панель тормозит сильнее сайтов
ISPmanager, cPanel и Plesk тормозят с ростом числа сайтов не из-за их нагрузки, а из-за фоновых сканов панели. Как это отличить. Оплата картой или криптой.
Предел числа процессов: форк-бомба без злого умысла и как найти свой pids_max
kernel.pid_max, ulimit -u и cgroups pids.max на практике: как случайно исчерпать лимит процессов не форк-бомбой, а обычным скриптом. Оплата из России картой или криптой.
Предел числа правил в firewall: с какого количества пакет начинает тормозить
Как число правил iptables и nftables влияет на задержку пакета, при чём тут ipset и как измерить расходы firewall. Оплата из России картой или криптой.
Предел числа пользователей и ключей SSH: где ломается администрирование, а не техника
SSH технически держит тысячи ключей, но ручной authorized_keys ломается на команде из 15-20 человек. Разбираем где именно и что ставить вместо.
Предел числа камер на одном сервере видеонаблюдения: где именно ломается запись
Сколько камер выдержит один сервер NVR/VMS — как считать нагрузку по битрейту и найти реальный предел: сеть, диск, CPU. Оплата из России картой или криптой.
Предел размера базы для одного сервера: на каком терабайте пора шардировать
На каком объёме база данных упирается в предел одного сервера: индексы не влезают в память, вакуум не успевает, бэкап долго восстанавливается. Как оценить свой порог.
Предел очереди на прослушивание: backlog, SYN и тихо потерянные подключения
У listen-сокета фиксированный backlog из SYN- и accept-очереди. Переполнение роняет подключения молча. Разбор sysctl, кода и диагностики netstat -s.
Праздники без админа: как сервер переживёт десять дней один
Как подготовить сервер к новогодним праздникам, если следить за ним реально некому: автоперезапуск, проверенные сертификаты, алерты на телефон и дежурный контакт хостера.
Право на забвение технически: удалить данные сразу из семи мест
Как технически удалить данные пользователя из всех систем сразу: карта хранения, оркестратор удаления, работа с бэкапами. Оплата из России картой или криптой.
Правило одного изменения за раз: регламент, который экономит часы разбора
Почему нельзя вносить на прод несколько правок разом, как отличить одно составное изменение от россыпи и как это сочетается с частыми релизами. Оплата из России картой или криптой.
Правило nginx поставили выше нужного, и весь трафик ушёл в заглушку
Regex-локация nginx перехватила весь трафик и увела пользователей на страницу-заглушку вместо API. Разбор логов, отброшенные гипотезы и итоговый фикс конфига.
Правило «не в пятницу»: регламент выкаток и его законные исключения
Почему пятничный релиз рискованнее — чинить прод в выходные некому. Разбор законных исключений и правило как регламент. Оплата из России картой или криптой.
Правило двух недель для обновлений: почему не стоит ставить релиз в день выхода
Почему прод не стоит обновлять в день релиза. Правило двух недель, исключения для критичных патчей и как отслеживать созревание версии. Оплата из России.
Правильный размер сервера: методика подбора по метрикам, а не по страху
Пошаговая методика выбора конфигурации сервера по реальным метрикам CPU/RAM/диска, а не «на всякий случай». Оплата из России картой или криптой.
Права, символьные ссылки и xattr: что теряется при переносе данных
Что реально теряется при переносе файлов между серверами — права доступа, символьные ссылки, xattr — и какими флагами копирования это предотвратить. Оплата из России картой или криптой.
Права доступа для бухгалтера, маркетолога и стажёра: кому что открывать
Какой минимальный доступ реально нужен бухгалтеру, маркетологу и стажёру — и почему им не нужен root или SSH на сервер. Оплата из России картой или криптой.