Как использовать Fail2ban с Postfix и Dovecot: какие события блокировать, где брать логи, как тестировать фильтры и почему бан IP не заменяет TLS и сильные пароли.
Читать далее
Подробная живая инструкция по Webmin: официальный репозиторий, HTTPS, отдельный администратор, ограничение доступа, журналы, обновление и полный откат.
Читать далее
Что делать, если старое приложение требует TLS 1.0/1.1: почему не стоит включать их глобально, как изолировать legacy-сервис и спланировать миграцию на TLS 1.2/1.3.
Читать далее Современный взгляд на собственный почтовый сервер: Postfix, Dovecot, TLS, DKIM, SPF, DMARC, антиспам, резервные копии и типичные причины плохой доставляемости.
Читать далее Разбираем sender_canonical_maps, generic maps и header_checks в Postfix: когда менять envelope sender, From или Subject и почему переписывание заголовков может сломать DKIM.
Читать далее Как направлять исходящую почту Postfix через разные SMTP-релеи в зависимости от отправителя: sender_dependent_relayhost_maps, SASL-учётные данные, TLS и проверка маршрута.
Читать далее
Мне понадобилось организовать сервер для сбора логов с удаленных устройств. Это могут быть серверы, сетевое оборудование, либо что-то еще, что поддерживает
Читать далее
Любая работа по администрированию сервера начинается с самого очевидного и обязательного процесса — инсталляции необходимой ОС, чем мы и займемся.
Читать далее
Пошаговый backup Linux через rsync: отдельный пользователь, SSH-ключ, dry-run, ACL/xattrs, безопасный скрипт, systemd timer, логи и restore-test.
Читать далее
Практический перенос Postfix/Dovecot: команды инвентаризации, установка, конфиги, Maildir/doveadm, DNS, DKIM, SMTP/IMAP-тесты, очередь, cutover и rollback.
Читать далее Практическая настройка защиты Postfix: smtpd_sender_login_maps, controlled senders, postmap, submission, тесты swaks и проверка SPF/DKIM/DMARC.
Читать далее