Сегодня представляю вниманию заготовку в виде конфигурации nginx, с помощью которой вы без труда сможете отбить распределенную аттаку седьмого уровня (L7) и такого-же класса средней школы. Итак, все складываем в глобально подгружаемые конфиги, в дебиан это /etc/nginx/conf.d задаем белый список, он же список исключений geo $whitelist {default 0;127.0.0.1 1; # localhost10.10.10.0/24 1; # office, internal…
ELK кластер в докере с авто-развертыванием узлов
Спешу поделится своим рецептом поднятия elastricsearch+logstash+kibana класстера с 1 мастер нодой и произвольным количеством дата-нод. Ниже идет базовый docker-compose-файл, которым поднимаются и мастер нода и дата-нода, в зависимости от соедержимого .env-файла. Генерация сертификатов для связи нод и паролей к ним происходит автоматически. Пример .env-файла Скрипт начального развертывания ноды И напоследок несколько читов по работе с…
Этика и нравственность в Internet
Я совсем не специалист в области этики. Наверное, кое-что в этой заметке покажется наивным. Но вот захотелось мне поговорить на эту тему. Если учесть, что подобная идея возникла в бессонную ночь, то, видимо, для меня это действительно важно. По-моему, этикой Internet должен руководствоваться каждый, кто живет в этом Новом Мире. Я уже несколько раз писал,…