nginx به عنوان reverse proxy: از صفر تا یک پیکربندی قابل اتکا
چطور nginx را جلوی یک برنامه‌ی وب بگذاریم، TLS را همان‌جا تمام کنیم و سرآیندهایی را که برنامه لازم دارد درست به آن برسانیم.
برچسب: لینوکس
امن کردن SSH در ده دقیقه
ورود با کلید به جای گذرواژه، بستن ورود مستقیم با گذرواژه و چند تنظیم کوچک دیگر در sshd_config که حمله‌های خودکار را بی‌اثر می‌کند.
نوشتن یک سرویس systemd برای برنامه‌ی خودتان
به جای nohup و screen، برنامه را به systemd بسپارید: راه‌اندازی خودکار بعد از خرابی، لاگ یکپارچه و محدودیت دسترسی با چند خط.
journalctl: پیدا کردن همان یک خط لاگ که لازم دارید
فیلتر کردن لاگ‌های systemd بر اساس سرویس، زمان و اهمیت، و جلوگیری از پر شدن دیسک با journal.