apt update && apt install swaks -y Команда swaks используется для ручной проверки SMTP-диалога между почтовым сервером и сервером получателя.Она позволяет увидеть, на каком этапе и по какой причине письмо отклоняется. swaks —to user@example.org —server mx.example.org Параметр Описание swaks SMTP-тестовый инструмент (Swiss Army Knife for SMTP) —to user@example.org Адрес получателя, для которого выполняется проверка —server … Читать далее
#Смотрим внешний IP сервера: wget -qO- http://ipecho.net/plain | xargs echo #илиcurl ifconfig.me #Проверка HELO сервера (Postfix):postconf myhostnamepostconf mydomain # проверяем PTR:dig -x внешний_Ip +short # На какой IP указывает внешний DNS server:dig @8.8.8.8 домен.ру +shortdig @1.1.1.1 домен.ру +short
1️ Проверить текущую частоту процессора Команда показывает текущую частоту каждого ядра. 2️ Проверить режим работы CPU (governor) Возможные значения: Если везде powersave — это причина низкой производительности. 3️ Временно переключить CPU в performance Изменение действует до перезагрузки. 4️ Переключение через cpupower (Intel / современные CPU) Работает на большинстве Intel и поддерживаемых CPU. Если команда не … Читать далее
1️ Очистить старые репозитории 2️ Установить ключ Proxmox (обязательно) Без этого репозиторий Proxmox работать не будет. 3️ Добавить репозиторий Proxmox (no-subscription) 4️ Добавить основные репозитории Debian 13 5️ Обновить списки пакетов Proxmox backup
QEMU Guest Agent нужен для корректной работы виртуальных машин в Proxmox: 1️ Установка агента в гостевой ОС (Debian / Ubuntu) Внутри виртуальной машины: 2️ Включение сервиса Проверка: Статус должен быть active (running). 3️ Включить агент в Proxmox (обязательно) На хосте Proxmox: Без этого шага агент работать не будет.
1️ Открыть конфигурацию SSH 2️ Изменить порт и указать IP-адреса Пример конфигурации (порт и IP вымышленные): Что это значит 3️ Проверить конфигурацию Перед перезапуском обязательно проверить синтаксис: Если ошибок нет — команда ничего не выведет. 4️ Перезапустить SSH или systemctl restart sshd
openssl req -x509 -newkey rsa:4096 -nodes -sha256 \-keyout private.key \-out public.key \-days 3650 \-subj «/CN=APP» скопировать в докерdocker cp private.key 3x-ui:private.key docker cp public.key 3x-ui:public.key
scp /var/lib/vz/template/iso/debian-12.8.0-amd64-DVD-1.iso \root@192.168.1.2:/var/lib/vz/template/iso/debian-12.8.0-amd64-DVD-1.iso
4 Инструкция полезна, если: 1️ Посмотреть сетевые устройства в системе Показывает все сетевые адаптеры, которые видит система. 2️ Проверить MAC-адреса интерфейсов Запоминаем MAC-адреса нужных интерфейсов. 3️ Проверить существующие .link-файлы Если файлов нет — это нормально, будем создавать свои. 4️ Зафиксировать имя интерфейса enp2s0 Применяем изменения: 5️ Зафиксировать имя интерфейса eno1 Применяем изменения: 6️ Отключить offloading … Читать далее
adduser test && usermod -aG sudo testpasswd test
1. Установить часовой пояс (Москва) Проверка: Ожидаемо: 2. Установить chrony (если не установлен) 3. Отключить автоматические источники NTP Proxmox/Debian могут автоматически подтягивать NTP: 3.1 Закомментировать sourcedir 3.2 Удалить автогенерируемые источники 4. Очистить старые NTP и задать свои серверы 5. Перезапустить chrony 6. Принудительно синхронизировать время (один раз) 7. Проверка источников времени 8. Итоговая проверка
wget -qO- http://ipecho.net/plain | xargs echo curl ifconfig.me curl https://api.ipify.org wget -qO- ifconfig.me Через DNS (без HTTP) dig +short myip.opendns.com @resolver1.opendns.com curl -6 ifconfig.me
Postfix — лимит размера письма (SMTP) Проверьте текущий лимит: Установите, например, 500 MB: Проверка: Amavis — лимит проверки и обработки писем Если используется Amavis (по умолчанию в iRedMail), его лимит обязателен к изменению, иначе письма будут отклоняться. Откройте файл: Добавьте или измените строки: Перезапустите Amavis: Roundcube — лимит вложений в веб-интерфейсе Если используется веб-почта Roundcube, … Читать далее
Установка базового стека Создание базы данных WordPress Установка WordPress Конфигурация wp-config.php SALT-ключи Полностью заменить блок AUTH_KEY … NONCE_SALT. Автообновления безопасности WordPress Конфигурация Nginx (HTTPS) Получение SSL-сертификата Let’s Encrypt Автообновление: Защита WordPress (рекомендованный минимум) Закрыть xmlrpc.php Ограничить wp-admin по IP wp-login rate limit Security Headers Fail2Ban для Nginx + WordPress Скрытие версии WordPress (MU-plugin) Разрешение загрузки … Читать далее
cat /etc/os-releaseилиlsb_release -a Файл /etc/os-release описан в спецификации freedesktop.org и есть практически во всех современных дистрибутивах:Ubuntu (все актуальные)Debian (7+)CentOS / RHEL (7+)Rocky Linux / AlmaLinuxFedoraArch LinuxopenSUSEAmazon LinuxOracle LinuxAlpine LinuxLinux MintKali Linux
4 Проблема В 2025 году администраторы всё чаще сталкиваются с ситуацией, когда: Основные причины тормозов 1️⃣ Неподходящий тип CPU в Proxmox По умолчанию виртуальная машина может использовать универсальный CPU-профиль, который: 2️⃣ Включённая Virtualization Based Security (VBS) В Windows Server 2025 VBS включена по умолчанию, что в виртуальной среде: Решение №1: смена CPU типа в Proxmox … Читать далее
Посмотреть адреса в бан листе fail2bansudo fail2ban-client get roundcube banipsudo fail2ban-client status roundcube Cнять бан в fail2ban с конкретного ip sudo fail2ban-client set roundcube unbanip Снять бан со все адресовsudo fail2ban-client set roundcube unbanip —all Просмотреть логsudo grep Ban /var/log/fail2ban.log Найти вайт список sudo grep -R —line-number —with-filename -E ‘^\signoreip\s=’ /etc/fail2ban Открываем найденный файлик добавляем … Читать далее