Доступ к VPS через Termius и SSH-ключи
Генерация ed25519 на Windows, три способа положить ключ на сервер, профиль в Termius и отключение пароля с учётом ловушки cloud-init.
Брандмауэр UFW на Ubuntu Server
Политики по умолчанию, SSH с rate-limit, правила по IP, IPv6 и логи — и почему Docker открывает порты в обход ufw.
Docker на Synology DSM 7: от простого к High-Load
Развертывание отказоустойчивых сред контейнеризации, продвинутая работа с macvlan и решение проблемы с лимитами сетевых портов.
Выбор NAS Synology для Docker в 2026 году
Анализ актуальных моделей линейки Plus. Разбираем требования к CPU (x86_64 против ARM), ECC-памяти и сети.
Развертывание Vaultwarden в Docker на Synology
Полное практическое руководство: от подготовки томов и docker-compose до реверс-прокси, админ-панели, бэкапов и харденинга.
Установка Home Assistant Core: Полный гайд
Сеть host вместо bridge, стабильный проброс Zigbee-стика и компаньоны вместо аддонов, которых у Core просто нет.
Nextcloud в Docker: Персональное облачное хранилище
PostgreSQL и Redis, фоновые задачи через cron вместо AJAX, HTTPS за реверс-прокси и то, что обычно ломается уже после установки.
Nginx Proxy Manager: полная настройка
Конфликт с портами самого DSM, сертификаты через DNS-01 без открытого 80-го порта и ограничение доступа к панели.
Jellyfin: медиасервер без подписок
Аппаратное транскодирование через Intel QuickSync, проброс /dev/dri и правильная структура медиатеки.
Immich: приватная замена Google Photos
Архитектура из четырёх контейнеров, ускорение распознавания лиц через OpenVINO и честные требования к RAM.
AdGuard Home: блокировка рекламы для всей сети
DNS-фильтрация вместо расширения в браузере, macvlan для поклиентской статистики и защита от DNS amplification.
Fail2ban для DSM и контейнеров
Конкретные джейлы под SSH, Vaultwarden и NPM — и почему бан из контейнера без network_mode: host не работает вообще.
Харденинг DSM: чек-лист до инцидента
2FA, Security Advisor, Auto Block и отключение служб, которыми вы всё равно не пользуетесь.
Правило 3-2-1 для домашней инфраструктуры
Сводим бэкап-скрипты из всех статей сайта в одну согласованную стратегию — вместо десятка разрозненных cron-задач.