Post AVnw94v8SWYShFDvnM by aurel1on_sol@shitpost.poridge.club
(DIR) More posts by aurel1on_sol@shitpost.poridge.club
(DIR) Post #AVnuckW6gTksC8XMsS by predicterOfShroomsLight@mstdn.social
2023-05-19T06:13:00Z
0 likes, 2 repeats
Селфхостеры!А расскажите пожалуйста на каком оборудовании у вас все настроено? И если можно, сколько плюс минус оно стоит и как вы это содержите ?Так же, если можно кратко насколько сложно это все настроить.@rf
(DIR) Post #AVnw94v8SWYShFDvnM by aurel1on_sol@shitpost.poridge.club
2023-05-19T06:30:16.507Z
0 likes, 0 repeats
@predicterOfShroomsLight@mstdn.social схоронил тред, отвечу как будет время на работе / после работы
(DIR) Post #AVoEQCbOwyT0cQJAjg by shuro@friends.deko.cloud
2023-05-19T06:53:30Z
0 likes, 0 repeats
Начинать лучше с VPS рублей за 300. Так же рекомендую сразу купить какой-нибудь домен (можно бесплатный, но там обычно возни больше).Так как удобно, быстро и в случае чего резет ему и всё. Содержать дома - есть своя специфика, там в случае косяков есть риск впустить в домашнюю сеть кого не надо, если сервис смотрит в Интернет, то палится провайдер и всё такое.
(DIR) Post #AVoEQNUMTUN6Nm6Cn2 by predicterOfShroomsLight@mstdn.social
2023-05-19T07:10:09Z
0 likes, 0 repeats
@shuro @rf ну вот наверное надо будет озаботиться безопасностью как-то перед тем, как все настраивать
(DIR) Post #AVoEQT67cWXzmKnvqC by shuro@friends.deko.cloud
2023-05-19T09:32:07Z
0 likes, 0 repeats
Общие принципы там довольно простые: первым делом сменить пароль на рута символов на 20, вторым поставить fail2ban, третьим включить файрвол и закрыть всё, кроме 22-го порта (если ssh на стандартном) и открывать дальше только под конкретные сервисы.Остальное по вкусу. Рекомендуется вход по ключу, можно отключить вход по паролю (но лично я смысла вижу мало). В принципе, можно и fail2ban не ставить, поставить пароль ещё длиннее и/или сменить порт ssh.А вот потом уже что-то настраивать, только иметь в виду, что сами сервисы тоже бывают дырявые :)
(DIR) Post #AVoEQamD4RNBatY8um by kurator88@social.exo.icu
2023-05-19T09:35:52Z
0 likes, 0 repeats
@shuro @rf @predicterOfShroomsLight от кого \ чего поднимают фаерволл если дефолтная система не шумит ? Не выкупаю радости дополнительной возни после каждой установки сервиса
(DIR) Post #AVoEQd1sh964a4tgcS by yura@udongein.xyz
2023-05-19T09:54:50.626787Z
0 likes, 0 repeats
@kurator88 @shuro @predicterOfShroomsLight От всяких сканеров портов и подборщиков паролей.Стоит только поднять ВПС, а через пару часов уже будут кучи ботов стучаться со стандартными именами пользователей и паролями
(DIR) Post #AVoFSmwmtKgFsF6mxs by kurator88@social.exo.icu
2023-05-19T09:55:56Z
0 likes, 0 repeats
@yura @shuro @predicterOfShroomsLight давай еще раз. Пустой сервис - все порты закрыты, хоть стучи хоть нет. Поднял ssh - открыл порт ssh и его все равно будут стучать.
(DIR) Post #AVoFSncGP7rDwsVuc4 by yura@udongein.xyz
2023-05-19T10:06:31.511137Z
0 likes, 0 repeats
@kurator88 @shuro @predicterOfShroomsLight Да, можно. Только тут немного не так.Пустой сервис - все порты закрыты, не достучится ни враг, ни друг.Поднял ssh (если впс, то он так поднят из коробки) - очень быстро начнут стучать все кто угодно.
(DIR) Post #AVoYaMNDTSCou1nIi8 by aurel1on_sol@shitpost.poridge.club
2023-05-19T13:40:58.997Z
0 likes, 0 repeats
@predicterOfShroomsLight@mstdn.social @rf@mastodon.ml на данный момент у меня три машины. не много и не мало, просто три машины. Две vps и один "сервер" дома.Я достаточно подробно рассписывал всё на Boosty (посмотреть бесплатно - тык ), но если кратко, то:- на данный момент есть main vps, на которой находится мисска, сайт, мамбл и xmpp.Самая дорогая vpsска, выходит больше, чем выходило год назад.- есть proxy-vps, которая используется для проброса трафика до домашнего сервера.Самая дешевая впска, что есть у меня. Выходит около 150 рублей.- домашний сервер с git, next, uptime, blog и прочие штуки. Мне повезло, удалось урвать пару деталей (почти весь комп) со старой работы, докупил туда пару дисков по террабайту и вообще хорошо. Обслуживние руками (прочищать от пыли), следить за сетью, оплачивать интернет, покупать бесперебойник, слушать шумы и вот это вот всё. Каждый диск брал по 2.5к, остальное бесплатносчитайВот как-то так. В целом, если ты любишь много играться, ничего постоянного держать не хочешь или криптошиз, который переживает за свои данные - свой сервер дома - это круто.Если тебе просто что-то не сильно тяжелое нужно выставить в ощедоступную сеть - арендуй впску и нормально будет)