Настройка firewall

• Настройка и управление сервером
  • Доступ к серверу
    • Как получить доступ к серверу через SSH?
    • Как правильно настроить доступ через SSH?
  • Веб-серверы
    • Как установить и настроить веб-сервер (Nginx, Apache)?
    • Как установить и оптимизировать веб-сервер?
  • Базы данных
    • Как создать и управлять базами данных (MySQL, PostgreSQL)?
  • Панели управления
    • Как установить панель управления (ISPmanager)?
• VPS и хостинг
  • Общие вопросы о VPS и хостинге
    • В чем разница между VPS и VDS?
    • Как выбрать VPS для моих задач?
    • Что такое VPS и чем он отличается от виртуального хостинга?
  • Начало работы с VPS
    • Как выбрать VPS и настроить его с нуля?
    • Как установить операционную систему (Ubuntu, Debian, CentOS)?
    • Первые шаги после покупки VPS
• Глоссарий
  • Термины
    • Cloud Server (Облачный сервер)
    • VPS (Virtual Private Server)
    • DNS (Domain Name System)
    • Firewall (Брандмауэр)
    • Load Balancer (Балансировщик нагрузки)
    • SSH (Secure Shell)
    • VDS (Virtual Dedicated Server)
    • Dedicated Server (Выделенный сервер)
    • Shared Hosting (Виртуальный хостинг)
    • IP-адрес (Internet Protocol)
    • IPv4 (Internet Protocol version 4)
    • IPv6 (Internet Protocol version 6)
    • MX-запись
    • NAT (Network Address Translation)
    • Proxy Server (Прокси-сервер)
    • PTR – запись
    • CDN (Content Delivery Network)
    • VPN (Virtual Private Network)
    • Hypervisor (Гипервизор)
    • KVM (Kernel-based Virtual Machine)
    • LVM (Logical Volume Management)
    • OpenVZ (Виртуализация OVZ)
    • RAID (Redundant Array of Independent Disks)
    • SFTP (Secure File Transfer Protocol)
    • SSL (Secure Sockets Layer)
    • TLS (Transport Layer Security)
    • API (Application Programming Interface)
    • Backup (Резервное копирование)
    • Failover (Аварийное переключение)
    • HTTPS (Hyper Text Transfer Protocol Secure)
    • ICMP (Internet Control Message Protocol)
    • Port (Порт )
    • REST API (Representational State Transfer)
    • Snapshot (Мгновенный снимок)
    • TCP (Transmission Control Protocol)
    • UDP (User Datagram Protocol)
    • Downtime (Время простоя)
    • Monitoring (Мониторинг)
    • Root-доступ
    • Uptime (Аптайм)
    • Colocation (Колокейшн)
    • Datacenter (Дата-центр)
    • Disaster Recovery (Аварийное восстановление)
    • High Availability, HA (Высокая доступность)
    • Reseller Hosting (Реселлинг хостинга)
    • Virtualization (Виртуализация)
    • Bare Metal Server (Сервер на «голом железе»)
    • Edge Computing (Граничные вычисления)
    • Hybrid Cloud (Гибридное облако)
    • Private Cloud (Частное облако)
    • Elastic IP (Гибкий IP-адрес)
    • Public Cloud (Публичное облако)
    • Reverse Proxy (Обратный прокси)
    • Scalability (Масштабируемость)
    • Serverless Computing (Бессерверные вычисления)
    • Load Testing (Нагрузочное тестирование)
    • Penetration Testing (Тестирование на проникновение)
    • SSL Offloading (SSL-офлоадинг) 
    • Stress Testing (Стресс тестирование)
    • Zero Trust Security (Нулевое доверие)
    • IPsec (Internet Protocol Security)
    • VLAN (Virtual Local Area Network)
    • Ansible
    • Docker
    • Kubernetes (K8s)
    • IaaS (Infrastructure as a Service)
    • Orchestration (Оркестрация)
    • PaaS (Platform as a Service)
    • SaaS (Software as a Service)
    • VM (Virtual Machine)
    • BGP (Border Gateway Protocol)
    • HTTP/2 (Hypertext Transfer Protocol)
    • MPLS (Multiprotocol Label Switching)
    • SSL Certificate Authority (CA)
    • Anycast (Отправка данных кому угодно)
    • GeoDNS (Система географических доменных имен) 
    • WHOIS (Кто это)
    • Caching (Кэширование)
    • Reverse DNS (Обратный запрос)
    • Botnet (Ботнет — сеть управляемых устройств)
    • Brute Force Attack (Брутфорс-атака)
    • Honeypot (Ханипот — ловушка для киберпреступников)
    • Threat Detection (Обнаружение угроз)
    • Patch Management  (Управление обновлениями\патчами)
    • Virtual Private Cloud (VPC) — виртуальное приватное облако
    • Auto Scaling (Автоматическое масштабирование)
    • Block Storage (Блочное хранилище)
    • Certificate Pinning (Защита канала связи)
    • Floating IP
    • Load Shedding (Отключение нагрузки)
    • Multi-Tenant (Коллективная аренда)
    • Object Storage (Объектное хранилище)
    • Single-Tenant (Одноарендная архитектура) 
    • SLA (Service Level Agreement)
    • TLS Handshake (Протокол рукопожатия)
    • BaaS (Backup as a Service)
    • Cold Storage (Холодное хранение)
    • DRaaS (Disaster Recovery as a Service)
    • File Storage (Файловое хранилище)
    • Hot Storage (Горячее хранение)
    • Brute-force Protection (Защита от атак методом грубой силы) 
    • Client-to-Site VPN (Клиент-сайт VPN) 
    • Data Sharding (Шардирование)
    • IP Blacklisting (Чёрный список IP-адресов)
    • IP Whitelisting («Белый список» IP-адресов)
    • OpenVPN
    • Replica Set
    • Site-to-Site VPN (Соединение типа «сайт-сайт»)
    • VPN Tunnel
    • WireGuard
    • DLP (Data Loss Prevention)
    • Endpoint Security (Безопасность конечных точек)
    • IDS (Intrusion Detection System)
    • IPS (Intrusion Prevention System)
    • OAuth (Протокол авторизации)
    • OpenID Connect (Протокол аутентификации)
    • Token-based Authentication
    • Vulnerability Scanning (Сканер уязвимостей)
    • WAF (Web Application Firewall)
    • Multi-Factor Authentication
    • BGP Session
    • DNSSEC (Domain Name System Security Extensions)
    • Passwordless Authentication (Беспарольная аутентификация) 
    • Single Sign-On
    • Bandwidth
    • CDN PoP (Point of Presence)
    • Cloudflare
    • Latency (Время ожидания)
    • Let’s Encrypt
    • API Gateway (API-шлюз)
    • Cloud Firewall (Облачный межсетевой экран)
    • Cloud Migration (Миграция в облако)
    • Cloud Monitoring (Облачный мониторинг)
    • Cloud Native (Нативные облачные технологии)
    • Container Registry (Реестр контейнеров)
    • Cross-Region Replication (Межрегиональная репликация)
    • Data Center Tier Classification (Классификация Tier ЦОД)
    • DHCP (Dynamic Host Configuration Protocol)
    • DNS Propagation (DNS-пропагация)
    • Firewall Rules (Правила брандмауэра)
    • Multi-Cloud (Мультиоблако)
    • NAT Gateway (Network Address Translation Gateway)
    • Packet Loss (Потеря пакетов)
    • Ping
    • Port Forwarding
    • S3-Compatible Storage (S3-совместимое хранилище)
    • SaaS Backup (Software as a Service)
    • Stateful Application  (Приложение с сохранением состояния)
    • Stateless Application (Приложение без сохранения состояния)
    • Storage Gateway (Шлюз хранения) 
    • Traceroute
    • VM Migration (Живая миграция)
    • Cluster Autoscaler (CA) 
    • Argo CD
    • GitOps (Хранение состояния в Git)
    • Grafana (Cвободная программная система визуализации данных)
    • Helm (в Kubernetes)
    • Infrastructure as Code (IaC)
    • Node (в Kubernetes)
    • Pod (в Kubernetes)
    • Prometheus (База данных временных рядов)
    • SIEM (Security Information and Event Management)
    • Terraform (Инструмент управления состоянием инфраструктуры)
    • Backup Retention Policy (Политика хранения бэкапов)
    • Backup Window (Окно резервного копирования)
    • Cloud Bursting (Облачное масштабирование по требованию)
    • Fault Tolerance (Отказоустойчивость)
    • Redundancy (Избыточность в ИТ-инфраструктуре)
    • Envoy Proxy (Высокопроизводительный прокси для микросервисов)
    • Istio (Популярная реализация Service Mesh)
    • Kubernetes Ingress (Маршрутизация трафика в Kubernetes)
    • Service Mesh (Сетевая архитектура управления микросервисами)
    • Blue-Green Deployment (Безопасное обновление приложений)
    • Canary Deployment (Канареечное развертывание)
    • Continuous Delivery (CD)
    • Continuous Integration (CI)
    • GitLab CI/CD (Непрерывная интеграция и доставка в GitLab)
    • Jenkins (Инструмент CI/CD с открытым исходным кодом)
    • Data Encryption at Rest (Шифрование данных на диске)
    • Data Encryption in Transit (Шифрование данных при передаче)
    • JSON Web Token (JWT)
    • Man-in-the-Middle Attack (MITM)
    • OAuth 2.0
    • Ransomware (Вымогатель)
    • Secrets Management (Управление секретами)
    • Session Hijacking (Перехват сессии)
    • Vault(Система хранения секретов)
    • Volume Snapshot (Снапшот тома)
• Финансы и поддержка
  • Оплата услуг
    • Как оплатить услуги VPS?
    • Какие способы оплаты доступны?
  • Документы и возврат
    • Как получить документы (договор, счет)?
    • Как удалить услугу и вернуть средства?
    • Возврат денежных средств, правила
    • Как получить акт сверки?
• Домены, почта и SSL-сертификаты
  • Общая информация о доменах
    • Что такое домен?
    • Как зарегистрировать домен и привязать его к серверу?
    • Как управлять DNS-записями?
  • Настройка почты
    • Как настроить почту на хостинге?
    • Как настроить почтовый сервер (Postfix, Exim, SMTP)?
    • Как подключить корпоративную почту?
    • Как войти в почтовый ящик?
    • Как сменить пароль почтового ящика?
  • SSL-сертификаты
    • Как установить SSL-сертификат?
• Безопасность и защита данных
  • Защита от атак
    • Как защитить VPS от атак?
    • Как защитить сервер от атак (DDoS, Brute Force)?
  • Настройка firewall
    • Что такое firewall и как его настроить?
    • Как правильно настраивать firewall?
  • Резервное копирование
    • Как сделать резервное копирование на сервере?
    • Как настроить бэкапы?
    • Как восстановить данные после сбоя?
  • Оптимизация сервера
    • Как ускорить работу сервера (кэширование, балансировка нагрузки)?