Заметки из практики: серверы и деплой, .NET, фронтенд, инструменты разработки.https://iovsenev.ru/ruhttps://iovsenev.ru/blog/static-deploy/https://iovsenev.ru/blog/static-deploy/Автодеплой статического сайта на свой сервер: отдельный пользователь, ключ с rrsync только на запись в одну папку, setgid для Caddy, секреты GitHub, workflow с проверкой выкатившейся версии — и инцидент, когда зелёный деплой тихо сломал права.Thu, 22 Oct 2026 00:00:00 GMTlinuxubuntugithub-actionsrsyncsshdeployhttps://iovsenev.ru/blog/docker-ufw/https://iovsenev.ru/blog/docker-ufw/Docker из официального репозитория, группа docker и почему она равна root, порты контейнеров в обход UFW и страховка в DOCKER-USER, лимиты логов — и инцидент, после которого UFW пропал с сервера.Wed, 21 Oct 2026 00:00:00 GMTlinuxubuntudockerufwiptableshttps://iovsenev.ru/blog/caddy-reverse-proxy/https://iovsenev.ru/blog/caddy-reverse-proxy/Caddy для статики и приложения, автоматический HTTPS от Let's Encrypt, логи, диагностика и fail2ban против сканеров, которые перебирают /.env и /.git.Thu, 15 Oct 2026 00:00:00 GMTlinuxubuntucaddytlsreverse-proxyfail2banhttps://iovsenev.ru/blog/ubuntu-server-security/https://iovsenev.ru/blog/ubuntu-server-security/Свежий облачный сервер по шагам: обновления и автообновления, swap, отдельный пользователь, вход по SSH-ключу, харденинг SSH, UFW и fail2ban.Fri, 09 Oct 2026 00:00:00 GMTlinuxubuntusshufwfail2ban