Поиск

Дорогие друзья! Я очень долго откладывал эту тему, но оно того стоило. Вся изюминка в конце. Если вы давно на поле VPS, то наверно знаете про таких гигантов VPS как Hetzner и DigitalOcean. Все они с недавних пор отказываются работать с пользователями из России и даже блокируют аккаунты, если узнают о таком использовании. Так вот, на помощь приходит BitCoinVPS.CLOUD Скорости на этих серверах не имеют никаких ограничений. А трафик ограничен 20ТБ в месяц! Это сервис, который позволяет анонимно приобретать VPS у Hetzner и оплачивать это всё через КриптоВалюту! В конце статьи, будет персональный промокод на 6% скидку и будет действовать только для тех кто пройдет по реферальной ссылке Уж такие были условия сотрудничества! 1. Знакомство с сайтом и регистрация на BitCoinVPS Перейдя по реферальной ссылке, попадаем на главную страницу: 1.1. Доступная криптовалюта для оплаты Здесь мы можем узнать об основных тарифных планах и различных вариантах приёма криптовалюты (то, что нам нужно!!) Принимается: BTC, ETH, APE, BCH, Dai, DOGE, LTC, SHIB, USDT, USDC и многие другие! 1.2. Доступные локации Germany - Falkenstein Germany - Nuremberg Finland - Helsinki Virginia (USA) - Ashburn 1.3. Регистрация - покупка 1.3.1. Вверх страницу находим кнопку Don't Wait: 1.3.2. Попадаем на все доступные тарифы для оплаты. Тариф нам нужен (почему, узнаете попозже), также он доступен по конкретной быстрой ссылке https://my.bitcoinvps.cloud/aff.php?aff=1&pid=28: 1.3.3. Жмем Order Now 1.3.4. Попадаем в детализацию покупки Для России, я РЕКОМЕНДУЮ выбирать Финляндию. Убедились что выбрана Ubuntu 22.04. Здесь же вы можете добавить свой SSH ключ, для быстрого захода на сервер: 1.3.5. Жмем справа: 1.3.6. Попали на страницу заказа! И вот тут начинается самое сладкое для ВАС, дорогие посетители форума. ПО специальному промокоду - openode.ru вы получаете скидку 6% на первые 3 месяца аренды! ТОЛЬКО ДЛЯ МОИХ РЕФЕРАЛОВ! Тарифы на которые распространяется промокод (картинки кликабельны): Вводим параметры нового аккаунта и выбираем Popular Cryptos! 1.3.7. Жмем Checkout 1.3.8. Попали на страницу с выставленным Счётом (Invoice) Не спешите жать PayNow (после нажатия у нас будет 1 час на оплату). Переходим ко второму этапу. 2. Регистрация на Kassa.cc Это сервис обмена и покупки криптовалюты, с минимальной комиссией, которую я смог найти! Здесь всё очень просто - 3 поля: 1. Что отдаете 2. Что покупаете 3. Как покупаете 2.1. Подготовка к обмену Здесь для обмена, необходима самая примитивная верификация. С правилами вы можете ознакомиться здесь: https://kassa.cc/aml-policy Здесь нас интересует, карта MIR в 1 поле ZCash во втором. Но нам нужно сейчас сперва зарегистрироваться - она очень простая и быстрая, я не буду её расписывать. 3. Обмен и покупка Когда вы зарегистрировались, у вас скорее всего появился ваш личный кабинет, где вам нужно найти: Жмём. 3.1. Попадаем на страницу. Выбираем 1 - карта мир Выбираем 2 - ZCash Почему именно ZCash? Потому что это самый лучший курс обмена, который я нашел на момент подготовки статьи. 3.2. Возвращаемся на страницу Bitcoinvps и жмем PayNow. 3.3. Выбор оплаты. Как я уже писал ранее, лучший тариф был на ZCash. Выбираем его, и узнаем сколько нам нужно заплатить и куда перевести деньги. 3.4. Копируем точную сумму и вставляем её в kassa.cc во вторую колонку (рубли просчитаются сами): 3.5. Вставляем НОМЕР КОШЕЛЬКА КОТОРЫЙ НАМ ВЫДАЛИ В ПУНКТЕ 3.3 и вводим свои Персональные: 3.6. Обязательная верификация для каждой новой карты Способов много, и никто персональных данных от вас не просит. Проверка справедливая, и выполняется только в указанный период времени! Проверка нужна, чтобы вы не были теми самыми мошенниками, которые списывают и уводят таким образом деньги с карт жертв! Проходит она очень быстро. Когда пройдете, сможете перейти к следующему шагу. Когда нажмете Перейти, откроется страница, где будут указаны реквизиты, куда нужно перевести деньги. Когда переведете деньги, нажмете кнопку "Я оплатил" После этого, останется дождаться подтверждения операции перевода от службы Kassa и ещё немного времени от блокчейн сети. Поздравляю! Теперь у вас есть сервер у Hetzner! Спешу вас предостеречь! BitCoinVPS придерживается политики нулевой терпимости. Это значит, что если на ваш сервер придёт "кляуза" от каких-либо органов или правообладателей, никто разбираться не будет, и сервер будет удален! Поэтому, настоятельно рекомендую заблокировать использование торрентов через VPN и предупреждать об этом своих пользователей! (ну и конечно без чернухи!)

Защита сервера Ubuntu и Debian В данной теме обсуждаются методы защиты и настройки безопасности сервера linux с операционными системами Ubuntu и Debian Полезные ссылки: Памятка по безопасности VPS, VDS сервера Ubuntu, Debian Общие правила безопасности VPS, VDS сервера Использование SSH ключа Установка Fail2ban в Ubuntu, Debian Изменение стандартного порта для SSH подключения в Ubuntu, Debian Добавление правил брандмауэра

Пишу пост, возможно больше для себя ? Чтобы обновить пакеты до тестовых, не stable версий, нужно добавить актуальный репозиторий. заходим: nano /etc/apt/sources.list и добавляем репозиторий. Например, для test версии GNU Nano editor я брал репозиторий по ссылке: Debian -- Подробная информация о пакете nano в sid Debian -- Выбранный пакет для загрузки -- nano_6.4-1_amd64.deb Например, взял и добавил строчку: deb http://ftp.de.debian.org/debian bookworm main

Продолжим прошлую тему, где мы выбрали характеристики и ОС. Теперь пришло время для первичных настроек. 1. Для начала нам нужно подключиться. Нам нужен терминал для подключения. В Windows это PowerShell. Либо можно использовать PuTTY - но я не вижу в ней смысла для себя. В MacOS - Терминал В Ubuntu/Linux `- Терминал. 2. Пишем команду: ssh [email protected] Если подключение будет идти в дальнейшем не по стандартному порту, то указываем команду добавив в конце "ssh [email protected]:port" Дальше нужно будет ввести пароль. Можно вставкой из буфера. 3. Подключившись, первым делом запускаем обновление пакетов. (обычно они всегда обновлены до последних). sudo apt update sudo apt upgrade Первой командой - обновили список пакетов для обновления. Второй командой - запустили это обновление. 4. Ставим FireWall и ставим Панель управления. Для себя Я выбираю aaPanel за доступность и начинку. Панелька достаточно универсальная, а самое главное - её можно удалить! Постараюсь собрать отдельную статью для этой панельки в т.ч. с целью поддержки. Почему я ставлю панель в первую очередь и на любой сервер? Нам нужен от неё интерфейс для Fail2Ban - бесплатный пакет который банит китайских ботов за попытку подбора паролей к вашей SSH или ftp. Порядок установки не важен, начинаем с панели. За 10 дней существования, лог бана выглядит вот так: 4.1. Ставим aaPanel. (Панелька себя сама обновляет в дальнейшем) Centos yum install -y wget && wget -O install.sh http://www.aapanel.com/script/install_6.0_en.sh && bash install.sh aapanel Ubuntu/Deepin wget -O install.sh http://www.aapanel.com/script/install-ubuntu_6.0_en.sh && sudo bash install.sh aapanel Debian wget -O install.sh http://www.aapanel.com/script/install-ubuntu_6.0_en.sh && bash install.sh aapanel Дальше все по инструкции. На выходе получим в командной строке адрес доступного сайта: http://ip:7800/aaaaa Набор букв - уникальный, генерируется только раз. Позволяет защищить панель от несанкционированного входа. Также будет сгенерирован логин и пароль. Советую все сохранить. 4.2 Ставим UFW. (на CentOS это будет firewalld.) (Я буду приводить примеры для Ubuntu.) sudo apt install ufw ufw allow ssh ufw allow 7800/tcp ufw allow 8443/tcp Сначала открывает доступ к ssh. Потом открывать для панели порты. Первый нужен нам для работы панели, второй нужен для будущих настроек панели (будет проксировать через CF и менять порт работы aaPanel.) Теперь запускаем ufw: ufw enable Основные настройки на этом можно сказать выполненными. Помимо этого я рекомендовал бы ещё несколько вещей: 1. Создать нового пользователя вместо root и закрыть доступ через root. 2. Сменить порт SSH подключения. 3. Добавить файл подкачки для памяти: Рекомендации по размеру подкачки от AWS: RAM < 2 GB: (объем RAM)х2 (но не меньше 32 MB) 2 GB ≤ RAM < 32 GB: 4 GB + (RAM — 2 GB) RAM ≥ 32 GB: равный размеру RAM fallocate -l 4G /swapfile Создаем файл на 4Гб. (можете указать другие, в зависимости от потребности.) Задаем права: chmod 600 /swapfile Инициируем как файл подкачки: mkswap /swapfile Активируем: swapon /swapfile Проверяем командой free: free Вывод примерно такой: # free total used free shared buff/cache available Mem: 4019988 1900556 179284 36392 1940148 1796716 Swap: 4194300 0 4194300 4. Рекомендую сделать авторизацию через SSH ключ. Это упростит подключение с основного компьютера. Тем более при использовании не root пользователя. На этом всё. Дальше будут настройки aaPanel.