Заметки про бекенд-инжиниринг, инфраструктуру и продакшн-дебаг — с небольшого парка Linux-серверов и того, что они ломают.
Боты круглосуточно перебирают /.env, /.git/config и /.aws/credentials на любом публичном сервере. Закрываем dot-файлы на уровне location в nginx, уводим сканеров в honeypot и по первому же запросу баним их через fail2ban и nftables — сразу на всех портах, чтобы убрать шум 404-алертов и мусор из логов.
Вводная для тех, кто никогда не торговал: почему уверенные графики в трейдинге — почти всегда красный флаг, что такое Sharpe ratio и какими четырьмя способами обычный бэктест вводит в заблуждение. На пальцах, без формул, на сквозном примере.
Реальные истории с продакшена на Linux: постепенный рост swap, утечка памяти за неделю, шумный сосед на общем диске — и как Netdata помогла поймать всё это раньше, чем заметили пользователи.
❯Подпишитесь на LinkedIn, чтобы узнать о новых постах.