Безопасность

Authelia: Аутентификация и авторизация 🔒 Единый вход на все сервисы Potato Energy с защитой уровня enterprise. Функции: 🔐 Единый аккаунт для всех сервисов 📱 Двухфакторная аутентификация (TOTP, WebAuthn, push-уведомления) 🎯 Гибкие политики доступа: по пользователю, IP, устройству 🛡️ Защита от брутфорса и подозрительных входов 📋 Детальные логи авторизаций для администраторов Использование: При первом входе в любой сервис создать аккаунт Authelia Настроить 2FA в личном кабинете (рекомендуется) Входить в сервисы одним кликом - авторизация общая Для администраторов: Управление правами, принудительная 2FA, аудит сессий - в единой панели. ...

Diun: Мониторинг обновлений Docker 🔄 Сервис уведомлений об обновлениях Docker-образов. Функции: 🔍 Мониторит теги образов в Docker Hub, GitHub и приватных реестрах 📩 Присылает уведомления в Telegram, Discord при выходе новых версий 📋 Ведёт детальный лог изменений с ссылками на релизы Использование: Diun работает в фоне - настройка не требуется Приходит уведомление, когда для сервиса доступно обновление Администратор применяет обновление или настраивает авто-апдейт Для администраторов: Правила, фильтрация, уведомления - в конфиге.

Prometheus: Сбор метрик 📊 Система сбора метрик для предупреждения о проблемах до их возникновения. Функции: 🖥️ Метрики серверов: CPU, RAM, диск, сеть через node_exporter 🌐 Доступность сервисов: blackbox-проверки HTTP/TCP/ICMP 📈 Сбор метрик из приложений: Nextcloud, Home Assistant и других 🚨 Alertmanager: уведомления в Telegram/Discord при превышении порогов 🔍 Запросы через PromQL для глубокого анализа Принцип работы: Prometheus собирает метрики по расписанию (scrape) Графики отображаются в Grafana При аномалии срабатывает алерт - администратор получает уведомление Для администраторов: Правила алертинга, recording rules, федерация метрик, долгосрочное хранение через Thanos. ...