Blog
Notatki z operacji: Cloudflare, Wazuh, AI, e-commerce, audyt i FinOps.
StyleSmuggler CVE-2026-75650: hotfix Adobe na RCE w Magento
Adobe wydało hotfix VULN-39341 na CVE-2026-75650. Patch nie czyści implantu. Kolejność: hotfix, skan IoC, rotacja klucza szyfrowania.
Kiedy hosting współdzielony przestaje wystarczać sklepowi
Hosting współdzielony jest dobry na początek. Przy większym ruchu koszyk zwalnia. Wtedy warto zejść na VPS albo własną maszynę.
Co się dzieje, gdy sklep pada, a zgłoszenie czeka w kolejce
Na popularnym hostingu zgłoszenie awarii sklepu czeka w tej samej kolejce co reset hasła. Liczy się umowa i własny monitoring koszyka.
Proxmox VE, do czego służy i jak postawić klaster
Proxmox VE to sposób na własne maszyny wirtualne na Twoim sprzęcie. Po co klaster, jak dołączyć drugi serwer i jak postawić pierwszą maszynę z szablonu.
Zagrożenia AI, crawlerzy, wyciek do modelu i fałszywy kontrahent
Boty treningowe zbierają treść sklepu i dokumentacji. Ludzie wklejają sekrety do czatu. Zakres to polityka crawlerów, kontrola narzędzi i granica danych w asystencie.
Proxmox Backup Server, jak działa i jak ustawić kopię
Migawka zostaje na tym samym dysku co maszyna. PBS trzyma kopię na innym serwerze. Datastore, harmonogram, retencja i odtworzenie maszyny albo pojedynczego pliku.
Cloudflare i złośliwe boty, ocena, wyzwanie, serwer poza internetem
Próby haseł, skan koszyka i zrzut cen. Ocena bota i wyzwanie zanim ruch dojdzie do sklepu. Serwer bez publicznego adresu i jasna zasada, kiedy podnieść próg.
Sieć w Proxmox, mostek, VLAN i firewall
Mostek i VLAN oddzielają zarządzanie, produkcję, testy i kopie. Firewall w Proxmox działa na klastrze, hoście i maszynie. Jak to poukładać, żeby staging nie widział bazy.
Ochrona e-commerce, checkout, krawędź i ruch, który da się nazwać
Boty, testowanie kart i skok na kampanii. WAF na koszyku, serwer schowany, a podgląd ruchu mówi, czy to klienci, czy skan. Przed pikem testujemy checkout, nie stronę główną.
Magento Open Source, z czego składa się stack i jak go zestawić
Magento to sklep: katalog, koszyk, zamówienia. Potrzebuje PHP, bazy, pamięci podręcznej, wyszukiwarki i zadań w tle. Sam Apache i pliki na hostingu zwykle nie wystarczą.
Wazuh, jeden obraz hosta, alertu i dyżuru
Agenci na hostach, zmiana plików i lista kontroli w jednej konsoli. Alert ma właściciela, próg i datę zamknięcia. Bez tego SIEM jest magazynem logów.
Polecenia diagnostyczne Linux, do czego służą i jak czytać wynik
Kilka poleceń pokazuje, czy sklep jest wolny przez procesor, pamięć, dysk czy sąsiadów na hoście. Co odpalić i jak czytać wynik, zanim dokładasz RAM.
Jak sprawdzić procesor na tanim VPS i dlaczego vCPU nie wystarcza
Oferta obiecuje dużo vCPU i pamięci w niskiej cenie. Wydajność sklepu zależy od generacji procesora i od tego, czy sąsiedzi zabierają czas. Jak to zmierzyć przed przedłużeniem umowy.
Audyt CIS, który nie kończy się na PDF-ie
Skan CIS albo posture chmury zamieniamy w backlog: priorytet, właściciel, okno serwisowe i dowód zamknięcia. Plan 30, 60 i 90 dni da się rozliczyć na następnym przeglądzie.
Cloudflare Bot Fight i WAF, jak odciąć złośliwe boty od sklepu
Boty biją w logowanie, koszyk i API, zanim ktokolwiek kupi. Ocena bota, wyzwanie i limit zapytań na krawędzi. Jak to ustawić, żeby nie zablokować płatności.
Jak ograniczyć scraping katalogu, bloga i dokumentacji
Scraper zrzuca karty produktów, artykuły i API. robots.txt porządkuje grzecznych. Limit zapytań i Cloudflare tną resztę. Jak ustawić listing, wyszukiwarkę i dokumentację.
Jak zabezpieczyć aplikację: sesja, panel, sekrety i zależności
Cookie sesji, dwuskładnikowe logowanie do panelu, hasła poza repozytorium i aktualne biblioteki. Co włączyć w Magento, WordPressie i na serwerze.
Jakie dane zabezpieczyć i jak to ustawić
Klienci, sekrety, kopia, staging i logi. Najpierw lista zbiorów. Potem szyfrowanie, kto ma dostęp, jak długo trzymać i czy kopia w ogóle wstaje.
FinOps, zanim przyjdzie faktura z chmury
Tagi, showback i dobór rozmiaru zasobów chronią marżę produktu. Zespół widzi swój rachunek. Potem anomalie, rightsizing i zobowiązania.
Test obciążenia przed pikiem, nie w trakcie
Scenariusz z analityki, wąskie gardło bazy i decyzja o skalowaniu, zanim marketing włączy kampanię. Dłuższy test pokazuje wyciek połączeń, którego nie widać po dwóch minutach.