База знаний

Свежий VPS начинают перебирать боты через минуты после включения. 20 минут настройки - вход по ключу вместо пароля, фаервол с закрытыми лишними портами, fail2ban против перебора - снимают почти весь этот шум ещё до того, как вы поставите первую ноду.

Reality никто публично не взломал, а IP всё равно банят через пару недель. Разбираем, что палит ноду помимо крипто-слоя, и чек-лист, который стоит пройти до того, как это случится.

Прежний домен подписки заблокирован или отслужил. Меняем его так, чтобы Happ находил новый адрес по заголовку new-domain, остальным клиентам отдаётся редирект, а новая ссылка раздаётся там, где автопереезда нет. Со счётчиком по журналу, проверкой «блокировка или упавший сервер» и разбором, где схема ломается.

Для случая, когда токен Telegram-бота попал к посторонним: что они успеют сделать, как закрыть доступ, отозвать токен у BotFather и убедиться, что бот снова только ваш.

Фаервол, ограничения на отправителя, настройки ядра и автобан обычными командами. Разбираем, почему запреты UFW не касаются опубликованных контейнеров, как проверить это на своём сервере и где кончаются возможности серверного слоя.

Как вести чёрный список клиентов на Remnawave: на каком основании блокировать, чем отключать (статус DISABLED и отзыв ссылки), как записать причину, не задеть честных клиентов, снять блокировку и заметить возврат под новым аккаунтом. Разбор общего списка ban-vpn и поведения ботов Bedolaga и Remnashop.