Backend, cybersecurity va ular kesishgan joydagi yozuvlar.
7 ta yozuv
Maqola · 16.08 · ~6 daqiqa
«nohup python app.py &» bilan ishga tushirilgan bot server reboot bo'lgan kuni jimgina o'ladi — va buni birinchi bo'lib mijoz sezadi. Botni systemd xizmatiga aylantiramiz: o'zi qayta ko'tariladi, reboot'dan omon chiqadi, loglari bir joyda turadi.
Darslik · 16.08 · ~6 daqiqa
Cron o'rniga systemd timer: loglari jurnal ichida, o'tkazib yuborilgan ishga tushishlarni quvib yetadi va sinash oson. Shu asbob bilan bazani har kuni avtomatik zaxiralaymiz, eski nusxalarni tozalaymiz va eng muhimi — tiklashni ham sinaymiz.
Darslik · 16.08 · ~4 daqiqa
GitHub'ga tushib qolgan bot tokeni bir necha daqiqada topiladi — buni skanerlash botlari tinimsiz qilib turadi. Sirlarni to'g'ri saqlash tartibini quramiz: .env fayllar, ruxsatlar, sizib chiqqandagi harakatlar rejasi va commit'dan oldingi himoya.
Darslik · 16.08 · ~4 daqiqa
Sertifikat sotib olish shart emas — Let's Encrypt bepul beradi, certbot esa nginx'ni o'zi sozlab qo'yadi. Sertifikat olamiz, avtomatik yangilanishini timer bilan kafolatlaymiz va Django'ni HTTPS'ga to'g'ri o'tkazamiz.
Darslik · 16.08 · ~6 daqiqa
Gunicorn 127.0.0.1'da ishlab turibdi, endi uni dunyoga chiqarish kerak. Nginx'ni reverse proxy qilib sozlaymiz: to'g'ri header'lar, statikani tez berish, WebSocket'ni o'tkazish va 502 chiqqanda qayerga qarashni bilish.
Darslik · 16.08 · ~6 daqiqa
Hozir o'qiyotgan maqolangiz serverga qo'lda yuklanmagan: men push qildim, GitHub Actions testlarni o'tkazdi, o'zi deploy qildi, hatto Telegram kanalga e'lonni ham o'zi yubordi. Shu pipeline'ni boshidan oxirigacha ochib beraman — real fayllar bilan.
Darslik · 16.08 · ~6 daqiqa
Botni xizmat qilishni o'rgangan edik, endi web-ilova navbati. Gunicorn'li Django saytini systemd ostiga olamiz: bazaga bog'liqlik, graceful reload, xotira chegarasi va sandbox himoyalari — shu saytning o'zida ishlab turgan sozlamalar asosida.
