Návody

Network File System (NFS) je protokol umožňující sdílení souborů mezi počítači v síti. Díky němu můžete na jednom zařízení (serveru) zpřístupnit složky, které lze pak z jiného zařízení (klienta) připojit …

rsync je výkonný nástroj pro synchronizaci souborů a adresářů mezi různými zařízeními. Umožňuje efektivně kopírovat pouze změněné části souborů, což šetří čas i síťovou kapacitu. Hodí se pro zálohování, sdílení …

Cockpit je moderní webové rozhraní pro správu Linux serverů, které umožňuje sledovat stav systému, správu služeb, síťových připojení, logy a aktualizace přímo z prohlížeče. Je vhodný pro uživatele, kteří chtějí …

ClamAV je open-source antivirový software, který slouží k detekci virů, malwaru a dalších škodlivých souborů. Je vhodný pro domácí i serverové prostředí a dokáže pravidelně kontrolovat soubory či e-maily. Na …

Rsyslog je pokročilý systém pro sběr, zpracování a ukládání logů v Linuxu. Umožňuje centrální správu logů z různých zařízení, jejich filtrování, přesměrování na vzdálený server nebo ukládání do databází. Díky …

Grafana je open-source nástroj pro vizualizaci dat, který umožňuje vytvářet interaktivní grafy, panely a dashboardy. Umožňuje monitorovat různé typy dat z databází, senzorů nebo aplikací a je často používána pro …

Prometheus je open-source systém pro monitorování a sběr metrik v reálném čase. Umožňuje sledovat výkon serverů, síťových zařízení, aplikací či kontejnerů a vizualizovat data pomocí grafů a alertů. Využití: Instalace …

Glastopf je open-source honeypot pro webové aplikace – konkrétně simulace webového serveru či web-aplikace „lákače“ pro útočníky. Hlavní myšlenka: místo toho, abyste nahrazovali konkrétní zranitelnost, Glastopf emuluje typy zranitelností (např. …

Dionaea je moderní honeypot — tedy nástroj určený k zachytávání a analýze škodlivých útoků v síti.Je navržen tak, aby napodoboval zranitelné služby (např. SMB, HTTP, FTP, MSSQL, SIP aj.) a …

Cowrie je open-source honeypot napsaný v jazyce Python, který emuluje SSH a Telnet servery. Slouží k zaznamenávání neoprávněných přístupů a sběru informací o útocích v reálném čase.Cowrie umožňuje sledovat chování …

Osquery je open-source nástroj, který proměňuje operační systém na relační databázi — umožňuje vám pomocí SQL-dotazů zkoumat stav systému, běžící procesy, otevřené porty, instalované balíčky, změny souborů atd. Použití osquery …

ELK Stack je sada tří open-source nástrojů od společnosti Elastic, která umožňuje sběr, ukládání, analýzu a vizualizaci logů a dat v reálném čase: K čemu se ELK Stack používá Instalace …

Fail2Ban je open-source bezpečnostní nástroj, který chrání systém před útoky typu brute-force – tedy opakovanými pokusy o přihlášení pomocí špatného hesla. Sleduje logy služeb jako SSH, Postfix, Dovecot, Nginx aj., …

UFW (Uncomplicated Firewall) je jednoduchý a přehledný nástroj pro správu firewallu v Linuxu, postavený nad iptables (resp. nftables).Jeho hlavní výhodou je snadné ovládání pomocí několika srozumitelných příkazů, bez nutnosti psát …

BIND9 je nejrozšířenější open-source implementace DNS serveru (Domain Name System).Umožňuje převádět doménová jména (např. example.com) na IP adresy (např. 93.184.216.34) a naopak.Lze ho využít jako: Na Raspberry Pi 5 běží …

Unbound je výkonný a bezpečný DNS resolver (rekurzivní DNS server), který překládá doménová jména na IP adresy. Byl vyvinut organizací NLnet Labs a je známý pro svou rychlost, bezpečnost a …

Let’s Encrypt je bezplatná certifikační autorita (CA), která vydává SSL/TLS certifikáty umožňující zabezpečené připojení přes HTTPS. Díky ní lze snadno a automaticky chránit webové stránky proti odposlechu a podvržení dat. …

OpenVPN je open-source nástroj pro vytváření šifrovaných VPN tunelů mezi zařízeními. Umožňuje bezpečný vzdálený přístup do domácí nebo firemní sítě přes internet, šifruje přenášená data a chrání komunikaci před odposlechem.Lze …

Wazuh je open-source platforma pro detekci narušení (IDS/IPS), monitorování bezpečnosti, řízení shody (compliance) a analýzu logů.V praxi funguje podobně jako nástroje typu Splunk nebo Elastic Security, ale je zcela zdarma.Skládá …

Suricata je pokročilý IDS/IPS systém (Intrusion Detection and Prevention System) s otevřeným zdrojovým kódem, který slouží k analýze síťového provozu, detekci útoků a sledování anomálií v síti.Díky podpoře protokolů jako …

V současné době je monitoring sítí a zařízení klíčovým prvkem pro zajištění jejich spolehlivého a bezpečného provozu. Pro malé a domácí sítě, stejně jako pro laboratorní účely, lze efektivní monitorovací …

Docker a Docker Compose jsou ideální nástroje pro správu kontejnerizovaných aplikací na Raspberry Pi. Co je Docker a Docker Compose? Výhody pro Raspberry Pi: Aktualizace systému Nejprve doporučujeme aktualizovat balíčky …

Vlastní provozování e-mailového serveru umožňuje uživatelům plnou kontrolu nad komunikací, zvýšení bezpečnosti, ochranu soukromí a experimentování s e-mailovými protokoly. Raspberry Pi, díky své malé spotřebě a nízké ceně, představuje ideální …

Pi-hole je síťový blokátor reklam a trackerů, který funguje jako DNS server na úrovni celé sítě. Po instalaci blokuje reklamy na všech zařízeních připojených do domácí sítě. Raspberry Pi 5 …

WireGuard je moderní, rychlý a bezpečný VPN protokol, který je ideální pro domácí i firemní použití. Následující návod ukazuje, jak jej nainstalovat a nastavit na Raspberry Pi. Požadavky Instalace WireGuard …

WordPress je nejpopulárnější redakční systém (CMS) pro tvorbu webových stránek a blogů. Tento návod vás provede instalací WordPressu krok za krokem na Linux serveru (Ubuntu/Debian). Součástí je konfigurace databáze, webového …

LAMP je zkratka pro: Díky LAMPu můžeš na Raspberry Pi provozovat dynamické webové stránky a aplikace. Nejprve aktualizujeme balíčky a systém: Tím zajistíme, že Raspberry Pi má všechny nejnovější aktualizace. …