Как защищён Docker-образ сайта: multi-stage с templ, пользователь noroot, read-only тома, precompressed gzip и секреты только через env_file без попадания в слои.
DockerCaddyбезопасностьGo
ПодробнееКак устроен фронтенд без JS-фреймворков: templ генерирует Go-код, htmx меняет фрагменты, PicoCSS стилизует семантику. Разбор Base, LeadForm и handler-ов.
GotemplhtmxPicoCSSEcho
ПодробнееКак настроен SQLite в проекте: PRAGMA через DSN, WAL + busy_timeout, пул 8 коннектов, миграции goose через embed.FS и чистый database/sql без ORM.
GoSQLitegoosedatabase/sqlАрхитектура
ПодробнееПлоская модульная + слоёная архитектура в Go без фреймворков: 5 папок в модуле (model/storage/service/handler/views), изоляция через интерфейсы и DI в main.go.
GoClean ArchitectureEchoDIАрхитектура
ПодробнееМногоступенчатая сборка Go-бинарника с templ и SQLite, compose с Caddy и healthcheck, Makefile как единая точка входа.
GoEchotemplDockerCaddy
ПодробнееНа VPS с 1GB RAM при сборке или пиках нагрузки OOM-killer убивает процессы. Своп спасает.
LinuxVPS
ПодробнееСервер без фаервола торчит всеми портами наружу. "ufw" - простой фронтенд к iptables.
Linuxсетьбезопасность
ПодробнееДефолтный "sshd" разрешает вход root по паролю. Боты брутфорсят это круглосуточно - проверь: "sudo lastb | head". Три строки в конфиге закрывают проблему.
LinuxSSHбезопасность
ПодробнееПосле установки Docker каждая команда требует "sudo". Ошибка "permission denied while trying to connect to the Docker daemon socket" лечится добавлением пользователя в группу "docker".
DockerLinux
Подробнее