# Проверяем, отвечает ли backend напрямую
curl -I http://127.0.0.1:8000

# Смотрим ошибки nginx в момент проблемы
journalctl -u nginx -f

# Проверяем, не упёрся ли backend в лимиты соединений
netstat -plant | grep :8000

proxy_connect_timeout 10s;
proxy_read_timeout 60s;
proxy_send_timeout 60s;

ulimit -n

ulimit -n 65535

journalctl -u <service> -f

systemctl status <service>
systemctl reset-failed

dmesg | grep -i oom
lsof -i :<port>

systemctl stop <service>

StartLimitIntervalSec=300
StartLimitBurst=3
RestartSec=5

7 декабря 2025 года 10 случайно выбранных системой подписчиков получат 1000 р.

ss -s

TCP: ...
    ...
    1323 SYN-SENT
    987 SYN-RECV

cat /proc/sys/net/ipv4/tcp_max_syn_backlog

ss -lnt

watch -n1 "netstat -ant | grep SYN"

netstat -ant | awk '/SYN_RECV/ {print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

Иногда pod выглядит как будто просто рестартуется: CrashLoopBackOff, несколько перезапусков подряд - но приложение на самом деле не падает само. 

kubectl describe pod <pod> | grep -i oom

dmesg -T | grep -i kill

Это эволюция OpenDPI, переписанная, оптимизированная и допиленная до сотен поддерживаемых протоколов и десятков типов угроз.

# Показать все альтернативные потоки файла
Get-Item .\file.exe -Stream *

# Удалить метку Mark of the Web
Unblock-File .\file.exe

:: Через Sysinternals
streams.exe file.exe

:: Удалить Zone.Identifier
streams.exe -d file.exe

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.