3 Commits

Author	SHA1	Message	Date
Andrey Lutsenko	8e2a4ac1b9	docs(security): периметр 80/443→HAProxy, 25→KSMG; UFW на .117 ... Переписаны docs/security под текущий этап: SSH/stats из SSH_ALLOWED, 80/443 для всех. Скрипт UFW дополнен правилом 8404.	2026-06-13 22:34:57 +10:00
Andrey Lutsenko	e3201ae41b	docs: периметр MikroTik — на HAProxy только 80/443 ... Уточнено: порт 25 с интернета не проброшен; inbound-почта не через HAProxy.	2026-06-13 22:24:48 +10:00
Andrey Lutsenko	a337bbdda1	fix: заменить Mermaid на статический SVG в architecture.md ... Firefox и Gitea ломают inline-SVG Mermaid из-за невалидного <br> в foreignObject.	2026-06-13 21:58:21 +10:00