Dostępny dla nowych projektów

Strony WWW i infrastruktura serwerowa, które naprawdę działają.

Buduję zaawansowane strony internetowe oraz własną infrastrukturę serwerową — od pojedynczej strony firmowej po klaster kilku urządzeń połączonych w jedną, bezpieczną flotę.

~/flota/status.sh
flota@mostek $ tailscale status --nodes
centrala online media / reverse-proxy
mostek online db / monitoring
terminal online siem / ai-agents
reaktor online gpu / 37 modeli AI
 
flota@mostek $ ./status.sh --fleet
4/4 węzły up · uptime 24/7
wazuh-siem: brak alertów
backups: ostatni ok, szyfrowany
flota@mostek $
0
węzły floty serwerów
0
lokalnych modeli AI
24/7
monitoring infrastruktury
0
danych oddanych do chmury
Co robię

Usługi

Pełen zakres: od projektu i kodu strony, przez serwer na którym stoi, po bezpieczeństwo i automatyzację.

Zaawansowane strony i sklepy WWW

Autorskie motywy WordPress i integracje szyte pod konkretny biznes — nie szablon z gotowca. Szybkie, responsywne, zoptymalizowane pod SEO i konwersję.

HomeLab i własna infrastruktura serwerowa

Budowa środowisk serwerowych od zera: Docker, reverse proxy, bazy danych, backupy, monitoring. Od jednej maszyny po klaster kilku urządzeń połączonych w spójną całość.

Lokalne AI zamiast chmury

Wdrożenia modeli językowych i generatywnych na Twoim własnym sprzęcie — pełna kontrola nad danymi, zero opłat licencyjnych za zapytanie, zgodność z RODO.

Bezpieczeństwo i monitoring

Audyty bezpieczeństwa, hardening serwerów, monitoring (SIEM), automatyczne wykrywanie i blokowanie ataków, kopie zapasowe szyfrowane end-to-end.

Automatyzacja i własne panele

Agenci automatyzujący powtarzalne zadania (n8n), autorskie panele zarządzania — takie same, jakimi na co dzień steruję własną flotą serwerów.

Fakturowanie i finanse dla JDG

Wdrażam własny, samodzielnie hostowany system do prowadzenia dokumentacji finansowej: fakturowanie, budżet firmowy, archiwizacja dokumentów z OCR — z opcjonalnym asystentem AI, który wystawia faktury z polecenia w języku naturalnym.

Serwery gier MMO i sieci multiplayer

Projektuję i stawiam serwery gier wieloosobowych oraz warstwę sieciową odpowiedzialną za synchronizację stanu gry między graczami — niezależnie od silnika i gatunku. Praktyczne doświadczenie sieciowe z niemal każdym typem gry multiplayer.

FLOTA

Mój dowód, nie tylko obietnica

Zamiast opisywać umiejętności — pokazuję infrastrukturę, którą sam zaprojektowałem, zbudowałem i utrzymuję na co dzień: cztery urządzenia połączone w jedną flotę serwerów. Ta strona stoi na osobnym, dedykowanym serwerze VPS — flota to mój prywatny poligon i dowód umiejętności, nie hosting klientów.

Wkrótce: krótkie wideo z prezentacją floty na żywo
FLOTATailscale mesh
aktywny
CENTRALA
16.5 TB danych
aktywny
MOSTEK
rdzeń danych floty
aktywny
TERMINAL
100+ narzędzi
aktywny
REAKTOR
37 modeli AI
CENTRALA aktywny
CPU58%
RAM38%
MOSTEK aktywny
CPU51%
RAM47%
TERMINAL aktywny
CPU44%
RAM56%
REAKTOR aktywny
CPU37%
RAM65%

Poglądowa wizualizacja — realny monitoring (Grafana + Prometheus + Wazuh) działa 24/7 wewnątrz floty.

CENTRALA Brama wejściowa i media

Reverse proxy i uwierzytelnianie dla całej floty, serwer mediów i kopii zdjęć, filtrowanie DNS na poziomie sieci, bot Telegram do powiadomień. Ma podpiętą kartę SIM — gdy sieć stacjonarna padnie, cała flota automatycznie przechodzi na łącze LTE. Podłączony ekran działa jako prosty kiosk informacyjny — ~16.5 TB pamięci masowej.

Nginx Proxy Manager Authelia 2FA Jellyfin Immich AdGuard Home Audiobookshelf Syncthing
MOSTEK Zarządzanie, dokumentacja, dane

Baza danych współdzielona dla wszystkich usług, wewnętrzna wiki, monitoring całej floty (metryki + alerty). Ma na co dzień zaplanowane zadanie: wykonuje i pilnuje szyfrowanych kopii zapasowych całej floty. Prowadzi też pełną dokumentację finansową JDG: faktury, budżet firmowy, archiwum dokumentów z OCR — z asystentem AI generującym faktury z polecenia w języku naturalnym. Steruje nawet drukarką 3D (Klipper/Mainsail).

MariaDB Grafana Prometheus Gitea DokuWiki InvoiceNinja Actual Budget Paperless-ngx BorgBackup
TERMINAL Cyberbezpieczeństwo i agenci AI

Środowisko do analizy bezpieczeństwa i pracy operacyjnej: SIEM agregujący zdarzenia z całej floty, pełny pipeline zarządzania podatnościami (skan → tracking → raport), honeypoty, rozpoznanie OSINT, automatyzacja DevOps — ponad 100 narzędzi. Ma podłączony własny monitor i często pracuje w trybie Desktop jako zwykłe stanowisko robocze.

Wazuh SIEM DefectDojo OpenVAS OWASP ZAP Semaphore UI Perplexica Cowrie honeypot n8n
REAKTOR Moc obliczeniowa AI

37 lokalnych modeli językowych (w tym polskojęzycznych) na własnym GPU, generowanie obrazów, dźwięku i modeli 3D, transkrypcja mowy. Podłączony przez HDMI do 55-calowego telewizora — stąd, przez Sunshine/Wolf, idzie streaming gier. Także tworzenie gier (Godot) i grafiki 3D (Blender) oraz agent AI wykonujący kod na żywo — zero danych wysyłanych do chmury.

Ollama · 37 modeli ComfyUI TripoSR Godot Blender Open Interpreter Sunshine

37 lokalnych modeli AI działających na własnym sprzęcie — łącznie ok. 130 GB modeli, bez wysyłania danych do chmury.

Cztery niezależne urządzenia połączone jedną spójną, zaszyfrowaną siecią mesh — dostęp wyłącznie kluczami, zero haseł w sieci.

Autorskie serwery MCP na każdym węźle — agenci AI mogą bezpośrednio zarządzać flotą. Prawdziwa integracja agentowa, nie podpięcie pod jedno API.

Cztery tryby dostępu do każdego urządzenia: bezgłowy NODESKTOP (SSH + panel www, bez interfejsu graficznego), noVNC w przeglądarce na żądanie, oraz Sunshine/Wolf do streamingu — usługi na żądanie same uruchamiają tylko to, co potrzebne, resztę czasu laptopy pracują 24/7 headless z automatycznym czyszczeniem VRAM.

SIEM (Wazuh) agregujący zdarzenia bezpieczeństwa ze wszystkich czterech węzłów w jednym miejscu, 24/7.

Własny sprzęt IoT (ESP32 Cardputer, sieć mesh LoRa) zintegrowany z automatyką — bezpieczeństwo to u mnie też fizyczny hardware, nie tylko kod.

Pełna księgowość jednoosobowej działalności na własnej infrastrukturze: faktury, budżet firmowy i archiwum dokumentów — a asystent AI potrafi wystawić fakturę z jednego zdania polecenia.

Kompletny pipeline zarządzania podatnościami (skan → tracking → raport) i własna wyszukiwarka AI — to samo podejście co w profesjonalnym SOC, nie pojedyncze narzędzia od święta.

Od pomysłu po fizyczny przedmiot: tworzenie gier (Godot), grafika 3D (Blender) i sterowanie drukarką 3D — ta sama flota, która pilnuje bezpieczeństwa, tworzy też rzeczy namacalne.

Streaming gier (Sunshine + Wolf) z Reaktora, podłączonego przez HDMI do 55-calowego telewizora, trafia też na Xbox Series X, Nvidia Shield, Nintendo Switch i telefony Android.

Zwykłe konsumenckie laptopy, nie serwerownia — a mimo to działają jako pełnoprawne serwery floty, obsługiwane przez prosty panel www zrozumiały nawet dla osoby bez technicznego zaplecza.

Bez skrótów

Pełen arsenał floty — nie skrót

To, co opisałem wyżej, to zaledwie wstęp. Poniżej realny, udokumentowany spis ponad 80 narzędzi i usług utrzymywanych na co dzień na 4 maszynach — pogrupowanych, żeby dało się to ogarnąć wzrokiem.

Media i pliki

Jellyfin Centrala

Serwer filmów, seriali i muzyki

Audiobookshelf Centrala

Biblioteka audiobooków

Immich Centrala

Galeria zdjęć z rozpoznawaniem twarzy

qBittorrent Centrala

Pobieranie z kategoryzacją na dyski

Jackett Centrala

Wyszukiwarka źródeł do pobierania

Syncthing Centrala

Synchronizacja plików między węzłami

Tiny File Manager Flota

Zarządzanie plikami przez przeglądarkę

ttyd / Wetty Flota

Terminal SSH w przeglądarce

Sieć i brama dostępu

Nginx Proxy Manager Centrala

Reverse proxy i certyfikaty SSL

Authelia 2FA Centrala

Dwuskładnikowe logowanie do usług

AdGuard Home Centrala

Filtrowanie DNS i blokada reklam

SIM Failover LTE Centrala

Zapasowe łącze, gdy padnie sieć

Tailscale mesh Flota

Szyfrowana sieć VPN między węzłami

Wazuh Agent Flota

Zbieranie zdarzeń bezpieczeństwa

Lynis Flota

Audyt bezpieczeństwa systemu

Zarządzanie, wiedza, DevOps

DokuWiki Mostek

Wewnętrzna baza wiedzy floty

Gitea Mostek

Własny serwer Git

phpMyAdmin Mostek

Zarządzanie bazami danych

Grafana Mostek

Dashboardy monitoringu

Prometheus Mostek

Zbieranie metryk z całej floty

Home Assistant Mostek

Automatyka domowa i IoT

Obsidian Sync Mostek

Synchronizacja notatek osobistych

Memos Flota

Szybkie notatki i mikroblog

Semaphore UI (Ansible) Terminal

Automatyzacja wdrożeń

n8n Terminal

Automatyzacja procesów bez kodu

IT-Tools Terminal

Zestaw narzędzi developerskich online

Model Manager Terminal

Zarządzanie modelami AI we flocie

Biznes i finanse JDG

InvoiceNinja Mostek

Fakturowanie i CRM klientów

Actual Budget Mostek

Budżet i finanse firmowe

Paperless-ngx Mostek

Archiwum dokumentów z OCR

Vikunja Mostek

Zarządzanie zadaniami (Kanban)

Generator pomysłów Mostek

Burza mózgów wspomagana AI

Mainsail (drukarka 3D) Mostek

Sterowanie drukarką 3D

FreshRSS Mostek

Agregator kanałów RSS

Plausible Analytics Terminal

Prywatna analityka stron WWW

Cyberbezpieczeństwo

Wazuh SIEM Terminal

Centralny system detekcji zagrożeń

DefectDojo Terminal

Zarządzanie podatnościami

OpenVAS / Greenbone Terminal

Skanowanie podatności infrastruktury

OWASP ZAP Terminal

Testowanie bezpieczeństwa aplikacji WWW

Metasploit Terminal

Framework testów penetracyjnych

GoPhish Terminal

Symulacje phishingu (szkolenia)

CyberChef Terminal

Dekodowanie i analiza danych

MobSF Terminal

Analiza bezpieczeństwa aplikacji mobilnych

SpiderFoot Terminal

Automatyczny rekonesans OSINT

Cowrie honeypoty Terminal

Pułapki na atakujących SSH/Telnet

Kali Linux Webtop Terminal

Pełne środowisko pentestowe w przeglądarce

Whonix / Tor Terminal

Anonimowe przeglądanie sieci

OSINT recon Terminal

Zbieranie danych wywiadowczych

TrackerJacker Terminal

Analiza sieci WiFi

Poligon pentestowy Terminal

Bezpieczne środowisko do testów ataków

AI — asystenci i automatyzacja

Ollama · 37 modeli Reaktor

Lokalne modele językowe

Open WebUI Terminal

Interfejs czatu do modeli AI

LocalAI Reaktor

API zgodne z OpenAI, w pełni lokalne

Oobabooga Reaktor

Eksperymentalny interfejs do LLM

Open Interpreter Reaktor

Agent AI wykonujący kod

Perplexica Terminal

Własna wyszukiwarka odpowiedzi AI

Haker AI Terminal

Asystent do analizy bezpieczeństwa

Asystent Floty (RAG) Terminal

Chatbot znający dokumentację floty

Analizator dokumentów Terminal

AI czyta i streszcza pliki

Tłumacz AI Terminal

Tłumaczenie PL/EN lokalnym modelem

Research AI Terminal

Wspomaganie researchu i analiz

Agent Lab Terminal

Środowisko testowe dla agentów AI

AI-detektor Reaktor

Wykrywanie treści generowanych przez AI

Pisarz AI Terminal

Pomoc w pisaniu tekstów

Koder AI Reaktor

Lokalny asystent programowania

Kreatywność i media generatywne

ComfyUI Reaktor

Generowanie obrazów (SD/Flux)

Stable Diffusion Reaktor

Generatywne modele obrazu

TripoSR (3D) Reaktor

Generowanie modeli 3D ze zdjęć

Malarnia Flux Mostek

Samodzielny generator obrazów

Studio Głosu XTTS Terminal

Synteza i klonowanie głosu

Generator dźwięku Terminal

Generowanie audio przez AI

Whisper ASR/GPU Flota

Transkrypcja mowy na tekst

Blender Reaktor

Grafika i animacja 3D

Godot (GameDev) Reaktor

Silnik do tworzenia gier

Sunshine (streaming) Flota

Streaming gier do dowolnego ekranu

Wolf (streaming) Flota

Alternatywny serwer streamingu gier

Hardware i IoT

Cardputer ADV ESP32-S3

Kieszonkowe narzędzie hakerskie

Cardputer MESH ESP32-S3

Sieć mesh LoRa na żądanie

M5Nano C6 Zigbee/Thread

Brama do urządzeń IoT

M5Stack RFID/IR/RF433 moduły

Moduły do testów RF i IoT

GPS/GNSS Unit moduły

Namierzanie pozycji GPS

BadUSB Cyberduck ×3 HID

Symulacja ataków przez USB

Na żywo, w tej przeglądarce

To, co widzisz, to działający kod

Ta siatka połączeń i panel obok liczą się na żywo w Twojej przeglądarce — bez żadnych zewnętrznych bibliotek. Mała próbka tego, co potrafi współczesny web.

⌁ canvas + JS, 0 zależności
DIAGNOSTYKA SESJI live
Czas na serwerze
Czas ładowania strony
Rozdzielczość ekranu
Przeglądarka
Rdzenie CPU (zgłoszone)
HTTPS / TLS
Ta strona serwuje
Narzędzia

Czego używam

Sprawdzone, produkcyjne technologie — te same, które codziennie utrzymują moją własną flotę.

Docker WordPress MariaDB Nginx Tailscale n8n Grafana Prometheus Ollama ComfyUI Home Assistant Wazuh SIEM Redis Syncthing Gitea BorgBackup
Współpraca

Jak wygląda praca ze mną

01

Rozmowa i analiza

Rozmawiamy o celu projektu, budżecie i realnych potrzebach — bez sprzedawania rzeczy, których nie potrzebujesz.

02

Projekt i architektura

Projektuję rozwiązanie: makietę strony albo architekturę serwera, dobieram technologie pod Twoją skalę.

03

Wdrożenie

Buduję, testuję i wdrażam — z automatycznym SSL, backupami i monitoringiem skonfigurowanym od pierwszego dnia.

04

Monitoring i wsparcie

Po starcie infrastruktura jest obserwowana 24/7. Jestem dostępny na wsparcie i dalszy rozwój projektu.

FAQ

Pytania, które słyszę najczęściej

Czy moje dane trafiają do zewnętrznej chmury? +

Domyślnie nie. Preferuję infrastrukturę, nad którą mam pełną kontrolę — własne serwery, własne modele AI, własne backupy. Jeśli projekt wymaga usług zewnętrznych (np. płatności), jasno to ustalamy przed startem.

Ile trwa realizacja strony albo wdrożenia serwera? +

Prosta strona firmowa: zwykle 1–2 tygodnie. Sklep lub bardziej złożona infrastruktura serwerowa: 3–6 tygodni, zależnie od zakresu. Zawsze podaję realny harmonogram przed startem, nie po fakcie.

Co się dzieje po wdrożeniu — zostaję sam z serwerem? +

Nie. Każde wdrożenie obejmuje monitoring, automatyczne kopie zapasowe i moje wsparcie. Widzisz dokładnie to samo podejście, którym na co dzień utrzymuję własną flotę czterech serwerów.

Dlaczego lokalne AI, a nie po prostu API OpenAI/Anthropic? +

Czasem API w chmurze to najlepszy wybór i sam z nich korzystam — ale gdy liczy się prywatność danych, koszt przy dużej skali albo działanie offline, lokalne modele na własnym GPU są realną, sprawdzoną przeze mnie alternatywą.

Masz projekt, który wymaga solidnych fundamentów?

Strona, sklep, serwer albo cała infrastruktura — porozmawiajmy, zanim wybierzesz gotowe rozwiązanie, które i tak trzeba będzie przerobić.

Napisz do mnie

Masz pomysł na projekt?

Opisz w kilku zdaniach czego potrzebujesz — strony, sklepu, serwera czy całej infrastruktury. Odpowiadam osobiście.

kontakt@lechovia.pl

Odpowiadam zwykle w ciągu 24 godzin.