Результаты поиска
Найдено: 1114
… Доменное имя — это уникальное имя вашего сайта в сети Интернет. В статье рассматриваются частые вопросы, возникающие при работе с доменными именами. Что такое домен / доменное имя? На какой период регистрируются домены? Как зарегистрировать доменное имя? Какие серверы имён указать для …
… каких серверов может отправляться почта для домена. Для домена нужно добавить TXT-запись на серверах имён следующего вида: Имя: ВАШ_ДОМЕН. Значение: v=spf1 ip4:IP_ПОЧТОВОГО_СЕРВЕРА a mx ~all Где вместо IP_ПОЧТОВОГО_СЕРВЕРА нужно указать ip вашего … ) ; ----- DKIM key dkim for mailtest.fvds.ru Запись должна быть следующего вида: Имя: dkim._domainkey.ВАШ_ДОМЕН. Значение (подставить свой ключ): v=DKIM1; k=rsa; … отправителя и снизить количество спама и фишинга. На серверах имён нужно разместить TXT-запись со следующим содержанием: Имя: _dmarc.ВАШ_ДОМЕН. Значение: v=DMARC1; p=none; aspf=r; sp=none Вот так это будет выглядеть в DNSmanager: Теперь при …
Не успели мы отойти от новостей про уязвимости в популярных библиотеках, как начался новый этап в области ИБ. С одной стороны, напряженность создают злоумышленники, активно эксплуатирующие уязвимости в Apache Tomcat, Pagure и OBS. С другой, ИИ-боты вызывают сбои в работе опенсорсных проектов KDE, GNOME, Fedora и других, заваливая их тысячами запросом. И в довершение всего подъезжает интересная статистика об уязвимостях в WordPress.. Перегрузка инфраструктуры открытых проектов из-за ИИ-скраперов Крупные …
В этот раз в плане дыр в безопасности отличился WordPress. В двух популярных плагинах обнаружены опасные уязвимости, а это значит, что миллионы сайтов оказались под угрозой. Впрочем, как и миллионы пользователей сайтов, правда, уже из-за фальшивой CAPTCHA. Виноваты в этом, что неудивительно, хакеры и стилер Lumma. Далее расскажем об этом подробнее. Уязвимость в плагине WPForms В плагине WPForms, который используется более чем на 6 миллионах сайтов WordPress, была обнаружена уязвимость с идентификатором …
Несмотря на развитие мессенджеров, электронная почта остается важным инструментом коммуникации. При этом мало кто задумывается о том, как именно работают технологии, которые доставляют и принимают письма. Весь процесс (удобство, безопасность, скорость и др.) зависит от специальных протоколов. Самые распространённые — POP3 и IMAP , но их различия нередко вызывают затруднения у пользователей. Например, выбор неподходящего протокола может привести к потере писем или сложностям при синхронизации между …
За последние две недели в мире технологий произошло несколько важных событий: от критических уязвимостей до экспериментов с ИИ и новых российских разработок. Сперва коротко о самом интересном: ИИ помог перевести старое Linux-приложение с GTK2 на GTK4 и Vulkan — разработчик из Red Hat за 5 часов модернизировал 20-летний код с помощью AI-ассистента. С одной стороны эксперимент показал, как ИИ может ускорить ускорить модернизацию legacy-кода, с другой — что такой ассистент все еще требует тщательного …
ImunifyAV (ранее Revisium Antivirus) — антивирус от компаний Imunify360 и Ревизиум, специализирующихся на антивирусных решениях для сайтов. Бесплатная версия запускается вручную, сканирует файлы, проверяет репутацию доменов и не имеет ограничений по числу запусков или проверок. Возможности проверки по расписанию ограничены — можно настроить только ежемесячную автоматическую проверку. Устанавливается автоматически вместе с панелью ispmanager. Платная версия проверяет сайты по расписанию (ежедневно, …
Февраль решил, что если уходить, то эффектно. Поэтому сегодня, продолжая тему уязвимостей и исправлений, рассказываем об опасных уязвимостях, которые были обнаружены совсем недавно. Уязвимость в OpenH264 приводит к выполнению произвольного кода при обработке видео В открытой реализации видеокодека H.264, OpenH264, найдена уязвимость (CVE-2025-27091). Она возникает в режимах SVC (Scalable Video Coding) и AVC (Advanced Video Coding) из-за состояния гонки, которое приводит к выходу за границы выделенного …
29 апреля 2026 года исследовательская компания Xint Code (подразделение Theori) публично раскрыла опасную уязвимость в ядре Linux, получившую название «Copy Fail» и идентификатор CVE-2026-31431 . По оценке специалистов, проблема присутствует в ядре с 2017 года и затрагивает практически все современные дистрибутивы Linux. Уязвимость была обнаружена исследователем Taeyang Lee с помощью AI-инструмента для анализа кода Xint Code. Проблема кроется в криптографической подсистеме ядра, а именно в шаблоне …
… «зонам»: .RU, .COM, .NET, .BIZ и др. При регистрации вам нужно выбрать, в какой зоне вы хотите зарегистрировать своё доменное имя — так определится окончание вашего домена после точки. firstvds .RU — домен в зоне .RU Доменные зоны бывают нескольких … вам. Количество доменов третьего уровня не ограничено — можно создать сколько угодно. Домен второго уровня. Его имя определяется вами при регистрации. Домен первого уровня — доменная зона, в примере .RU. Домен нулевого уровня — …
… разверните результат по ссылке «Подробнее» : В результате получится такой список данных: И вот о чём он говорит: domain — имя искомого домена. В примере FIRSTVDS.RU ; nserver — серверы имён, куда делегирован искомый домен. В примере абракадабра; … международных зон названия полей немного отличается, но смысл ровно тот же: Самые важные для проверки поля: Domain Name — имя искомого домена; Registry Expiry Date — дата конца срока регистрации; Registrar (и Registrar URL ) — регистратор домена; … только через сайт регистратора. Если при проверке домена через WHOIS вы получите результат как на скриншоте ниже, значит, доменное имя свободно и доступно для регистрации: …
Сегодня атаки и уязвимости мало кого могут удивить, однако следить за событиями необходимо — таков путь. В начале месяца мы писали об уязвимости в OpenSSH , позволяющей удалённо выполнить код с правами root без аутентификации. А сегодня расскажем, какие ещё уязвимости наши специалисты отметили, как важные. Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из США разработала атаку на протокол RADIUS под названием Blast-RADIUS, позволяющую обойти …
Собрали весь комплекс выполняемых нами мероприятий для профилактики и лечения последствий взлома через уязвимость Exim в один скрипт. Работает на серверах с ОС Centos, RHEL, Debian, Ubuntu при наличии установленного почтового сервера Exim. Что делает скрипт? 1. Если операционная система, установленная на сервере: а. Не Centos 6 — обновляет Exim, переустанавливает curl . b. Centos 6 — обновляет Exim из тестового репозитория EPEL (релиз в штатные репозитории ожидается 11-12.06), переустанавливает curl …
Лето в разгаре, но хакеры не в отпуске: пока одни греются на пляжах, другие находят дыры в популярном софте. В этой подборке: скандал с фейковым ИИ, опасные уязвимости в серверных системах и новые угрозы для сайтов. Уязвимости в DHCP-сервере Kea и IMAP-сервере Cyrus В DHCP-сервере Kea (разрабатываемом ISC) обнаружены критические уязвимости: CVE-2025-32801 – позволяет локальному пользователю выполнить произвольный код с правами root через REST API (kea-ctrl-agent), отправляя команду set-config для загрузки …
UPD : Выложили утилиту, разработанную нашими системными администраторами, для профилактики и лечения последствий заражения через описанную уязвимость. Подробнее Если вы используете почтовый сервер Exim версии ниже 4.92 — срочно обновитесь. Начиная с версии 4.87 по 4.91 включительно почтовый сервер содержит ошибку в коде, с помощью которой злоумышленники могут получить root-доступ к серверу, что крайне опасно. Уже получаем сообщения от пострадавших. Exim установлен на более чем половине почтовых …
Март ушел, но пару «сюрпризов» под конец всё же нам оставил. Kubernetes-админам придется срочно патчить ingress-контроллер, а владельцам почтовых серверов на Exim — проверять версии. Уязвимости в ingress-nginx: выполнение кода и захват кластеров Kubernetes В популярном ingress-контроллере ingress-nginx обнаружены критические уязвимости (CVSS 9.8/10), позволяющие злоумышленникам выполнять произвольный код и получать полный контроль над кластером Kubernetes. Проблемы, получившие название IngressNightmare, …
В мире информационной безопасности и IT-инфраструктур все стабильно — выявляют новые угрозы и проблемы совместимости. В недельной подборке рассказываем о критической уязвимость в Linux, сбое в работе Samba, микроархитектурной атаке на процессоры AMD и опасных уязвимостях в системе контроля версий Git. Не переключайтесь. Уязвимость в Linux позволяет взломать систему через Initramfs Исследователи кибербезопасности из ERNW выявили критическую уязвимость в Linux, которая позволяет злоумышленникам с физическим …
Приветы! Сотрудники FirstVDS разделились на два лагеря: на тех, кто уже сходил в отпуск и сверкает на созвонах загаром, и тех, кто вот-вот туда уйдёт — этих коллег почти не видно, видимо, стараются не отсвечивать. А тот, кто не успел вовремя уйти в отпуск — писал этот дайджест :) Статьи и инструкции SSH-туннели: настройка и примеры использования Служба SSH (Secure Shell) — ключевой инструмент для администраторов на серверах под управлением Linux и Unix-подобных систем, используемый для управления …
С 15 декабря 2005 года дополнительная услуга "собственные Серверы Имен" ранее предоставлявшаяся бесплатно будет стоить 1 USD в месяц. Данное нововведение связано с тем, что для каждого VDS, использующего эту услугу нами выделяется отдельный IP-адрес на удаленном DNS-сервере, а IP-адреса имеют свою себестоимость и мы более не считаем возможным выделять их бесплатно. Определить являетесь ли вы пользователем услуги "собственные Сервера Имен" очень просто: если Сервера Имен вашего VDS - это ns1.firstvds.ru и …
Регистрация доменных имен по приемлемым ценам - вот чего не хватало firstVDS.ru в придачу к доступному хостингу. Поэтому с сегодняшнего дня мы радикально снижаем цены на регистрацию доменных имен во всех зонах. .RU - регистрация 22$, продление 18$ .COM - регистрация и продление 15$ .NET - регистрация и продление 15$ .ORG - регистрация и продление 15$ .INFO - регистрация и продление 15$ .BIZ - регистрация и продление 15$ Надеемся, что начиная с сегодняшнего дня все наши клиенты будут регистрировать доменные …
Мы анонсировали "Снижение цен на доменные имена" в предыдущей новости. Обещания нужно выполнять. Новости на самом деле ДВЕ, но начнём по порядку. 1. Снижены цены на регистрацию и продление доменных имён во всех зонах . Новые цены на домены выглядят так: .RU - регистрация 500 рублей, продление 350 рублей. .COM - 250 рублей .NET - 250 рублей .ORG - 250 рублей .INFO - 100 рублей .BIZ - 250 рублей Мы искренне верим, что новые цены порадуют всех наших клиентов. 2. Заканчивается акция "Мы хотим подарить вам …
Exim — это агент пересылки сообщений для ОС Linux. В данной статье мы разберём основные настройки, которые вы можете выполнить для почтового сервера. Файл конфигурации Как изменить порты Как изменить IP-адрес, с которого отправляется почта Один IP-адрес для всех доменов сервера Разные IP-адреса для разных доменов Как ограничить количество исходящих писем Через терминал Через панель управления ispmanager 6 Business Файл конфигурации Основные настройки почтового сервера Exim находятся в конфигурационном …
За последние две недели кибербезопасность столкнулась с серией значимых инцидентов. Сначала обнаружили взломанный плагин Gravity Forms для WordPress, затем исследователи выявили новый метод скрытия вредоносов в DNS-записях. А на этой неделе ситуация обострилась — массовые атаки через уязвимость в SharePoint затронули сотни организаций по всему миру, включая госструктуры. Разбираемся, что произошло и что можно сделать, чтобы себя обезопасить. Взлом плагина Gravity Forms: зараженные версии содержали бэкдор …
