Результаты поиска

… Для прямого управления виртуальным сервером мы предоставляем панель управления VMmanager. Она даёт множество возможностей: от смены … прямо в Личный кабинет FirstVDS : перезагрузка, смена пароля и просмотр статистики. Как перейти в VMmanager? Какая версия панели у меня установлена? Управление виртуальными контейнерами Включение/Выключение и перезагрузка виртуальной машины … В том же меню вы можете нажать кнопку Переустановка . Эта опция позволяет переустановить операционную систему сервера с безвозвратным удалением всех данных. Используется, когда: нужно установить другую ОС из нашего списка шаблонов; нужно …

… форумов, интернет-магазинов, рекламных сайтов. В этой статье расскажем, как создать и настроить почту на сервере с помощью панели управления ispmanager. В этой статье ответим на вопросы: Создание почтового домена и почтовых ящиков Работа с почтовыми … они помогают принимающему почтовому серверу убедиться, что письмо было отправлено действительно с вашего доменного имени. Без этих записей современные почтовые сервисы будут определять ваши письма как спам. Для формирования записи DKIM … Настройка почты на сервере в панели ispmanager …

… нужно их правильно хранить и регулярно обновлять. Давайте разберёмся, с какой стороны можно подступиться к этой задаче. Как безопасно хранить пароли Лучше всего хранить пароли в собственной памяти — туда добраться с помощью вредоносного ПО пока … это крайне сложно: пароль от электронной почты пароль от учётной записи хостинга пароль от пользователя root VDS (пароль панели управления) пароли непривилегированных пользователей VDS (пароли пользователей панели управления) пароль пользователя root … Безопасность … Безопасность паролей …

… На большинстве Linux-серверов для управления службами используется systemd. Он содержит инструменты для работы процессом загрузки и взаимодействия с сервисами … поскольку именно сервисы управляют демонами в системе. Демон в Linux — это программа, которая работает в фоновом режиме, без прямого участия пользователя, выполняя системные задачи или предлагая службы другим программам. socket — описывает … cat UNIT Это бывает удобно, когда нужно быстро посмотреть, какие опции юнит предоставляет, и как systemd им управляет без указания конкретного пути до конфигурации, просто указывая название юнита. Также подобный синтаксис позволяет увидеть …

… выбрать, что важнее (спойлер — вроде бы всё), поэтому рассказываем, а точнее кратко пересказываем, самое-самое из мира безопасности и не только. Если пропустили, самое время наверстать упущенное. Жаль, что с августом так нельзя. В общем, … погнали.  Главные уязвимости  «Дыра» в Roundcube Webmail Специалисты компании Sonar обнаружили критические недостатки безопасности в Roundcube Webmail, которые позволяют злоумышленникам исполнять вредоносный JavaScript в браузере … от её имени — всё это после открытия зараженного письма.  Из нюансов: уязвимость CVE-2024-42009 может использоваться вообще без каких-либо действий от пользователя, в то время как для CVE-2024-42008 требуется всего лишь один клик. В начале августа …

… В еженедельном дайджесте собрали главные события в сфере кибербезопасности за прошедшую неделю. Рассказываем о критических уязвимостях в плагине WordPress, которые могут коснуться 900 … сайтом популярного архиватора.  Критическая уязвимость в плагине WPvivid угрожает 900 000 сайтов на WordPress Аудит безопасности Intel TDX выявил шесть уязвимостей Сайт-двойник 7-Zip распространял вредонос, подменяя ссылки  Проблемы в безопасности «Блокнота» позволяли злоумышленникам выполнить код на устройстве пользователя Критическая уязвимость в плагине …

… атакой, Forgejo выполнял чужой код из шаблона репозитория, а шифрование памяти Intel и AMD пробивают устройством за $200 без надежды на патч. GitLab: критическая уязвимость позволяет читать файлы сервера без пароля GitLab выпустила патчи для CVE-2026-85706 — уязвимости с максимальной оценкой 10 баллов по шкале CVSS. Она … выглядит надёжной. Исследователи подчёркивают, что DDRop — первая атака, которая компрометирует доверенный интерфейс управления TDX без эксплуатации программных уязвимостей. Раз без физического доступа не обойтись, находка важна прежде всего …

… если не смотреть на  рекордный DDoS , который отбила Cloudflare. Но расслабляться не приходится — ведь дело не обошлось без активной эксплуатации уязвимостей в популярном ПО. Сегодня рассказываем про две главные угрозы, которые напоминают: … вовремя обновляться и закрывать доступ к админкам — это must have. Критическая уязвимость в Docker Desktop угрожала безопасности Windows и macOS Обнаружена и устранена критическая уязвимость (CVE-2025-9074, CVSS 9.3) в десктопных версиях … в недостаточной проверке пользовательских данных. Это дает атакующему возможность: Получить несанкционированный доступ к панели администратора. Манипулировать базой данных. Выполнять произвольные команды на сервере с последующим повышением …

… Собрали за неделю интересное из мира безопасности. В выпуске три уязвимости, через которые в систему заходят без приглашения. В phpBB одним запросом можно войти под чужим аккаунтом — баг прожил в движке около десяти лет. В репозитории AUR раздавали вредонос, ворующий ключи и токены. А дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации. Один HTTP-запрос открывает доступ к любому аккаунту в phpBB В свободном движке для форумов phpBB нашли … Безопасность … Дайджест уязвимостей: вход без пароля в phpBB, зараженный AUR и веб-шелл через JCE …

… за этот месяц. Исправляемся! Тихо и скромно, как и полагается защитникам серверов и Отечества, отметили 23 февраля и День безопасного интернета. Одержали победу над проблемами с сетью в новом ДЦ и подготовили чёткие инструкции, как повысить безопасность сервера, чтобы он работал долго и счастливо. Почти как Джон Коннор под охраной Терминатора. Обо всем этом — в … ваш сервер. Подробнее об этом в статье в Базе знаний. Читать статью Как добавить русский язык в Windows Server 2019 Не про безопасность. Но тоже важно, ведь удобство влияет не только на скорость работы, но и на вероятность ошибки тоже. Для тех, …

… вечную скидку 50% на панель ISPmanager 5 Lite. Закажите любой виртуальный сервер по промокоду ISP95 и используйте панель управления по цене в 2 раза ниже обычной весь срок жизни VDS. Первый месяц использования панели — бесплатно. Условия акции: Промокод действует на заказ нового виртуального сервера с панелью управления ISPmanager 5 Lite. На первый месяц использования панели действует скидка 100%, вечная скидка 50% подключится со второго месяца. Скидка 50% на панель действует все время …

… Вредоносный код в репозиторий Plone на GitHub Злоумышленники добавили вредоносный код в основные git-репозитории системы управления контентом Plone на GitHub. 27 января было обнаружено, что атака затронула пять ключевых репозиториев проекта. … код размещался в одной строке с легитимной операцией и смещался пробелами, поэтому не отображался в интерфейсе GitHub без нажатия кнопки «Load Diff». В одном из репозиториев злоумышленники даже подделали дату коммита, чтобы он выглядел как более раннее и безобидное изменение. Разработчики Plone уже предприняли меры: в настройках репозиториев на GitHub были включены правила, …

… В серверных операционных системах семейства Windows по умолчанию включена конфигурация усиленной безопасности Internet Explorer . Она защищает серверы от атак через веб-страницы, устанавливая настройки безопасности для браузера Internet Explorer . Но данная конфигурация зачастую мешает в работе администратора сервера: не … 2016/2019   В диспетчере серверов перейдите в пункт Локальный сервер/Local server .   Найдите пункт Конфигурация усиленной безопасности Internet Explorer/IE Enhanced Security Configuration  и нажмите на Включено/On .   Появится окно с параметрами …

… которая обходит защиту облачных процессоров с помощью скрытого устройства-интерпозера. Но есть и хорошие новости: команда безопасности Redis наконец-то выпустила патчи для устранения уязвимости, которая жила в коде 13 лет. Критическая уязвимость в sudo Агентство кибербезопасности США (CISA) предупредило о массовой эксплуатации критической уязвимости (CVE-2025-32463) в утилите sudo для … характер, её нельзя исправить обновлением ПО или прошивки. Основная защита — организационные меры: Обеспечение физической безопасности: строгий контроль доступа к серверным стойкам в дата-центрах, проверка персонала и мониторинг цепочки поставок …

… Главная тема выпуска — первый задокументированный случай, когда всю атаку от разведки до шифрования провела нейросеть без участия человека. Кроме того, разбираем уязвимость в ядре Linux, позволяющую получить root обычному пользователю, а … в ядре Linux Ещё одна уязвимость ядра Linux — Bad Epoll,  CVE-2026-46242 . Она позволяет обычному локальному пользователю без специальных прав повыситься до root. Проблема затрагивает не только десктопы и серверы на Linux, но и часть … при обработке RTSP-трафика на NAT-шлюзе: обработчик протокола перезаписывает пакеты в буфер фиксированного размера без проверки, помещается ли туда результат. Это может привести к удалённому выполнению кода на уровне ядра или с правами …

… CVE-2025-40778) в BIND 9. Рекомендуем проверить свои системы и обновить их при необходимости. Также в сфере кибербезопасности отмечается развитие технологии создания голосовых дипфейков в реальном времени: рассказываем о ключевых … на серверах Windows с включённой ролью WSUS Server. Она позволяет удалённо выполнять произвольный код с правами SYSTEM без аутентификации, что может привести к захвату контроля над сервером. По информации специалистов компании Eye Security, … около 2500 таких серверов. После обнаружения цели атакующий отправляет специально созданное событие, которое запускает небезопасную десериализацию в устаревшем механизме WSUS. Для атаки не требуется аутентификация или взаимодействие с …

… Как оптимисты мы всегда надеемся на лучшее, но как реалисты не перестаем следить за новостями из области безопасности. Октябрь принес новые вызовы и, надо сказать, что они вызывают интерес не только со стороны «как защититься», … Так, например, он может эксплуатировать закрытую уязвимость Apache RocketMQ (CVE-2023-33246) с уровнем угрозы 10 из 10. Безопасники считают, что потенциально вирус может негативно повлиять на миллионы устройств.  Perfctl маскируется, работает в … Безопасность … Октябрьский топ новостей из мира безопасности: вирус Perfctl, новые уязвимости и запрет SpeedTest …

… Реализована возможность входа владельцев VDS в панель VDSmanager. VDSmanager - это панель управления Виртуальными Выделенными Серверами , расположенная на главном сервере. Для владельца VDS доступны следующие … IP-адресов VDS Перезагрузка сервера Переустановка сервера, возвращающая VDS в исходное состояние Для входа в панель управления VDSmanager нажмите на ссылку "вход в панель управления VDSmanager", расположенную в разделе "Продукты" клиентской зоны. В качестве имени пользователя используется …

… Перейти в статус-панель можно с главной страницы нашего сайта. Для этого в верхнем меню нажмите на индикатор статус-панели.   Интерфейс статус-панели разделен на несколько логических блоков для быстрой навигации: Состояние серверов в разных локациях. Состояние … и сервисов. Работа сети в дата-центрах. Если вы заметили неточности или хотите предложить улучшения для статус‑панели, напишите нам  тикет в поддержку или в  чат телеграм .   Проверить статус инфраструктуры  …

… Шаг 5. Проверка конфигурации и подключения Подключение через терминал: sftp и scp Подключение через FileZilla и WinSCP Безопасность SFTP Автоматическая передача файлов Типичные ошибки Что такое SFTP В неформальных материалах SFTP часто … — SSH File Transfer Protocol, то есть отдельный протокол работы с файлами поверх SSH.  Главное преимущество SFTP — безопасность , поэтому его часто используют для обмена данными с удалёнными серверами. Для работы SFTP использует только … sudo firewall-cmd --reload Если сервер находится в облаке, проверьте также правила Security Group или сетевого файрвола в панели провайдера.  Базовая конфигурация находится в файле  /etc/ssh/sshd_config . В современных сборках SFTP нередко уже …

… — таков путь. В начале месяца мы писали об  уязвимости в OpenSSH , позволяющей удалённо выполнить код с правами root без аутентификации. А сегодня расскажем, какие ещё уязвимости наши специалисты отметили, как важные. Уязвимость в протоколе … исследователей из США разработала атаку на протокол RADIUS под названием Blast-RADIUS, позволяющую обойти аутентификацию без пароля. Атакующий проводит MITM-атаку, перехватывая UDP-пакеты и заменяя Access-Reject на Access-Accept. Уязвимость … на opennet.ru 1,5 миллиона почтовых серверов оказались под угрозой взлома из-за уязвимости в Exim Специалисты по кибербезопасности обнаружили уязвимость CVE-2024-39929 в почтовом сервере Exim, позволяющую отправлять вредоносные письма.  Из …

… встроенный ACME-клиент Команда nginx выпустила обновление для основной ветки разработки — версию 1.29.1. Самое важное для безопасности — устранение уязвимости CVE-2025-53859 в модуле ngx_mail_smtp_module. Ошибка позволяла при использовании … утечке чувствительной информации в процессе аутентификации. Помимо исправлений, выпуск примечателен двумя вещами: Улучшения безопасности TLS : по умолчанию отключено сжатие сертификатов в TLSv1.3 (потенциально опасная функция) и добавлена директива ssl_certificate_compression для гибкого управления этой настройкой. Развитие современного стека : добавлена поддержка режима 0-RTT для QUIC (ускоряет установление …

… Продолжаем делиться новостями о релизах, уязвимостях и интересных событиях в области безопасности и не только. Собрали за май если не всё самое важное, то точно то, о чём полезно знать. А начнём, пожалуй, с … код злоумышленника при клонировании репозитория, подконтрольного атакующему. Уязвимость активна в файловых системах без учёта регистра и с символическими ссылками, как в Windows и macOS. Атака происходит через запись файлов в .git/ с … Один популярный ютубер Эрик Паркер настроил виртуальные машины с Windows XP и Windows 2000 и подключил их к интернету без сторонних средств защиты, вроде антивируса или брандмауэра. Он хотел узнать, как быстро эти операционные системы будут …

… нужно заполнить данные для учётной записи администратора. Она будет иметь максимальные права доступа в административной панели 1С-Битрикс. Введите логин, пароль, email, имя и фамилию будущего администратора вашего сайта и нажмите «Далее»: … и пр.; установка демо-сайта для разработчиков; загрузка шаблона из Маркетплейса Если вы хотите установить пустое окружение, без шаблонов, выберите вариант «Загрузить из Маркетплейс» и на следующем этапе выберите «Не загружать» . Продукт установится без предустановленного шаблона сайта и демо-данных. Если выбран готовый шаблон, система предложит настроить его: Настройка …

… www-data  (на CentOS  apache ), от имени которого потом работает веб-сервер. Такие пользователи нужны для повышения безопасности.  Каждый пользователь имеет свой уникальный идентификатор, UID . Он отличается в зависимости от типа … . Всё то же самое в человекочитаемом виде можно посмотреть с помощью команды pinky -l : pinky -l test-user Эта же команда без аргументов покажет вам всех авторизованных в текущий момент пользователей сервера, включая информацию о времени и … на сервере не осталось данных, принадлежащих удалённой группе. Управление пользователями в группе Базовым инструментом для управления группами является утилита gpasswd . Она имеет несколько параметров, но с одной особенностью — в отличие от …