Результаты поиска

… есть без лишних усилий и дополнительных операций. Поддомены создаются при создании директорий в соответствующих каталогах, имя директории зависит от настроек. Рассмотрим наиболее частые вопросы, которые могут возникать у пользователей при … файлы автоподдомена? Это зависит от выбора режима работы автоподдоменов. Файлы следует размещать в папке либо www/полное.имя.домена, либо в папке www/имя.домена/имя . Автоподдомены после включения не работают, домен не доступен в DNS Необходимо некоторое время для …

… в Личном кабинете , раздел Виртуальные серверы , кнопка IP-адреса . Для примера настройки собственных NS использовалось доменное имя example.com и два IP-адреса 192.168.0.1 и 192.168.0.2 . В действительности необходимо будет указать реальные IP-адреса и …

… почта, которой пользуются только сотрудники определённой компании. В адресе корпоративной почты обычно есть два элемента: имя сотрудника или название отдела и доменное имя организации. Например, если компания ABC Inc. создаст корпоративную почту, адрес может иметь вид john.doe@abcinc.com, где john.doe — это имя сотрудника, а abcinc.com — доменное имя компании.  Для чего использовать корпоративную почту Чтобы создать корпоративную почту, нужно приобрести домен, …

Чтобы веб-сайт мог безопасно загружать изображения, шрифты или другие файлы из S3-хранилища, расположенного на другом домене, необходимо корректно настроить механизм CORS. В этом руководстве мы простыми словами объясним, что такое CORS, как он работает в связке с S3 на примере  нашего хранилища и как его правильно настроить в сервисе FirstVDS для корректного обмена ресурсами. В этой статье вы найдете базовые принципы CORS — зачем он нужен и как работает между браузером и S3-хранилищем, а также детальный …

За последнюю неделю наша техническая поддержка фиксирует участившиеся попытки несанкционированно регистрировать новых пользователей через демо-компоненты 1С-Битрикс.  Что такое «демо-компоненты». Это тестовый набор информации (пользователи, товары, статьи), который система устанавливает «из коробки», чтобы сразу показать свои возможности. Вендор требует удалять все установочные и демо-компоненты, внимательно настраивать опции самостоятельной регистрации пользователей при запуске реального сайта. Впервые о …

… типом режима команд. Для того, чтобы открыть какой-то файл или создать новый, надо выполнить команду: # vim путь_к_файлу/имя_файла Например, чтобы отредактировать конфигурационный файл NGINX с помощью VIM, напишем: # vim /etc/nginx/nginx.conf …

Что такое серверы имён Серверы имён необходимы для определения IP-адреса, где находится веб-сайт, по его доменному имени. Исторически сложилось так, что для одного доменного имени всегда указывается как минимум два сервера имён: NS1 и NS2. Зачем менять серверы имён Если вы арендуете виртуальный сервер FirstVDS, то необходимо сообщить остальному миру, что ваш домен теперь размещается на нем. Для этого есть два способа: Настроить А-запись в существующих DNS-записях Сменить NS на серверы FirstVDS Предлагаем …

В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — ядро Linux: за две недели в нём обнаружено уже четыре уязвимости повышения привилегий, две из которых разбираем здесь. Также в выпуске — масштабная атака червя mini-shai-hulud на экосистему TanStack и критические RCE в почтовом сервере Exim. Дополнительно разберём баг в nginx, существовавший 18 лет, шесть уязвимостей в dnsmasq и проблему в процессорах AMD Zen 2 Червь mini-shai-hulud: масштабная атака на TanStack Уязвимости в ядре …

… или обработки объекта. Оно помогает серверу понять, с какими сведениями он должен работать.  Тело запроса может содержать: имя, email и пароль при регистрации; состав заказа и адрес доставки при покупке; новые данные профиля при редактировании … Так, если приложение хочет создать нового пользователя, оно может отправить запрос  POST /users , а в теле запроса передать имя, адрес электронной почты и другие нужные данные.  Параметры запроса Параметры запроса — дополнительные данные, которые … Приложение может запросить только те поля, которые действительно нужны в конкретной ситуации.  Например, можно получить имя пользователя, фотографию и последние заказы одним запросом, не загружая остальные данные профиля. Такой подход помогает …

ImageMagick — набор консольных утилит для чтения и редактирования графических файлов. Рассмотрим, как установить его на сервер с панелью управления ispmanager и без. 1. Установка через панель ispmanager 6 2. Debian/Ubuntu 2.1 Установка Imagemagick 2.2 Установка php-imagick 3. CentOS 3.1 Установка Imagemagick 3.2 Установка php-imagick Установка через панель ispmanager 6 Перейдите в раздел Настройки — Настройки PHP , выделите нужную версию PHP и нажмите кнопку  Управление расширениями . В открывшемся списке …

… мало. Полезнее изучить почтовые заголовки, в первую очередь на наличие строчки X-PHP-Originating-Script . Она фиксирует имя скрипта, если письмо было отправлено php-скриптом  с использованием функции mail() . Здесь есть два момента: Если данной … строчек будет больше, но во всех будет фигурировать exim и сервер-адресат. Если при выводе этой команды будет фигурировать имя пользователя, отличное от exim или exim4 , а также сервер-адресат будет незнаком — это явный признак наличия активной …

… Утилита может выводить также пакеты, переданные, например, по протоколам  udp, icmp, ip6 и так далее. IP-адрес или имя хоста и номер порта отправителя пакета — debian.48464 (здесь tcpdump преобразовал локальный IP-адрес 10.0.2.15 в имя «debian»). Имя хоста или IP-адрес и номер порта получателя пакета — firstvds.ru.http (http в данном случае означает запрос на порт 80). …

Апрель оказался щедрым на неприятности: специалисты по ИБ выявили 113 уязвимостей в базовых Linux-утилитах, обнаружили дыру в песочнице Flatpak и критические ошибки в популярных браузерах. И это ещё не всё. Вдобавок — бэкдор в 30 плагинах WordPress, атака на цепочку поставок в Python-пакете с миллионом загрузок и новый российский RAT-троян с пранками. В подборке коротко рассказываем о том, что и где сломалось, кто под ударом и как не стать жертвой.  Обнаружено 113 уязвимостей в Rust Coreutils  Ошибка в API …

… домена должен будет пройти процедуру идентификации — то есть подтвердить свою личность через Госуслуги. Это значит, что доменное имя теперь будет напрямую связано с определённым физическим или юридическим лицом. Без подтверждения данных зарегистрировать … позже.   Как идентифицировать домен:  Перейдите на страницу:  https://www.webnames.ru/esia . Введите в открывшемся окне доменное имя и нажмите значок поиска. Сервис проверит, подтверждён ли домен. Если нет — отправит ссылку для подтверждения на …

За последние недели обнаружилась серия критических уязвимостей в популярном ПО: от взлома через архивы WinRAR до RCE в СУБД Redis. Хакеры активно используют дыры в WordPress (плагин Forminator и тема Motors) и утилите sudo. Все разработчики уже выпустили патчи — рекомендуем проверить свои системы и обновиться до последних версий. Опасная уязвимость в WordPress-теме Motors позволяет взламывать сайты В популярной теме Motors для WordPress была обнаружена критическая уязвимость (CVE-2025-4322), которая …

В еженедельном дайджесте собрали главные события в сфере кибербезопасности за прошедшую неделю. Рассказываем о критических уязвимостях в плагине WordPress, которые могут коснуться 900 000 сайтов, проблемах с защитой виртуальных машин в процессорах Intel и очередной мошеннической схеме с поддельным сайтом популярного архиватора.  Критическая уязвимость в плагине WPvivid угрожает 900 000 сайтов на WordPress Аудит безопасности Intel TDX выявил шесть уязвимостей Сайт-двойник 7-Zip распространял вредонос, …

Как оптимисты мы всегда надеемся на лучшее, но как реалисты не перестаем следить за новостями из области безопасности. Октябрь принес новые вызовы и, надо сказать, что они вызывают интерес не только со стороны «как защититься», но и со стороны — «это и, правда, интересно». Об использовании закрытых уязвимостей, усилении трафика при DDoS-атаках и причинах запрета популярного сервиса — обо всем этом в нашем новом выпуске. Вирус Perfctl эксплуатирует закрытые уязвимости и заражает тысячи Linux-серверов  Вирус …

Как говорят, предупрежден — значит, вооружен. Поэтому счастье неведения оставим для кого-то другого. А для тех, кто согласен с поговоркой, собрали топ новостей об уязвимостях июня. На десерт приятная новость об OpenSSH, так что советуем дочитать до конца.   Уязвимость в PHP позволяет выполнить код при работе в режиме CGI В PHP найдена уязвимость (CVE-2024-4577), которая позволяет выполнить собственный код на сервере или просмотреть исходный код PHP-скрипта в режиме CGI на Windows (mod_php, php-fpm и …

… звонков, текст для показа и номера телефонов, с которых будут звонить. Что покажут во время звонка . Название фирмы, имя ИП, бренд, категорию звонка (например, «доставка еды» или «справочная»). При этом текст будет не длиннее 32 букв и цифр. …

… не очищаются от спецсимволов — это позволяет выполнить произвольные shell-команды через специально сформированное имя NetBIOS. Клиент без аутентификации может отправить WINS-серверу имя с символами '<', '>' и ';'. Например, имя «name;id>file» выполнит команду «id» и направит её вывод в файл «file».   Уязвимость активна только в конфигурации, где …

… подписчикам) читать любые файлы на сервере. Например, получить доступ к конфигурационному файлу wp-config.php, где хранится имя базы данных и учетные данные. В этом случае злоумышленник может украсть хеши паролей, email-адреса, содержимое постов и …

… трёх самых серьёзных из этих уязвимостей: CVE-2026-67276 — обход аутентификации SSH, 9,2 балла по шкале CVSS.  Зная имя пользователя и открытый модуль его ключа, атакующий может собрать другой ключ и войти без закрытого. Права — как у … сессии, 9,2 балла.  RouterOS некорректно разбирала имена, начинающиеся с запрещённого символа. Специально составленное имя пользователя даёт сессии полные административные права. CVE-2026-67277 — утечка памяти и сбой в проверке пропускной … и системы Change Data Capture. Причина — расхождение между двумя путями загрузки расширений. Обычная команда LOAD проверяет имя библиотеки у непривилегированного пользователя, а загрузка output -плагина через replication protocol такой проверки не …

В этой подборке — четыре эксплоита для ядра Linux, побег из гостевой системы в KVM, свежие исправления для популярного софта и ответ Canonical на поток таких находок. Ещё — слежка за чужим вводом через события файловой системы и кампания на GitHub, где стилер под видом LastPass перед кражей данных отключает антивирусы драйвером с подписью Microsoft. Root в ядре Linux, побег из KVM и исправления для Ghostscript, Unbound, Exim и Suricata Опубликованы подробности о четырёх уязвимостях в ядре Linux , через …

Предупреждён — значит вооружён! Конец весны не даёт расслабиться и «балует» нас новыми  кибератаками и уязвимостями. Собрали для вас несколько новостей из мира кибербезопасности. Будьте на шаг впереди — понимание этих рисков уже половина защиты. Применение метода zip-бомбы для защиты от вредоносных веб-ботов В последнее время увеличилась активность веб-ботов, которые занимаются индексацией сайтов. Помимо стандартных ботов, которые работают корректно, появились «агрессивные» боты, которые игнорируют правила …

… В обычном режиме подставить -f root в качестве имени пользователя нельзя. Однако при подключении с опцией -a (autologin) имя пользователя берётся из переменной окружения USER. Значение этой переменной передаётся в login без проверки. Поэтому, если установить USER='-f root' и выполнить команду telnet -a имя_сервера , сервер выполнит вход от имени root-пользователя без запроса пароля. Единственный способ защиты — применить …