Результаты поиска

… nftables, firewalld), fail2ban временно или на постоянной основе изолирует нежелательные адреса, обеспечивая защиту SSH-доступа, веб-серверов, почтовых служб и других критически важных сервисов. Fail2ban — один из наиболее эффективных и … усиления безопасности Linux-серверов. В статье мы подробно рассмотрим процесс установки и настройки утилиты для протокола SSH и веб-сервера nginx. Требования Установка fail2ban Настройка fail2ban Настройка для SSH Настройка для nginx Настройка логов Мониторинг логов в режиме реального времени Требования Для установки и настройки …

… трудоголизм не стоит, но, как говорится, делай то, что любишь, и люби то, что делаешь. Статьи и инструкции Как создать SSH-ключ SSH-ключи необходимы для идентификации клиента при подключении к серверу по SSH-протоколу, их можно использовать вместо аутентификации по паролю. По нашей инструкции вы сможете добавить SSH-ключ как … SSH …

… и проблему в процессорах AMD Zen 2 Червь mini-shai-hulud: масштабная атака на TanStack Уязвимости в ядре Linux: Fragnesia и ssh-keysign-pwn Fragnesia (CVE-2026-46300): ещё один root-эксплоит через страничный кэш ssh-keysign-pwn: уязвимость ядра, открывающая доступ к root-файлам Шесть уязвимостей в dnsmasq: от удалённого выполнения … распространялся, заражая пакеты в экосистеме. Червь похищал токены и ключи доступа к облачным сервисам, CI/CD-системам и SSH. Подробный разбор атаки и инструкция по проверке своих систем —  в нашем материале на Хабре . Уязвимости в ядре Linux: …

… без предварительной настройки альтернативы может привести к потере доступа к серверу, особенно если вы подключены по SSH . Поэтому перед любыми изменениями рекомендуется добавить временное правило, разрешающее соединение на нужный порт: iptables -A INPUT -p tcp --dport 22 -j ACCEPT Это обеспечит непрерывный доступ по SSH, даже при сбросе или перезапуске правил. Если  вы используете другой SSH-порт, подставьте его значение в команде вместо «22».  Важно: в любом случае перед подобными работами необходимо …

… предназначался для тестирования. Я проинсталлировал Debian Linux, установил пароль типа qazwsx123, открыл доступ только для ssh и http, и... благополучно забыл о сервере на несколько недель. Когда пароль не подошел, я заподозрил неладное. Сервер … логам авторизации видно, что понадобилось менее трех дней брутфорса, чтобы подобрать root-пароль. Nov 10 04:09:32 honeypot sshd[2611]: Server listening on 0.0.0.0 port 22. Nov 10 04:09:32 honeypot sshd[2611]: Server listening on :: port 22. Nov 10 17:59:11 honeypot sshd[19958]: Failed password for root from …

… одного из самых распространенных типов — службы ( .service ). В качестве примера возьмем конфигурацию для сервера SSH в Ubuntu: ~# cat /lib/systemd/system/ssh.service [Unit] Description=OpenBSD Secure Shell server Documentation=man:sshd(8) man:sshd_config(5) After=network.target auditd.service ConditionPathExists=!/etc/ssh/sshd_not_to_be_run [Service] …

… на рост возникновения проблем связанных с появлением версии PuTTY, которая используется для подключения к серверу по ssh в Windows, с трояном, который перехватывает вводимые данные для авторизации к серверу. Как такое могло произойти? … тоже могут воспользоваться исходниками с целью добавления вредоносных функций. Так случилось и с PuTTY. Популярный ssh-клиент PuTTY разработан Симоном Татамом и поставляется с открытым исходным кодом. Этим клиентом пользуется большое … скачано, пользователь непременно воспользуется им. В нашем случае это PuTTY. Обычно, подключение выглядит следующим образом ssh://<ЛОГИН>:<ПАРОЛЬ>@<АДРЕС>:<ПОРТ> Как видите, логин и пароль указываются в незашифрованном виде. Затроянный ssh-клиент …

… более 400 репозиториев и расширений на GitHub, npm и Open VSX Критическая уязвимость в патче GSSAPI для OpenSSH позволяет атаковать серверы до аутентификации CrackArmor: серия уязвимостей в AppArmor позволяет получить root-права и … и в proxy_server.py добавлен обработчик в base64, активируемый при любом запуске. Вредоносный код сканирует систему: ключи SSH и SSL/TLS, переменные окружения, учётные данные AWS, GCP, Azure, K8s, ключи криптокошельков, пароли СУБД, историю … npm‑пакетов. Конечная цель — распространение инфостилера на JavaScript для кражи криптовалютных кошельков, учётных данных, SSH‑ключей и токенов. Впервые червь был обнаружен в октябре 2025 года. В первой волне использовались невидимые …

Zend OPCache — открытый компонент, который является частью продукта Zend Server . Данное расширение сохраняет компилированный байт код скрипта и повышает производительность скриптов. В отличие от Zend Optimizer , Zend OPCache не загружает файлы, закодированные по Zend Guard , и является только акселератором. Использовать Zend OPCache можно с версией не ниже PHP 5.2 . Установка на сервере с ispmanager Переходим в раздел Настройки  — Настройки PHP,  выделяем нужную версию и нажимаем в верхнем меню кнопку …

… Если на сервере возникли проблемы, а у вас нет доступа к нему — выручит заранее настроенный доступ по SSH для техподдержки. С помощью ключа авторизации наш сотрудник сможет подключиться к вашему серверу и сразу приступить к … enable ispmgr support access где ispmgr — короткое имя панели управления. Как это работает Панель управления активирует ssh ключ службы поддержки на вашем сервере, что позволит нашей команде подключаться к вашему серверу по ключу. Доступ без … положите ключ поддержки на свой сервер (авторизация по ключу должна быть доступна). from="85.198.118.171,85.198.75.83" ssh-rsa …

… уязвимостей. Две из них в связке дают полный контроль над устройством без аутентификации, если открыт удалённый доступ по SSH, — и это уже применяли в реальных атаках. Проблемы затрагивают SSH-сервер и SSH-клиент, службу тестирования пропускной способности, обработку сертификатов X.509 и веб-интерфейс WebFig. Исправления …

… агентов, используя для установки соединения и управления целевыми хостами стандартный, криптографически защищённый протокол SSH. Такой подход минимизирует затраты на внедрение, снижает нагрузку на систему и исключает уязвимости, связанные с … на языке YAML и описывает, какие действия нужно выполнить на серверах. При запуске Ansible подключается к целевым хостам по SSH-протоколу и выполняет модули — последовательно решает задачи. Каждый модуль возвращает результат в формате JSON, а … версии Ansible: ansible --version Настройка Ansible Чтобы Ansible смог подключаться к управляемым серверам,  сгенерируйте SSH-ключ : ssh-keygen Скопируйте публичный ключ на управляемый сервер: ssh-copy-id root@5.129.252.55 Откройте основной …

… /root/OpenClaw-final.txt . Рецепт работает на Debian/Ubuntu и CentOS/Rocky/Alma. Для доступа к веб-интерфейсу используется SSH-туннель. Сразу после установки Gateway уже запущен. Что такое OpenClaw Вход в OpenClaw и проверка запуска Обзор … напрямую недоступен — сервис слушает только 127.0.0.1:18789 , порт наружу не открывается. Доступ к панели выполняется через SSH-туннель. Сначала на сервере проверьте, что служба  openclaw  запущена: systemctl status openclaw --no-pager В выводе … порт отвечает: curl -s http://127.0.0.1:18789 > /dev/null && echo "OK" Для доступа к веб-интерфейсу в рецепте используется SSH-туннель: панель не открывается в интернет, трафик идёт по защищённому SSH-соединению. Это не единственный способ:можно …

В статье рассматривается выполнение популярных задач по управлению сервером через панель управления ispmanager. Авторизация в ispmanager Информация о системе Отслеживание активности в панели Как завести почту, почтовые ящики Как создать базу данных и как с ней работать Как управлять расширениями PHP Расположение на диске файлов сайта, php, sendmail IP-адреса сервера Как добавить пользователя с правами Изменение пароля администратора Как настроить резервное копирование и восстановить данные Как разместить …

… SSL-сертификата Если панели ispmanager 6 на сервере нет, то для установки сертификата вам нужно подключиться к серверу по SSH . Проверка порта По умолчанию ssl использует 443 порт, поэтому будем проверять именно его. Какой веб-сервис отвечает на …

… (apache, nginx, mail, auth, messages, ftp) CentOS apache - /var/log/httpd/ nginx - /var/log/nginx/ exim - /var/log/exim/ SSH auth - /var/log/secure FTP auth - /var/log/messages Debian apache - /var/log/apache2/ nginx - /var/log/nginx/ exim - /var/log/exim4/ SSH auth - /var/log/auth.log FTP auth - /var/log/proftpd/proftpd.log ispmanager ispmanager 5 - … 5 конфиги сайтов находятся в отдельных файлах: /etc/nginx/vhosts/<username>/<domain> Exim - /etc/exim4/exim4.conf.template SSH - /etc/ssh/sshd_config FTP - /etc/proftpd/proftpd.conf PHP - /etc/php5/apache2/php.ini Centos Apache - …

VDS (Virtual Dedicated Server) или VPS (Virtual Private Server) — это хостинг-услуга, где пользователю предоставляется виртуальный сервер с максимальными привилегиями. VDS или VPS эмулирует работу реального физического сервера — есть root -доступ, возможна установка своих операционных систем и программного обеспечения. На одном физическом сервере обычно работает несколько независимых виртуальных серверов. [block:BannerArticle(3571)] VPS/VDS — гибкое решение, которое подходит для самых разных проектов: от …

… адреса по подсетям через специальных ботов, и если на вашем сервере окажется искомая им уязвимость, например, слабый пароль ssh или любая другая «дыра» в системных или веб-службах, сайте или ошибка в настройке — ваш сервер может быть взломан. Ранее … /var/log/secure .  tail -f /var/log/secure Здесь фиксируются все события в системе, в том числе неудачные попытки входа по ssh . Можете не удивляться, если увидите там записи о попытках подключения — так сканирующие боты перебирают пароли к серверам. Также можно посмотреть логи сервиса sshd с помощью journalctl :  journalctl -u ssh В примере на скриншоте отмечены две последние попытки подключения по ssh . …

Zend Guard Loader — это runtime модуль PHP, который необходим для запуска скриптов, закодированных при помощи Zend Encoder. Это расширение пришло на смену Zend Optimizer , который использовался под PHP 5.2, и работает с версиями PHP с 5.3 до 5.6.  Содержание Установка через панель ispmanager Установка вручную Подключение модуля в CentOS Linux (x64). Пример для PHP 5.3 Подключение модуля в Debian Linux (x64). Пример для PHP 5.3 Установка через панель ispmanager Перейдите в раздел «Настройки» — «Настройки …

Данные — ключевой ресурс для аналитики, автоматизации и роста бизнеса. Чтобы с ними было удобнее работать, используют специальные хранилища. Согласно порталу  Statista , объём создаваемых в мире данных удваивается каждые два года, что подчеркивает важность ключевых знаний о базах данных для специалистов самых разных направлений. Базы данных: определение, функции, роль и связь с СУБД Почему базы данных эффективнее электронных таблиц Для чего нужны СУБД Обзор типов баз данных и используемых СУБД Реляционные …

… Место может заполнится логами, бэкапами, если они сохраняются локально, кэшем сайта. Если есть доступ к серверу по SSH , то достаточно запустить команды: df -i df -h Они покажут, сколько места занято на диске в процентах. Если занято 100%, … посмотреть по пути /var/www/http-logs/имя-сайта.error.log например, запустив команду tail , подключившись к серверу по SSH : Вывод логов сайта с помощью tail Необходимо убедиться, что нужные параметры PHP для выявления ошибки, такие как: … можно попробовать использовать утилиту strace . Но будьте готовы к тому, что вам потребуется подключаться к серверу по SSH и потратить значительное время на поиск ошибок в логах — вывод этой команды не очень удобен для восприятия. Утилита …

… баланс и заранее пополнить счёт, чтобы не беспокоиться об этом в праздники. Пополнить баланс Релизы и уязвимости Релиз SSH3, использующий HTTP/3 Опубликован первый официальный выпуск экспериментальной реализации сервера и клиента для протокола SSH3, оформленного в форме надстройки над протоколом HTTP/3, использующей QUIC (на базе UDP) и TLS 1.3 для установки защищённого канала связи и механизмы HTTP для аутентификации пользователей. В SSH3 семантика классического протокола SSH реализована через механизмы HTTP, что позволяет реализовать некоторые …

… взлома сайта, чаще всего, следующие: - Устаревшие CMS/Модули CMS; - Неправильные настройки прав; - Утерянные аккаунты ftp/ssh; - Уязвимые скрипты сайта.   - проверяем актуальность CMS и проверяем соседние сайты того же пользователя или с теми же … наличие крон-заданий для пользователя и root: # egrep -ri ‘wget|sh|fetch|curl’ /var/spool/cron - проверяем логи ftp и ssh Находим конфигурационный файл syslog.conf/rsyslog.conf и смотрим куда записываются события auth, authpriv. Эти логи … если логи были удалены или стерты, необходимо искать причины по косвенным признакам. - ищем успешные попытки авторизации по ssh: # egrep -i "accept|success" /var/log/secure # grep -i accept /var/log/auth.log - проверяем сервер на наличие …

В июне 2026 года два крупнейших удостоверяющих центра — Let's Encrypt и GlobalSign — обновили правила выдачи и отзыва SSL-сертификатов. Далее о том, как это коснётся российских пользователей и что делать владельцам сайтов и приложений. Let's Encrypt внёс санкции в пользовательское соглашение Что именно произошло Кого коснутся изменения Что делать сейчас Что грозит за использование сертификата после попадания под санкции GlobalSign начал массовый отзыв SSL-сертификатов у российских компаний Кого коснутся …

… другие сервисы. Tools (инструменты) — средства взаимодействия с внешним миром. С их помощью агент подключается к серверу по SSH, работает с файлами, открывает веб-страницы, запускает команды, выполняет задачи по расписанию или управляет … и при необходимости активирует режим  linger , благодаря которому служба продолжит работать даже после завершения SSH-сеанса. Проверить состояние шлюза можно командой: hermes gateway status или с помощью systemd : systemctl --user status … при старте системы и продолжит работать в фоновом режиме без необходимости повторного запуска после подключения по SSH. Доступ к веб-панели и дальнейшая настройка Для старта веб-интерфейса достаточно выполнить команду в терминале: hermes …