Результаты поиска
Найдено: 857
… нужно заполнить данные для учётной записи администратора. Она будет иметь максимальные права доступа в административной панели 1С-Битрикс. Введите логин, пароль, email, имя и фамилию будущего администратора вашего сайта и нажмите Далее : … и пр.; установка демо-сайта для разработчиков; загрузка шаблона из Маркетплейса Если вы хотите установить пустое окружение, без шаблонов, выберите вариант Загрузить из Маркетплейс и на следующем этапе выберите Не загружать . Продукт установится без предустановленного шаблона сайта и демо-данных. Если выбран готовый шаблон, система предложит настроить его: Настройка …
… недоступен. Провайдер, чтобы не страдали «соседи» по родительскому серверу, отключает IP-адрес атакуемого сервера. Ситуация безрадостная, но не безнадёжная. О типах DDoS-атак, профилактических мерах и о том, что делать, если вас ддосят прямо сейчас («шеф, все … Авдеева. В ней он рассказывает, как сравнивал сервисы между собой, почему выбрал Amazon и как настраивал бэкапы с помощью панели. Читать статью Для тех, кому не хочется разбираться с настройками резервного копирования через ISPmanager, …
… (running) , значит, сервис успешно установлен и запущен. Добавьте сервис в автозагрузку: systemctl enable smbd Команды для управления демоном Samba: Запуск systemctl start smbd Остановка systemctl stop smbd Перезапуск systemctl restart smbd … input tcp dport { 139, 445 } accept Настройка гостевого доступа Гостевой доступ позволяет подключаться к файловому ресурсу без аутентификации (с использованием учётной записи nobody или другой указанной) и без ввода пароля. Это удобно для работы с файловым хранилищем, например, в локальных сетях при работе с файлами проекта. …
Дайджест ИБ-новостей: ядро Linux снова под ударом, червь в TanStack, критические баги в Exim и nginx
/blog/daydzhest-ib-novostey-yadro-linux-snova-pod-udarom-cherv-v-tanstack-kriticheskie-bagi-v-exim-i
… . Там же вы можете следить за выпуском обновлений ядра для разных ОС. Статус исправлений можно отслеживать на страницах безопасности дистрибутивов Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora. Подробнее ssh-keysign-pwn: уязвимость ядра, открывающая доступ к root-файлам В ядре Linux выявлена ещё одна уязвимость — пока без CVE-идентификатора. Она позволяет локальному непривилегированному пользователю читать файлы, доступные только root: … Exim В почтовом сервере Exim выявлена критическая уязвимость CVE-2026-45185, позволяющая удалённо выполнить код на сервере без аутентификации. Проблема устранена в Exim 4.99.3. Что за уязвимость и как работает Уязвимость проявляется в сборках Exim …
… усложнит использование ключа третьими лицами в случае утраты. Если не хотите использовать секретную фразу, нажмите Enter без заполнения строки. Успешно сгенерировав пару ключей, вы увидите уведомление: Your identification has been saved in … происходит с такими настройками: тип аутентификации — RSA, число бит в ключе — 2048 или 3072. Рекомендуем позаботится о безопасности ключей. В первую очередь обязательно необходимо задавать парольную фразу (passphrase), которая не должна быть простой. Укажем также параметр -o , что позволяет использовать формат OpenSSH, который более безопасен, чем старый PEM. С помощью параметра -a можно увеличить время проверки парольной фразы ключа, чтобы усложнить …
… обновлять ПО до актуальных версий и лечить вирусы, если вы их всё-таки обнаружили. Ну и конечно, делать бэкапы, куда без них. Добавляйте статьи в закладки, чтобы всегда были под рукой. Признаки и способы заражения и взлома сайтов Инструменты … обновление. Если же ваш сайт ещё использует старую версию, рекомендуется установить патч вручную, обновив плагин до безопасной версии 3.6.11. Читать подробнее на xakep.ru Массовый взлом сайтов на Битриксе Во вторник, 28 июня, владельцы … Безопасность …
… Настройка базы данных для Nextcloud Загрузка и первичная подготовка Nextcloud Настройка веб-сервера и PHP Настройка безопасности и SSL-сертификатов Финализация установки и оптимизация Дальнейшее обслуживание Подготовка к установке Конфигурация Фактически, можно работать с системой без дополнительной настройки. Однако под нагрузкой могут начаться проблемы: зависания, ошибки синхронизации, сбои при … Такой параметр задает время жизни заголовка (в данном случае — 6 месяцев) и позволяет пройти проверку безопасности в панели администратора Nextcloud, защищая пользователей от атак с понижением протокола (SSL stripping). HTTP/2 Nextcloud …
… Чтобы проверить версию интерпретатора, введите команду: python3 --version Установите пакет software-properties-common для управления независимыми репозиториями. Затем добавьте Deadsnakes PPA — он позволит установить свежие версии Python, которые отсутствуют в официальных репозиториях, без нарушения системных зависимостей apt install software-properties-common -y && add-apt-repository ppa:deadsnakes/ppa -y … Python позволяют легко масштабировать приложение, перенести его на другой сервер или развернуть проект из GitHub — без необходимости вручную устанавливать каждый пакет PIP. Все пакеты можно сохранить в файл requirements.txt (такое …
… Панель управления ispmanager позволяет автоматически создавать поддомены для существующего домена. Используя эту функцию, … может автоматически создавать домены третьего уровня в своем домене, не внося изменения в конфигурацию, то есть без лишних усилий и дополнительных операций. Поддомены создаются при создании директорий в соответствующих каталогах, имя … частые вопросы, которые могут возникать у пользователей при использовании функции автоматического создания поддоменов в панели управления ispmanager. Внимание! Чтобы не прилагать дополнительных усилий по настройке виртуальных хостов, …
… и фильтрует запросы к нему. Бесплатные и недорогие решения спасают только от низкоуровневых атак (просто мусорные запросы без имитации реальной деятельности на сайте). Полноценные решения защитят от любого DDoS, но стоят дорого. Например, на … защиту от DDoS на стороне nginx для вредоносных IP (за 250 рублей или 1 обращение из пакета администрирования). В панели ISPmanager, вы можете самостоятельно заблокировать IP-адрес, целую сеть или всю страну, если атака идёт из этого … Безопасность …
… находит пути передачи данных, то есть маршрутизирует трафик. Транспортный уровень предназначен для установки соединения, управления потоком и доставки данных. Сеансовый уровень как следует из названия, поддерживает сеансы соединений (сессии). … используется, и многие компании продолжают полагаться на него. IPv6 сети должны быть совместимы с IPv4, чтобы обеспечить безопасный и плавный переход, что требует дополнительных настроек и конфигураций. Отсутствие необходимости. Некоторые … не гарантирует доставку пакетов получателю, но работает быстрее. Протокол транспортного уровня UDP используется для связи без установки соединения. Например, если вы смотрите онлайн-трансляцию или слушаете радио, важно, чтобы ваш проигрыватель не …
… иметь под рукой инструкции, в которых всё подробно и по полочкам. Варианты создания и загрузки как через ISPmanager, так и без неё — всё, как вы любите. Как создать дамп базы данных Как загрузить дамп базы данных MySQL Открыт набор в команду … приз Apple MacBook Air. Панель ISPmanager: на смену 5-ой версии пришла 6-ая Новость два в одном. Как сообщили разработчики панели управления ISPmanager, поддержка 5-ой версии панели будет прекращена. И точная дата уже известна — 1 января 2022 года. До 15 …
… Mattermost — это корпоративная платформа для обмена сообщениями и совместной работы, ориентированная на безопасность и конфиденциальность. Платформа служит «open-source» (с открытым исходным кодом) аналогом Slack, который можно … Редакция Лицензия История сообщений Высокая доступность Расширенная аутентификация Поддержка Team Edition Open Source (MIT) Безлимит Нет Только пароль Сообщество Entry (Free Commercial) Бесплатный коммерческий 10 000 сообщений на канал Нет Только … -d mattermost Вводим указанный при создании пользователя пароль и проверяем, что у нас действительно есть доступ в консоль управления PostgreSQL: Mattermost Загружаем на сервер последнюю доступную версию mattermost выбранной редакции с …
… расширений, а также инструкции по установке. Установка PHP расширений на Linux Как защитить подключение по SSH Думая о безопасности сервера, следует начать с защиты доступа по SSH, ведь это основной инструмент для управления сервером. Наша новая статья поможет вам сделать подключение по SSH максимально закрытым и избавить себя от … Новости А теперь главные новости мая. Переход на шестую версию ISPmanager С 31 мая будет доступна к заказу шестая версия панели управления ISPmanager. В связи с этим заказ ISPmanager 5 будет закрыт, а текущие пользователи панели перейдут на …
… MySQL — одна из самых популярных систем управления реляционной базой данных с открытым исходным кодом (в дальнейшем просто «база данных»). Как следует из названия, … точкой (приблизительные) и десятичные. Целые числа К целым (int, integer) относят положительные и отрицательные числа без дробной части. Числа, принимающие только положительные значения, называют числами без знака (unsigned), а положительные и отрицательные — числами со знаком (signed). В зависимости от размера памяти, …
… от того, кто им владеет. Посмотреть атрибуты файлов в текущей директории можно с помощью команды lsattr . Если запустить её без аргументов, она выведет атрибуты всех файлов в текущей директории. Если указать путь к файлу или папке, она перечислит … например, в логах. Доступ к изменению старого содержимого по умолчанию есть только у суперпользователя root . s активирует безвозвратное удаление файла. В том смысле, что после удаления файл нельзя будет восстановить с носителя — при удалении все … Безопасность …
… вы уже сменили офисное кресло на шезлонг, а клавиатуру — на поднос с фруктами, то проектам и серверам приходится работать без выходных. Чтобы вы могли спокойно отдыхать, мы следим за обновлениями, уязвимостями и новыми фишками: тестируем удобные … всём этом рассказали в июньском дайджесте. Статьи и инструкции Типы данных в MySQL MySQL — одна из самых популярных систем управления реляционной базой данных с открытым исходным кодом. Она использует язык SQL и хранит записи в таблицах. При … Вселенная находится внутри сверхмассивной черной дыры — исследование Читать статью Новое доказательство позволило учёным без проблем анализировать эволюцию математических поверхностей Читать статью Веб-камера — глаза робота: пишу веб-приложение …
… устройств от различных кибератак и прочих угроз извне. Фаерволы — неотъемлемая часть всех современных систем информационной безопасности (ИБ). Что такое межсетевой экран Разновидности межсетевых экранов Аппаратный межсетевой экран Программный … . Также современные межсетевые экраны обеспечивают полноценную поддержку технологии VPN, что позволяет использовать их для безопасной работы с этими сетями. А еще межсетевые экраны позволяют обнаруживать и блокировать кибератаки, а также вести … различных видов киберугроз. Прокси как межсетевой экран Прокси-серверы обладают широкими возможностями в плане управления трафиком, что обеспечивает более точную настройку контроля доступа. Прежде всего прокси контролируют и фильтруют …
… и удалить с сервера все данные. Способ заключается в переустановке операционной системы — выполнить её можно через панель управления VMmanager вашего виртуального сервера. Будьте осторожны! При переустановке операционной системы все данные на сервере безвозвратно удаляются . Перейти в VMmanager можно из Личного кабинета — раздел Товары — Виртуальные серверы — выберите ваш сервер, кнопка Перейти : В панели VMmanager перейдите в раздел Виртуальные машины . В списке выберите ваш сервер и нажмите ••• в правой части строки, …
… этого используется связка из AF_ALG и системного вызова splice() — штатных механизмов Linux, доступных всем пользователям без исключений. Ошибка возникает, когда authencesn в процессе дешифрования записывает данные за границы буфера, попадая в … работу эксплойта на Ubuntu 24.04, Amazon Linux 2023, RHEL 10.1 и SUSE 16. Эксплойт работает на всех архитектурах без доработок: один 732-байтовый скрипт подходит для любого дистрибутива — не нужны ни подбор смещений, ни перекомпиляция. В … дополнительно заблокируйте создание AF_ALG-сокетов через seccomp. Отключение модуля не повлияет на LUKS, IPsec, OpenSSL (без afalg-движка) и большинство повседневных задач — уязвимый путь используется крайне редко. Для WSL/WSL2 до выхода …
… окраску. Сдержанный пример шокирующего абсурда выглядит так: "Моллюски отгрызли мои гарцующие гениталии". Любой читатель без труда придумает гораздо более шокирующие фразы. Для поиска и проверки паролей на безопасность можно воспользоваться специализированными программами. Об этом у нас есть статья в энциклопедии хостинга об … Безопасность …
… приложениях включить простой режим с базовыми функциями. Такой подход будет полезен тем, кому нужен «чистый» инструмент без лишних возможностей для решения конкретной задачи. Обратите внимание: некоторые из представленных цифровых продуктов … Перед установкой стоит проверить совместимость с вашим устройством. TickTick TickTick — универсальное приложение для управления задачами. Подходит для личной и для командной работы. Ключевые функции Поддержка разных видов напоминаний: по … Ключевые функции Создание заданий прямо из писем Gmail и событий Календаря. Вывод всех текущих записей в боковой панели сервисов Google. Простой режим Фактически включается сам по себе: достаточно создавать задачи напрямую в Tasks и не …
… и Nginx для обработки статики и проксирования. Сочетание этих сервисов обеспечивает приложению производительность, безопасность, масштабируемость и отказоустойчивость. В статье поэтапно разберём базовый процесс конфигурации и запуска … запись суперпользователя. Она потребуется для администрирования системы: создания пользователей, назначения прав доступа и управления ролями. (venv) $ python manage.py createsuperuser Шаг 6. Проверка работоспособности приложения Запустите проект: Перейдите на страницу административной панели сайта по адресу http://server_ip_or_domain/admin и проверьте, что он открывается в веб-браузере (порт 8000 должен …
… сценарии — от мессенджеров и приложений до внутренних систем. В статье разберём, как установить его на Ubuntu пошагово и без сложностей. Забрать инструкцию по установке Больше полезных статей и инструкций вы можете найти в нашей Базе знаний . … познавательной статистики — можно посмотреть здесь . А теперь — лучшие статьи августа. Рассказываем об эволюции Vue, безопасной работе с секретами в Docker, LoRa-ретрансляторах своими руками и SQL-антипаттернах, которые тормозят запросы. … — платформа для упаковки приложений в контейнеры, чтобы они работали одинаково на любом сервере. Dockhand — веб-панель для управления Docker-инфраструктурой: запуск, остановка, просмотр логов и метрики. Работать в терминале можно прямо из …
… что есть месяцы, когда активность хакеров заметно выше. Но наша гипотеза не подтвердилась — атаки происходят круглый год, без пауз. Единственное, что можно отметить, регулярный небольшой всплеск в январе , который, скорее всего, связан с … не работают. Нужны профессиональные решения, способные фильтровать L7-трафик, анализировать поведение и держать удар часами без сбоев. Сводная таблица по атакам Параметр 2023 2024 2025 Динамика Общее число атак 2 336198 2 465 041 2 503 891 +10,5% … а не только по географическому признаку. Атаки становятся умнее, длиннее и распределённее. Они происходят круглый год, без сезонных пауз. Данные исследования подтверждают: даже если одни цели привлекают хакеров больше других, под ударом может …