Результаты поиска

… была устранена активно эксплуатируемая уязвимость, позволяющая получить доступ к файлам из областей вне корневого каталога сайта. Но оказалось, что разработчики исправили не всё — в выпусках 2.4.49 и 2.4.50 появилась новая проблема, позволяющая не …

В 2016 году мы внесли 4 важных изменения в структуру работы компании. Узнайте, как они повлияют на уровень сервиса и качество услуг. В августе запустили полноценный физический канал между дата-центром и точкой присутствия DDoS-GUARD на М9. В декабре добавили ещё один — 10 Гбит от Мастертел. Связь с DDoS-GUARD стала надёжней и пропускная способность каналов увеличилась за год на 20 Гбит/сек. Сейчас общая ёмкость физических каналов дата-центра равна 43 Гбит/сек. В ежедневной работе мы используем только 40% …

… : мобильный интернет, домашний интернет, корпоративная сеть. Внешний IP-адрес вашего подключения  (его можно определить на сайтах 2ip.ru или myip.ru ). Какие ресурсы недоступны : Личный кабинет (my.firstvds.ru), основной сайт другие сервисы …

… PostgreSQL: Mattermost Загружаем на сервер последнюю доступную версию mattermost выбранной редакции  с официального сайта с релизами , в нашем случае Team Edition v 11.6.1: wget … wget https://releases.mattermost.com/11.6.1/mattermost-enterprise-11.6.1-linux-amd64.tar.gz Важно: загрузка с официального сайта может быть ограничена в РФ. Извлекаем данные из архива: tar -xvzf mattermost*.gz И переносим распакованные файлы в /opt : mv mattermost /opt Теперь создадим директорию, в которой будут храниться все файлы, …

… уходящего года, уверены, что их было немало! Нам тоже есть, что записать в столбик плюсов 2022 года — обновили дизайн сайта , подтвердили звание Хостера года на премии ЦОДы.РФ, запустили масштабную акцию Пятницу 13 и с размахом отметили … Скидка распространяется только на ресурсы: CPU, RAM, HDD, SSD или NVMe-накопители. При отказе от сервера по акции скидка не переносится на другие услуги. Предложение не действует одновременно с другими скидками на виртуальные серверы. Скидка не …

… установкой или удалением какого-либо ПО крайне желательно сделать резервную копию конфигурационных файлов. И речь не о сайтах, а о директориях /etc и /usr/local/mgr5/etc В панели предлагается только один вариант использования SMTP-сервера — … добавлять фильтр. Например, для почтового клиента Mozilla Thunderbird. Посмотреть выдержку из документации ispmanager (с сайта docs.ispsystem.ru )  Перейдите в Инструменты → Фильтры сообщений . Выберите почтовый ящик в Фильтры для . Нажмите …

… закончить секцию фигурной закрывающей скобкой: } Внутри которой указать желаемые параметры ротации (зависят от посещаемости сайта и пожеланий администратора). Проверяем как все у нас будет работать (ничего не создастся и не удалится, это только …

Еще 5 сентября 2014 года разработчики браузера Chromium в своем блоге  объявили  о том, что к 1 января 2017 года их браузер перестанет поддерживать алгоритм хеширования SHA-1. Это алгоритм используется (и использовался) для выпуска SSL-сертификатов. Все браузеры на основе Chromium (в том числе и Google Chrome) перестанут поддерживать SHA-1. Эту инициативу Google поддержали так же Mozilla и Microsoft. Началом отсчета можно считать выход браузера Chrome версии 39 в конце ноября 2014 г.  Почему решили …

ispmanager 6 — это панель управления сервером. Она предназначена для того, чтобы упростить администрирование сервера, как виртуального, так и выделенного. Подробнее о панели управления можете почитать в нашей статье . Подготовка к установке Установка ispmanager Автоматическая установка Ручная установка Подготовка к установке Сначала необходимо убедиться, соответствует ли сервер системным требованиям:   Требования для работы панели управления Требования для работы панели управления и до 10 сайтов Требования …

… отправляет специальную форму с PHP-файлом — результат: веб-шелл, удалённое выполнение команд, полная компрометация сайта. Условия и риски. Для атаки нужна форма с полями File Upload и Select одновременно. По умолчанию файлы попадают в …

… — инструментом для управления ОС на базе Linux, подключаться к БД MySQL — удалённо или локально, настраивать файрвол и переносить данные между облачными хранилищами. Сохраните их, чтобы заглянуть, когда появится задача. Systemd: основы управления службами Как подключиться к базе данных MySQL Настройка iptables в Linux Перенос данных в объектное хранилище S3 с помощью Rclone Больше полезных статей и инструкций вы можете найти в нашей Базе … понять: это локальная неисправность или масштабный инцидент.   Перейти в статус-панель можно с главной страницы нашего сайта. Для этого в верхнем меню нажмите на индикатор статус-панели.   Перейти в статус-панель     О том, как работает …

Нагрузочное тестирование позволяет определить производительность системы и оценить, сможет ли она справится с планируемой нагрузкой. В процессе тестирования симулируются одновременные запросы пользователей к сайту или приложению. Рассмотрим в статье несколько консольных программ, с помощью которых можно провести нагрузочное тестирование ваших приложений. Приложение Siege Benchmarking Tool Установка Параметры запуска Конфигурационный файл Примеры запуска Статистика тестирования Приложение для нагрузочного …

… совместного использования данных или миграции состояния между версиями контейнеров. Тома можно использовать, когда нужны переносимость, предсказуемость и минимум ручных настроек путей для файлов. Docker сам размещает данные (обычно в служебной … драйверы (например, удалённое хранилище).  Плюсы: отделены от файловой структуры проекта на хосте; проще бэкапить и переносить в рамках Docker-подхода; меньше риска случайно сломать права и структуру каталогов на хосте. Минусы: сложнее … (аватары, документы, изображения), хранить их в слое контейнера нельзя. Том позволяет сохранять файлы между перезапусками и переносить контейнер между версиями приложения. В высоконагруженных системах такой подход часто эволюционирует в объектное …

… с заменой лиц на основе ИИ. Пользователь выбирает готовый мем, загружает свою фотографию, а сервис за несколько секунд переносит лицо в нужный шаблон. Каталог мемов здесь напоминает экскурсию по истории интернета. Можно занять место Гарольда, … здесь доведён до предела. Поэтому местами общение напоминает разговор с SEO-специалистом после десятого раунда доработок сайта. При этом сервис вполне практичный. Несмотря на мат и ехидные замечания, бот объясняет SEO-термины и указывает на …

… инструментов разработчика можно будет узнать, надёжен ли ваш сертификат. Сертификат останется доверенным — посетители сайта не заметят изменений. 1 декабря 2017 – DigiCert начнет выпускать сертификаты Symantec на базе новой инфраструктуры. …

… о вкусах не будем, просто расскажем, как его установить.  Посмотреть инструкцию Как выбрать SSL-сертификат для своего сайта Если вы уже как орехи щелкаете все эти OV или EV, вот задачка посложнее. Какой сертификат выбрать, если хотите … даже IP-адрес? Да, и такое тоже бывает. Все ответы — во второй части нашей статьи о том, как выбрать сертификат для своего сайта. А тем, кто пропустил прошлое занятие, советуем начать с первой части . Читать статью Управление сервером из панели … до 27 ноября 2019 включительно. Если со временем клиент отказывается от сервера со скидкой, скидка на другие услуги не переносится. В акции не принимает участие VDS-Разминка. Акция продлится до 2 декабря включительно. Промокод BLACKSECOND …

Приветы!  Заметили баг? В феврале всего 28 дней. Поэтому месяц получился жарким. Пришлось успевать всё, что и за 31 день не всегда получается: сходить на все дейлики, закрыть задачи, разгрести трекер и выделить время на сон. Почему февраль такой короткий — вопрос к разработчикам календаря. Мы же не стали ждать патча, просто ускорились и выдали много интересного контента. В дайджесте собрали всё, что вы могли пропустить в февральской гонке. Загляните, чтобы сделать паузу в этом жарком спринте. Статьи и …

… загрузки распакуйте архив: tar -xvf teamspeak3-server_linux_amd64-X.Y.Z.tar.bz2 Если вы верно скопировали ссылку с сайта TeamSpeak, вместо X.Y.Z в ссылке и названии архива должен быть номер актуальной версии. Теперь у нас в директории …

… с технической стороны это исключает возникновение предупреждений безопасности в браузерах. При размещении статического сайта в бакете свой домен и SSL-сертификат делают хранилище полноценным веб-ресурсом, который работает как самостоятельный …

Apache HTTP Server — наиболее популярный кроссплатформенный веб-сервер в интернете, работающий на всех популярных современных операционных системах, включая UNIX и Windows NT. Все описанные ниже настройки актуальны для версии веб-сервера 2.2.* Содержание Как включить mod_rewrite и разрешить его в .htaccess Как запретить апачу логи писать? Мультипроцессорные модули prefork mpm-itk Смена версии Apache в панели ispmanager 5 Как включить mod_rewrite и разрешить его в .htaccess Подробную инструкция вы можете …

Предупреждён — значит вооружён! Конец весны не даёт расслабиться и «балует» нас новыми  кибератаками и уязвимостями. Собрали для вас несколько новостей из мира кибербезопасности. Будьте на шаг впереди — понимание этих рисков уже половина защиты. Применение метода zip-бомбы для защиты от вредоносных веб-ботов В последнее время увеличилась активность веб-ботов, которые занимаются индексацией сайтов. Помимо стандартных ботов, которые работают корректно, появились «агрессивные» боты, которые игнорируют правила …

… пополняем Базу знаний. Опубликовали новые статьи — пользуйтесь: Как изменить пароль root Как проверить работоспособность сайта после переноса Как настроить FTP на BitrixVM Если не нашли решение проблемы в Базе знаний, напишите нам на sales@firstvds.ru — … Посетим выставку и форум об интернет-маркетинге и digital-бизнесе Internet Expo. В докладе «3 условия успеха коммерческого сайта» руководитель отдела продаж Наталья Дузенко расскажет, как с толком выбрать домен, хостинг и SSL-сертификат. 29 …

… обойти проверку подлинности пользователя и получить права администратора, открывая доступ к управлению сайтом или даже сайтами. Четвёртая уязвимость требует аутентификации, но в её случае достаточно наличия учетки с минимальными правами … могут обнулить данные любых таблиц в БД, а через баг в плагине InfiniteWP Client — захватить контроль сразу над всеми сайтами, на которых он используется. Совет — обновиться до версий, в которых проблемы уже устранены. Подробнее на opennet.ru … в популярном ПО. Снизить вероятность потери данных можно, если поддерживать программное обеспечение сервера и компоненты сайта в актуальном состоянии. Рассказываем о 4 шагах к безопасности вашего сайта в статье. Читать статью Свежие новости из …

Минувший месяц ознаменовался сразу несколькими тревожными новостями в сфере ИБ — от уязвимости в новейших процессорах AMD до активных хакерских атак на WordPress-сайты и изменений в выпуске SSL-сертификатов. Расскажем подробнее. Уязвимость EntrySign: затронуты даже Zen 5 AMD признала, что недавно обнаруженная уязвимость EntrySign оказалась гораздо масштабнее, чем предполагалось. Изначально считалось, что баг затрагивает только первые четыре поколения архитектуры Zen, но теперь выяснилось, что уязвимыми …

Привееет! Пара дней и долгожданный сентябрь! Именно долгожданный. Лето принесло столько идей и планов, что уже не терпится воплотить их в жизнь. Вангуем, осенью будет жарко. А пока все готовятся к деловому сезону, рассказываем, как прошёл август. В выпуске — полезные статьи, горячие новости и три тающих промокода.  Новый тариф CPU.Турбо Хвастаться нескромно, но иногда можно. Запустили новый тариф — специально для тех, кому надо ещё лучше, ещё быстрее. Серверы с новыми процессорами до 5 ГГц и скоростными …