Результаты поиска

… 200 аккаунтов, связанных со злоумышленниками, были удалены, кампания снова активировалась с использованием другой рекламной сети.  Подробнее …

Чтобы веб-сайт мог безопасно загружать изображения, шрифты или другие файлы из S3-хранилища, расположенного на другом домене, необходимо корректно настроить механизм CORS. В этом руководстве мы простыми словами объясним, что такое CORS, как он работает в связке с S3 на примере  нашего хранилища и как его правильно настроить в сервисе FirstVDS для корректного обмена ресурсами. В этой статье вы найдете базовые принципы CORS — зачем он нужен и как работает между браузером и S3-хранилищем, а также детальный …

… Очень полезен, я буду ездить сам. Мы с женой уже запланировали на новогодние праздники поездку по России на новой машине. Посетим родственников. Алексей, скажите, эта победа каким-то образом изменила ваше отношение к акциям и лотереям? Вы теперь …

По умолчанию в операционной системе Windows Server установлен английский язык интерфейса. Это удобно не всем. Чтобы изменить язык, к примеру, на русский, для версий 2012/2016 года необходимо добавить язык в настройках и загрузить нужный языковой пакет. С версией 2019/2022 года дело обстоит немного иначе. Сперва следует подготовить систему к работе с другим языком, выбрав один из трёх способов, и только после этого переходить к настройкам.  Первый способ — лёгкий, но долгий. После подключения к серверу …

Статья давно не обновлялась, поэтому информация могла устареть.   Содержание 1 Поиск вирусов с помощью Linux Malware Detect 1.1 Введение 1.2 Установка 1.3 Использование 1.4 Настройка 1.5 Проверка файлов сайтов без установки Linux Malware Detect на сервер 2 Поиск скриптов, рассылающих спам и файлов ботнета Zeus, Exploit Kit Redirect 3 Поиск различных malware скриптов 4 Проверка и чистка/удаление найденных скриптов 5 Профилактика защиты от вирусов 5.1 Как предостеречь свои проекты от вредоносного кода, а …

… нашей партнерской программе, вы размещаете на своих сайтах специальную ссылку на наш сайт. Все перешедшие по вашей ссылке посетители запоминаются и в случае, если такой посетитель станет клиентом нашего хостинга, то вы будете получать 10% от всех его расходов на наши услуги, всё время пока он …

Декабрь только начался, а в мире технологий и безопасности уже неспокойно. И причина тому не только отставка гендиректора Intel, но и новый пример Linux-буткита. Далее рассказываем подробнее. Уязвимость в tuned позволяет выполнять код с правами root В системном процессе tuned от Red Hat выявлена уязвимость (CVE-2024-52336), которая позволяет локальному пользователю, не проходя авторизацию, запускать команды от имени root. Основная проблема кроется в DBus-методе "com.redhat.tuned.instance_create", который …

… минимальный порог аномальных событий для блокировки IP-адресов, а PerSourceNetBlockSize позволяет блокировать целые подсети. Для исключения блокировки определенных подсетей предлагается параметр PerSourcePenaltyExemptList.   Подробнее на …

… через пункт Администрирование → Брандмауэр . Для серверов с KVM-виртуализацией здесь можно заблокировать не только целые подсети, но и отдельные страны: 5. Установите Fail2ban Чтобы не блокировать адреса злоумышленников вручную, можно установить …

… придется настраивать отдельно. Как настроить автоматический редирект на HTTPS? Даже если на сайте установлен сертификат, посетитель может набрать в браузере адрес через http://... , либо перейти по старой ссылке в поисковой системе. В этом случае … безопасным, и он не узнает, что сайт использует SSL-сертификат для шифрования передаваемых данных. Чтобы все запросы посетителей сайта шифровались сертификатом, необходимо настроить редирект HTTP → HTTPS . Редирект на связке Apache+Nginx 1. В …

… две наиболее опасные: CVE-2026-4892 (критическая) — переполнение буфера в реализации DHCPv6. Атакующий в локальной сети может выполнить код с правами root через специально сформированный пакет DHCPv6. CVE-2026-2291 — переполнение буфера в …

Перед чтением этой статьи рекомендуем ознакомиться с предыдущими из серии  Основы написания bash-скриптов: Знакомство с bash Часть 1. Bash-скрипты. Основные команды и рекомендации Часть 2. Bash-скрипты. Переменные, комментарии, пользовательский ввод Часть 3. Bash-скрипты. Перенаправление ввода и вывода В этой статье рассмотрим дополнительные способы управлять взаимодействием между командами bash и выполнением команд:  Управление заданиями Команды управления заданиями Here-документы Here strings Конвейер …

Кратко о самых интересных новостях первой половины этого месяца. Компания Amazon совершила прорыв в квантовых вычислениях с процессором Ocelot. В трёх популярных библиотеках — JSON Logger, ruby-saml и FreeType — нашли критические уязвимости, обновления уже доступны. А ещё состоялся релиз операционной системы FreeBSD 13.5, который станет последним в ветке FreeBSD 13.x. Далее обо всём этом расскажем подробнее. Amazon представила квантовый процессор Ocelot Ocelot решает одну из ключевых проблем квантовых …

Nextcloud — программа для организации собственного облачного хранилища. По базовой функциональности похож на Dropbox, но есть и отличия. Во-первых, открытая архитектура Nextcloud позволяет добавлять на сервер дополнительные приложения, которые помогут легко организовать удаленную работу отдела или компании — сможете не только хранить данные, но и вести совместные проекты, ставить задачи, проводить видеовстречи и конференции. А также общаться с коллегами и «расшаривать» материалы, в том числе сотрудникам …

… F ilter ( на хабре есть хороший цикл статей , как и на  kernel.org ). BPF это мощный инструмент для перехвата пакетов в сети, который используется в  tcpdump ,  libseccomp и  strace . Архитектура PowerPC получила поддержку  kfuncs — функций …

… задачи или предлагая службы другим программам. socket — описывает конечную точку связи для обмена данными, например, в сети (сетевой сокет, к которому обращаются извне) или между процессами на одной машине (IPC-сокет, т. е. сокет …

Приветы! Как настроение? Если вы ещё не выбрались из спячки, то сейчас самое время — прогнозируем любопытные перемены. Мы уже успели проникнуться весной и обновляемся вместе с пейзажем за окном. Весенние обновления в самом разгаре! На проекте FirstVDS появилась подписка на SSL-сертификат, а на CLO — быстрые диски. А ещё мы приготовили для вас особый весенний прогноз... Но обо всём по порядку. Статьи и инструкции О женщинах в хостинге Настала пора попробовать что-то новенькое — встречайте наше первое …

При заказе виртуального сервера с готовым рецептом  n8n вы получаете VDS, на котором уже развёрнут сервис автоматизации, база данных PostgreSQL и обратный прокси Nginx с TLS‑сертификатом. В этой статье покажем, как войти в панель управления n8n, проверить работоспособность, разобраться в интерфейсе и создать свой первый сценарий. По умолчанию устанавливается  n8n версии 2.21.7 с PostgreSQL 16. Учётные данные владельца: email admin@example.com , пароль и ключ шифрования для секретов ( credentials ), которые …

Приветы! Июль подходит к концу, но самое интересное ещё впереди — завтра мы поздравляем сисадминов. Иногда кажется, что эти удивительные люди многоруки, вездесущи и способны на всё. Предлагаем вместе проникнуться их философией. Накануне праздника решили вспомнить несколько админских заповедей, поделиться полезными статьями и, конечно, рассказать о новостях за прошедший месяц. Статьи и инструкции Как настроить удалённый доступ к серверу Работа с виртуальным сервером начинается с подключения к нему. Если на …

Если вам необходим графический интерфейс для решения каких-либо задач, необязательно приобретать сервер с коммерческой операционной системой Windows, за лицензию которой необходимо платить разработчику, есть бесплатное решение — графический интерфейс на Linux. Рассмотрим, как подготовить сервер к установке GUI GNOME на сервер с Ubuntu, запустим рабочий стол и установим службу xRDP для удалённого подключения к нему по протоколу RDP. Установка графического интерфейса (GUI) GNOME Установка xRDP Установка …

За последние две недели кибербезопасность столкнулась с серией значимых инцидентов. Сначала обнаружили взломанный плагин Gravity Forms для WordPress, затем исследователи выявили новый метод скрытия вредоносов в DNS-записях. А на этой неделе ситуация обострилась — массовые атаки через уязвимость в SharePoint затронули сотни организаций по всему миру, включая госструктуры. Разбираемся, что произошло и что можно сделать, чтобы себя обезопасить.  Взлом плагина Gravity Forms: зараженные версии содержали бэкдор  …

Приветы! Хоть Хэллоуин и не является официальным праздником, считаем неплохой идеей разбавить осенние будни жутким весельем. Вырезать тыквенные лица и готовить яблоки в карамели необязательно — погрузиться в атмосферу Хэллоуина можно вместе с новым выпуском нашего дайджеста. А теперь подробнее о том, что нас сегодня ждёт. В октябрьском выпуске поделимся с вами полезными статьями о Линуксе и доменах и расскажем про обновления CLO. А ещё не пропустите праздничную акцию — о ней в конце дайджеста. Статьи …

При заказе виртуального сервера с  готовым рецептом Mattermost вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: Mattermost Team Edition развёрнут на стеке Nginx, PostgreSQL, настроены TLS и файрвол. В этой статье покажем, как открыть панель, разобраться в основных разделах и выполнить первые действия. По умолчанию устанавливается последняя версия Mattermost Team Edition. Рецепт настраивает Nginx с HTTPS (Let's Encrypt по IP или самоподписанный сертификат при …

Cистемные администраторы и DevOps-инженеры управляют десятками и даже сотнями серверов. Ежедневно приходится разворачивать на них новые сервисы, обновлять ПО и следить за безопасностью. Ручное решение этих задач на каждой машине отнимает время и может привести к ошибкам.  Для автоматизации рутины разработали специальное ПО, которое помогает упростить процесс настройки и управления. Один из таких инструментов — система управления конфигурациями Ansible. В статье разберёмся, что такое Ansible, как он устроен …

… патч для критической уязвимости, позволяющей вошедшим пользователям получать доступ к формам, отправленным другими посетителями. Уязвимость затрагивает все версии Jetpack начиная с 3.9.9, выпущенной в 2016 году. Automattic подготовила …