Результаты поиска
Найдено: 701
… копирования — не панацея. Чтобы убедиться, что резервные копии на вашем сервере работают как надо, раз в месяц проверяйте настройки по нашему чек-листу для правильной работы бэкапов . …
… почтового агента (опционально) Добавление официального репозитория GitLab Установка GitLab Доступ к GitLab Дополнительные настройки Полезные команды для управления GitLab Подготовка системы Первым делом стоит уточнить, соответствует ли ваш … Для деактивации нужно нажать Deactivate . И снять галочку с опции Sign-up enabled : Для смены пароля нужно зайти в настройки: И сменить пароль в разделе Password : Первичная настройка завершена, можно приступать к работе! Дополнительные настройки Если вам нужно изменить конфигурацию (например, SMTP, бэкапы, HTTPS), отредактируйте файл: sudo nano …
… нужно включить его в настройках панели. Для этого откройте ispmanager, перейдите в раздел Управление DNS и сверху нажмите Настройки по умолчанию . В конце открывшегося списка параметров отметьте пункт Поддержка DNSSEC и ниже появится список …
… РКН Точка обмена трафиком — это физическая инфраструктура, где интернет-провайдеры, хостинг-компании и другие участники сети обмениваются интернет-трафиком напрямую, без использования промежуточных провайдеров. Законопроект предлагает … разбираться. Хостинг-провайдер — это компания или человек, который предоставляет мощности для хранения сайтов и данных в сети. Более сложное определение можно найти в законе , но суть его та же. Реселлер хостинга — это посредник, который …
… может привести к серьёзным последствиям: мошенники могут использовать данные, чтобы списать деньги, взломать почту и соцсети или проникнуть в корпоративные системы. Вирусы и вредоносные программы Мошенники могут внедрять на сайт вредоносное … или рекламные баннеры, которые ведут на фишинговые страницы. Внедряют скрытые редиректы, незаметно перенаправляющие посетителей на сторонние ресурсы. В чём опасность. Посещение сайта с подменённым контентом приводит к заражению устройства или … или ping example.com Укажите полученный IP-адрес в сервисе Whois . Он покажет информацию о владельце IP-адреса или сети, в которой размещён сайт, и контактные данные для связи. Также сведения о владельце или инфраструктуре ресурса можно …
Высокий уровень стабильности оборудования — требование каждого владельца VPS сервера . Реалии интернет-бизнеса беспощадны к отказавшему ресурсу — потеря позиций в поисковых системах, потеря трафика, потеря продаж и прибыли. Технологии организации виртуальных машин надежны до того момента, пока "железо" работает безотказно: изношенный жесткий диск или сгоревший модуль оперативной памяти на родительских серверах приводят к недоступности виртуальных машин. Для предупреждения таких проблем FirstVDS внедряет …
… Атаки на 7 уровне модели OSI — на уровне приложений. Это единственный уровень, на котором непосредственно работают посетители сайта. Открытие страниц, удаленный доступ к файлам и базам данных, отправка электронной почты — эти и другие важные …
… вручную Предположим, что вы уже подготовили сервер — установили LAMP, вручную или из рецепта , выполнили первичные настройки — создали директорию сайта, настроили веб-сервер, создали пустую базу данных. Всё, что осталось — загрузить и …
Безопасность XML-RPC Как выявить атаку? Как защититься Безопасность XML-RPC В CMS Wordpress есть возможность удаленной публикации, редактирования и удаления постов и комментариев. Функциональность реализована через протокол XML-RPC . До версии 3.5 в настройках Wordpress была возможность отключить XML-RPC . Теперь такой возможности нет, протокол подключается по умолчанию с момента установки/обновления CMS. Использование XML-RPC небезопасно. Проблема в том, что злоумышленники могут использовать протокол для …
Приветы! Взрослая жизнь — это когда вопрос, как ты провёл лето, волнует уже не учителя, а твоего начальника, который ждёт подробный отчёт о проделанной работе. Нам тоже есть о чём вам рассказать, поэтому отчитываемся :) В новом выпуске дайджеста расскажем, какие возможности появились у нашего бота для мессенджеров, как прошёл розыгрыш мерча в телеграм-канале, и поделимся небольшим спойлером грядущей сентябрьской акции. Статьи и инструкции Как настроить почту для домена через Google, Яндекс и Mail Настроить …
… Несмотря на соцсети, мессенджеры и смс, отправка email-сообщений до сих пор актуальна. Клиенты компаний подписываются на рассылки, чтобы … Рассмотрим самый простой способ подключения DKIM — через панель управления ispmanager. В ispmanager перейдите во вкладку Настройки — раздел Конфигурация ПО — выберите Почтовый сервер (SMTP/POP3/IMAP) — нажмите кнопку Изменить — поставьте … этого домена. Она обычно уже настроена по умолчанию (отправка с одного сервера), но могут потребоваться специфические настройки, если вы используете сторонние сервера для отправки почты. По умолчанию она должна выглядеть так: Имя: ВАШ_ДОМЕН. …
… --strip-components=1 Скачанный архив можно удалить. 7. В скачанном проекте есть примеры файлов конфигурации. Для базовой настройки этого будет достаточно, поэтому просто копируем их: # cp …
… домена от этих сервисов: Несолидный адрес . Адрес сайта на CMS выглядит несерьезно, по сравнению с собственным адресом, и посетители им особо не доверяют. Сложное SEO-продвижение. Сайт с конструктора сайтов или CMS плохо индексируется поисковиками, … (Add file README) . Нажмите Создать репозиторий (Create Repository) . Репозиторий готов. Нажмите на шестеренку и надпись Настройки (Settings) . Перейдите в раздел Pages . Убедитесь, что в пункте Branch выбран пункт main . Перейдем на страницу … имя проекта IT-хостинга — «myproject.github.io». Создаётся впечатление, что домен принадлежит хостингу, а не вам. Посетители доверяют таким сайтам меньше. Сложности SEO-продвижения. Поисковики ставят адреса IT-хостингов ниже, чем …
В большинстве IT-проектов есть продуктовый аналитик или менеджер, который формулирует требования и ставит задачи разработчикам. Программист, в свою очередь, берет задачу из таск-менеджера, реализует ее локально на своём компьютере и затем отправляет изменения в репозиторий Git, во временную ветку, например, fix/add-search-bar. Однако любые новые изменения потенциально могут сломать проект. Разработчик проверяет код только в своём локальном окружении, которое может отличаться от окружения других …
В июне часть пчёл покидает улей в поисках нового места жительства, часть наших сотрудников покидает офис в направлении отпуска. Тяжёлое время для пчеловодов и авторов дайджеста. Первые ловят пчёл, вторые — полезные материалы. Мы справились успешно и шлём вам это письмо, полное статей (и ещё с инфографикой). Инструкции в Базе знаний Сброс пароля для Windows-сервера Восстановить root несложно, на Windows для этого можно использовать утилиту chntpw. Или обратиться в нашу поддержку , стоимость сброса — 250 …
… в консоли Предоставление прав пользователю Создание удалённого подключения в ispmanager 6 В панели ispmanager — раздел Настройки — Сервер баз данных выделите сервер MySQL и нажмите кнопку Изменить . В открывшемся окне поставьте галочку … IP, по которому будет доступно подключение. В панелях с версией ниже 5.95 опции Удаленный доступ нет. Необходимо выполнить настройки вручную. В конфигурационном файле /etc/my.cnf ( /etc/mysql/my.cnf для Debian) должна отсутствовать строка … привилегии пользователя: SHOW GRANTS FOR 'dbuser'@'%'; Удалить пользователя: DROP USER 'dbuser'@'%'; После завершения настройки прав необходимо перезагрузить привилегии: FLUSH PRIVILEGES; …
… на новый хостинг можно двумя способами: Самостоятельно. Этот способ переноса требует навыков администрирования серверов и настройки веб-окружения. А также немало времени и сил. Но при этом есть проекты, для которых доступен только этот способ … нового сервера. Например, если нужно перенести SSL-сертификат, сообщите об этом дополнительно. Без подробного описания ваши настройки могут быть не перенесены. Доступы к старому хостингу можно найти в его личном кабинете, панели управления или …
… плотно вошел в обычную жизнь — многие используют ИИ в повседневной работе (и не только), а компании всё чаще внедряют нейросети для автоматизации процессов и борьбы с рутиной. Тем более, что LLM стали заметно умнее и позволяют решать самые разные …
… проверка безопасности Wi-Fi, предупреждения о возможном онлайн-мошенничестве, защита не только устройства, но и интернет-сети. ❌ Минусы: Программа сильно нагружает оперативную память — может тормозить процессы компьютера. Сканирование идет …
… разработчиками как современная замена консольной утилите top с выводом статистики использования диска, памяти, сети, CPU и запущенных процессов. Всё это отображается в реальном времени с плавными графиками. Требования Установка Ruby на …
… дни. Сохранение IP-адресов: Как и обещали, все ваши текущие IP-адреса будут сохранены. Вам не придётся вносить изменения в настройки DNS или конфигурацию своих проектов. Персональные уведомления: Каждый клиент, чьи услуги затронуты, заранее …
… данные из образов в формате UDF, введён параметр конфигурации CacheSize и опция командной строки «--cache-size» для настройки размера кэша проверенных файлов, добавлен сервис systemd для периодического обновления базы вирусных сигнатур при …
… — закрыть доступ к SSH, WWW/WWW-SSL и серверу проверки пропускной способности со всех адресов за пределами доверенной сети управления. Также рекомендуется не инициировать TLS-соединения с устройства и не использовать встроенные SSH-клиенты ( /system ssh и /system ssh-exec ), особенно когда связь проходит через незащищённые сети или направлена на незащищённые хосты. Подробнее PostGREShell: репликационная учётка запускает свой код внутри процесса … , IPSec XFRM , MPLS, openvswitch , заголовки IPv6 SRH и B.A.T.M.A.N. Отдельно набралось три уязвимости в SCTP. За пределами сети — io_uring , SysV IPC и posix-cpu-timer . Преобладающий класс ошибок — обращение к памяти после её освобождения. Самая …
… на сервере или получили уведомление от отдела, занимающегося поиском нелегальной активности на серверах, жалобу от посетителей, предупреждение от поискового сервиса? Не паникуйте. Проведите профилактический осмотр сервера Произведите …
/blog/ii-vpervye-provel-samostoyatelnuyu-ataku-root-bez-privilegiy-v-yadre-linux-i-drugie-novosti-ib
Главная тема выпуска — первый задокументированный случай, когда всю атаку от разведки до шифрования провела нейросеть без участия человека. Кроме того, разбираем уязвимость в ядре Linux, позволяющую получить root обычному пользователю, а также — пакет из 22 исправлений во FreeBSD. KVM: уязвимость в механизме теневой страничной адресации В подсистеме виртуализации KVM для архитектуры x86 обнаружили уязвимость Januscape ( CVE-2026-53359) — она затрагивает механизм теневой страничной адресации (shadow …