Результаты поиска

… в системе токены к NPM (~/.npmrc), PyPI, CircleCI, AWS, GCP, Docker, Azure, HashiCorp и Kubernetes, а также закрытые ключи SSH, и отправляет найденное злоумышленникам. Если червь находит токен к NPM, он сам публикует новые вредоносные релизы для …

Виртуальные серверы FirstVDS работают в режиме 24/7 с высокой скоростью доступа на четырёх современных площадках: WEB DC Дата-центр IXcellerate с уровнем надежности Tier III NorthC Amsterdam 1 Дата-центр уровня надёжности Tier II в Казахстане — Ahost.kz Обновление оборудования Следим за исправностью и сроком эксплуатации, регулярно обновляем «железо» и программное обеспечение. Внедрение новых технологий Предлагаем готовые серверы и серверы с гибкой конфигурацией на базе свежих процессоров. Модернизация …

Виртуализация весьма активно используется в IT. Ее применяют в разработке, хостинге, тестировании ОС и ПО, даже в бизнес-среде и в прикладных задачах обычного пользователя. Сегодня попробуем объяснить, что это такое, разберем основные термины и попробуем не запутаться в видах программного обеспечения, необходимого для виртуализации.  Что такое виртуализация  Виртуализация — технология, которая позволяет использовать вычислительные ресурсы одной физической машины, например, сервера, для создания нескольких …

… максимальное количество запросов на каждый запущенный процесс Узнать используемый модуль в Apache можно командой из консоли ssh . apachectl -V | grep MPM | head -1 prefork Мультипроцессорный модуль prefork использует режим предварительной загрузки …

Если у вас подключена услуга Автоматическое резервное копирование, то наша система будет сохранять бэкап с вашего сервера на отдельный независимый сервер в дата-центре в России. Это позволяет хранить копии отдельно от услуги, а значит избежать потери данных при выходе сервера из строя. Подключить Автоматическое резервное копирование, настроить его или восстановиться из бэкапа поможет статья: Автоматическое резервное копирование Читать Здесь же мы рассмотрим, как скачать файлы бэкапов, если резервное …

… пакетов в качестве единой задачи. Подробнее об утилите Tasksel можно узнать здесь . После подключения к серверу по SSH необходимо обновить пакеты. Для этого вводим в консоль команду: apt-get update Затем ставим графическое окружение. Для …

… firewalld — чаще используется в AlmaLinux, Rocky Linux и CentOS. В правилах файрвола разрешён доступ: 22/tcp — SSH; 80/tcp — HTTP (редирект на HTTPS, ACME); 443/tcp — HTTPS (веб-интерфейс Zabbix); 10051/tcp — порт Zabbix Server. …

Redmine — это веб-приложение с открытым исходным кодом (лицензия GPLv2), разработанное на Ruby on Rails. Его используют, чтобы управлять задачами и настраивать рабочие процессы, контролировать сроки, работать с репозиториями и разграничивать права доступа.  Redmine поддерживает плагины и позволяет гибко настраивать рабочие процессы. Администратор может менять статусы задач, трекеры, роли пользователей, уведомления и интеграции, подстраивая систему под конкретные процессы разработки и управления проектами. …

В июле у нас случилось 3 важных события , о которых вы обязательно должны узнать. Весь месяц мы работали над качеством услуг и уровнем цен, чтобы сегодня порадовать вас хорошими известиями: Бесплатный SSL-сертификат Отличная новость для владельцев панели управления ISPmanager — вам доступен доверенный SSl-сертификат Let’s Encrypt с проверкой домена! Как и платный DV-сертификат, Let’s Encrypt обеспечивает подключение по безопасному протоколу HTTPS и отображается в браузере зеленым замочком. Защитите данные …

… firewalld — чаще используется в AlmaLinux, Rocky Linux и CentOS. В правилах файрвола разрешён доступ: 22/tcp — SSH; 80/tcp — HTTP (редирект на HTTPS, ACME); 443/tcp — HTTPS (веб-интерфейс Grafana). Веб-интерфейс снаружи доступен только …

… сразу несколькими тревожными новостями в сфере ИБ. Особое внимание  —  критическим уязвимостям в ingress-nginx, SSH-сервере и новейших процессорах AMD. Читайте в нашем блоге:  об уязвимостях в ingress-nginx и Exim , о бреши в новых чипах AMD, баге в WhatsApp, атаках на WP-плагины и новых сроках действия SSL , о критических уязвимостях в SSH-серверах и в Windows и др . [block:DigestPoll] Прослезилась, пока читала в тг-чате все поздравления с победой на ЦОДах — …

Современные технологии дают возможность быстро публиковать информацию в интернете. К сожалению, это касается и недостоверных данных о людях и компаниях. Размещение информации занимает считанные минуты, но ее удаление требует значительно больше времени и усилий. В 2023 году в арбитражные суды поступило  714 исков о защите деловой репутации. Значительная часть из них связана с распространением ложной информации в интернете.  В статье разберемся, что такое деловая репутация в сети, как она защищается, и …

Одна из особенностей работы с виртуальными серверами — в том, что IP-адрес, который выдаётся для размещения сайтов, раньше мог принадлежать кому-то другому. Старый владелец мог размещать на нём сайты, привязывать к нему домены.  Когда адрес назначается новому серверу, он полностью переходит в ваше распоряжение. Но с ним вам может достаться и непредвиденный багаж: например, к этому адресу всё ещё могут быть привязаны доменные имена одного из прошлых владельцев.  Это выливается в следующую картину: …

В данной статье рассмотрены режимы работы PHP, доступные в ISPmanager, их особенности, а также изменение обработчика PHP, установка модулей и запуск PHP-скриптов из cron. Сравнение режимов работы PHP PHP как модуль Apache (mod_php) PHP как CGI PHP как FastCGI Изменение режима работы PHP в ISPmanager Установка модулей PHP Запуск PHP-скриптов из cron Сравнение режимов работы PHP ISPmanager поддерживает три способа обработки PHP: PHP как модуль Apache (mod_php). PHP как CGI. PHP как FastCGI. Каждый режим …

Первая половина декабря оказалась напряжённой для мирового сообщества разработчиков. За этот короткий период в трёх ключевых экосистемах — npm, crates.io и React — были выявлены критические инциденты, каждый из которых мог привести к массовым компрометациям. В дайджесте мы собрали главное о том, что произошло и дали советы, как защититься от атак. В репозитории crates.io обнаружены сразу четыре вредоносных пакета В репозитории crates.io были обнаружены вредоносные пакеты Rust: evm-units и uniswap-utils …

Перед тем, как ввести первую команду, нужно обозначить некоторые важные особенности и возможности терминала, которые пригодятся при работе с сервером. Подключение к серверу через терминал открывает на нём пользовательскую сессию. В рамках этой сессии могут выполняться команды, редактироваться файлы и др.  Каждый новый терминал открывает отдельную сессию — то есть вы можете открыть несколько сессий и работать из них параллельно. При закрытии терминала или отключении от сервера  все запущенные через терминал …

В сентябре 2015 г. мы в FirstVDS создали по-настоящему отказоустойчивую инфраструктуру,  запустив облачное решение  Атлант  на основе высокоскоростной сети  Infiniband . Результаты впечатляют: благодаря технологии дублирования пользовательские данные защищены от проблем с накопителями, а в случае нештатной ситуации работа виртуального сервера восстанавливается  за 7 секунд . Клиенты абсолютно не зависят от работ в дата-центре. Но уже в феврале 2016 г. стало понятно: реализация новой услуги не идеальна. …

Как часто вы сталкиваетесь с ситуацией, когда заканчиваются средства на Лицевом счёте FirstVDS? А с ситуацией, когда все уведомления пропущены и дошло до остановки сервера? Наверняка с вами такое бывало. По нашим данным – это частая ситуация. На момент написания этого письма на нашем хостинге остановлено 782 сервера. Каждый остановленный сервер это: Недоумение посетителей ваших сайтов. Падение продаж. Понижение в выдаче поисковых систем. И, не дай бог, удаление сервера, в случае отсутствия оплаты в течение …

… Polska обнаружили в RouterOS шесть уязвимостей. Если объединить в цепочку две из них — CVE-2026-67276 (обход аутентификации SSH) и CVE-2026-86060 (повышение привилегий через подготовленное имя пользователя), злоумышленник сможет без пароля захватить роутер с открытым удаленным доступом по SSH. Патчи вышли 3 сентября: RouterOS 7.25 beta 3, 7.24.2, 7.23.4 и 6.49.21. По информации РБК, главный радиочастотный центр …

… вручную в консоли.  К счастью, в панели ispmanager утилита fail2ban устанавливается уже настроенной на блокировку по SSH и почтовым портам. Блокировка будет производиться в случае большого количества попыток авторизоваться — по SSH или на почтовом сервере. В целом, для базовой защиты от подбора паролей этого более чем достаточно. В ОС последних …

… серверу, например, изменяя файлы вроде ~/.bashrc или ~/.popt. А также через создание вредоносных rsynс-серверов и загрузку SSH-ключей. Для устранения проблем выпущена версия Rsync 3.4.0, и пользователям настоятельно рекомендуется обновиться. …

Как выживать, если ты попал в непрофильную смешанную команду  Я работаю в команде отдела маркетинга уже два года фулстек-разработчиком. Занимаюсь сопровождением нескольких сайтов компании, внутренних сервисов, а также технической стороной запуска рекламных мероприятий и новых продуктов. За плечами у меня много разных задач — от создания простых лендингов до мониторингов доступности системы. За время, что я тут работаю, пережил множество акций, внедрение глобальных услуг и массы мелких фич. В процессе я …

… скрипт . Когда установка завершится, отобразится статус  Активна . Подключитесь к виртуальной машине через VNC или SSH для дальнейшей работы. Для авторизации в командной строке введите имя пользователя root и пароль, который вы указали …

За последние недели в мире кибербезопасности обнаружились серьезные угрозы, которые касаются безопасности миллионов пользователей и систем. Уязвимости в движке Blink браузеров на базе Chromium позволяют за секунды вывести их из строя, плагины безопасности Wordpress становятся инструментами для захвата сайтов, а ошибки в runC угрожают изоляции контейнеров Docker и Kubernetes. Рассказываем, что нужно знать о новых угрозах и как от них защититься. Угроза для пользователей браузеров на базе Chromium …

С 1 сентября 2026 года вступят в силу требования  Федерального закона № 569-ФЗ . Он вводит новую обязанность для владельцев (администраторов) доменов — идентификацию через Госуслуги. В статье расскажем, кого коснутся нововведения, как теперь будет проходить регистрация доменов и что стоит сделать владельцам сайтов уже сейчас.  UPD. 1 сентября уже прошло. Однако правила  идентификации пока не вступили в силу, а у регистраторов ещё нет полноценного доступа к ЕСИА для работы по новой схеме. Поэтому совершать …