Результаты поиска

Iptables — это классический и широко распространённый файрвол, который до сих пор  используется на многих серверах и является базовым средством, несмотря на появление более современных аналогов — ufw и nftables . Причина его востребованности — в проверенной временем стабильности и уже знакомой логике построения правил для опытных системных администраторов.  В статье рассказываем, как пользоваться iptables для защиты вашего сервера, научиться понимать конструкции этого файрволл и сохранить доступ к системе. …

… приготовили статью по выбору подходящего тарифа. Для начала определимся, какой у вас сайт, сколько человек посещает его за день или бывает единовременно, а потом подберём VDS с нужными ресурсами.  Как выбрать тариф для размещения сайта Если не нашли решение проблемы в Базе знаний , напишите нам на sales@firstvds.ru — добавим статью. Тестируем Intel Core i9, AMD Ryzen Zen 3 и Zen 2 При выборе оборудования для сервера … исправлена в версии ядра 5.10.10 от 23 января, а также во всех остальных поддерживаемых версиях, обновлённых в этот день. Подробнее на linux.org Исправлена критическая уязвимость в sudo В новом выпуске утилиты sudo 1.9.5p2, которая …

Основополагающими концепциями кибер-безопасности являются доступность, целостность и конфиденциальность. Атаки «отказ в обслуживании» (DoS) влияют на доступность информационных ресурсов. Отказ в обслуживании считается успешным, если он привел к недоступности информационного ресурса. Успешность атаки и влияние на целевые ресурсы отличаются тем, что влияние наносит жертве урон. Например, если атакуется интернет-магазин, то длительный отказ в обслуживании может причинить финансовые убытки компании. В каждом …

… закончились. Сертификатом можно воспользоваться только при наличии хотя бы одного действующего виртуального сервера на FirstVDS, при условии, что вы пользуетесь нашими услугами (аренда VDS) не менее 12 месяцев, а время простоя услуг не … в период с 26 июля по 7 августа 2024 года включительно. Подарочную сумму можно использовать только для оплаты услуг на FirstVDS. Подарочный сертификат является скидкой на приобретение услуг в размере его номинала. Денежный эквивалент …

DDoS-атаки бывают разных типов — злоумышленники могут атаковать как сервер в целом, так и отдельный сайт. Сегодня мы подробнее остановимся на атаках уровня L7, его еще называют уровнем приложений. В случае с сайтами, такая атака направлена на http/https-сервер и проявляется, как правило, в том, что на веб-сервере запускается огромное количество процессов — нагрузка возрастает и сервер начинает тормозить или становится недоступен по причине исчерпания ресурсов. Далее расскажем о том, как выявить проблемный …

Новые угрозы для вашей инфраструктуры, которые могут пробить брешь в безопасности: ошибка в Redis и Valkey, критические уязвимости в figma-developer-mcp и процессорах AMD EPYC. Разбираемся, как защититься от атак.  Redis и Valkey: опасная ошибка, которую не замечали 13 лет Исследователи из компании Wiz обнаружили критическую уязвимость в системе управления базами данных Redis (CVE-2025-49844) с наивысшим уровнем опасности — 10 баллов по CVSS. Уязвимость позволяет злоумышленнику выполнить произвольный код …

… произошла авария на стороне хостинг-провайдера, там будет уведомление об этом и останется только дождаться, пока инженеры FirstVDS все исправят. Если уведомления нет, проверьте доступность сервера с помощью нашего чек-листа . Как и где сменить … правом углу иконку «NS» и проверьте, есть ли там записи. Если нет, необходимо их внести. Мы предоставляем серверы имён: ns1.firstvds.ru и ns2.firstvds.ru. Как продлить домен? Продление доменов становится доступно за 30 дней до окончания срока регистрации в Личном …

… установить Minecraft-сервер версии 1.15.2 на Windows   Если не нашли решение проблемы в Базе знаний , напишите нам на sales@firstvds.ru — добавим статью. Идея 4. Разработать telegram-бота Он работает — вы отдыхаете. Тем более, что теперь никаких … обратной совместимости. Нет в мире совершенства. Подробнее на opennet.ru А вы чем планируете заняться в июле-августе? Ну День сисадмина точно отмечу, а там видно будет Планирую планировать план по выходу из дома. Начну с балкона. А я всё-таки за …

… источники нагрузки.  На скриншоте раз в неделю на сервере подскакивает объём исходящего трафика. Если проверить, что это за день недели и какие задачи на него настроены в планировщике — можно понять, что это передаётся в хранилище полная резервная … будут отображать статистику превышений использования защищённого канала 1 Мбит/сек. По ним вы сможете посмотреть, за какой день и на сколько был превышен лимит белого трафика. Удобно, если захотите проверить, как была рассчитана сумма за …

Nextcloud — это открытая платформа для создания собственного облачного хранилища, позволяющая синхронизировать файлы, работать с документами, календарями и контактами под полным контролем владельца. Установить её можно практически на любой Linux-сервер. Подготовка к установке Установка необходимого ПО для Nextcloud Настройка базы данных для Nextcloud Загрузка и первичная подготовка Nextcloud Настройка веб-сервера и PHP Настройка безопасности и SSL-сертификатов Финализация установки и оптимизация Дальнейшее …

Чтобы начать работать в терминале Linux, не нужно быть гуру администрирования — достаточно знать список базовых команд для навигации, поиска и работы с файлами. В этой статье мы разберём основные команды Linux и рассмотрим их функции, чтобы помочь вам освоиться в командной строке и более эффективно использовать возможности этой ОС. Навигация Поиск Работа с папками Работа с файлами Запуск исполняемых файлов в терминале Переименование, перемещение и копирование Навигация После подключения к серверу Linux вы …

… не могут Программный сбой или еще чего, данные потерял, а бэкапов нету… вот, где жуть! Да что вы знаете о страхах? День без интернета — месяц на антидепрессантах Вирусы! Думаешь, что всё хорошо, а когда выясняешь, что это не так, уже …

В еженедельном обзоре информационной безопасности — новая подборка критических уязвимостей. На этот раз — в Samba, ASP.NET Core и Linux RAID. Рассказываем, что важно обновить, чтобы защитить свои системы. Уязвимость в Samba с максимальным уровнем опасности Уязвимость (CVE-2025-10230, уровень опасности — 10 из 10) позволяет запускать произвольный код на сервере без аутентификации. Для её устранения выпущены экстренные обновления.   Уязвимость возникает при изменении имени в WINS: система запускает служебное …

Плохая новость: привычные нам IP-адреса когда-нибудь уйдут в прошлое — старая система просто не сможет обслуживать огромное количество устройств по всему миру. Хорошая новость: интернет, скорее всего, продолжит жить и расти. Уже давно на смену старому протоколу IPv4 пришел другой — IPv6. Рано или поздно он будет работать везде. Поговорим о том, что такое IPv6, как он устроен и почему до сих не вытеснил своего предшественника.  Почему протокол IPv4 должен стать историей, но пока еще держится Что такое IPv6 …

В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — ядро Linux: за две недели в нём обнаружено уже четыре уязвимости повышения привилегий, две из которых разбираем здесь. Также в выпуске — масштабная атака червя mini-shai-hulud на экосистему TanStack и критические RCE в почтовом сервере Exim. Дополнительно разберём баг в nginx, существовавший 18 лет, шесть уязвимостей в dnsmasq и проблему в процессорах AMD Zen 2 Червь mini-shai-hulud: масштабная атака на TanStack Уязвимости в ядре …

Перед чтением этой статьи рекомендуем ознакомиться с предыдущими из серии  Основы написания bash-скриптов: Знакомство с bash Часть 1. Bash-скрипты. Основные команды и рекомендации Часть 2. Bash-скрипты. Переменные, комментарии, пользовательский ввод Часть 3. Bash-скрипты. Перенаправление ввода и вывода В этой статье рассмотрим дополнительные способы управлять взаимодействием между командами bash и выполнением команд:  Управление заданиями Команды управления заданиями Here-документы Here strings Конвейер …

… 02.05.17 подведём итоги и в первую очередь решим проблему, которая наберёт больше голосов. Читайте, голосуйте и меняйте FirstVDS — выбор за вами. А здесь мы собрали отзывы и предложения, которые сформировали пункты голосования: 1. Телеграм-чат … счёт в личном кабинете. Пока клиенты просто спрашивают, но раздражение чувствуется.   Читайте, голосуйте и меняйте FirstVDS — выбор за вами. Проголосовать через Гугл Форму …

В этом выпуске: в популярном софте (Firefox, Docker, PHP, nmap, libssh2, nghttp2, 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) обнаружили 23 незакрытые дыры, в ядре Linux нашли новый путь к root через страничный кэш. А в прокси-сервере Squid — опасный баг: он жил в коде с 1997 года.  Ядро Linux снова отдаёт root через перезапись страничного кэша Раскрыты две новые уязвимости в ядре Linux, позволяющие непривилегированному пользователю получить права …

Февраль не особо баловал нас новостями из мира безопасности первые пару недель. Но некоторое время назад всё изменилось. И хотя речь сегодня пойдет о критических уязвимостях, которые затрагивают многих, доля оптимизма в новостях все же присутствует. А все потому, что доступны обновления, в которых они исправлены. Но начнем мы, пожалуй, не с них, а с интересного эксперимента одного школьника, которому удалось запустить внутри pdf-файла OC Linux.    Школьник запустил Linux внутри PDF-файла Старшеклассник …

… заглянуть.  Ответы на часто задаваемые вопросы Если не нашли решение проблемы в Базе знаний , напишите нам на marketing@firstvds.ru — добавим статью. База данных на SharedPreferences — Android Kotlin Для хранения большого количества информации …

После размещения сайта на сервере встаёт вопрос: как организовать доступ по FTP для работы с файлами сайта? Для этой задачи есть несколько решений — в зависимости от того, используете ли вы сервер с панелью управления ispmanager или без неё. FTP на сервере с панелью ispmanager FTP на сервере без панели управления Настройка подключения через sFTP Установка и настройка FTP-сервера Как сделать FTP безопаснее Подключение с данными root по протоколу FTP отключено в целях безопасности (используется …

… вики, безопасность. Это дешевле и проще, чем собирать экосистему из разных инструментов (Jira, Jenkins, GitHub и т. д.). В FirstVDS вы можете заказать виртуальный сервер с предустановленным Gitlab . Как работать с GitLab Чтобы начать, нужно …

В этом дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в nginx, взломы GitHub и OpenAI, zero-day в Exchange и поговорим об итогах хакерского соревнования Pwn2Own Berlin. Три новых уязвимости класса Copy Fail: GRO Frag, PinTheft и DirtyDecrypt После  Copy Fail (CVE-2026-31431) в апреле и  Dirty Frag в мае появились ещё три уязвимости того же класса. Механизм тот же: непривилегированный …

… Световой день начал расти, а значит, весна случилась! Как у вас, оттаял бэклог? Март — отличное время, чтобы навести порядок в делах … здесь. Подпишитесь на нас в ВК и MAX: Если у вас проблемы с доступом в тг, напоминаем, что у нас есть  официальная группа FirstVDS во ВКонтакте . Уже давно и по сей день мы дублируем все наши новости туда, теперь настало время развивать эту площадку. В MAX тоже организовали  канал и  чат …

… на этой же странице можно настроить: Date Format — формат отображения даты; Time Format — формат времени; Week Starts On — день начала недели. После изменения параметров прокрутите страницу до конца и нажмите  Save Changes , чтобы сохранить …