Результаты поиска

Предположим, что вы только что получили уведомление о вредоносной активности на сайте. Вот полный список действий, которые нужно выполнить для удаления вирусов с сайта. 0. Проведите базовую профилактику Базовая профилактика нужна для предотвращения повторного заражения, которое может произойти даже до того, как вы успеете удалить первую строчку вредоносного кода. Сюда включена смена паролей ко всему и вся (админка сайта, база данных, сервер, учётная запись на хостинге), проверка и удаление подозрительных …

… запросов к компоненту для интеграции с Jira Connect (CVE-2025-13927), API управления релизами (CVE-2025-13928) и SSH (CVE-2026-1102), а также к зацикливанию при создании специально оформленного Wiki-документа (CVE-2025-13335). Всем …

… и разработчики советуют не затягивать с обновлением. Подробнее на xakep.ru Выявлен червь FritzFrog, поражающий серверы по SSH Неравнодушные ребята из Guardicore выявили новое вредоносное ПО FritzFrog, поражающее серверы на базе Linux. Причём …

Всем привет!  Май — это время, когда work-life balance приобретает особый смысл. Горящие дедлайны меркнут на фоне сгоревших шашлыков, а ноутбуки нагреваются не от нагрузок, а от солнца. Лето неумолимо приближается, и пока одни планируют отпуск, другим предстоит совмещать созвоны с видом на мангал. Нам тоже пришлось сместить акцент на отдых — не только на свой, но и на ваш. Поэтому перед началом лета мы выпустили крутые решения и статьи, которые помогут обеспечить безопасность и техническую поддержку ваших …

И моё сердце остановилось, моё сердце замерло… Не пугайтесь, это не аритмия — мы уже готовимся к сезону песен у костра и собираем летний плейлист. Давайте с нами? В майском дайджесте расскажем, что нового у CLO, подведём итоги хоррор-игры в честь «Пятницы 13», полистаем свежую подборку с Хабра и поделимся парой июньских анонсов.  Статьи и инструкции Трассировка с помощью traceroute и MTR Когда пакет передаётся по сети, он проходит через несколько маршрутизаторов — определить, через какие именно, могут …

… (OCI), Amazon EC2 и Vagrant, включая увеличение размера виртуальной памяти до 8 ГБ. Обновления ПО: Версии OpenSSH, Unbound, SQLite, libarchive и других компонентов обновлены до последних стабильных выпусков. Устаревшие функции: В …

API окружают нас практически во всех цифровых сервисах. Интернет-магазины используют Сбер или ЮKassa для приёма платежей, такси прокладывает маршруты через Яндекс Карты, а многие сайты позволяют войти в аккаунт через ВКонтакте.  Сегодня необязательно создавать с нуля карты, платёжные системы или сервисы рассылок. Для многих задач уже есть готовые API, которые можно подключить к своему проекту.  Разберёмся, как устроены API и как начать работать с ними самостоятельно. Что такое API Почему API называется …

Приветы! Помните, мы говорили, что март был очень насыщенный? Так вот, всё познаётся в сравнении, слово «насыщенный» приобрело новый смысл. Апрельский забег подошёл к концу, силы тоже. Надеемся максимально отдохнуть на майских, чего и вам советуем! В этом месяце мы где только не были и чего только не делали — успели и на ЦОДы.РФ съездить, и несколько раз сгонять на Марс, а ещё продолжали работать свою обычную работу. Сейчас всё расскажем :)   Статьи и инструкции Как выбрать систему мониторинга сервера …

Не успели мы отойти от новостей про уязвимости в популярных библиотеках, как начался новый этап в области ИБ. С одной стороны, напряженность создают злоумышленники, активно эксплуатирующие уязвимости в Apache Tomcat, Pagure и OBS. С другой, ИИ-боты вызывают сбои в работе опенсорсных проектов KDE, GNOME, Fedora и других, заваливая их тысячами запросом. И в довершение всего подъезжает интересная статистика об уязвимостях в WordPress.. Перегрузка инфраструктуры открытых проектов из-за ИИ-скраперов Крупные …

SSL-сертификат — это цифровая «печать» для сайта, гарантирующая, что данные, передающиеся между браузером пользователя и сайтом, остаются конфиденциальными и не подвергаются риску вмешательства злоумышленников. Также он подтверждает, что сайт действительно принадлежит указанному физическому лицу или компании, и тем самым обеспечивает доверие со стороны пользователей.  В этой статье мы разберемся, зачем нужны SSL-сертификаты, какими они бывают и чем отличаются платные и бесплатные SSL-сертификаты.  Зачем …

В этом году FirstVDS исполнится 20 лет — всё это время мы развивались, росли, менялись… И вместе с нами, адаптируясь под новые задачи, менялся наш сайт. И вот настало время для большого объявления. 24 февраля сайт FirstVDS обновит дизайн на более удобный, функциональный и современный.  Перед тем, как расскажем обо всех изменениях, предлагаем немного окунуться в историю. Если вы с нами давно — осторожно, возможен острый приступ ностальгии.  Как менялся дизайн FirstVDS с 2002 по 2022 год? Развернуть ↓ …

Привет! Вот и подоспел очередной выпуск нашего дайджеста. Сегодня говорим о том, что делать, когда задач становится всё больше, а сил — всё меньше. Во время пандемии почему-то такое особенно актуально. На самом деле совет простой — оптимизировать всё, до чего можно дотянуться. Если подойти к этому с умом, бесконечный список задач сократится сразу до приемлемого. Далее на примерах расскажем о том, какие пункты вполне могут попасть в кандидаты на выбывание. Итак, поехали. СТАТЬИ И ИНСТРУКЦИИ Установка ПО на …

Отвечаем на самые распространенные вопросы о работе с файловым менеджером Midnight Commander.  Проблемы с командной строкой Как мне остаться в той же директории, в которой я был перед выходом из Midnight Commander? Как мне посмотреть историю команд, вводимых с командной строки? Как мне узнать все команды, имена файлов, имена переменных и т.д? Я использую ksh. Могу ли я использовать функции, обозначенные в . kshrc, вместе с MC? Можно ли мне добавить свои настройки или горячие клавиши в MC? Виртуальная …

53% людей  жалуются на нехватку времени. При этом около 74% людей  признаются , что страдают от прокрастинации. Совпадение? Не думаем! Тайм-менеджмент — не просто красивый термин. Это система, которая позволяет выстроить жизнь и работу так, чтобы помнить о важных задачах, выполнять их в срок и не тонуть в мелкой рутине.  Собрали для вас подборку из 11 крутых приложений, которые могут в этом помочь! Для удобства мы разделили их на приложения для организации задач, для отслеживания времени и для ведения …

… обработке строки #!/bin/sh приводит к переполнению буфера. Атакующий может перезаписать данные привилегированного процесса sshd-session и подставить переменную окружения LD_PRELOAD с вредоносной библиотекой. Библиотека создаёт файл с suid root — …

… буфер сообщений ядра в читаемом виде с временными метками). Логи авторизации и безопасности Здесь фиксируются входы по SSH , использование sudo, создания пользователей и попытки брутфорса (подбора паролей). Debian-based: /var/log/auth.log …

Выбрать нейросеть для работы с кодом стало сложнее, чем пару лет назад. Раньше всё было просто: на слуху был ChatGPT, который работал в формате чат-бота — отвечал на вопросы и генерировал код. Но индустрия стремительно развивается: в 2026 году появились десятки новых моделей и множество инструментов вокруг них — плагины, помощники для IDE, агенты. В статье поможем разобраться в этом многообразии: расскажем, чем отличаются разные решения и что выбрать для своей работы.  Текст основан на личном опыте. Мы …

… тогда данные перестанут обновляться, и проверять нагрузку придётся вручную стандартными способами — через терминал по SSH или через VNC . Графики потребления ресурсов С помощью этих графиков можно быстро проверить, сколько ресурсов сейчас …

С 13 по 23 мая на нашем сайте проходила грандиозная акция «Пятница 13-е» — в ней поучаствовало более 6 тысяч человек. Пришло время рассказать подробнее о том, как она прошла и подвести итоги нашего увлекательного квеста, который явно пришёлся по душе не только любителям хорроров.   Как это было Специально для акции мы подготовили эксклюзивные тарифы Jason 4.0 с гибкими накопителями SSD/NVMe и атмосферный текстовый квест «Побег из лагеря Crystal Lake». Семь локаций с сюжетными поворотами и вариантами …

При составлении скриптов часто требуется повторять последовательность действий с объектами, имеющими общие признаки (расположение, имя, размер), либо выполнять такие действия, пока истинно конкретное условие.  В языке bash, как и в большинстве языков программирования, для этих целей существует управляющая конструкция — цикл. В статье рассмотрим все три типа циклов bash:  for ,  while и  until , а также команды для управления ходом цикла — break  и  continue . Цикл for Цикл while  Цикл until  Управление …

Хеллоу, диа френдс! Впереди ещё целый месяц лета, и это прекрасно. Так же как и то, что завтра пятница и День системного администратора в одном флаконе. С чем вас и поздравляем! И прежде, чем мы традиционно начнём рассказывать о самом интересном за месяц, предлагаем пройти короткий тест на интуицию. Посмотрите на фото наших ребят и угадайте, кто из них настоящий системный администратор. Отгадка ниже. Ну, а теперь коротко о том, что мы для вас приготовили. Статьи про вирусы и взломы, новости о …

Рост посещаемости, неправильная настройка сервисов, действия злоумышленников — это и многое другое может служить причиной нестабильной работы сервера и веб-ресурса. Условно всю нагрузку можно разделить на три типа: нагрузка на память, процессор и диск. Кроме того, каждый тарифный план обладает лимитом на файловые дескрипторы (фактически, количество открытых файлов) и количество одновременно запущенных процессов. В данной статье будут описаны основные причины возникновения нагрузки, их поиск и устранение. …

phpMyAdmin — это программа c открытым кодом, созданная на языке PHP, которая позволяет взаимодействовать с СУБД MySQL через веб-интерфейс. С его помощью можно легко управлять базами данных, создавать таблицы, выполнять запросы и многое другое.  В этой статье мы рассмотрим процесс установки и настройки phpMyAdmin на сервере с операционной системой Ubuntu 22.04. Установка phpMyAdmin Основные настройки безопасности phpMyAdmin Обновление phpMyAdmin Инструкция по удалению phpMyAdmin Возможные проблемы Проблема, …

… версии принято 14170 исправлений. Почти половина из них касается изменений, связанных с драйверами устройств.  Релиз OpenSSH 8.6 . В новой версии устранена уязвимость в реализации директивы LogVerbose. Выпуск дистрибутива Ubuntu 21.04 . Кроме …

В 2025 году процедуру продления аккредитации ждут некоторые изменения,  и IT-компаниям нужно будет подготовиться к этим переменам, а сотрудникам быть в курсе, чтобы понимать, коснётся ли их это.  В статье разберём, что такое IT-аккредитация, как её подтвердить в 2025 году, и какие нововведения появятся в процессе.  Что такое IT-аккредитация IT-аккредитация – официальное, но не обязательное подтверждение от государства, что компания ведёт деятельность в сфере IT. Возможность пройти (или получить) …