Результаты поиска

Журналы, также называемые "логами" ( от англ. log ), без ротации разрастались бы до неприличных размеров, занимая весь раздел жёсткого диска, отведённый под их хранение. Ротация журналов ( от англ. log rotation ) - управление журналами системы: копирование, очищение, архивация, удаление устаревших архивов и перезапуск процесса, пишущего журнал. Правильно настроенная ротация сильно упростит работу администратора сервера. Если в какой-то момент жизни сервера под управлением ispmanager вы решили отказаться от …

Перенести сайт с другого хостинга или на сервер помощнее можно с помощью нашей техподдержки — это бесплатно. Но иногда возникают ситуации, когда требуется перенос своими силами. Например, если по договоренности между вами и вашим клиентом вы не можете предоставлять доступ к их информации сторонним подрядчикам, в том числе службе поддержки. В статье мы расскажем, как самостоятельно перенести сайт между серверами с установленной панелью управления ispmanager , а также как перенести данные с сервера, на …

В октябре мы писали статьи, следили за уязвимостями и организовали акцию — снизили цены на готовые серверы на 30%. А ещё запустили новые автобэкапы и сделали страничку с комиксами про администрирование! Автобэкапы на Форсаже и Атланте Пара кликов и за бэкапы можно не беспокоиться — будут создаваться сами, регулярно и автоматически. Для действующего сервера можно настроить в Личном кабинете, для нового — подключить сразу при заказе. Доступно  для серверов с ISPmanager  — запуск автобэкапов настроен через …

… почта на иностранном домене и иностранный номер телефона (для SMS-подтверждения). Также действует блокировка трафика на домены нейросети из РФ. Можно получить доступ через сайты-агрегаторы нейросетей и с зарубежных IP-адресов, но в последнее …

Сложный пароль — базовая мера защиты ваших данных от попадания не в те руки. Тем не менее, он ещё не гарантирует, что до вашей ценной информации никто не доберётся. Но, как минимум, с хорошим паролем вы сможете снизить такую вероятность. Что делает пароль надёжным Как придумать надёжный пароль Рассмотрим несколько примеров . Все три — крайне просты для подбора, кроме того, входят в топы популярных паролей из утечек последних лет.  1qaz@WSX g0ldf1sh   l33th4x0r Первый — содержит клавиатурные …

В октябре у нас произошло 3 важных события, о которых вы обязательно должны узнать. Мы пересматривали ценовую политику, собирали чемоданы сибирских гостинцев для жителей столицы и боролись с киберпреступностью. Подробности читайте ниже. Утверждаем цены на готовые тарифы Все лето вы тестировали обновленные тарифы — Старт, Отрыв, Разгон и Улёт — с увеличенным количеством ресурсов и сниженной ценой. В конце сентября мы подвели итоги и оставили эти ресурсы насовсем. Промониторили конкурентов и сделали цены ещё …

6 декабря FirstVDS исполняется 15 лет. По человеческим меркам проект — подросток, по меркам рынка — старожил, первый VDS-хостинг в России. К празднику мы хотели захватить мир и устроить межгалактические гуляния, но чуть-чуть не успели. Зато будет квест! Традиционный квест теперь для всех: участвовать может даже маркетолог. Готовьтесь — разминайте мозги, повторяйте мемы. Но не ждите призов... Потому что мы запускаем первый магазин мерча ! Получайте баллы за каждое задание квеста и покупайте на них футболки, …

Киберугрозы продолжают эволюционировать и обходят даже надёжную защиту. На прошлой неделе исследователи безопасности обнаружили ряд критических уязвимостей, затрагивающих различные уровни ИТ-инфраструктуры — от низкоуровневых атак на аппаратные решения до целевых фишинговых кампаний против разработчиков. Новый метод атаки VMScape позволяет обойти защиту от Spectre-BTI  Фишинг-атака на Rust-разработчиков  Вирус-вымогатель HybridPetya научился обходить защиту UEFI Secure Boot  Атака Phoenix (CVE-2025-6202): …

Есть такая категория людей, которым в отпуске нужно запрещать читать рабочие чаты «всего одним глазком», проходить «мимо» офиса и разгребать задачи, потому что «всё равно нечем заняться». В июньском дайджесте делимся мыслями, как заставить их отдохнуть. Сегодня рассказываем о новых (и напоминаем о старых, но актуальных во все времена) статьях, анонсируем самую летнюю акцию и делимся новостями проекта CLO. А ещё напоминаем про недавние уязвимости — убедитесь, что уже обновились. Статьи и инструкции Как …

Привет!  Если к началу сентября вы забыли не только, какие задачи решали перед отпуском, но и как зовут коллег, значит, ваш отдых удался! Чем не повод для отличного настроения? А пока осталось немного времени на раскачку, предлагаем вместе с нами потихоньку готовиться к продуктивной осени и освежить в памяти «пройденный материал».  Чтобы было полегче, начнём с повторения простых определений, к примеру, что такое GitLab. Затем пройдёмся по «списку литературы» из блога на Хабре и приступим к изучению самого …

Не успели мы отойти от новостей про уязвимости в популярных библиотеках, как начался новый этап в области ИБ. С одной стороны, напряженность создают злоумышленники, активно эксплуатирующие уязвимости в Apache Tomcat, Pagure и OBS. С другой, ИИ-боты вызывают сбои в работе опенсорсных проектов KDE, GNOME, Fedora и других, заваливая их тысячами запросом. И в довершение всего подъезжает интересная статистика об уязвимостях в WordPress.. Перегрузка инфраструктуры открытых проектов из-за ИИ-скраперов Крупные …

Мы предлагаем два решения для автоматической установки редакций Битрикс24: Битрикс24 из коробки на стандартном веб-окружении — позволяет установить и пользоваться обычным набором возможностей Битрикса. Этот рецепт доступен на любых тарифах виртуализации KVM с операционной системой CentOS 7. Битрикс24 GT — оптимизированная среда для работы порталов Битрикс24, позволяющая значительно увеличить скорость работы по сравнению со стандартным окружением. Особенности — Битрикс24 GT не является Битрикс-окружением …

При выборе сервера или VDS многие наверняка сталкивались с терминами SATA, SSD, NVMe и M.2. Разобраться в них необходимо, если хотите правильно подобрать тип накопителя.  В статье разберём, что скрывается за каждым понятием, сравним параметры и сценарии использования. В итоге вы сможете осознанно выбрать накопители под свои задачи. SSD: устройство и типы памяти Интерфейс SATA: версии и возможности Протокол NVMe: параллельность и скорость M.2: форм-фактор, ключи и совместимость Преимущества NVMe-накопителей …

Нейросети не только помогают искать информацию, писать код и оформлять презентации, но и отлично развлекают. В эту подборку мы как раз включили такие ИИ-сервисы для отдыха и экспериментов: странные, милые, мемные и местами совершенно бесполезные.  Можно прожарить друга, оживить фото, попытаться перехитрить злобного робота или узнать, что искусственный интеллект думает о вашем сне. Предлагаем побаловаться в свободное время. Осторожно — очень залипательно!  AI Roast Generator Нейросеть для персональной …

На большинстве Linux-серверов для управления службами используется systemd. Он содержит инструменты для работы процессом загрузки и взаимодействия с сервисами системы. Это означает, что systemd является важным механизмом в работе любого сервера. В этой статье мы познакомимся с его функциональностью и как с его помощью можно управлять работой процессов и демонов. Systemd: что это и для чего используется Обзор systemd: место на этапе загрузки, типы юнитов и конфигурации служб Основные команды для управления …

В ноябре выявлены три серьезные угрозы: критические уязвимости в WordPress и Grafana Enterprise, позволяющие получить контроль над системами, а также масштабная атака на npm, которая может привести к полному уничтожению данных. В регулярном дайджесте подробнее рассказываем о рисках и как от них защититься. Критическая уязвимость в W3 Total Cache: полный контроль над сайтом через комментарии В популярном плагине WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501. Она позволяет …

Декабрь только начался, а в мире технологий и безопасности уже неспокойно. И причина тому не только отставка гендиректора Intel, но и новый пример Linux-буткита. Далее рассказываем подробнее. Уязвимость в tuned позволяет выполнять код с правами root В системном процессе tuned от Red Hat выявлена уязвимость (CVE-2024-52336), которая позволяет локальному пользователю, не проходя авторизацию, запускать команды от имени root. Основная проблема кроется в DBus-методе "com.redhat.tuned.instance_create", который …

Всем известно, что создать успешный сайт весьма трудно, а еще мы знаем, что его очень легко потерять. Пожалуй, самая большая ошибка, которую можно совершить — это не делать резервных копий. Никогда не знаешь, когда именно они тебе понадобятся — после неудачного обновления или после взлома. Недавно Яндекс изменил свою политику в отношении сервиса Яндекс.Диск. Для многих это стало печальной неожиданностью, ведь это был один из выгодных вариантов хранения резервных копий. Теперь нужно выбирать другое …

30 июня 2024 года истек срок поддержки операционной системы Centos 7.  Помимо созданного нами рецепта Bitrix GT , поддерживающего как Centos 7, так и Debian 11, 12, мы добавили ещё один рецепт — Bitrix Setup , созданный на основе инструкции от разработчиков Битрикс для того, чтобы вы могли корректно установить  CMS Битрикс: Управление сайтом и Битрикс24 на операционные системы Debian 11 и 12. В статье расскажем, как начать работу после установки рецепта на сервер.  После того, как вы заказали и оплатили …

Каждую секунду на ваш сайт поступает множество запросов. Часть из них — это реальные посетители и клиенты, которые хотят приобрести на нём товар или услугу, прочитать новость или поделиться чем-то. Другая часть — запросы роботов, которые индексируют контент для отображения в поисковых системах. И среди всего этого многообразия есть запросы, цель которых — найти уязвимое место вашего сайта для взлома или заражения. И, если сайт недостаточно хорошо защищён от таких запросов — он может быть скомпрометирован в …

Начало сентября выдалось относительно спокойным, и мы даже успели расслабиться. Но не тут-то было. Изменилось всё после новости про проблемы с регистрацией в Google, которая то ли есть, то ли нет. Следом пошли уязвимости. И пусть достойных внимания в этот раз было не так много, но почти все с высоким уровнем угрозы.  В общем, больше томить ожиданием не будем, рассказываем. Google больше не регистрирует аккаунты российских пользователей, но это не точно У пользователей наблюдаются проблемы с регистрацией …

Нагрузочное тестирование позволяет определить производительность системы и оценить, сможет ли она справится с планируемой нагрузкой. В процессе тестирования симулируются одновременные запросы пользователей к сайту или приложению. Рассмотрим в статье несколько консольных программ, с помощью которых можно провести нагрузочное тестирование ваших приложений. Приложение Siege Benchmarking Tool Установка Параметры запуска Конфигурационный файл Примеры запуска Статистика тестирования Приложение для нагрузочного …

Сладость или гадость? Бэкап или факап? В канун Хэллоуина подвели итоги месяца и подготовили для вас очень страшный выпуск дайджеста. Без красных шариков и клоунов, но всё равно жуткий. Читайте, чтобы узнать, чего боятся наши админы, как уберечься от ужасов хостинга и что такого кошмарного случилось в октябре 2019-го … Хаос — это страшно Это почти ад. Особенно для молодого сисадмина, только что прошедшего обряд посвящения. Навести порядок железной дланью помогут 4 столпа системного администрирования и 10 …

В этом выпуске: в популярном софте (Firefox, Docker, PHP, nmap, libssh2, nghttp2, 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) обнаружили 23 незакрытые дыры, в ядре Linux нашли новый путь к root через страничный кэш. А в прокси-сервере Squid — опасный баг: он жил в коде с 1997 года.  Ядро Linux снова отдаёт root через перезапись страничного кэша Раскрыты две новые уязвимости в ядре Linux, позволяющие непривилегированному пользователю получить права …

Telegram-боты уже нашли широкое применение в самых разных сферах нашей жизни. Они эффективно автоматизируют рутину, упрощают коммуникацию и решают широкий спектр задач — от учёта финансов до клиентской поддержки. Популярность Telegram-ботов растет, потому что их просто использовать, можно гибко настраивать и интегрировать с другими сервисами. В статье расскажем, как создать простого telegram-бота на Python, который будет сообщать нужные данные о сервере. Вы познакомитесь с разработкой тг-ботов с нуля и …