Результаты поиска

Лето в разгаре, но хакеры не в отпуске: пока одни греются на пляжах, другие находят дыры в популярном софте. В этой подборке: скандал с фейковым ИИ, опасные уязвимости в серверных системах и новые угрозы для сайтов. Уязвимости в DHCP-сервере Kea и IMAP-сервере Cyrus В DHCP-сервере Kea (разрабатываемом ISC) обнаружены критические уязвимости: CVE-2025-32801 – позволяет локальному пользователю выполнить произвольный код с правами root через REST API (kea-ctrl-agent), отправляя команду set-config для загрузки …

На большинстве Linux-серверов для управления службами используется systemd. Он содержит инструменты для работы процессом загрузки и взаимодействия с сервисами системы. Это означает, что systemd является важным механизмом в работе любого сервера. В этой статье мы познакомимся с его функциональностью и как с его помощью можно управлять работой процессов и демонов. Systemd: что это и для чего используется Обзор systemd: место на этапе загрузки, типы юнитов и конфигурации служб Основные команды для управления …

Чтобы развернуть и настроить первый сайт на сервере с виртуальным окружением Битрикс, достаточно перейти по IP-адресу в браузере и ответить на несколько вопросов установщика: Чтобы добавить дополнительные продукты Битрикс (CRM, корпоративный портал, управление сайтом), уже необходим SSH-доступ . При первом подключении по SSH необходимо задать пароль служебного пользователя Bitrix: You must change password for bitrix user Changing password for user bitrix. New password: После подключения к серверу …

… — сразу пять новых угроз. Червь Shai-Hulud атакует экосистему NPM для кражи данных; ботнет SystemBC превращает уязвимые VPS-серверы в прокси для вредоносных операций; хакеры обновили код в бэкдоре BrockenDoor и атакуют крупные российские компании и … и размещает в них файл data.json с закодированными данными, а также использует GitHub Actions для их отправки на внешние серверы. Атака началась со взлома пакета @ctrl/tinycolor (2.2 млн загрузок в неделю). В результате червь заразил 187 … для преступников Специалисты Lumen Technology провели расследование и предупреждают: ботнет SystemBC ищет уязвимые VPS-серверы, чтобы превратить их в прокси-каналы для злоумышленников. Примерно с 2019 года около 1500 ботов в составе SystemBC …

… для себя, так и для своих проектов. Мы добавили в кластеры новое оборудование и с 11 ноября предлагаем к заказу виртуальные серверы с увеличенными ресурсами: готовые тарифы 9.0 и Форсаж 4.0 на быстрых SSD и NVMe-накопителях.  Закрываем уязвимости и …

… безопасности рекомендуем сменить его на нестандартный. Это значительно усложнит жизнь ботам, которые постоянно сканируют серверы и открытые порты в попытках подобрать логин и пароль для доступа к серверу. Чтобы сменить порт, воспользуйтесь нашей …

… метод  По записи DNS TXT : При выборе данного метода потребуется разместить определенную TXT-запись на стороне серверов имён домена. TXT-запись будет доступна в Личном кабинете после оплаты/активации сертификата в разделе Товары — … необходим DNSmanager или ispmanager . Чтобы перейти в панель управления, откройте  Личный кабинет —  раздел  Виртуальные серверы , выберите нужный сервер в списке — нажмите кнопку Инструкция — найдите нужную панель и нажмите Перейти .  Для …

Заражение и взлом сайта — ситуация крайне опасная. Есть огромное количество сценариев, как злоумышленники могут использовать ваш сайт или вычислительные ресурсы:  разместить на сайте нелегальный контент; отправить спам-рассылку — и хорошо, если не по вашим же клиентам; организовать с сервера атаку на сторонние ресурсы; разместить своё ПО, например, для майнинга, и др. Как итог, могут пострадать не только ваш бизнес (заражённые сайты блокируются поисковыми системами) и хостинг-провайдер (IP-адрес …

… бесконечности стремился аптайм, при выборе хостинг-провайдера стоит обращать внимание на дата-центр, в котором размещаются серверы. В статье заглянем внутрь ЦОДа, разберём «по косточкам» его устройство и определимся с параметрами выбора.  Читать … тысячная статья!   Всё началось в 2013 году с  материала про Хакатон , а сегодня у нас уже 1000 статей. Мы писали про серверы и сети, разработку в Linux и DevOps-практики. Проводили нескучные DIY-эксперименты, готовили гайды для новичков и …

… FirstDEDIC и CLO Другие наши проекты тоже не остались в стороне — и подготовили подарки ко дню рождения FirstVDS: -30% на серверы Intel Xeon Подробнее 15% кешбэк на платежи Подробнее Розыгрыш призов на 600 000 рублей Мощный игровой ПК ARDOR … автобэкапы, панель ISPmanager и другие услуги. Предложение не действует одновременно с другими скидками на виртуальные серверы.   Возможность выиграть один из сертификатов на баланс или скидку 21% на продление VDS При успешном прохождении … автобэкапы, панель ISPmanager и другие услуги. Предложение не действует одновременно с другими скидками на виртуальные серверы. Внимание! Количество промокодов ограничено — 420 штук. Как активировать промокод на продление сервера   Все …

Если составить своеобразный рейтинг причин проблем в работе сервера, то однозначно можно сказать, что переполненный диск будет в самых верхних строчках чарта. Поэтому так важно своевременно отслеживать угрозу этого переполнения или уметь оперативно освобождать место на диске. Рассмотрим ситуацию, когда уже все случилось. Как правило, в таких случаях на сервере отключаются многие службы, могут возникнуть проблемы с загрузкой файлов и есть вероятность, что зайти на сервер вы сможете только по SSH или вовсе …

… случайное удаление или наоборот - намеренное (при взломе сервера или другой системы). Если брать в пример виртуальные серверы, аренду которых предоставляет наша компания, то хранение резервных данных можно разделить на несколько видов: …

Приветы! В любой, даже самой ненастной ситуации, важно найти свою точку опоры. Одна из основных тактик — делать то, что получается у вас лучше всего. Поэтому мы продолжаем работать и поддерживать вас 24/7. В сентябрьском выпуске дайджеста напоминаем о полезных статьях в Базе знаний, делимся подборкой свежих материалов из нашего блога на Хабре и рассказываем новости о проекте CLO. Статьи и инструкции Если у вас есть вопросы В нашей Базе знаний более 300 инструкций и статей, которые помогут вам в управлении …

Рецепты  (от англ. — «recipe») для VDS/VPS — это набор программного обеспечения, предустановленный на виртуальный сервер вместе с операционной системой. С технической стороны — это post-install script, или сценарий, выполняемый после установки операционной системы.  Другими словами, рецепт — это предустановленное ПО. Все рецепты FirstVDS бесплатны, но установленное программное обеспечение может требовать отдельной платной лицензии. Как установить рецепт на новый VDS Рецепты доступны только на операционных …

Что будет, если однажды компьютер со всеми вашими документами или сервер, обслуживающий сайт, над которым вы так долго трудились, вдруг перестанет существовать? Просто задайте себе этот вопрос. А если это произойдёт в отчетный период, когда вам нужно срочно сделать выгрузку данных в 1С, а клиенты требуют актов сверки, скидок и бонусов за совершённые покупки? А ведь в истории такое уже случалось. Даже самый современный и защищённый дата-центр подвержен стихийным бедствиям и катаклизмам. Но обычно потеря …

В этом месяце мы постили интересные переводы на Хабре: про хакеров и комиксы про администрирование. Вспоминали полезные статьи про безопасность и оптимизацию сервера. Про всё это — ниже. Там же делимся планами ко дню рождения и новостями из it-мира. Почитать Комиксы про администрирование Перевели журнал Джулии Эванс «Становимся волшебниками в программировании». Первая часть уже давно в нашем блоге на Хабре, вторую опубликовали сегодня. Наш хаброблог с комиксами Страница с комиксами на сайте Воры и гики: …

… скриптов: Системное администрирование . Без автоматизации системным администраторам приходилось бы вручную настраивать серверы: устанавливать ПО, мониторить состояние системы, создавать резервные копии баз данных и управлять правами …

… фактом: каждый год выходят новые, более производительные модели процессоров.     Популярным решением для хостингов являются серверы на базе процессоров Intel . На проекте FirstVDS мы используем серверные платформы на процессорах Intel Xeon E5-2630 …

Инструмент  s3cmd — бесплатное  консольное приложение без графического интерфейса с открытым исходным кодом для управления объектными хранилищами с поддержкой Amazon S3 API.  Установка приложения Настройка приложения Работа с бакетами и объектами Дополнительные функции бакетов Дополнительные параметры файла конфигурации Для использования приложения вам понадобится активная услуга «Объектное хранилище S3» и данные доступа к S3 API, которые можно получить по кнопке  Доступы в списке услуг: Для дальнейшей …

… компаний и системных администраторов. В начале ноября на платформе  Reddit пользователи оставляли сообщения о том, что их серверы обновились без возможности возврата к предыдущей версии. Хотя такая миграция может показаться положительной на … с уже установленным ПО. Один из системных администраторов, известный под ником Fatboy40, утверждает, что все его серверы были обновлены до Windows Server 2025, для использования которой требуется новая лицензия. Согласно свежим данным от …

Сегодня новостями об атаках и уязвимостях мало кого удивишь. Обыденное дело. Но держать руку на пульсе приходится — так быстро всё меняется. Не так давно мы уже  писали о бэкдоре в пакете xz Utils , который затронул многие системы Linux, а сегодня собрали для вас топ новостей из мира безопасности, о которых лучше быть в курсе.  Выявлен неавторизованный доступ к 174 записям пользователей сервиса PyPI Некоторое время назад администраторы PyPI  выявили факт несанкционированной активности в учётных записях …

… Позже разработчики подготовили новый патч. Для эксплуатации необходимо разрешение на создание пользовательских пространств имён (user namespace). В большинстве дистрибутивов это контролируется через sysctl kernel.unprivileged_userns_clone — если …

Новые угрозы для вашей инфраструктуры, которые могут пробить брешь в безопасности: ошибка в Redis и Valkey, критические уязвимости в figma-developer-mcp и процессорах AMD EPYC. Разбираемся, как защититься от атак.  Redis и Valkey: опасная ошибка, которую не замечали 13 лет Исследователи из компании Wiz обнаружили критическую уязвимость в системе управления базами данных Redis (CVE-2025-49844) с наивысшим уровнем опасности — 10 баллов по CVSS. Уязвимость позволяет злоумышленнику выполнить произвольный код …

… в панель управления ispmanager. Перейдите в меню создания домена, введите желаемое имя (например, myproject.fvds.ru) и серверы имён (NS). Нажмите Создать — технический домен «myproject.fvds.ru» будет готов.     Теперь сайт доступен по адресу …

… При первом запуске связки Nginx + PHP-FPM + MySQL проблемы чаще всего возникают из-за сетевых настроек, неправильных имён сервисов, занятых портов или особенностей инициализации MySQL. При диагностике сначала надо смотреть состояние …