Результаты поиска

Pure-FTPd — безопасный, бесплатный и легкий FTP-сервер  для быстрой и надёжной передачи файлов. Он поддерживает различные дистрибутивы Linux и отлично подойдёт для виртуального сервера с Bitrix GT. В статье рассмотрим  установку и первичную настройку Pure-FTPd.   1. Зайдите на виртуальный сервер через протокол удалённого доступа SSH 2. Используя встроенный пакетный менеджер yum, установите FTP-сервер 3. Настройте конфигурацию Pure-FTPd 4. Откройте в брандмауэре диапазон используемых портов 20-21 и …

Сейчас DDoS — одна из самых популярных хакерских атак, которая может вывести сайт из строя. На сервер отправляется множество ложных запросов (от ботов), он не выдерживает нагрузки и «ложится» — реальные пользователи не могут попасть на сайт. Или могут, но страницы грузятся так медленно… Больно представить, как в этот момент клиенты закатывают глаза и уходят к конкурентам. Особенно в Чёрную пятницу. Ведь DDoS процветает как метод нечестной конкуренции. Организовать такую атаку несложно и недорого — любой …

В статье рассказываем, как настроить бэкапы с помощью панели управления ispmanager. Начало работы, обзор настроек Выбор и подключение хранилища Настройка ограничений Настройка исключений Восстановление Документация от разработчика находится по ссылке .  На Windows-сервере нет панели ispmanager, поэтому бэкапы можно настроить с помощью услуги  Кибер Бэкап (ex-Acronis) или  вручную . Та же ситуация с Битрикс-сервером —  настройка бэкапов осуществляется средствами Битрикс , либо вы можете подключить …

Redmine — инструмент для управления проектами с открытым исходным кодом. В данной статье рассмотрим установку Redmine на VDS с ОС CentOS и AlmaLinux с предустановленной панелью ispmanager. CentOS 7 1. Установим Ruby. Нам нужна последняя версия, её нет в репозиториях, поэтому собираем руками: # yum install openssl-devel zlib-devel gcc gcc-c++ make autoconf readline-devel curl-devel expat-devel gettext-devel patch # mkdir /usr/src/ror # cd /usr/src/ror # wget …

Приветы! Призываем весну прийти не только в календарь, но и на уличный термометр. На глобальное потепление надежды нет, приходится справляться самостоятельно. Пока мы перебираем в памяти все подходящие заклинания — посмотрите, чем ещё мы занимались в феврале. Статьи и инструкции Основы сетевой модели OSI для начинающих На заре становления интернета международная организация по стандартизации ISO предприняла масштабную попытку навести порядок в компьютерных сетях и создала набор правил, которому должны были …

По умолчанию в операционной системе Windows Server установлен английский язык интерфейса. Это удобно не всем. Чтобы изменить язык, к примеру, на русский, для версий 2012/2016 года необходимо добавить язык в настройках и загрузить нужный языковой пакет. С версией 2019/2022 года дело обстоит немного иначе. Сперва следует подготовить систему к работе с другим языком, выбрав один из трёх способов, и только после этого переходить к настройкам.  Первый способ — лёгкий, но долгий. После подключения к серверу …

… очень удобно, так как не нужно устанавливать сторонние приложения, например, Cyberduck и s3cmd,  или использовать Amazon S3 API.   В файловый менеджер S3 вы можете перейти из Личного кабинета:    Перейдите в нужное хранилище. Нажмите кнопку S3 …

11 октября в Москве состоялась ежегодная конференция «Index Tech», цель которой объединить специалистов HR и IT. О своих впечатлениях от конференции рассказывает Софья Кузьмина, HR-директор FirstVDS.  Софья Кузьмина на конференции «Index Tech» Для HR, работающего в IT-компании интерес в мероприятии большой, ведь там собрались не только спецы по человеческим ресурсам, но и айтишники – инженеры, тимлиды и прочие ребята, у которых есть HR-переживания на тему найма людей, взращивания джунов и руления командой …

Переменные окружения играют ключевую роль в работе операционной системы Linux, позволяя передавать конфигурационные данные и временные значения между процессами. Они используются для настройки поведения системы и приложений, а также для хранения информации, необходимой для работы программ и доступа к ресурсам. По сути, переменные окружения представляют собой именованные значения (также известные как пары «ключ-значение») и могут содержать такие важные данные, как пути к директориям и исполняемым файлам, …

В ноябре выявлены три серьезные угрозы: критические уязвимости в WordPress и Grafana Enterprise, позволяющие получить контроль над системами, а также масштабная атака на npm, которая может привести к полному уничтожению данных. В регулярном дайджесте подробнее рассказываем о рисках и как от них защититься. Критическая уязвимость в W3 Total Cache: полный контроль над сайтом через комментарии В популярном плагине WordPress W3 Total Cache обнаружена критическая уязвимость CVE-2025-9501. Она позволяет …

При работе с Linux нужно держать в голове концепцию, которая лежит в основе системы: «Всё — это файл». Расшифровывается просто: любые данные и процессы операционной системы можно выразить как поток байтов, занимающий определённый объём файловой системы на дисковом накопителе.  Соответственно, всё, что занимает место, можно назвать файлом . А уж файлы можно структурировать как душе угодно:  обычные файлы текстовые бинарные файлы изображений архивы и т.п. специальные блочные для обозначения устройств ( b ) …

В мире информационной безопасности и IT-инфраструктур все стабильно — выявляют новые угрозы и проблемы совместимости. В недельной подборке рассказываем о критической уязвимость в Linux, сбое в работе Samba, микроархитектурной атаке на процессоры AMD и опасных уязвимостях в системе контроля версий Git. Не переключайтесь.  Уязвимость в Linux позволяет взломать систему через Initramfs Исследователи кибербезопасности из ERNW выявили критическую уязвимость в Linux, которая позволяет злоумышленникам с физическим …

Приветы! Зиму перезимовали, теперь берем курс на весну! Синоптики обещают море новых задач, временами что-то будет гореть, а кто-то — подгорать… Но мы-то знаем, что у работы нет плохой погоды, а все дедлайны растают, как прошлогодний снег. О том, чем горели в марте, рассказываем в новом дайджесте. Статьи и инструкции Частые ошибки «1С-Битрикс» «1С-Битрикс: Управление сайтом» — одна из самых популярных коммерческих CMS. Как и в случае с любой другой CMS, при работе с Битриксом возникают разные ошибки, …

… среды (dev / test / prod), запускает разные сервисы и хочет держать всё в одном месте, но без хаоса. Также в Public API добавлены эндпоинты для управления проектами и лимитами — документация уже обновлена. Подробнее Новости из мира …

В преддверии Хэллоуина колдуем над новым дайджестом. Добавляем в котёл ложку серверных технологий, свежее ядро Линукса и немного волшебных акций, мешаем строго по часовой стрелке. А что у нас получилось — читайте далее :) Статьи и инструкции Как выбрать между выделенным сервером, VDS и облаком Чтобы вам было легче разобраться в разных видах хостинга, подготовили новую статью, в которой подробно рассматриваем, для каких задач каждый из них подходит лучше всего и на какие параметры стоит ориентироваться при …

Если Вы используете Linux Ubuntu (да и любой другой популярный дистрибутив) для домашнего компьютера или в качестве серверной системы, то знаете, что все программное обеспечение, доступное для установки, хранится в репозитариях. О них система знает только в случае их подключения в настройках. В CentOS - это текстовые файлы, которые находятся в директории /etc/yum.repo.d/. В Ubuntu - это файл /etc/apt/sources.list. Формат его таков: # комментарии с описанием репозитория deb …

ПРАВИЛА ПРЕДОСТАВЛЕНИЯ УСЛУГ 1. Общие положения 1.1. Настоящие правила определяют порядок оказания Услуг Провайдером, порядок использования таких Услуг со стороны Абонента, порядок взаимодействия между Провайдером и Абонентом, а также иные вопросы, не оговоренные в Договоре. 1.2. Доступность инфраструктуры Провайдера обеспечивается по схеме: 24х7х365 (24 часа в сутки, 7 дней в неделю, 365 дней в году). Для високосного года – по схеме 24х7х366 (24 часа в сутки, 7 дней в неделю, 366 дней в году). 1.3. …

Специалисты из Forescout поделились результатами большого исследования — насчитали 3,4 млн открытых RDP- и VNC-серверов в интернете и объясняют, почему промышленности пора менять подход к удалённому доступу. Далее расскажем об этом подробнее. А ещё разберем критическую уязвимость Pack2TheRoot в PackageKit, которая позволяет любому локальному пользователю получить права root без пароля. Миллионы RDP- и VNC-серверов открыты в интернет, под угрозой — промышленные сети Компания Forescout Technologies …

Продолжаем делиться новостями о релизах, уязвимостях и интересных событиях в области безопасности и не только. Собрали за май если не всё самое важное, то точно то, о чём полезно знать. А начнём, пожалуй, с хороших новостей. Первые дни мая были относительно спокойными — кто-то мог даже легко найти пару поводов для праздника. И это не удивительно.  1 мая BASIC отметил 60 лет Язык программирования BASIC, разработанный математиками Джоном Кемени и Томасом Курцом в 1964 году, быстро стал популярным среди …

SSH-ключи используются для идентификации клиента при подключении к серверу по SSH-протоколу . Используйте этот способ вместо аутентификации по паролю. SSH-ключи представляют собой пару — закрытый и открытый ключ. Закрытый должен храниться, соответственно, в закрытом доступе у клиента, а открытый отправляется на сервер и размещается в файле authorized_keys . Создание SSH-ключей в Linux Создание SSH-ключей на Windows OpenSSH PuTTY Отключение аутентификации по паролю Создание SSH-ключей в Linux На клиентской …

Рассмотрим случай, когда сервер доступен по VNC , но при этом не пингуется и не реагирует на попытки подключения по ssh. Тут есть несколько сценариев развития событий, о которых мы поговорим далее. Но сначала убедимся, что это наш случай, и проверим, есть ли пинг. Проверка пинга Запустить ping с вашего ПК до IP-адреса вашего сервера можно, например, через CMD : командная строка Windows ( Пуск - Все программы - Стандартные - Командная строка ) Если пинг проходит корректно, то вы увидите статистику …

… . Настройка тарифа прямо на сайте Для реализации на сайте подобной функциональности вы должны использовать API для получения данных из BILLmanager — pricelist.export . Параметр тарифа, отвечающий за набор шаблонов, остался тем же: …

Собрали за неделю интересное из мира безопасности. В выпуске три уязвимости, через которые в систему заходят без приглашения. В phpBB одним запросом можно войти под чужим аккаунтом — баг прожил в движке около десяти лет. В репозитории AUR раздавали вредонос, ворующий ключи и токены. А дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации. Один HTTP-запрос открывает доступ к любому аккаунту в phpBB В свободном движке для форумов phpBB нашли уязвимость обхода аутентификации. Одним …

MySQL — одна из самых популярных  СУБД . Подключиться к ней можно локально, то есть непосредственно с сервера, где размещена база, или удалённо — с другого хоста или даже домашнего компьютера. При этом важно знать не только технические шаги, но и понимать сопутствующие риски, особенно при настройке удалённого доступа.  В статье коротко разберём все способы подключения, особенности их реализации в различных средах и меры предосторожности, которые помогут сохранить данные в безопасности. Локальное …

… репозиториев и расширений — вредоносные компоненты обнаружены на GitHub, npm и Open VSX. Критическая уязвимость в патче GSSAPI для OpenSSH — позволяет атаковать серверы до аутентификации. Читать подборку   [block:DigestPoll] Писала дайджест, …