Результаты поиска

3proxy — это бесплатный и кроссплатформенный прокси-сервер с открытым исходным кодом. Его можно использовать, чтобы быстро поднять SOCKS5 или HTTP-прокси на своем виртуальном или выделенном сервере, а также для развертывания прокси-шлюза в небольших сетях. 3proxy поддерживает множество протоколов: HTTP/HTTPS, SOCKS 4/4.5/5, FTP, POP3, SMTP. Встроенные функции: авторизация по IP-адресу и имени/паролю; возможность ограничивать скорость и задавать лимиты для сетевого трафика; контроль доступа при помощи ACL …

Согласно исследованиям «СОЛАР», в I квартале 2025 года  выросло число хакерских атак на ИТ-системы российских организаций. 94% из них — это грубый перебор паролей, или брутфорс. Число таких атак  увеличилось по сравнению с предыдущим кварталом в 2,7 раз, до 570 тысяч. Брутфорс-атака может выглядеть примитивной и затратной для хакера. Казалось бы, более выгодны психологические методы, когда злоумышленник связывается с жертвой напрямую и различными уловками получает от нее пароль. Но, как мы видим, брутфорс …

Базовой установки Portainer достаточно, если вы управляете одним Docker-хостом и работаете с ним самостоятельно. Но в реальной инфраструктуре Portainer нередко используют для более сложных задач: управления несколькими серверами, подключения удалённых Docker-хостов за NAT, разграничения доступа между командами и интеграции с корпоративной системой авторизации. В таких сценариях стандартной конфигурации уже недостаточно — требуются дополнительные настройки. В этой статье разберём: как разворачивать …

Приветы! Не успели оглянуться, а уже июнь пролетел. Пока коллеги дружно сменяют друг друга в отпуске, продолжаем работать и проводить лето с пользой. Желаем продуктивности и вам — как в работе, так и в отдыхе. На повестке дня новые процессоры, статьи и уязвимости. А ещё рассказываем, почему работать на Бали интереснее, чем отдыхать. Статьи и инструкции Как установить и настроить memcached Memcached используется для кэширования данных на основе хеш-таблицы. Это позволяет ускорить работу сайта, так как после …

Время собирать урожай за месяц. Не смогли выбрать, что важнее (спойлер — вроде бы всё), поэтому рассказываем, а точнее кратко пересказываем, самое-самое из мира безопасности и не только. Если пропустили, самое время наверстать упущенное. Жаль, что с августом так нельзя. В общем, погнали.  Главные уязвимости  «Дыра» в Roundcube Webmail Специалисты компании Sonar обнаружили критические недостатки безопасности в Roundcube Webmail, которые позволяют злоумышленникам исполнять вредоносный JavaScript в браузере …

Drupal входит в число самых популярных движков для сайтов во всём мире. Его главные фишки:  богатый набор возможностей по внутренней кастомизации; огромное число модулей и расширений для самых разных задач; тщательный подход к безопасности; встроенная система кэширования; хорошая SEO-оптимизация из коробки; большое отзывчивое сообщество. При этом из-за обилия функций освоить Drupal может быть немного сложнее, чем другие популярные движки. Кроме того, он требует больше ресурсов, поэтому для него нужен …

Автоматические бэкапы позволяют настроить резервное копирование на виртуальном сервере за один шаг. После этого на отдельный независимый сервер начинают сохраняться резервные копии — регулярно и автоматически. Копии хранятся в России независимо от выбора локации тарифа. «Резервное копирование» с ispmanager Как восстановиться из бэкапа «Резервное копирование» без панели управления Как восстановиться из бэкапа Стоимость услуги Как подключить Как это работает Ваши сайты располагаются на виртуальном сервере, …

Приветы! До Нового года осталась всего неделя. 2020-й оказался непростым орешком — преподал несколько важных уроков и заставил пересмотреть взгляды на привычные вещи. Но и хорошего тоже было немало. Давайте вспомним лучшие моменты декабря и встретим 2021-й с отличным настроением. Для нас декабрь вышел насыщенным: запустили новый тариф VDS Storage, пополнили Базу знаний полезными статьями и приготовили масштабный розыгрыш в честь нашего 18-летия. А теперь обо всём подробнее, по традиции начнём с новых …

Представьте, что вы запустили рекламную кампанию вашего сайта или написали о нём в популярном блоге, и поток посетителей резко возрос. Мы искренне желаем вам этого. Но справится ли сервер с такой нагрузкой? Если нет, то вы впустую потратили ваше время и деньги. Давайте вместе разберёмся, какие меры нужно предпринять, чтобы этого не произошло. Что такое нагрузочное тестирование? Проверка скорости загрузки Нагрузочное тестирование Что можно улучшить Заключение Что такое нагрузочное тестирование? Нагрузочное …

Современные технологии дают возможность быстро публиковать информацию в интернете. К сожалению, это касается и недостоверных данных о людях и компаниях. Размещение информации занимает считанные минуты, но ее удаление требует значительно больше времени и усилий. В 2023 году в арбитражные суды поступило  714 исков о защите деловой репутации. Значительная часть из них связана с распространением ложной информации в интернете.  В статье разберемся, что такое деловая репутация в сети, как она защищается, и …

За последние две недели отмечена серия серьёзных киберинцидентов. В их числе — компрометация сервера обновлений Notepad++, опасные уязвимости в GitLab и взлом сервера антивируса eScan. Если вы используете это ПО, советуем проверить и установить все последние обновления. Отдельно расскажем о важной новости от Microsoft: начался процесс отключения устаревшего протокола аутентификации NTLM в Windows. Хакеры взломали сервер Notepad++ и полгода рассылали заражённые обновления  Киберпреступники взломали сервер …

Данный документ регламентирует работу службы технической поддержки хостинга FirstVDS . Содержание 1.  Скорость реакции на запросы 2. Общие положения 3. Администрирование сервера в рамках пакета администрирования 3.1. Первоначальная настройка сервера 3.2. Установка ПО 3.3. Перенос и восстановление информации 3.4. Прочие услуги администрирования 4. Администрирование сверх пакета администрирования 4.1 Перенос/Переустановка VDS 4.2. Установка ПО 4.3. Настройка ПО 4.4. Прочие услуги администрирования 1. …

Современные веб-проекты постоянно сталкиваются с кибератаками — от брутфорс-взломов до сложных DDoS-атак, способных вывести сервер из строя. Без надежной защиты как бизнес, так и простой пользователь рискуют столкнуться с утечками данных, финансовыми потерями или репутационным ущербом. BitNinja — комплексное решение для защиты серверов и веб-сайтов, которое выявляет и блокирует различные угрозы: хакерские атаки, спам-ботов, SQL-инъекции и другие виды вредоносной активности. Решение особенно востребовано …

В свежую подборку собрали самые интересные новости за неделю — критически важные обновления для очень популярного ПО, новая опасная техника для организации DDoS-атак и тревожное напоминание о том, что старые угрозы могут жить годами. Кратко о самом главном. Наследие xz Utils: десятки зараженных образов все ещё в Docker Hub Специалисты компании Binarly обнаружили, что в репозитории Docker Hub до сих пор доступны как минимум 35 контейнерных образов, зараженных через уязвимость CVE-2024-3094 (10 баллов по …

Признаться, мы немного устали от затянувшихся выходных. Почти две недели приходилось заниматься чем угодно, кроме любимой работы. И вот, наконец, мы снова можем ворваться в рабочую действительность! В январском выпуске делимся свежими статьями из нашего блога на Хабре, рассказываем новости проекта CLO и напоминаем об акциях FirstVDS. Статьи и инструкции Как установить SSL-сертификат Let’s Encrypt Если у вас небольшой проект и приобретать дорогостоящий SSL-сертификат пока нецелесообразно, то бесплатный …

Браузер Google Chrome — неотъемлемая часть работы учебы и даже отдыха. Но если вы используете его «как есть», без расширений, то многое теряете. Расширения для Google Chrome — это как суперспособности для вашего браузера: с ними он становится быстрее, умнее и гораздо удобнее. Хотите забыть про рекламу? Или организовать вкладки так, чтобы работать стало комфортнее, а компьютер меньше тормозил? В статье собрали лучшие из бесплатных дополнений, которые сделают вашу жизнь проще. Для блокировки рекламы: …

Ранее мы уже публиковали статьи о поисках вирусов на VDS с Linux. Также до сих пор многие полагают, что вирусов в Linux нет, считая это одним из преимуществ данного семейства операционных систем. И в чём-то эти люди правы. Ведь вредоносных программ, которые самовольно распространялись бы по Linux-системам и заражали другие серверы и компьютеры по сети, во много раз меньше, чем на Windows, а опубликованная ранее статья относилась к вирусам на сайте и веб-уязвимостям, нежели к самой операционной системе.  Но …

Нейросети за 3 года стремительно шагнули от «вау, будущее!» к обычной рутине голосовых помощников, генераторов контента и рекомендательных алгоритмов в соцсетях.  Большинство считает, что создать нейросеть под силу только узкоспециализированным экспертам. Это не совсем так — с помощью языка Python и библиотек разработать и обучить свою модель искусственного интеллекта нейросеть проще, чем кажется.  Руководство подойдет всем, кто хочет погрузиться в мир машинного обучения. Начинаем! Что такое нейросеть и …

Рассмотрим случай, когда сервер доступен по VNC , но при этом не пингуется и не реагирует на попытки подключения по ssh. Тут есть несколько сценариев развития событий, о которых мы поговорим далее. Но сначала убедимся, что это наш случай, и проверим, есть ли пинг. Проверка пинга Запустить ping с вашего ПК до IP-адреса вашего сервера можно, например, через CMD : командная строка Windows ( Пуск - Все программы - Стандартные - Командная строка ) Если пинг проходит корректно, то вы увидите статистику …

В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — ядро Linux: за две недели в нём обнаружено уже четыре уязвимости повышения привилегий, две из которых разбираем здесь. Также в выпуске — масштабная атака червя mini-shai-hulud на экосистему TanStack и критические RCE в почтовом сервере Exim. Дополнительно разберём баг в nginx, существовавший 18 лет, шесть уязвимостей в dnsmasq и проблему в процессорах AMD Zen 2 Червь mini-shai-hulud: масштабная атака на TanStack Уязвимости в ядре …

С чего начинается сервер?  Со входа по SSH   Secure shell — основной инструмент для управления сервером. То, с чего начинается работа системного администратора. По умолчанию служба работает на 22 порту и подвержена множеству опасностей: брутфорс паролей ботнетом, целенаправленному подбору хакерами и даже DDoS. А утечка паролей и потеря доступа к серверу может привести к катастрофическим последствиям для бизнеса и психики. В этой статье мы расскажем, как сделать доступ по SSH максимально закрытым и избавить …

В подборке — сразу пять новых угроз. Червь Shai-Hulud атакует экосистему NPM для кражи данных; ботнет SystemBC превращает уязвимые VPS-серверы в прокси для вредоносных операций; хакеры обновили код в бэкдоре BrockenDoor и атакуют крупные российские компании и госсектор; в io_uring нашли уязвимость, а в crates.io — пакеты с вредоносным кодом. Все эти инциденты — прямые риски для инфраструктуры разработки и безопасности данных. Шаи-Хулуд атакует NPM SystemBC: ботнет превращает VPS в каналы для преступников …

Приветы! А вы тоже не заметили, как просвистел июнь? Если пока не думали о том, как провести оставшуюся часть лета так, чтоб запомнилось, мы готовы подкинуть варианты. И нет, это не ремонт или шашлыки.   В новый выпуск традиционно собрали полезные инструкции, горячие новости и, раз уж пообещали, 5 идей о том, чем занять себя летом, не выходя из-за монитора. Статьи и инструкции Идея 1. Разобраться с бэкапами и не только Внешний диск для бэкапов — штука отличная, тем более, что никто не может вам запретить …

Развёртывание веб-приложения на связке Nginx, PHP и MySQL — одна из базовых задач разработчика и системного администратора. Раньше каждый сервис приходилось вручную настраивать на хосте и следить за конфликтами версий. С появлением Docker проблема решается проще: компоненты работают в изолированных контейнерах, а весь стек описывается одним файлом и поднимается одной командой. Разберём создание рабочего окружения пошагово.  Требования Структура проекта Создание конфигурационного файла .env — переменные …

Iptables — это классический и широко распространённый файрвол, который до сих пор  используется на многих серверах и является базовым средством, несмотря на появление более современных аналогов — ufw и nftables . Причина его востребованности — в проверенной временем стабильности и уже знакомой логике построения правил для опытных системных администраторов.  В статье рассказываем, как пользоваться iptables для защиты вашего сервера, научиться понимать конструкции этого файрволл и сохранить доступ к системе. …