Результаты поиска

… мы наблюдаем, как некоторые из самых популярных технологий становятся мишенью для киберпреступников. Рассмотрим подробнее. SSH-уязвимость в Erlang/OTP: произвольный код на устройствах В системе Erlang/OTP была найдена уязвимость CVE-2025-32433, которая позволяет злоумышленникам запускать произвольный код на устройствах с установленным SSH-демоном без авторизации. Эта проблема затрагивает все системы, использующие версии OTP ниже 27.3.3, 26.2.5.11 и 25.3.2.20. Уязвимость связана с неправильной обработкой сообщений протокола предварительной аутентификации в SSH-демоне.  Злоумышленники могут выполнять команды с правами суперпользователя, что может привести к компрометации …

… ionCube станет зелёной — установка завершена. Установка на сервере без панели Debian/Ubuntu Подключитесь к серверу по SSH как пользователь root. Скачайте архив программы на ваш сервер с помощью команды wget. 32-x битная система: wget … Apache. systemctl restart apache2 Проверьте наличие модуля: php -v Установка на Centos  Подключитесь к серверу через SSH как пользователь root. Скачайте архив программы на ваш сервер с помощью команды wget. 32-x битная система: wget …

При установке Windows большая часть второстепенных подсистем не активируется или не устанавливается. Это сделано по причинам безопасности. Поскольку система по умолчанию защищена, системные администраторы могут сосредоточиться на проектировании системы, которая будет выполнять исключительно возложенные на нее функции и ничего лишнего. Для помощи при включении нужных функций, Windows предлагает выбрать роль сервера (Server Role). Содержание 1 Роли 2 Службы ролей 2.1 Установка ролей сервера с помощью Server …

Объём создаваемых и хранимых человеком данных постоянно увеличивается. Еще буквально несколько лет назад  эксперты прогнозировали , что в 2025 году он превысит 400 зеттабайт — иначе говоря, 400 триллионов ГБ. Поэтому вопрос, где и как хранить все эти данные, что вполне логично, был и остаётся актуальным как для обычных пользователей, так и для бизнеса. Существует несколько вариантов для организации хранения данных, и сегодня мы подробнее расскажем об одном из них — объектном хранилище S3.    Объектное …

ImageMagick — набор консольных утилит для чтения и редактирования графических файлов. Рассмотрим, как установить его на сервер с панелью управления ispmanager и без. 1. Установка через панель ispmanager 6 2. Debian/Ubuntu 2.1 Установка Imagemagick 2.2 Установка php-imagick 3. CentOS 3.1 Установка Imagemagick 3.2 Установка php-imagick Установка через панель ispmanager 6 Перейдите в раздел Настройки — Настройки PHP , выделите нужную версию PHP и нажмите кнопку  Управление расширениями . В открывшемся списке …

… можно прочитать в статье «Аудит паролей на сервере» . Сюда же имеет смысл отнести проверку сторонних пользователей и SSH-ключей на сервере. Просто на всякий случай. Настройка резервного копирования. Если вы столкнулись с заражением, а бэкапа … на боевом сервере. Повышение безопасности сервера Список мер содержит, но не ограничивается следующими действиями: Защита SSH (смена порта, настройка доступа по ключу, отключение root-пользователя, отключение доступа к shell для служебных … файлов, мониторинг пользователей и др.) Подробнее в инструкциях: Как защитить сервер от взлома Повышение безопасности SSH Защита от брутфорса …

… найти и собрать сертификат, получат по 50 рублей на баланс. Удачи! Статьи и инструкции Как создать ключ для авторизации по SSH и добавить его на сервер? Обновлённая статья про использование SSH-ключей для идентификации клиента при подключении к серверу по SSH-протоколу. Этот метод можно использовать вместо аутентификации по паролю. В статье рассказываем про создание SSH-ключей …

… при отсутствии доступа по сети Загрузка своих ISO-образов Работа с ISO-образами на виртуальных серверах Добавление своих SSH-ключей Мониторинг доступа к VMmanager Настройки пользователя VMmanager Cмена пароля Ограничение доступа Уведомления Как … исходное состояние. При переустановке можно изменить пароль доступа к серверу ( root ), а также автоматически добавить свои SSH-ключи (для возможности подключения по SSH без пароля). Сброс пароля root для Linux-серверов Пригодится, когда вы забыли пароль для доступа по SSH. При сбросе …

Нейросети перестали быть экзотикой и превратились в привычный офисный инструмент. Ещё несколько лет назад подобные технологии казались фантастикой, а сегодня их используют для ускорения рабочих процессов и поддержки команд. Исследования  McKinsey и  PwC показывают, что AI может автоматизировать часть операций и повысить продуктивность. Но вместе с тем эксперты отмечают — такие решения не заменяют специалистов полностью, а скорее дополняют их работу. Что такое AI-помощник и зачем он нужен Топ AI-помощников …

… видимо, стараются не отсвечивать. А тот, кто не успел вовремя уйти в отпуск — писал этот дайджест :) Статьи и инструкции SSH-туннели: настройка и примеры использования Служба SSH (Secure Shell) — ключевой инструмент для администраторов на серверах под управлением Linux и Unix-подобных систем, используемый для управления удалёнными компьютерами. Протокол SSH стал стандартом администрирования благодаря своей надёжности и безопасности. Он также позволяет монтировать удалённые …

… механизм sandbox-изоляции окружения для выполнения скриптов в Redis. Подробнее на opennet.ru   Уязвимость в реализации ssh-agent OpenSSH Специалисты по безопасности обнаружили удалённо эксплуатируемую уязвимость в реализации ssh-agent OpenSSH, позволяющую выполнить код в системе, предоставившей доступ к ssh-agent для хоста на другом конце …

Технологии упрощают жизнь и делают её ярче. Но за прогрессом скрываются угрозы: цифровая зависимость, утечки данных, манипуляции сознанием и потеря связи с реальностью. Собрали подборку из 5 фильмов о технологиях, которые показывают, как цифровые системы вмешиваются в судьбы людей, и заставляют задуматься: мы управляем технологическим прогрессом или уже стали его заложниками? Посмотрите, чтобы честно ответить себе на этот вопрос.   Военные игры Возможности управления  Она  Анонимное приглашение Первому …

… у вас несколько Docker-хостов, рано или поздно встаёт вопрос: как управлять ими из одного места, не превращая это в зоопарк SSH-сессий и ручных команд. Portainer решает именно эту задачу — он даёт единый веб-интерфейс для управления всей … сетевые подключения на уровне файрвола. Это нужно для того, чтобы сервер принимал только необходимые соединения: например, SSH для администрирования, HTTP/HTTPS для веб-доступа и служебный трафик Docker. Такой подход уменьшает поверхность атаки — … статье про  nftables . В этой схеме нам нужно разрешить только тот трафик, который действительно используется: 22/tcp — для SSH-доступа к серверу; 80/tcp — для HTTP и прохождения проверки Let's Encrypt; 443/tcp — для HTTPS-доступа к веб-интерфейсу …

В кино айтишники и программисты часто предстают в образе застенчивых ботаников — гениальных, но неловких, неразговорчивых, вечно в толстовке и с ноутбуком на коленях. Но на самом деле среди них немало тех, кто действует дерзко и не боится бросить вызов системе, чтобы проложить свой маршрут в хаосе цифровой эпохи. Они нарушают правила — и пишут собственные. Именно о таких бунтарях эта подборка фильмов.   В подборке представлены более нишевые и нерастиражированные проекты. Каждый из них — высказывание, …

… с этим инструментом из командной строки. Требования к серверу Ручная установка на сервер  С ispmanager Без панели через ssh Работа с BitNinja через командную строку  Логирование событий: где и что можно посмотреть Требования к серверу При … в личный кабинет BitNinja прямо из панели. Подробнее про установку модуля — в  документации панели . Без панели через ssh Установка также возможна вручную на сервер без панели управления, с использованием командной строки. Для этого необходимо зайти по ssh на сервер и запустить команду-однострочник: curl https://get.bitninja.io/install.sh | sudo /bin/bash -s - …

… рассмотрим  установку и первичную настройку Pure-FTPd.   1. Зайдите на виртуальный сервер через протокол удалённого доступа SSH 2. Используя встроенный пакетный менеджер yum, установите FTP-сервер 3. Настройте конфигурацию Pure-FTPd 4. Откройте в … Включите шифрование SSL/TLS 8. Создайте FTP-пользователя 1. Зайдите на виртуальный сервер через протокол удалённого доступа SSH # ssh root@IP_адрес_виртуальной машины Для авторизации на виртуальном сервере через SSH вам понадобится IP-адрес сервера, имя …

… нажмите на раздел Хостинг . В меню Управление поочередно откройте разделы FTP-аккаунты , Управление MySQL и Настройки SSH . В разделе FTP-аккаунты скопируйте имя сервера и логин. Пароль не сохранен, но вы можете его изменить. Порт для … пароль. Также напишите нашим специалистам адрес для подключения в PhpMyAdmin : https://myadmin.jino.ru В разделе Настройки SSH скопируйте имя сервера, логин и при необходимости измените пароль. Также отключите ограничение по IP. Доступы от VDS … сервер откуда будет выполнен перенос данных. Откроется страница управления сервером. В разделе Доступы к серверу нажмите SSH . Скопируйте нашим специалистам хост, порт и логин сервера. Сообщите пароль от сервера. Если пароль утерян, измените его …

… На тот момент считалось, что бэкдор в пакете XZ Utils, включающем библиотеку liblzma, способен организовать вход через sshd. Однако дальнейшее развитие событий показало, что это не так.  Сейчас выясняется, что он участвует в перехвате и перенаправлении операции расшифровки ключей SSH RSA. С помощью чего злоумышленник может изменить способ работы ПО во время операций сжатия или распаковки Izma, передавать специальные аргументы  в процессе SSH-аутентификации, выполняя произвольный код на удаленных системах. И при этом не оставляет следов в логах. Проблема …

В современном ритме легко забыть о встречах или важных датах. По данным  Pew Research ,  74% владельцев смартфонов хотя бы раз в неделю используют их, чтобы напомнить себе о чем-то значимом — например, о мероприятии или событии. Это подтверждает, что сервисы-органайзеры стали важной частью повседневной жизни пользователей. Они помогают структурировать дела, повышают продуктивность и снижают риск упустить что-то нужное. В этом материале мы собрали обзор приложений-напоминалок — от простых минималистичных до …

… установку, вы можете воспользоваться нашим рецептом LAMP . Для самостоятельной установки нужно подключиться к серверу по SSH .  Установка веб-сервера Apache Установка сервера баз данных Установка PHP и дополнительных расширений Установка …

Существуют разные инструменты для работы с HTML:  визуальные конструкторы, где код генерируется автоматически, и среды разработки для ручного написания. В статье расскажем именно о втором варианте: собрали Топ-10 HTML-редакторов от минималистичных программ (Sublime Text) до продвинутых инструментов для профи (WebStorm). Обзор поможет выбрать свой вариант для эффективной и комфортной работы с кодом. Подборка HTML-редакторов Atom VS Code Sublime Text Notepad++ CodeRunner Espresso Brackets.io Vim WebStorm Zed …

… ресурсов Консоль VNC для удалённого управления при отсутствии доступа по сети Загрузка своих ISO-образов Добавление своих SSH-ключей Мониторинг доступа к VMmanager 6 Как перейти в VMmanager? Для доступа к VMmanager используются данные для … пароль доступа к серверу ( root ): Смена пароля Root для Linux-серверов Пригодится если вы забыли пароль для доступа по SSH. При сбросе пароля сервер будет несколько секунд недоступен. Для смены пароля выберите Изменить пароль на кнопке Меню в … панели. Пригодится, если вы хотите установить свой образ системы, которого нет при заказе сервера. Добавление своих SSH-ключей Вы можете добавить  свой открытый SSH-ключ для работы с Linux-серверами без пароля в настройках профиля. Для …

… в Ubuntu Безопасность Установка графического интерфейса (GUI) GNOME Подключаемся к терминалу нашего сервера по протоколу SSH . Обновляем репозитории и пакеты операционной системы: apt update && apt upgrade -y Добавляем пользователя, под которым … пользователя в группу ssl-cert: adduser xrdp ssl-cert Добавим необходимые правила в брандмауэр и активируем его: ufw allow ssh #Правило для подключения к серверу по SSH ufw allow 3389 #Открываем порт для подключения по RDP ufw enable #Включаем брандмауэр Достаточно часто при первом …

… облегчающий процесс отладки. Безопасность. При передаче данных по сети rsync по умолчанию использует безопасный протокол SSH, но для подключения можно также использовать собственную службу. Поддерживается авторизация по ключу, не требующая … очень простой синтаксис: И источник, и приёмник могут быть локальными или удалёнными директориями, доступными по протоколам SSH, rsync, ftp или samba. Конечно, вместо использования сетевых протоколов удалённую директорию можно просто примонтировать … случае для синхронизации с удалённой системой достаточно иметь rsync, установленный на обоих компьютерах, и доступ по SSH. В этом случае синтаксис команды rsync будет такой: rsync -a ~/test1 …

… В этом выпуске: в популярном софте (Firefox, Docker, PHP, nmap, libssh2, nghttp2, 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и др.) … проектах В открытый доступ попали прототипы 23 эксплоитов для уязвимостей в FFmpeg, VLC, Firefox, Docker, PHP, nmap, libssh2, nghttp2, 7-Zip, Ghidra, Gitea, c-ares, Floci, Flowise, ImageMagick, Lunar Client, MyBB, objdump, RustDesk и других. … Качество находок разное: часть выглядит не очень опасно (например, в Ghidra), но есть и серьёзные дыры. Среди них: libssh2 — два целочисленных переполнения в парсере открытых ключей. Позволяют записать данные за пределы буфера и выполнить код …