Результаты поиска

Сегодня атаки и уязвимости мало кого могут удивить, однако следить за событиями необходимо — таков путь. В начале месяца мы писали об  уязвимости в OpenSSH , позволяющей удалённо выполнить код с правами root без аутентификации. А сегодня расскажем, какие ещё уязвимости наши специалисты отметили, как важные. Уязвимость в протоколе RADIUS, позволяющая подделать ответ при аутентификации Группа исследователей из США разработала атаку на протокол RADIUS под названием Blast-RADIUS, позволяющую обойти …

PostgreSQL является одной из самых популярных и широко используемых открытых СУБД в мире. В этом руководстве покажем, как легко установить и использовать PostgreSQL в Ubuntu, предоставив пошаговые инструкции для эффективного управления данными. PostgreSQL —  мощная система управления базами данных (СУБД), которая широко используется в различных приложениях и веб-сервисах. Она основана на реляционной модели данных, где данные организованы в виде таблиц с явными связями между ними. Как установить PostgreSQL …

… Атланта, обновили треть нод в кластере с KVM-SSD серверами и поставили несколько на Битриксы. Таким образом высвободили серверы с процессорами предыдущего поколения (E5645 и E2630), они перешли в кластеры с услугами подешевле. А потом, в … с середины 2000-х. С момента промышленного запуска прошло около 4 лет. Мы следили за NVMe и ждали, когда появятся серверы со встроенным аппаратным контроллером для NVMe и за разумные деньги. Время пришло.   Сейчас NVMe — это новый …

Безопасность XML-RPC Как выявить атаку? Как защититься Безопасность XML-RPC В CMS Wordpress есть возможность удаленной публикации, редактирования и удаления постов и комментариев. Функциональность реализована через протокол XML-RPC . До версии 3.5 в настройках Wordpress была возможность отключить XML-RPC . Теперь такой возможности нет, протокол подключается по умолчанию с момента установки/обновления CMS. Использование XML-RPC небезопасно. Проблема в том, что злоумышленники могут использовать протокол для …

… - максимальное общесистемное количество дескрипторов. Оно зависит от размера дискового пространства сервера.   Держите свои серверы в порядке и не теряйте открытые файловые дескрипторы ;-) …

После активации сервера для запуска работы сайтов или других проектов сначала нужно установить необходимое для него программное обеспечение.  На Linux есть два основных источника программного обеспечения: репозитории и сторонние ресурсы. Репозиторий — это хранилище программного обеспечения, размещённое на удалённом сервере. При поиске пакетов или запросе на обновление ПО ваша система подключается к репозиториям и проверяет список имеющегося там ПО — на совпадение с поисковым запросом или на наличие новых …

Приветы! На календаре ещё август, а настроение уже осеннее. Но не время поддаваться меланхолии! В запасе пять дней, чтобы как следует проводить лето и зарядиться хорошим настроением. Ещё успеваете выбраться на пикник, полежать на берегу или размять мозги в нашем квесте. А пока вы планируете последние выходные лета, рассказываем самые интересные новости августа. На повестке дня парочка горячих акций, новые инструкции и классная статья про ночную смену от нашего сисадмина. Статьи и инструкции Как настроить …

Linux Malware Detect — сканер для поиска и лечения вредоносного программного обеспечения для Linux. Его особенностью и, несомненно, большим плюсом является тот факт, что базы вирусных сигнатур у него пополняются сразу из нескольких источников: хостинг — большая часть баз антивируса сформирована на основе статистики вредоносной активности на более чем 35 000 сайтов; данные сообщества : есть несколько ресурсов , посвящённых интернет-безопасности, где собираются, анализируются и классифицируются новые угрозы. …

В преддверии Хэллоуина колдуем над новым дайджестом. Добавляем в котёл ложку серверных технологий, свежее ядро Линукса и немного волшебных акций, мешаем строго по часовой стрелке. А что у нас получилось — читайте далее :) Статьи и инструкции Как выбрать между выделенным сервером, VDS и облаком Чтобы вам было легче разобраться в разных видах хостинга, подготовили новую статью, в которой подробно рассматриваем, для каких задач каждый из них подходит лучше всего и на какие параметры стоит ориентироваться при …

… актуальной версии Docker Desktop 4.44.3. Пользователям настоятельно рекомендуется обновить ПО. Подробнее Активные атаки на серверы FreePBX через критическую 0-day уязвимость Серверы телефонии под управлением популярной платформы FreePBX подвергаются массовым атакам через уязвимость нулевого дня …

Если Вы используете Linux Ubuntu (да и любой другой популярный дистрибутив) для домашнего компьютера или в качестве серверной системы, то знаете, что все программное обеспечение, доступное для установки, хранится в репозитариях. О них система знает только в случае их подключения в настройках. В CentOS - это текстовые файлы, которые находятся в директории /etc/yum.repo.d/. В Ubuntu - это файл /etc/apt/sources.list. Формат его таков: # комментарии с описанием репозитория deb …

В сентябре 2015 г. мы в FirstVDS создали по-настоящему отказоустойчивую инфраструктуру,  запустив облачное решение  Атлант  на основе высокоскоростной сети  Infiniband . Результаты впечатляют: благодаря технологии дублирования пользовательские данные защищены от проблем с накопителями, а в случае нештатной ситуации работа виртуального сервера восстанавливается  за 7 секунд . Клиенты абсолютно не зависят от работ в дата-центре. Но уже в феврале 2016 г. стало понятно: реализация новой услуги не идеальна. …

… Если вам нужно запускать какую-то программу один раз в день, выбирайте ночное время. С с 2 до 8 часов ночи нагрузка на серверы минимальна. Если программа требует больших ресурсов, ночью она выполнится быстрее, чем днём. Примеры использования …

Объём создаваемых и хранимых человеком данных постоянно увеличивается. Еще буквально несколько лет назад  эксперты прогнозировали , что в 2025 году он превысит 400 зеттабайт — иначе говоря, 400 триллионов ГБ. Поэтому вопрос, где и как хранить все эти данные, что вполне логично, был и остаётся актуальным как для обычных пользователей, так и для бизнеса. Существует несколько вариантов для организации хранения данных, и сегодня мы подробнее расскажем об одном из них — объектном хранилище S3.    Объектное …

Технологии упрощают жизнь и делают её ярче. Но за прогрессом скрываются угрозы: цифровая зависимость, утечки данных, манипуляции сознанием и потеря связи с реальностью. Собрали подборку из 5 фильмов о технологиях, которые показывают, как цифровые системы вмешиваются в судьбы людей, и заставляют задуматься: мы управляем технологическим прогрессом или уже стали его заложниками? Посмотрите, чтобы честно ответить себе на этот вопрос.   Военные игры Возможности управления  Она  Анонимное приглашение Первому …

… последних в ветке на пострадавших серверах. После обновления вирус остался на сайте, но перестал работать. Проверьте свои серверы командами: FreeBSD: find /home -name .cli.php Linux: find /var/www -name .cli.php. И регулярно обновляйте панель …

6 декабря нашему замечательному проекту FirstVDS.ru исполняется 9 лет. Много это или мало? Судите сами! Давайте вспомним, как это было: 06.12.2002г. – запустился первый в России проект по доступным для всех VDS-серверам "FirstVDS.ru" 2003г. – установлена система он-лайн поддержки 2004г. – заработала партнерская программа, а на всех серверах проекта установлена панель управления ISPmanager 4 Lite, и появилась возможность заказать новый продукт ISPmanager Professional 2005г. – автоматизирован процесс смены …

… Для онлайн-бизнеса хостинг становится критическим элементом инфраструктуры. Приходится оптимизировать серверы, ускорять сайты, делать бэкапы, обновлять ПО для защиты от уязвимостей — и про самое важное, банальное продление … (1 месяц, 3 месяца, полгода, год) Модули ISPsystem (1 месяц, год) Недоступно для услуг с ежедневным продлением (виртуальные серверы, Диск для бэкапов, Автобэкапы). Для настройки автопродления таких услуг используйте альтернативную опцию — … автопродления система будет автоматически продлевать услугу через выбранный сохранённый способ оплаты: для доменных имён и SSL-сертификатов — за 30 дней до конца срока действия (при оплате с лицевого счёта) и за 60 дней  (при оплате с …

Выбор способа и инструмента лечения сайта от вирусов в основном зависит от того, какой набор программного обеспечения вы используете на сервере, какова глубина заражения, насколько срочно нужно восстановить работу ресурса. И помните — каким бы тщательным и качественным не было лечение, оно не даёт гарантий от повторных заражений без профилактики . Итак, к подходам. Автоматическая чистка Антивирусы могут быть использованы как для поиска, так  и для автоматического удаления обнаруженного вредоносного кода. …

Перед чтением этой статьи рекомендуем ознакомиться с предыдущими из серии  Основы написания bash-скриптов: Знакомство с bash Часть 1. Bash-скрипты. Основные команды и рекомендации Часть 2. Bash-скрипты. Переменные, комментарии, пользовательский ввод Часть 3. Bash-скрипты. Перенаправление ввода и вывода В этой статье рассмотрим дополнительные способы управлять взаимодействием между командами bash и выполнением команд:  Управление заданиями Команды управления заданиями Here-документы Here strings Конвейер …

… в одностороннем порядке прекратила сотрудничество с ISPsystem, в том числе интеграцию с панелью управления ISPmanager. Серверы Серверная инфраструктура работает в штатном режиме.  В работе действующих тарифов VDS никаких изменений не …

… Примеры использования: Мониторинг конкретного интерфейса (например, eth0): sudo iftop -i eth0 Отключение DNS-разрешения имён: sudo iftop -n Отображение трафика в байтах (вместо бит/с): sudo iftop -B Сохранение результатов в файл: sudo iftop -t …

… хакерских группировок, хотя официальный Пекин эти обвинения отвергает. Microsoft оперативно выпустила патч, но многие серверы уже были скомпрометированы до его выхода. Эксперты предупреждают: реальный масштаб ущерба может быть значительно …

Скоростные диски NVMe SSD появились в 2013 году, но использовать их в своей инфраструктуре мы решились только сейчас, когда не осталось сомнений в надежности технологии. До сих пор диски SATA SSD были самым быстрым хранилищем, доступным на виртуальных серверах. Теперь NVMe SSD могут оспорить это звание. В этой статье разберемся, как работает технология NVMe, и сравним производительность разных технологий. Далее, для удобства, будем использовать сокращенный вариант названий: просто SSD для старого …

Tomcat - контейнер сервлетов (интерфейсов Java), может использоваться как самостоятельный веб-сервер.  Рецепт Tomcat можно установить на сервер с виртуализацией KVM и любым доступным дистрибутивом семейства Linux Как установить/переустановить рецепт? Проверить установленную версию tomcat и java можно, выполнив команду: sh /usr/share/tomcat8/bin/version.sh Проверить, запущена ли служба tomcat , можно командой: systemctl status tomcat8 Tomcat работает на порту 8080, проверить это можно командой: ss -napt | …