Результаты поиска

Статья давно не обновлялась, поэтому информация могла устареть. Содержание 1 Установка IIS 2 Установка MSSQL 3 Установка PHP 3.1 Использование нескольких версий PHP 4 Перенос сайта 5 Перенос MSSQL Баз данных 5.1 Отсоединение базы данных 5.2 Присоединение базы данныx 5.3 Перенос имен пользователей и паролей БД MSSQL Установка IIS Для начала нашему серверу необходимо добавить роль Web-сервера. Для добавления открываем Server Manager, и в меню Manage жмем Add Roles and features:     Откроется мастер …

Апрель оказался щедрым на неприятности: специалисты по ИБ выявили 113 уязвимостей в базовых Linux-утилитах, обнаружили дыру в песочнице Flatpak и критические ошибки в популярных браузерах. И это ещё не всё. Вдобавок — бэкдор в 30 плагинах WordPress, атака на цепочку поставок в Python-пакете с миллионом загрузок и новый российский RAT-троян с пранками. В подборке коротко рассказываем о том, что и где сломалось, кто под ударом и как не стать жертвой.  Обнаружено 113 уязвимостей в Rust Coreutils  Ошибка в API …

MySQL — одна из самых популярных  СУБД . Подключиться к ней можно локально, то есть непосредственно с сервера, где размещена база, или удалённо — с другого хоста или даже домашнего компьютера. При этом важно знать не только технические шаги, но и понимать сопутствующие риски, особенно при настройке удалённого доступа.  В статье коротко разберём все способы подключения, особенности их реализации в различных средах и меры предосторожности, которые помогут сохранить данные в безопасности. Локальное …

Конкурс администраторов «Почини сломанный VDS » вызвал неожиданное количество откликов — многим хотелось попробовать свои силы в тестовых заданиях, подготовленных нашими администраторами. За сутки, отведенные на проведение конкурса, с заданием смогли справиться 8 человек! Мы публикуем пошаговое руководство, на случай если вы хотите повысить свою квалификацию администратора или просто узнать, где допустили ошибку. Четкие команды к исполнению представляем только в начале решения, так как в администрировании …

Приветы! Вот и весна пролетела, впереди череда отпусков. Отдых на природе это, конечно, хорошо, но если с ним не выходит, то и за компьютером можно организовать интересный досуг. С играми вообще всё становится интереснее. Даже жизнь приобретает новые краски, если рассматривать её как череду увлекательных квестов и прокачку своего персонажа.  В мае мы неплохо прокачались: представили наш проект CLO на конференции Highload++ 2021, запустили новую акцию на VDS, а ещё опубликовали на VC.ru статью про …

В нашей жизни переменчиво всё. И если еще в прошлом месяце с персональными данными работать было гораздо проще, то сейчас правила изменились и ужесточились. Это не удивительно — уже за 2025 год Роскомнадзор (далее по тексту — РКН) сообщил о 30 случаях  утечек персональных данных , а в 2024 году утечке подверглись  710 миллионов записей о персональных данных россиян. Незнание закона не освобождает от ответственности, поэтому в этой статье попробуем разобраться и рассказать, что именно подверглось изменениям …

В Unix-подобных ОС существует возможность запускать программы пользователя в указанное им время. Для этого используется планировщик задач cron, который получает инструкции от пользователей и производит выполнение любых задач по полученным сценариям. Наши клиенты могут пользоваться данной возможностью для выполнения периодических задач. Как настроить cron средствами панели ispmanager 6 Как настроить cron по ssh Как запустить PHP-скрипт по расписанию Как получить сообщения об ошибках от программ, запускаемых …

Время собирать урожай за месяц. Не смогли выбрать, что важнее (спойлер — вроде бы всё), поэтому рассказываем, а точнее кратко пересказываем, самое-самое из мира безопасности и не только. Если пропустили, самое время наверстать упущенное. Жаль, что с августом так нельзя. В общем, погнали.  Главные уязвимости  «Дыра» в Roundcube Webmail Специалисты компании Sonar обнаружили критические недостатки безопасности в Roundcube Webmail, которые позволяют злоумышленникам исполнять вредоносный JavaScript в браузере …

При заказе виртуального сервера с  готовым рецептом Hermes Agent вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: Hermes Agent, Nginx (HTTPS reverse proxy), gateway и dashboard как systemd-сервисы. В этой статье покажем, как войти в веб-панель, подключить GPT (OpenAI) и настроить Telegram. Что такое Hermes Agent Вход в панель и проверка запуска Обзор веб-панели Безопасность учётных данных Подключение LLM Способ 1: через веб-панель Способ 2: через CLI на сервере …

Docker представляет собой открытую платформу, предназначенную для разработки, доставки и развертывания приложений в контейнерах. Контейнеризация позволяет объединять программное обеспечение вместе со всеми его зависимостями в единую автономную единицу, что гарантирует одинаковую работу приложения в любых средах — начиная  разработкой и заканчивая тестированием и эксплуатацией. Это усложненный процесс интеграции и развертывания становится более простым, заметно уменьшаются затраты на инфраструктуру, а …

Основополагающими концепциями кибер-безопасности являются доступность, целостность и конфиденциальность. Атаки «отказ в обслуживании» (DoS) влияют на доступность информационных ресурсов. Отказ в обслуживании считается успешным, если он привел к недоступности информационного ресурса. Успешность атаки и влияние на целевые ресурсы отличаются тем, что влияние наносит жертве урон. Например, если атакуется интернет-магазин, то длительный отказ в обслуживании может причинить финансовые убытки компании. В каждом …

После установки сборки LEMP, как из нашего рецепта , так и вручную , нужно добавить конфигурационный файл сайта, создать базу данных и директории для файлов. Для начала настройки потребуется: привязать к серверу домен сайта. Можно приобрести новый , привязать действующий или бесплатный тестовый ( имя-тестового-домена .fvds.ru ); подключиться к серверу по SSH . В качестве примера будем использовать тестовый домен example.com . Не забудьте изменить его на свой. Шаг 0. Структура каталогов для размещения …

В этом дайджесте — продолжение истории с Copy Fail: за две недели в ядре Linux нашли ещё три уязвимости того же класса с рабочими PoC. Также разберём обнаружение второй RCE в nginx, взломы GitHub и OpenAI, zero-day в Exchange и поговорим об итогах хакерского соревнования Pwn2Own Berlin. Три новых уязвимости класса Copy Fail: GRO Frag, PinTheft и DirtyDecrypt После  Copy Fail (CVE-2026-31431) в апреле и  Dirty Frag в мае появились ещё три уязвимости того же класса. Механизм тот же: непривилегированный …

Samba — это бесплатная программа с открытым исходным кодом, которая обеспечивает компьютерам с разными ОС (Windows, Linux и macOS) общий доступ к файлам и принтерам. Это решение позволяет централизованно хранить данные и упрощает их совместное использование. Кроме того, начиная с четвёртой версии, Samba может использоваться в качестве  контроллера домена .  В статье рассмотрим процесс установки и настройки Samba для разных сценариев: предоставление гостевого доступа, настройку аутентификации с помощью …

Чтобы определить, через какие маршрутизаторы прошёл пакет, следуя от вас к заданному IP-адресу, можно использовать инструменты traceroute и My Traceroute (MTR)  помогут определить. Traceroute — достаточно простой инструмент, который позволяет выполнить одну проверку за раз, в то время как MTR может запускать и агрегировать результаты нескольких traceroute. Если вам просто нужно найти маршрутизаторы, через которые проходит пакет, достаточно traceroute. Если же нужно диагностировать потерю пакетов — …

Базовой установки Portainer достаточно, если вы управляете одним Docker-хостом и работаете с ним самостоятельно. Но в реальной инфраструктуре Portainer нередко используют для более сложных задач: управления несколькими серверами, подключения удалённых Docker-хостов за NAT, разграничения доступа между командами и интеграции с корпоративной системой авторизации. В таких сценариях стандартной конфигурации уже недостаточно — требуются дополнительные настройки. В этой статье разберём: как разворачивать …

Статья давно не обновлялась, поэтому информация могла устареть. Чтобы установить DNS-сервер Откройте диспетчер сервера . Чтобы открыть диспетчер сервера, щелкните Пуск , затем выберите Диспетчер сервера . В области результатов, в разделе Сводка по ролям щелкните элемент Добавить роли.   В мастере добавления ролей при появлении страницы Прежде чем приступить к работе нажмите кнопку Далее. В списке Роли щелкните DNS-сервер, а затем нажмите кнопку Далее.     Прочитайте сведения на странице DNS-сервер, затем …

DDoS-атаки бывают разных типов — злоумышленники могут атаковать как сервер в целом, так и отдельный сайт. Сегодня мы подробнее остановимся на атаках уровня L7, его еще называют уровнем приложений. В случае с сайтами, такая атака направлена на http/https-сервер и проявляется, как правило, в том, что на веб-сервере запускается огромное количество процессов — нагрузка возрастает и сервер начинает тормозить или становится недоступен по причине исчерпания ресурсов. Далее расскажем о том, как выявить проблемный …