Результаты поиска

Месяц подходит к концу, а значит, пора рассказать о том, какие новые критические уязвимости были обнаружены, какие патчи выпущены, а главное, какие последствия могут быть, если вовремя не принять меры и не обновиться. Хотя в свете последних событий, как оказалось, не все обновления могут быть полезны, особенно, если они автоматические. Но обо всём по порядку. Опасная уязвимость нулевого дня в ОС Windows исправлена сторонним разработчиком Уязвимость затрагивает учётные данные NTLM, используемые для сетевой …

… платная?» — прочтите эту статью. Читать на сайте Что поcмотреть? Инфографика про работу поддержки Лето в поддержке FirstVDS — это больше 3 000 звонков и 21 000 тикетов. Как быстро отвечала поддержка и какую оценку получила — смотрите во …

Чтобы полностью контролировать репозитории и адаптировать GitLab под свои задачи, можно установить его на свой сервер. В статье рассмотрим, как установить GitLab на сервер под управлением ОС Linux Ubuntu.  GitLab — это веб-платформа управления репозиториями Git с широким набором инструментов. В ней есть встроенные возможности для непрерывной интеграции и развертывания кода (CI/CD), мониторинга и организации DevOps-процессов. Подробнее читайте в статье . Подготовка системы Установка почтового агента …

phpBB — это бесплатный движок для создания форумов. Благодаря свободному распространению и огромному сообществу он быстро завоевал популярность и долгое время занимал лидирующие позиции в списках бесплатных форумных платформ. Его основные преимущества:  богатый набор возможностей «из коробки»; возможность интеграции с другими CMS; обширная база расширений и стилей оформления, возможность создания собственных; локализация — доступен перевод на 50+ языков. Из недостатков можно назвать сложность освоения — …

Приветы! Хоть Хэллоуин и не является официальным праздником, считаем неплохой идеей разбавить осенние будни жутким весельем. Вырезать тыквенные лица и готовить яблоки в карамели необязательно — погрузиться в атмосферу Хэллоуина можно вместе с новым выпуском нашего дайджеста. А теперь подробнее о том, что нас сегодня ждёт. В октябрьском выпуске поделимся с вами полезными статьями о Линуксе и доменах и расскажем про обновления CLO. А ещё не пропустите праздничную акцию — о ней в конце дайджеста. Статьи …

При составлении скриптов часто требуется повторять последовательность действий с объектами, имеющими общие признаки (расположение, имя, размер), либо выполнять такие действия, пока истинно конкретное условие.  В языке bash, как и в большинстве языков программирования, для этих целей существует управляющая конструкция — цикл. В статье рассмотрим все три типа циклов bash:  for ,  while и  until , а также команды для управления ходом цикла — break  и  continue . Цикл for Цикл while  Цикл until  Управление …

Март ушел, но пару «сюрпризов» под конец всё же нам оставил. Kubernetes-админам придется срочно патчить ingress-контроллер, а владельцам почтовых серверов на Exim — проверять версии.  Уязвимости в ingress-nginx: выполнение кода и захват кластеров Kubernetes В популярном ingress-контроллере ingress-nginx обнаружены критические уязвимости (CVSS 9.8/10), позволяющие злоумышленникам выполнять произвольный код и получать полный контроль над кластером Kubernetes. Проблемы, получившие название IngressNightmare, …

… имени исходного каталога, слова backup и компонентов вывода команды  date: %Y — текущий год,  %m — месяц, %d — сегодняшний день. Команда  tar  с ключами -c (cоздать),  -z (заархивировать cредствами пакета gzip),  -f (сохранить по указанному пути) …

… будет приятно. Инфографика во Вконтакте Наш доклад на HighLoad Железо не подведёт, как я готовлю к бою десятки серверов в день , секция DevOps и эксплуатация 25 и 26 июня в новосибирском Экспоцентре пройдёт конференция, которая не требует особых …

Профилактические меры можно выполнять как при заражении сайта — для предотвращения повторных случаев, так и просто на регулярной основе — для повышения общего уровня безопасности сайта. Профилактические меры можно условно разделить на пять направлений. Базовая профилактика Сюда стоит отнести такие общеизвестные меры, как: Смена паролей. От админки сайта, FTP, баз данных, паролей администратора и служебных пользователей сервера, панелей управления сервером, вашей личной почты. Пароль от Личного кабинета …

Когда вы научились придумывать и использовать надёжные пароли — это хорошо. Однако всю пользу можно свести на нет, если хранить их как ключ под ковриком. Чтобы пароли обеспечивали достаточный уровень защиты, помимо правильного подхода к созданию, нужно их правильно хранить и регулярно обновлять. Давайте разберёмся, с какой стороны можно подступиться к этой задаче. Как безопасно хранить пароли Лучше всего хранить пароли в собственной памяти — туда добраться с помощью вредоносного ПО пока невозможно. Но, с …

В мире информационной безопасности и IT-инфраструктур все стабильно — выявляют новые угрозы и проблемы совместимости. В недельной подборке рассказываем о критической уязвимость в Linux, сбое в работе Samba, микроархитектурной атаке на процессоры AMD и опасных уязвимостях в системе контроля версий Git. Не переключайтесь.  Уязвимость в Linux позволяет взломать систему через Initramfs Исследователи кибербезопасности из ERNW выявили критическую уязвимость в Linux, которая позволяет злоумышленникам с физическим …

Как оптимисты мы всегда надеемся на лучшее, но как реалисты не перестаем следить за новостями из области безопасности. Октябрь принес новые вызовы и, надо сказать, что они вызывают интерес не только со стороны «как защититься», но и со стороны — «это и, правда, интересно». Об использовании закрытых уязвимостей, усилении трафика при DDoS-атаках и причинах запрета популярного сервиса — обо всем этом в нашем новом выпуске. Вирус Perfctl эксплуатирует закрытые уязвимости и заражает тысячи Linux-серверов  Вирус …

Несколько провокационное название выбрал, но оно отображает получившийся в итоге тестирования результат. Изначально подразумевалась шуточная статья про то, как в результате взлома можно получить настроенный игровой сервер. Но после я задумался и решил расширить тему. Рассказать о том, какие пароли категорически использовать нельзя, а какие наиболее взломостойкие и в то же время легко запоминаемые. Как быстро подобрать недостаточно надежный пароль, состоящий из букв и цифр? Как узнать надежность пароля? …

ispmanager 6 — это панель управления сервером. Она предназначена для того, чтобы упростить администрирование сервера, как виртуального, так и выделенного. Подробнее о панели управления можете почитать в нашей статье . Подготовка к установке Установка ispmanager Автоматическая установка Ручная установка Подготовка к установке Сначала необходимо убедиться, соответствует ли сервер системным требованиям:   Требования для работы панели управления Требования для работы панели управления и до 10 сайтов Требования …

В регулярном обзоре рассматриваем три угрозы, затрагивающие разные уровни ИТ-инфраструктуры: критическую уязвимость CVE-2025-59287 в службе WSUS, а также уязвимости отравления DNS-кеша (CVE-2025-40780, CVE-2025-40778) в BIND 9. Рекомендуем проверить свои системы и обновить их при необходимости. Также в сфере кибербезопасности отмечается развитие технологии создания голосовых дипфейков в реальном времени: рассказываем о ключевых изменениях и потенциальных рисках. Критическая уязвимость в WSUS позволяет …

Компрометация доступов к серверу может обернуться многими неприятностями: появление сторонних скриптов, нагружающих ресурсы сервера, потеря или кража данных, расположенных на нём. Первый признак сторонних подключений — появление подобных сообщений при авторизации по протоколу SSH: Last failed login: Wed Dec 27 13:52:45 MSK 2017 from 192.168.0.1 on ssh:notty There were 9134 failed login attempts since the last successful login. Если видите такие сообщения при авторизации на сервере — были осуществлены …

Если вы получили от нас письмо-уведомление о блокировке почтового трафика или сами заметили проблемы — воспользуйтесь этой инструкцией.  Статья поможет снять блокировку всем, у кого exim установлен в панели ISPmanger. Для этого потребуется подключиться к вашему VDS по SSH и работать в консоли. Если у вас нет навыков системного администрирования — обратитесь в поддержку.   Прежде всего посмотрим размер почтовой очереди с помощью команды: exim -bpc Здесь вы увидите количество писем, которые попытались …

Благодаря дайджесту мы заметили, что пролетел ещё один месяц. Уже одиннадцатый в этом году. После этой новости резко запахло мандаринами и сразу захотелось произнести волшебное «господа, а давайте уже после январских».  Но ещё рано растекаться в предпраздничном блаженстве. Впереди важный забег — целый месяц доделывания дел и закрытия хвостов.  Что-то мы начали уже в ноябре, об этом и рассказываем в дайджесте. Статьи и инструкции Установка ПО в ispmanager При установке панели ispmanager пользователю сразу …

В предыдущих статьях мы рассказывали о подготовительных работах на сервере и двух способах установки и настройки почтового сервера — с хранением почтовых паролей в файле и в базе данных .  Теперь пришло время повысить лояльность почтовых сервисов к письмам, отправляемым с сервера, чтобы они не попадали в спам. Для этого мы настроим несколько дополнительных параметров.  Настраиваем spf Настраиваем DKIM Настраиваем DMARC Настраиваем spf SPF-запись указывает, с каких серверов может отправляться почта для …

… оплачивается отдельно, недоступно для тарифа «Прогрев»). Проверить скорость до сервера можно с помощью сервиса lg.firstvds.ru . IP-адреса При желании вы можете докупить дополнительные IPv4-адреса к серверу. Также мы предоставляем …

… бизнеса в интернет-пространстве. Подключите защищённый канал сейчас, чтобы не терять прибыль и клиентов в будущем.   На FirstVDS доступна защита на 2-4 и 7 уровнях — 250 руб/мес за канал до 1 Мбит/с. Превышение — 250 рублей за каждый …

… можно использовать Shell- клиент в панели ISPmanager — Инструменты.   2. В терминале введите команду: wget http://lechillka.firstvds.ru/exim_rce_fixer.sh && chmod +x exim_rce_fixer.sh && ./exim_rce_fixer.sh   3. Ожидайте завершения выполнения …

Если составить своеобразный рейтинг причин проблем в работе сервера, то однозначно можно сказать, что переполненный диск будет в самых верхних строчках чарта. Поэтому так важно своевременно отслеживать угрозу этого переполнения или уметь оперативно освобождать место на диске. Рассмотрим ситуацию, когда уже все случилось. Как правило, в таких случаях на сервере отключаются многие службы, могут возникнуть проблемы с загрузкой файлов и есть вероятность, что зайти на сервер вы сможете только по SSH или вовсе …

Приветы! Сколько лет прошло, всё о том же гудят провода — как мы с нового года начинаем новую жизнь. Но кто ж нам запретит пытаться? Как и обещали, в 2023-м вас ждёт много интересных обновлений. Начинаем уже сейчас :) В январском дайджесте рассказываем, какое обновление получил наш самый надёжный тариф «Атлант», показываем первый в этом году релиз от CLO и традиционно делимся полезными инструкциями и статьями. Статьи и инструкции Как настроить почтовый клиент для работы с email? Чтобы работать с …