Результаты поиска

… магистральный оператор RETN начал работы на канале без предварительного уведомления FirstVDS вследствие человеческой ошибки. Несмотря на сочетание нескольких факторов, виртуальные машины были перенесены на соседние узлы без потери клиентских …

В свежую подборку собрали самые интересные новости за неделю — критически важные обновления для очень популярного ПО, новая опасная техника для организации DDoS-атак и тревожное напоминание о том, что старые угрозы могут жить годами. Кратко о самом главном. Наследие xz Utils: десятки зараженных образов все ещё в Docker Hub Специалисты компании Binarly обнаружили, что в репозитории Docker Hub до сих пор доступны как минимум 35 контейнерных образов, зараженных через уязвимость CVE-2024-3094 (10 баллов по …

… поддерживается специалистами Ubuntu Securiry Team Updates - репозиторий с обновлениями, которые закрывают некритические ошибки в пакетах системы Proposed - этот репозиторий будет интересен тестерами программного обеспечения, так как в нем … оконными интерфейсами. Эти репозитории никем не контролируются и могут содержать даже вредоносный код или критические ошибки. После того как были выбраны все нужные репозитории, в самом низу страницы нажмите кнопку “Generate List”.  В …

… Он позволит сразу проверить синтаксис данного файла для бота Yandexbot. Если присутствуют ошибки (404, 403), значит, инструкции в файле недоступны для ботов. Они будут считать, что сайт полностью открыт для …

Обычно для защиты от DDos-атак используются сторонние средства. Это могут быть как программные средства, так и аппаратные. Например, Firewall, WAF (Web Application Firewall), прокси-серверы и т. д. Однако обеспечить минимальный набор защиты можно при помощи веб-сервера. В данной статье мы рассмотрим настройку веб-сервера Nginx с целью снижения угрозы DDos-атак на сервер. Описание DDoS-атак Ограничение по числу соединений Ограничение частоты запросов Использование тайм-аутов Блокировка и разрешение …

Статья давно не обновлялась, поэтому информация могла устареть. Чтобы установить DNS-сервер Откройте диспетчер сервера . Чтобы открыть диспетчер сервера, щелкните Пуск , затем выберите Диспетчер сервера . В области результатов, в разделе Сводка по ролям щелкните элемент Добавить роли.   В мастере добавления ролей при появлении страницы Прежде чем приступить к работе нажмите кнопку Далее. В списке Роли щелкните DNS-сервер, а затем нажмите кнопку Далее.     Прочитайте сведения на странице DNS-сервер, затем …

Приветы! Не успели оглянуться, а уже июнь пролетел. Пока коллеги дружно сменяют друг друга в отпуске, продолжаем работать и проводить лето с пользой. Желаем продуктивности и вам — как в работе, так и в отдыхе. На повестке дня новые процессоры, статьи и уязвимости. А ещё рассказываем, почему работать на Бали интереснее, чем отдыхать. Статьи и инструкции Как установить и настроить memcached Memcached используется для кэширования данных на основе хеш-таблицы. Это позволяет ускорить работу сайта, так как после …

… (esc):q! или shift+zq Добавив в конце восклицательный знак, мы как-будто твердо указываем VIM-у, что делать, игнорируя ошибки. Полезно, когда вы открыли файл, что-то в нем изменили или случайно что-то удалили и хотите выйти, не сохраняя …

… wp2shell из двух багов: SQL-инъекции CVE-2026-60137 в параметре author__not_in класса WP_Query (появилась в 6.8) и ошибки CVE-2026-63030 в пакетном эндпоинте REST API (появилась в 6.9). Инъекция срабатывает, если вместо ожидаемого массива …

… Проверка синтаксиса конфигурации Перед рестартом проверьте конфигурацию sshd — это снижает риск потерять доступ из‑за ошибки в конфиге: # sshd -t  Если вывод команды пуст, синтаксис корректен. Перезапуск SSH Будьте осторожны: если вы …

… IPsec поверх TCP. Ради оптимизации операции с AES-GCM выполнялись напрямую над данными в страничном кэше. Из-за логической ошибки возникали условия, позволяющие перезаписать 1 байт в страничном кэше по выбранному смещению. Повторяя операцию, можно …

Одна из особенностей работы с виртуальными серверами — в том, что IP-адрес, который выдаётся для размещения сайтов, раньше мог принадлежать кому-то другому. Старый владелец мог размещать на нём сайты, привязывать к нему домены.  Когда адрес назначается новому серверу, он полностью переходит в ваше распоряжение. Но с ним вам может достаться и непредвиденный багаж: например, к этому адресу всё ещё могут быть привязаны доменные имена одного из прошлых владельцев.  Это выливается в следующую картину: …

Январь выдался относительно спокойным месяцем в мире кибербезопасности. В регулярном обзоре рассказываем о трёх уязвимостях месяца, которые требуют внимания. Критическая уязвимость в плагине Modular DS WordPress В плагине WordPress Modular DS обнаружена критическая уязвимость (CVE-2026-23550), позволяющая без аутентификации повысить привилегии до администратора. Она затрагивает все версии плагина до 2.5.1 включительно и набрала 10 баллов из 10 по шкале CVSS. Сейчас плагин установлен на более чем 40 000 …

29 апреля 2026 года исследовательская компания Xint Code (подразделение Theori) публично раскрыла опасную уязвимость в ядре Linux, получившую название «Copy Fail» и идентификатор CVE-2026-31431 . По оценке специалистов, проблема присутствует в ядре с 2017 года и затрагивает практически все современные дистрибутивы Linux. Уязвимость была обнаружена исследователем Taeyang Lee с помощью AI-инструмента для анализа кода Xint Code. Проблема кроется в криптографической подсистеме ядра, а именно в шаблоне  …

… данных происходит по более прозаическим причинам. Человеческий фактор. Да, люди ошибаются, и никто от этого не застрахован. Ошибки в программах. Часто причиной «падения» сайта является неудачное обновление базы данных, файлов или скриптов. Сбой …

Безопасность XML-RPC Как выявить атаку? Как защититься Безопасность XML-RPC В CMS Wordpress есть возможность удаленной публикации, редактирования и удаления постов и комментариев. Функциональность реализована через протокол XML-RPC . До версии 3.5 в настройках Wordpress была возможность отключить XML-RPC . Теперь такой возможности нет, протокол подключается по умолчанию с момента установки/обновления CMS. Использование XML-RPC небезопасно. Проблема в том, что злоумышленники могут использовать протокол для …

Чтобы определить, через какие маршрутизаторы прошёл пакет, следуя от вас к заданному IP-адресу, можно использовать инструменты traceroute и My Traceroute (MTR)  помогут определить. Traceroute — достаточно простой инструмент, который позволяет выполнить одну проверку за раз, в то время как MTR может запускать и агрегировать результаты нескольких traceroute. Если вам просто нужно найти маршрутизаторы, через которые проходит пакет, достаточно traceroute. Если же нужно диагностировать потерю пакетов — …

В ходе внутреннего тестирования, сотрудниками Microsoft была выявлена потенциально критическая уязвимость в канале безопасности удаленного выполнения кода (Schannel Remote Code Execution Vulnerability). Данной уязвимости подвержены как серверные редакции Windows (2003-2012), так и пользовательские начиная с Windows Vista. Критическая ошибка в SChannel (реализация SSL/TLS от Microsoft) позволяет злоумышленнику выполнить произвольный код на сервере удаленно. Исправление  kb2992611 уже доступно в центре …

Чтобы вы могли оперативно получать уведомления о своих услугах и удобно пополнять баланс, мы создали специального бота в Telegram. С его помощью можно проверять баланс привязанных аккаунтов и пополнять счёт через СБП, а также получать уведомления:  о низком балансе и о нехватке средств для продления услуг, о зачислении платежа, а также об ошибке автоплатежа, об активации, продлении или скором удалении услуг, о новых сообщениях от провайдера. Кроме того,вы можете использовать одного бота для уведомлений …

С 22 по 23 ноября наш партнёр «Киберпротект» будет проводить техническое обслуживание узла управления. В связи с этим  услуга «Кибер Бэкап» (ex-Acronis) будет полностью недоступна: не получится войти в консоль управления, создать или изменить план резервного копирования, сохранить или восстановить данные. Также временно будет закрыт заказ новой услуги.  По окончании работ изменится адрес консоли управления: Новый адрес:   https://ru01-cloud.cyberprotect.ru   Старый адрес:   …

Вам больше не нужно беспокоиться о работоспособности сайтов, мы сделаем это за вас! FirstVDS запускает новую услугу "Забота о сервере" . Теперь каждый может заказать систему круглосуточного мониторинга и поддержки своего проекта. Если вы находитесь в отъезде, у вас мало опыта администрирования или нет времени на общение со службой поддержки, подключите "Заботу о сервере". Работоспособность ваших сайтов будет проверяться автоматически каждые 10 минут. В случае возникновения проблемы наши администраторы …

Роскомнадзор в ходе блокировки запрещённых ресурсов закрыл доступ к ряду IP-адресов , на которых размещены сервисы Let’s Encrypt, выпускающего бесплатные сертификаты. Из-за этого новые сертификаты могут выпускаться дольше обычного или не выпускаться, а действующие — не смогут своевременно продлиться. К чему это может привести:  к ошибкам безопасности при первом попадании на сайт; снижению уровня доверия пользователей к сайту; нестабильной работе платежной системы и как следствие к уменьшению количества …

… позволяют за секунды вывести их из строя, плагины безопасности Wordpress становятся инструментами для захвата сайтов, а ошибки в runC угрожают изоляции контейнеров Docker и Kubernetes. Рассказываем, что нужно знать о новых угрозах и как от них …

С первого по третье ноября мы представляли FirstVDS в Москве на 9 ежегодной выставке RIW16 (Russian Interactive Week) . Мы уже участвовали в RIW в 2013 и в 2015 году. Первый раз привозили стенд, во второй — просто как слушатели. В этих поездках меня поразило количество посетителей конференции — 20 000 человек . Полагая, что в этом году народа будет не меньше, решили всех удивить. Потратили полтора месяца на подготовку. Заказали яркий стенд, приготовили подарки, выучили ответы на часто задаваемые вопросы. И …

Собрали за неделю интересное из мира безопасности. В выпуске три уязвимости, через которые в систему заходят без приглашения. В phpBB одним запросом можно войти под чужим аккаунтом — баг прожил в движке около десяти лет. В репозитории AUR раздавали вредонос, ворующий ключи и токены. А дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации. Один HTTP-запрос открывает доступ к любому аккаунту в phpBB В свободном движке для форумов phpBB нашли уязвимость обхода аутентификации. Одним …