Результаты поиска

Специалисты из Forescout поделились результатами большого исследования — насчитали 3,4 млн открытых RDP- и VNC-серверов в интернете и объясняют, почему промышленности пора менять подход к удалённому доступу. Далее расскажем об этом подробнее. А ещё разберем критическую уязвимость Pack2TheRoot в PackageKit, которая позволяет любому локальному пользователю получить права root без пароля. Миллионы RDP- и VNC-серверов открыты в интернет, под угрозой — промышленные сети Компания Forescout Technologies …

… ). Дальше он сканировал систему и отправлял на внешний сервер ключи и учётные данные VPN, Docker, Podman и SSH, конфиденциальные данные из браузера, историю команд shell, ключи криптокошельков и токены доступа к Slack, Microsoft …

… remoteshell, вероятней всего там будет указан rsh, что не безопасно. Отредактируйте конфигурационный файл, заменив rsh на ssh. Было: remoteshell =rsh Стало: remoteshell =ssh Остальные параметры можно оставить по умолчанию. Теперь перейдем к настройке списка серверов, с которыми требуется … здесь:/etc/dsh/machines.list Синтаксис файла такой: <имя хоста>, <IP-адрес или доменное имя> Не забудьте настроить ssh-авторизацию по ключу: После того, как файл списка серверов создан и наполнен содержимым, обратимся ко всем серверам с …

… AMD Ryzen 7 7700X требуется около 109 секунд. Изменение одного бита позволяет модифицировать таблицы страниц памяти, ключи SSH или обходить проверки sudo. Для блокировки атаки Phoenix предлагают увеличить частоту обновления памяти в три раза. …

Все мы знаем так называемый закон Мура: количество транзисторов, размещаемых на кристалле интегральной схемы, удваивается каждые 2 года . Конечно, верность этого закона под вопросом. Учитывая, что это всего лишь эмпирическое наблюдение, оно и не может быть точным. Но факт остается фактом: каждый год выходят новые, более производительные модели процессоров.     Популярным решением для хостингов являются серверы на базе процессоров Intel . На проекте FirstVDS мы используем серверные платформы на процессорах …

… дисковое пространство между пользователями нельзя. Ограниченная автоматизация — отсутствует прямой доступ к серверу (SSH, консоль администрирования), что затрудняет интеграцию с внутренними системами через скрипты и ограничивает выбор …

… работают с наиболее популярными протоколами FTP и telnet, но по-разному взаимодействуют с защищенным сетевым протоколом SSH. В ОС семейства Linux данный протокол поддерживаются по умолчанию (например, для подключения к локальному SSH-серверу при прослушивании порта 30000 пользователю pacify в командной строке достаточно ввести команду «$ ssh -p 30000 pacify@127.0.0.1»), а программы для работы с ним обычно входят в число стандартных утилит. В Windows работа с …

… мы предлагаем использовать SFTP. С точки зрения пользователя он почти не отличается от привычного FTP, но работает через ssh соединение. Подробнее про SFTP . Получаем файлы сайта на локальный ПК, это можно сделать через FTP\SFTP или другие … GT-сервере, используя FileZilla. Имя файла, содержащего дамп, должно быть dump.sql Теперь нужно подключиться к серверу по ssh и загрузить дамп в MySQL. Инструкция для подключения по ssh. Подключившись по ssh, нужно последовательно выполнить команды:  chown -R apache:apache /var/www/html dbname=$(cat …

… и вылавливает заголовки Authorization с данными Basic-аутентификации, а также cookie. Третий подбирает пароли к SSH по словарю из 150 пар и, зайдя, проверяет, не ловушка ли это. В новых сборках появился и модуль эксплуатации: камеры … DDoS-модуль достался по наследству от Mirai: 16 видов флуда. Что делать.  Обновить прошивки, убрать админ-панели и SSH из открытого интернета, сменить заводские учётные данные. Проверить cron, юниты systemd и  rc.local на чужие записи, а …

… сетевые параметры, управлять файлами, настраивать права доступа, добавлять диски и сетевые хранилища. Работать с протоколом SSH — быстро открыть и поправить файл на удалённом сервере без установки сторонних программ и приложений. Писать скрипты  — … и скриптами прямо в командной строке. Его основные задачи — редактирование системных файлов, настройка сети, работа с SSH, написание скриптов. Среди встроенных функций — подсветка синтаксиса, макросы и инструменты для работы с текстом.  Чтобы …

… сайта архив с WordPress и немного поколдовать с его конфигурационными файлами.  Итак, вводные: подключаемся к серверу по SSH .  Первым делом скачаем и настроим сам WordPress.  Переходим в корневую папку нашего сайта на сервере (в примере это …

После активации сервера для запуска работы сайтов или других проектов сначала нужно установить необходимое для него программное обеспечение.  На Linux есть два основных источника программного обеспечения: репозитории и сторонние ресурсы. Репозиторий — это хранилище программного обеспечения, размещённое на удалённом сервере. При поиске пакетов или запросе на обновление ПО ваша система подключается к репозиториям и проверяет список имеющегося там ПО — на совпадение с поисковым запросом или на наличие новых …

API — это программный интерфейс, который позволяет управлять любым приложением через набор команд и функций. API Яндекс.Музыки проигрывает музыку прямо на вашем сайте, API Твиттера — дает возможность получать последние записи или фото по тэгам. В нашей работе мы используем биллинг BILLmanager . У него есть свой API, с помощью которого можно масштабировать серверы на гибких тарифах, получать информацию о платежах, списаниях со счёта и т.д. На сайте разработчиков биллинга есть обширная документация по …

… конфигурационный файл сайта для веб-сервера, пустую базу данных и папки для размещения файлов. Подключитесь к серверу по SSH и перейдите в директорию сайта, для которого нужно установить CMS.  cd /var/www/example.com Теперь нужно скачать туда …

… удаленного управления сетевыми устройствами. Прокси или межсетевой экран осуществляет контроль доступа к Telnet-серверам. SSH — протокол удаленного доступа, который предлагает защищенное соединение и шифрование. В этом случае прокси контролирует доступ к SSH-серверам, обеспечивая безопасную аутентификацию. SSL — еще один распространенный протокол шифрования. Прокси …

Перед чтением этой статьи рекомендуем ознакомиться с разделом  Создание скрипта статьи Знакомство с bash. В нём объяснены основные термины, которые встречаются в этой статье. Во второй статье серии о bash-скриптах даем рекомендации по их составлению и подробно рассматриваем основные команды Linux. Основные команды Полезные сочетания клавиш Общие рекомендации по созданию скриптов Основные команды Ниже приведены команды Unix, наиболее часто используемые в bash — в основном для работы с файлами и обработки …

6 декабря нашему замечательному проекту FirstVDS.ru исполняется 9 лет. Много это или мало? Судите сами! Давайте вспомним, как это было: 06.12.2002г. – запустился первый в России проект по доступным для всех VDS-серверам "FirstVDS.ru" 2003г. – установлена система он-лайн поддержки 2004г. – заработала партнерская программа, а на всех серверах проекта установлена панель управления ISPmanager 4 Lite, и появилась возможность заказать новый продукт ISPmanager Professional 2005г. – автоматизирован процесс смены …

… самое время уделить этому пристальное внимание. Оптимальный минимум, который вы можете сделать, без настроек через консоль ssh сервера, — это зайти в панель ISPManager и выполнить следующие действия: Установить веб-сервер Nginx . Он будет … Nginx». Дальнейшие действия потребуют подключения к серверу и выполнения всех действий по оптимизации настроек через ssh консоль . Перед любыми действиями рекомендуем иметь резервные копии всех данных и настроек сервера. Для большинства … Если вы не пользуетесь панелью управления ISPmanager, то для оптимизации настроек вам потребуется подключиться к серверу по ssh и все действия выполнять через консоль. В данном случае может быть много нюансов, которые будут зависеть от того, какую …

… /etc/crontab /root/.cache/ /root/.cache/a /usr/local/bin/nptd /root/.cache/.kswapd /usr/bin/\[kthrotlds\] /root/.ssh/authorized_keys /.cache/* /.cache/.sysud /.cache/.a /.cache/.favicon.ico /.cache/.kswapd /.cache/.ntp удаляет эти файлы удаляет задание автозапуска в /etc/rc.local удаляет ключ злоумышленника из разрешенных ключей ssh запускает cron и сразу перезагружает сервер   b. Если следов заражения нет, скрипт завершает работу. Уточнения Все … есть актуальная резервная копия данных сервера.  Как пользоваться? Для запуска скрипта:   1. Подключитесь к серверу по SSH под пользователем с правами root. Также можно использовать Shell- клиент в панели ISPmanager — Инструменты.   2. В …

… Однако в данной статье мы говорим об атаках на веб-сервер — в этом случае, если есть возможность — зайдите на сервер по ssh. Определяем наличие атаки Командами ps и top вы можете выявить главный признак атаки — большое количество процессов httpd (apache2), php-fpm или nginx (реже).   Если на сервер по ssh войти не удается, то вполне возможно еще удастся попасть через окно VNC в панели VMmanager (бессетевой доступ к VDS). Также можно перезагрузить сервер через VMmanager и попробовать зайти по ssh . Если возрастает количество процессов веб-сервера, то необходимо остановить его либо, как вариант, можно «убить» все …

Приветы!  Май получился жарким: если не по температуре, то по сути. Если вы, как и мы, немного заМАЯлись, устали от дедлайнов и потока новостей, приложите на больное место наш дайджест. Поделимся историей про наш переезд из одного дата-центра в Нидерландах в другой, поможем разобраться с потоком уязвимостей и предложим решения для сложных задачек (бюрократических и технических).  Потом го катку в битве гиков! Мы создали :) И не успеете оглянуться, как придёт лето. Статьи и инструкции  Регистрация доменов …

Минувший месяц ознаменовался сразу несколькими тревожными новостями в сфере ИБ — от уязвимости в новейших процессорах AMD до активных хакерских атак на WordPress-сайты и изменений в выпуске SSL-сертификатов. Расскажем подробнее. Уязвимость EntrySign: затронуты даже Zen 5 AMD признала, что недавно обнаруженная уязвимость EntrySign оказалась гораздо масштабнее, чем предполагалось. Изначально считалось, что баг затрагивает только первые четыре поколения архитектуры Zen, но теперь выяснилось, что уязвимыми …

… PostgreSQL — база данных; Nginx в качестве reverse proxy с поддержкой HTTPS. Установка и настройка Подключимся к серверу по ssh пользователем root: ssh root@{IP_адрес_сервера} Обновим пакеты: apt update && apt upgrade -y И приступим к установке компонентов, начнём с базы …

Бесперебойная работа сервера зависит от многих факторов. В любой момент что-то может пойти не так — от DDoS-атаки до простого переполнения диска. Выстроенная система мониторинга помогает вовремя отследить состояние сервера и избежать самых разных проблем. В статье разбираемся, что такое система мониторинга, как правильно выбрать нужный инструмент и приводим примеры таких инструментов для серверов под Linux. Что такое мониторинг сервера Задачи мониторинга Параметры для отслеживания  Характеристики систем …

… firewalld — чаще используется в AlmaLinux, Rocky Linux и CentOS. В правилах файрвола разрешён доступ: 22/tcp — SSH; 80/tcp — HTTP (редирект на HTTPS); 443/tcp — HTTPS (панель Hermes). Снаружи порт 9119 закрыт firewall — с интернета …