Результаты поиска

… критическую уязвимость Pack2TheRoot в PackageKit, которая позволяет любому локальному пользователю получить права root без пароля. Миллионы RDP- и VNC-серверов открыты в интернет, под угрозой — промышленные сети Компания Forescout Technologies … открытым RDP и 1,6 млн — с открытым VNC. Это исследование в очередной раз указывает на большую роль человеческого фактора в безопасности, что создаёт серьёзные риски для компаний и бизнеса.  Одно из возможных решений для крупного бизнеса — полный … BlueKeep. Почти 60 000 VNC-серверов работают без аутентификации — из них более 670 напрямую подключены к панелям управления OT-систем и промышленных контроллеров (ICS). Кого затронуло Угроза актуальна для любой организации, в сети …

… работу его фильтрации требуется достаточное количество ресурсов сервера. Поэтому такой метод на слабых машинах или машинах без запаса мощности может быть идентичен принятию запросов от DDoS-атак. Далее мы перейдем к описанию необходимых директив и настроек в Nginx. Также этот механизм присутствует в интерфейсе панели ispmanager — можно выставить необходимые настройки в параметрах сайта. [block:BannerArticle(3724)] Ограничение по … журналы и лог-файлы сервера, а также мониторинг и графики, отслеживание которых поможет соблюсти правильный баланс между безопасностью и удобством использования. Блокировка и разрешение IP-адресов В Nginx присутствует встроенный функционал по …

… В статье рассказываем, как настроить бэкапы с помощью панели управления ispmanager. Начало работы, обзор настроек Выбор и подключение хранилища Настройка ограничений Настройка … FTP-пользователя в поле Путь до бэкапов . SFTP (over SSH) Протокол SFTP работает аналогично FTP, но считается более безопасным, поскольку данные передаются по защищенному каналу. Укажите адрес сервера, порт и данные для авторизации по …

… CMS (например, WordPress) заточены под работу с Apache, поэтому некоторые их функции не будут работать под Nginx-ом без специфических настроек. Установка выполняется в один шаг: Ubuntu и Debian: apt update && apt -y install nginx CentOS: … I . Для выхода из режима редактирования нажмите Esc . Для сохранения и выхода из файла введите сочетание :wq Для выхода без сохранения введите :q!  И добавим туда следующие строки: [Service] Restart=always RestartSec=5s Сохраним файл и … — сервер баз данных с открытым исходным кодом. Процесс установки состоит из двух шагов: установки и запуска автонастройки безопасности. Установка: Ubuntu и Debian: apt -y install mariadb-server mariadb-client CentOS: yum -y install mariadb …

… сайта и того, как злоумышленники решили использовать его после компрометации. при переходе на сайт появляется сообщение о небезопасном ресурсе от браузера или антивируса; Предупреждение Google Chrome об опасном ресурсе при переходе на сайт … и расширений CMS Ситуация похожая, но, увы, куда более плачевная. Разработчики плагинов очень мало внимания уделяют безопасности — некоторые популярные плагины с огромным количеством скачиваний имеют актуальные уязвимости. Поэтому перед установкой очередного расширения проверьте отзывы о нём на форумах или его упоминания на ресурсах по информационной безопасности. Что уж говорить о бесплатных и нелицензионных решениях, которые могут содержать уязвимости или вредоносы в …

… в основных разделах интерфейса и выполнить первые действия. Что такое Open WebUI Вход в Open WebUI и проверка запуска Обзор панели управления Смена пароля администратора Работа с Ollama и моделями Загрузка модели Рекомендации по выбору модели Как выбирать … пароль, сохранённый в файле /root/OpenWebUI-final.txt . При первом открытии браузер может показать предупреждение о небезопасном соединении. Такое возможно, если для сервера был выпущен самоподписанный сертификат. В этом случае подтвердите …

… В ispmanager можно использовать не только стандартный набор ПО, который доступен сразу при установке панели, но также — дополнительные варианты. Общий обзор этих возможностей мы уже проводили здесь . А в этой статье мы … Nginx и Apache. После установки модуля на сервер, его необходимо дополнительно включить в настройках сайтов  панели управления. Подробнее о модуле можно почитать в документации разработчика . PHP Composer — это пакетный менеджер … к веб-разработчикам или в техническую поддержку. Установка режима FastCGI (Apache)   Несмотря на то, что все должно пройти без проблем, рекомендуем прибегать к этому способу только на чистом сервере или сервере, где не так критичен простой сайтов. …

… Такое поведение можно изменить путем создания файла index в дирекии /usr/local/mgr5/bin/ с содержимым <короткое имя панели> Например, чтобы открывался по умолчанию ispmanager, создаем файл с содержимым ispmgr #cat /usr/local/mgr5/bin/index … "Менеджера файлов" в ispmanager). Укажите здесь нужное значение В файл конфигурации COREmanager и в файл конфигурации панели управления следует добавить директиву ForwardedSecret. Например: ForwardedSecret mary123 ForwardedSecret - набор букв и …

… В еженедельном обзоре информационной безопасности — новая подборка критических уязвимостей. На этот раз — в Samba, ASP.NET Core и Linux RAID. Рассказываем, что … уровнем опасности Уязвимость (CVE-2025-10230, уровень опасности — 10 из 10) позволяет запускать произвольный код на сервере без аутентификации. Для её устранения выпущены экстренные обновления.   Уязвимость возникает при изменении имени в WINS: … от спецсимволов — это позволяет выполнить произвольные shell-команды через специально сформированное имя NetBIOS. Клиент без аутентификации может отправить WINS-серверу имя с символами '<', '>' и ';'. Например, имя «name;id>file» выполнит …

… и функций. Продукты ISPsystem имеют мощный интерфейс API. С помощью утилиты mgrctl можно автоматизировать рутинные действия панели. В данной статье рассмотрим несколько примеров использования API панели ispmanager. Содержание ispmanager 6 Получить список всех WWW доменов Получить список всех WWW доменов, принадлежащих … ispmanager 6   На сайте разработчиков есть обширная документация API ispmanager 6 с описанием методов вызова функций панели управления с помощью API . Рассмотрим некоторые примеры. Для этого необходимо подключиться к серверу с установленной панелью …

… — сервер баз данных с открытым исходным кодом. Процесс установки состоит из двух шагов: установки и запуска автонастройки безопасности. Установка: Ubuntu и Debian: apt -y install mariadb-server mariadb-client CentOS: yum -y install mariadb mariadb-server Чтобы проверить, что сервер баз данных запустился и работает без ошибок, выполните команду:  systemctl status mariadb Если сервис не запустился автоматически (статус dead ), активируйте … установленного сервера баз данных: Ubuntu и Debian: mariadb --version CentOS: mysql --version Для редактирования параметров безопасности запустите встроенный инструмент настройки: mysql_secure_installation C его помощью вы сможете отключить …

… для диагностики (если не подходит встроенный в VMmanager 6 system rescue cd). Работать с ISO-образами можно в панели управления VMmanager, которая по умолчанию доступна для каждого виртуального сервера. Работа с ISO-образами в VMmanager 6 … ISO, откройте панель VMmanager 6: в Личном кабинете —  в разделе  Виртуальные серверы  выберите нужный сервер и сверху на панели инструментов нажмите кнопку Перейти . На главной странице VMmanager перейдите в раздел Виртуальные машины , выберите …

… соскучиться. А пока вы решаете, где отметить праздничную пятницу, ловите свежие статьи и инструкции для настройки серверов без ISPmanager. Ко Дню сисадмина для начинающих — только хардкор!   Базовые настройки почтового сервера без панели Чтобы не мелочиться, мы просто взяли и добавили в Базу знаний  целый раздел «Настройка почтового сервера без панели управления». Крутой «сезон» в четырёх частях о том, как создавать пользователей, устанавливать postfix и dovecot и …

… Приветы! Вот и последний месяц зимы пролетел, можно выходить из дома без риска что-нибудь отморозить. Ну а пока за окном всё ещё не хватает ярких красок, предлагаем взглянуть на мир сквозь … root — небезопасно, для этого необходимо создать нового пользователя. В новой инструкции рассказываем, как сделать это без панели управления. А ещё напоминаем, что у нас есть материал про подключение по FTP и с ISPmanager, и без. Создание …

… сайтов»  — это сервис для контроля работы веб-ресурсов, SSL-сертификатов, доменов и сетевой доступности серверов в одной панели. Он помогает бизнесу, владельцам сайтов, агентствам и техническим командам вовремя узнавать о проблемах, максимально … компаниям с несколькими доменами, серверами и веб-ресурсами. Преимущества сервиса Сервис решает главные задачи контроля без лишних сложностей. Вот его ключевые преимущества. Всё в одной удобной панели Мониторинг предоставляется как отдельная … начать там работать. Интерфейс выстроен так, чтобы пользователь мог быстро добавить объект и начать получать уведомления без длительного обучения. Уведомления всегда под рукой Сервис поддерживает несколько каналов уведомлений, чтобы была …

… С помощью защищенного протокола SSH администраторы подключаются к своим серверам для безопасной работы. Рассмотрим особенности этого протокола подробнее: Что такое SSH-протокол Что такое SFTP-протокол Для чего … Shell ) — криптографический сетевой протокол, предназначенный для удаленного доступа к операционной системе и осуществления безопасного удаленного управления в рамках незащищенной сети (например, через интернет). SSH обеспечивает защищённый канал связи между клиентом и … Безопасность …

… лицензией, которая может быть приобретена как у нас, так и у других продавцов лицензий. Администрирование серверов без панели управления ispmanager оказывается после индивидуального рассмотрения запроса, либо в рамках пакета администрирования, либо …

… SSH. Для KVM-сервера необходимо обратиться в поддержку с просьбой подключить IP-адрес. Если вам нужен доступ через панель управления ispmanager, то следует обратиться в поддержку после подключения нового IP-адреса — сотрудники перенастроят панель … Безопасность … Безопасность …

… вредоносной активности на более чем 35 000 сайтов; данные сообщества : есть несколько ресурсов , посвящённых интернет-безопасности, где собираются, анализируются и классифицируются новые угрозы. Их коллекция вредоносного ПО входит в базу … I. Для выхода из режима редактирования нажмите Esc. Для сохранения и выхода из файла введите сочетание :wq Для выхода без сохранения введите :q!   Чтобы антивирус мог отправлять уведомления на ваш email, в параметре email_alert установите … Безопасность … Безопасность …

… обеспечивает поддержку работоспособности инфраструктуры. За администрирование конечного VDS, актуальность обновлений и безопасность сервера ответственен администратор VDS — сам клиент. В рамках услуги администрирования и чёткого ТЗ системные администраторы могут провести работы по настройке и усилению безопасности сервера клиента. — Серверы взломала недобросовестная поддержка У сотрудников саппорта действительно есть … и вредоносных скриптов Ai-bolit. Также мы рекомендуем Virusdie (700 руб. в месяц) — это хороший антивирус и модуль в панели ISPmanager, с которой мы работаем. Плагин позволяет самостоятельно производить неограниченное количество очисток всех …

… постоянно сталкиваются с кибератаками — от брутфорс-взломов до сложных DDoS-атак, способных вывести сервер из строя. Без надежной защиты как бизнес, так и простой пользователь рискуют столкнуться с утечками данных, финансовыми потерями или … строки bitninjacli на сервере или панель администратора. В этой статье мы подробно рассмотрим веб-управление с помощью панели. Для входа в личный кабинет BitNinja — находится по адресу  https://admin.bitninja.io — необходимо ввести логин и … серверам. Активна по умолчанию после авторизации. На этой вкладке вы можете объединять серверы в группы для удобства управления (1). Также в этом окне расположен график, который показывает количество инцидентов в зависимости от времени (2). …

… За последние недели в мире кибербезопасности обнаружились серьезные угрозы, которые касаются безопасности миллионов пользователей и систем. Уязвимости в движке Blink браузеров на базе Chromium позволяют за секунды … в контейнерном рантайме runC — ключевом компоненте Docker и Kubernetes, отвечающем за низкоуровневые операции управления контейнерами. Уязвимости связаны с манипуляцией символьными ссылками при монтировании файлов и позволяют … Безопасность …

… у nftables есть другие преимущества: новая универсальная инфраструктура наборов (set); возможность управлять IPv4 и IPv6 без использования дополнительных инструментов; улучшенная поддержка динамических обновлений наборов правил; гибкость в … в общем и системные администраторы в частности не всегда используют нововведения, поскольку это может затруднить поддержку без того сложных систем, а в новом инструменте могут встречаться недоработки.  Поэтому, если всё работает без проблем, отказываться от старых решений не всегда целесообразно. А iptables ещё долго будет оставаться популярным из-за …

… Представить себе современный компьютер без доступа к сети почти невозможно. Но за сетевой активностью оборудования нужно следить. Это необходимо специалистам по информационной безопасности, системным администраторам, разработчикам программного обеспечения, а нередко и обычным пользователям.  Утилита … и провести его аудит. Как следует из названия, tcpdump перехватывает пакеты TCP (Transmission Control Protocol, протокол управления передачей) и выводит на экран или сохраняет в файл пригодный для анализа набор данных — дамп (dump, свалка). …

… Детальный осмотр. 2.4.1 htaccess 2.4.2 Php/js код 3 Действия после очистки Превентивные меры Для того, чтобы максимально обезопасить себя от взлома, желательно придерживаться следующих правил: 1. Своевременно обновлять ПО на сервере; 2. … Безопасность … Безопасность …