Результаты поиска

Что такое проверенный номер и зачем он нужен : Восстановление доступа к аккаунту Изменение данных владельца аккаунта (ФИО, e-mail) Перенос услуг между аккаунтами Удаление услуг Идентификация аккаунта при звонке в поддержку Как подтвердить проверенный номер Как сменить проверенный номер Что такое проверенный номер? Проверенный номер — это телефонный номер, который привязывается к аккаунту при заказе услуг — через смс-сообщение, либо звонок автоинформатора. Проверенный номер требуется для подтверждения всех …

… значение будет передано в переменную  SECRET непосредственно при запуске скрипта, а затем удалено из окружения. Указывать пароли таким способом безопаснее, чем записывать их непосредственно в скрипте, но тоже не очень надёжно. Рекомендуется …

WordPress — самая популярная система управления контентом. Более половины всех сайтов в мире работают на этом движке.  В чём её секрет? Она бесплатная, простая в освоении, удобная, многофункциональная благодаря бесчисленным плагинам и расширениям. Будучи изначально платформой для ведения персональных блогов, сегодня WordPress позволяет организовать от одностраничного сайта-визитки до полномасштабного интернет-магазина. Для установки WordPress последнего выпуска вам потребуется сервер с версией PHP от 7.4 , …

Перед чтением этой статьи рекомендуем ознакомиться с предыдущими из серии  Основы написания bash-скриптов: Знакомство с bash Часть 1. Bash-скрипты. Основные команды и рекомендации Часть 2. Bash-скрипты. Переменные, комментарии, пользовательский ввод Часть 3. Bash-скрипты. Перенаправление ввода и вывода В этой статье рассмотрим дополнительные способы управлять взаимодействием между командами bash и выполнением команд:  Управление заданиями Команды управления заданиями Here-документы Here strings Конвейер …

S3-хранилище от FirstVDS позволяет хранить и управлять объектами любых типов в облаке. Для взаимодействия с ним можно использовать стандартные S3-клиенты или утилиты, например, Cyberduck. Подробнее о начале работы с хранилищем через Личный кабинет читайте в другой нашей статье . Подключение через Cyberduck Создание бакета  Загрузка объектов Скачать и удалить объекты Предоставление доступа по временной ссылке Возможные проблемы в работе утилиты Cyberduck с подключенным S3-хранилищем Подключение через …

… Использование, собственного SOCKS-прокси сервера имеет cерьёзное преимущество: работая через SSH, можно безопасно вводить пароли, коды доступа, номера кредитных карт и другие чувствительные данные, что настоятельно не рекомендуется делать при …

Приветы! В любой, даже самой ненастной ситуации, важно найти свою точку опоры. Одна из основных тактик — делать то, что получается у вас лучше всего. Поэтому мы продолжаем работать и поддерживать вас 24/7. В сентябрьском выпуске дайджеста напоминаем о полезных статьях в Базе знаний, делимся подборкой свежих материалов из нашего блога на Хабре и рассказываем новости о проекте CLO. Статьи и инструкции Если у вас есть вопросы В нашей Базе знаний более 300 инструкций и статей, которые помогут вам в управлении …

… /proc/net/tcp и вылавливает заголовки Authorization с данными Basic-аутентификации, а также cookie. Третий подбирает пароли к SSH по словарю из 150 пар и, зайдя, проверяет, не ловушка ли это. В новых сборках появился и модуль эксплуатации: …

phpMyAdmin — это программа c открытым кодом, созданная на языке PHP, которая позволяет взаимодействовать с СУБД MySQL через веб-интерфейс. С его помощью можно легко управлять базами данных, создавать таблицы, выполнять запросы и многое другое.  В этой статье мы рассмотрим процесс установки и настройки phpMyAdmin на сервере с операционной системой Ubuntu 22.04. Установка phpMyAdmin Основные настройки безопасности phpMyAdmin Обновление phpMyAdmin Инструкция по удалению phpMyAdmin Возможные проблемы Проблема, …

Nextcloud — программа для организации собственного облачного хранилища. По базовой функциональности похож на Dropbox, но есть и отличия. Во-первых, открытая архитектура Nextcloud позволяет добавлять на сервер дополнительные приложения, которые помогут легко организовать удаленную работу отдела или компании — сможете не только хранить данные, но и вести совместные проекты, ставить задачи, проводить видеовстречи и конференции. А также общаться с коллегами и «расшаривать» материалы, в том числе сотрудникам …

… новые способы их обхода. В таких условиях важно тщательно следить за состоянием ваших сайтов и сервера: периодически менять пароли ко всем элементам инфраструктуры; следить за новостями из сферы информационной безопасности; оперативно реагировать …

… sendmail: /var/log/maillog Основные причины отправки спама с сервера: взлом почтового ящика (необходимо сменить пароли); взлом сервера и загрузка скриптов, рассылающих спам (можно определить по заголовку письма X-PHP-Script); намеренная …

… А как у вас обстоят дела с безопасностью сервера? Пароль root — дата дня рождения кошки. Риск люблю больше, чем сложные пароли DDoS-защита L3-4, L7 — у противника нет шансов Да кому он нужен, чтоб его защищать. Я даже бэкапы не делаю Держу на …

Услуга «Внешний диск для бэкапов» больше недоступна для заказа. Внешний диск для бэкапов — облачное FTP-хранилище, которое организовано на удалённом сервере и, в первую очередь, предназначено для хранения резервных копий. Однако вы без проблем можете использовать его для хранения любых других файлов — фотографий, медиа, корпоративных материалов. Далее расскажем о том, как управлять внешним диском, подключаться к нему и работать с файлами. Где найти доступы Способы подключения к внешнему диску Подключение …

В ядре WordPress нашли уязвимость, из-за которой один клик администратора по ссылке может закончиться выполнением чужого кода на сервере. Эксплоит уже опубликован. Исследователи из Амстердама показали новую атаку класса Spectre: процессор продолжает переходить по адресам из кода, который JIT-компилятор давно переписал. А история с роутерами MikroTik получила продолжение — проверить устройства абонентов операторам связи рекомендовал радиочастотный центр Роскомнадзора. Click2Shell: одна ссылка — и WordPress …

Сразу две громкие атаки потрясли мир open-source в начале сентября. Хакеры атаковали самые уязвимые места — пакеты NPM и систему автоматизации GitHub. В одном случае они тайно внедрили вредоносный код в процессы сборки проектов, в другом — взломали аккаунт разработчика и заразили библиотеки, которые скачивают миллионы раз. Далее разбираемся подробнее.  Массовая атака GhostAction скомпрометировала сотни репозиториев на GitHub Исследователи кибербезопасности из GitGuardan обнаружили масштабную кампанию …

Как говорят, предупрежден — значит, вооружен. Поэтому счастье неведения оставим для кого-то другого. А для тех, кто согласен с поговоркой, собрали топ новостей об уязвимостях июня. На десерт приятная новость об OpenSSH, так что советуем дочитать до конца.   Уязвимость в PHP позволяет выполнить код при работе в режиме CGI В PHP найдена уязвимость (CVE-2024-4577), которая позволяет выполнить собственный код на сервере или просмотреть исходный код PHP-скрипта в режиме CGI на Windows (mod_php, php-fpm и …

… публичным), включить автоматический анализ безопасности кода (SAST), настроить сканирование на утечки секретов (ключи, пароли, токены). Файлы .gitignore и лицензию проекта (например, MIT, GPL) можно добавить вручную уже после создания …

… возможность временной авторизации. Позаботьтесь о безопасности.  Через API часто передаются персональные данные, платежи, пароли. Поэтому защиту доступа продумывают заранее. Для этого API используют несколько механизмов безопасности. … проверяет, кто отправляет запрос — пользователь, приложение или сервис. Для этого используют токены, API-ключи, логины и пароли. Авторизация отвечает за права доступа: какие действия разрешены пользователю или приложению. Например, один … приложение в сервисе, получить специальные ключи доступа и настроить процесс авторизации пользователей. Логины, пароли, ключи и токены нужно правильно хранить. В коде или в открытом репозитории им не место — обычно их кладут отдельно от …

… свободном месте и прочем, либо с использованием полноценных программ мониторинга, таких как Zabbix или Munin. 5. Сохраните пароли и логины «под рукой» Бывает, что случается мелкая, вроде бы несерьезная проблема, которую можно решить буквально за … если под рукой не окажется данных для доступа. К примеру, вы полетели на праздники за границу, компьютера с собой нет и пароли от личного кабинета и сервера вы не помните. Переживать, звонить с проверенного номера и искать доступы — все это …

… пользователя по протоколу «HTTP Basic Authentication»; auth_basic_user_file — задаёт файл, в котором хранятся имена и пароли пользователей; charset — добавляет указанную кодировку в поле «Content-Type» заголовка ответа; client_max_body_size — …

… «лекарство» от вируса. Также Avast Antivirus защищает переписку в электронной почте и предупреждает пользователя, если его пароли были украдены. ✅ Плюсы: Много бесплатных функций: проверка безопасности Wi-Fi, предупреждения о возможном …

Предположим, что вы установили на сервер LAMP (Linux, Apache, MySQL, PHP) — с помощью нашего рецепта или вручную . Теперь дело за малым — нужно настроить веб-сервер, создать базы данных и папки для сайтов. Для начала настройки потребуется: привязать к серверу домен сайта. Можно приобрести новый , привязать действующий или бесплатный тестовый ( имя-тестового-домена .fvds.ru ); подключиться к серверу по SSH . В качестве примера будем использовать тестовый домен example.com . Не забудьте изменить его на свой. …

С 1 сентября 2025 года в информационной сфере начали действовать новые правила, касающиеся работы и общения в интернете, а также использования мобильной связи и приложений. Эти изменения вводят дополнительные запреты и штрафы и касаются всех пользователей. В статье расскажем подробнее о каждом. Введен штраф за передачу SIM-карт другим людям Введен штраф за передачу данных для доступа к аккаунтам Введены штрафы за поиск заведомо экстремистских материалов Введен запрет рекламы в заблокированных сетях и …

… может быть использована для бокового перемещения, повышения привилегий и хищения конфиденциальной информации, включая пароли и ключи API. Проблема исправлена в обновлениях 2.3.0, 2.2.4 и 2.1.9. Подробнее на xakep.ru Уязвимости в …