Результаты поиска

… Linux выбирают только опытные системные администраторы и веб-разработчики — с навыками ручной настройки сервера в консоли, без графического интерфейса. Это приписывают к главным минусам ОС. На самом деле этот минус легко нивелируется установкой панели управления. Упрощённо говоря, это веб-оболочка настроек сервера с удобным интерфейсом, позволяет размещать сайты, управлять …

… Сегодня безопасное соединение через HTTPS стало не просто «опцией», а обязательным условием для любого сайта — от личного блога до … а только потом передает ее. Таким образом, даже если информацию перехватят мошенники, они не смогут расшифровать ее без специального ключа, а значит, не смогут ей воспользоваться.  В отношении сайтов крупные поисковые системы планомерно реализуют политику “HTTPS everywhere” — иначе говоря, безопасный протокол повсеместно. Первым об этом серьезно заявил  Google , указав на то, что наличие https будет влиять на …

… Журналы, также называемые "логами" ( от англ. log ), без ротации разрастались бы до неприличных размеров, занимая весь раздел жёсткого диска, отведённый под их хранение. Ротация … сервера. Если в какой-то момент жизни сервера под управлением ispmanager вы решили отказаться от использования данной панели вам необходимо знать, что ротация журналов ошибок и доступа к сайту производилась при помощи ispmanager. Так как вы … без ispmanager .   Debian/Ubuntu/CentOS В Debian/Ubuntu/CentOS используется штатный logrotate. Logrotate - программа для управления файлами журналов, автоматически архивирует, удаляет, очищает их. Установить (если пакет ещё не установлен): …

… и сетей для повышения качества услуг.  WEB DC WEB DC — собственный дата-центр с охраной, современными системами безопасности и климат-контроля. Расположен в Московской области. Безопасность на объекте Помещения охраняются круглосуточно. … система охлаждения. Это энергоэффективный способ отвода тепла с помощью испарения воды: воздух проходит через увлажнённые панели, охлаждается и подаётся в серверный зал. Это экологичное решение, которое потребляет минимум электроэнергии.  … дата-центра организована многоуровневая система безопасности. Работает круглосуточный пост охраны. А система контроля и управления доступом (СКУД) с разделением на зоны исключает несанкционированное проникновение. Видеонаблюдение ведётся 24/7 …

… её установить и настроить для правильной проверки. Но помните, этот метод хорош только для первичной проверки системы на безопасность. И не может выступать как универсальный инструмент для анализа вредоносной активности на уровне системы. Поиск … метод, который мы описали в статье, не является панацеей. Но с его помощью вы можете обнаружить ряд потенциальных проблем с безопасностью.  Вероятность взлома, тем не менее, останется всегда. Поэтому лучшим решением в данном вопросе всегда является … Безопасность … Безопасность …

… узнать о тарифе, взять сервер на тест или сразу купить, жмите кнопку.  Глянуть, что за тариф Настройка почты на сервере без панели Как обещали — в выпуске продолжение «сезона» про настройку почтового сервера через консоль. Осторожно, спойлер! Без … 5. Проверка рейтинга письма с помощью www.mail-tester.com Часть 6. Установка и настройка roundcube на сервере без панели управления Предыдущие части ищите в Базе знаний — раздел «Настройка почтового сервера без панели управления». Валидация …

… отвечает за обработку писем. Это можно организовать разными способами:  настроить почтовый сервер на своём VDS через панель управления или вручную ; использовать сторонние почтовые сервисы. Второй способ имеет следующие преимущества:  не нужно … вашего домена с точкой на конце TTL : 21600 тип : TXT значение : вставьте проверочный код для вашего домена, указанный в панели Яндекса Настройка MX-записи Попутно, чтобы потом не ждать обновления DNS по второму кругу, можно сразу добавить для … стоит настроить пароль приложений. С его помощью мы потом настроим связку сайта с ящиком. Это можно сделать через раздел «Безопасность» в настройках:  Здесь нас интересуют пароли приложений:  Откройте предложенную ссылку и включите пароли …

… установки и настройки phpMyAdmin на сервере с операционной системой Ubuntu 22.04. Установка phpMyAdmin Основные настройки безопасности phpMyAdmin Обновление phpMyAdmin Инструкция по удалению phpMyAdmin Возможные проблемы Проблема, связанная с … BY 'your pass', Для защиты данных необходимо создать еще одну учётную запись для взаимодействия с БД из панели управления phpMyAdmin. сделаем это в оболочке MySQL: sudo mysql Чтобы добавить учётную запись, в оболочке MySQL вставьте …

… . Письмо загружается и анализируется. По результатам проверки оно отправляется либо во «входящие», либо в «корзину». В панели управления ispmanager есть функции для работы со спамом и на первом, и на втором этапе. Защита от получения спам-писем В … ПО   → Почтовый сервер (SMTP/POP3/IMAP)  → Изменить : Greylisting фильтрует спам за счет задержки приема писем. В панели ispmanager → Защита от спама → Белый список (Greylisting) можно указать исключения для этого типа проверки. ClamAV …

… "This connection is not secure” — “Незащищенное подключение” Если вы видите такое предупреждение — ваш сайт небезопасен для пользователей. В январе 2017 года браузеры Chrome и Firefox введут подключение по протоколу https как стандарт безопасной передачи данных. Этот протокол поддерживает технологию SSL, которая шифрует информацию и защищает данные … домена для физических лиц до сертификатов с расширенной проверкой для крупных организаций. В январе 2017 года ошибка безопасности появится на сайтах, которые не защищены SSL-сертификатом. Пока нововведение коснется только сайтов с формами …

… давно перестала быть просто способом обмена сообщениями — сегодня это ключевой элемент деловой инфраструктуры, инструмент управления, канал взаимодействия с клиентами и часть корпоративной идентичности. Но за каждым письмом, приходящим на ваш … сервер. Но в крупных организациях эти функции могут быть реализованы на разных машинах для повышения отказоустойчивости и безопасности.  Таким образом, почтовый сервер — это полноценный узел в глобальной системе доставки электронной почты, … почтовые домены, ящики, защиту от спама и безопасность с помощью понятного веб-интерфейса. Настройка сервера без панели гораздо сложнее и требует глубоких технических знаний. Основные преимущества собственного сервера вне зависимости от …

… подключения, особенности их реализации в различных средах и меры предосторожности, которые помогут сохранить данные в безопасности. Локальное подключение с сервера Подключение через терминал Подключение через phpMyAdmin Подключение с помощью … установлен MySQL (например,  через SSH ), подключиться к базе данных можно напрямую через командную строку или веб-панель управления, например, phpMyAdmin или Adminer. Прямое подключение — наиболее распространённый и безопасный способ, особенно в рамках администрирования веб-проектов. Подключение через терминал Убедитесь, что MySQL-сервер …

… публичных мессенджерах.  В отличие от стандартных мессенджеров (например, ВК), корпоративные мессенджеры позволяют создать безопасную среду, которая собирает всю коммуникацию в одном месте, защищает данные и структурирует рабочие процессы.  … внутри своего контура. Вариант со своими физическими серверами подходит госсектору и корпорациям с жёсткими требованиями к безопасности. Средний и малый бизнес часто арендует виртуальные серверы (VDS), чтобы сэкономить на закупке физического … среда 360° В отличие от облачных и self-hosted-решений, здесь чат — не отдельная программа, а часть крупной платформы для управления бизнес-процессами, например, CRM-системы или таск-трекера. В обычных мессенджерах обсуждение идёт отдельно от …

… на сайт конфиденциальную информацию, например личные данные, адреса, телефоны, пароли или данные банковских карт. Даже в безобидном на первый взгляд примере выше есть потенциальная уязвимость. Обратите внимание на заголовок «Cookie», содержащий … угрозы в 1994 году появилось расширение протокола HTTP, получившее название HTTPS (HyperText Transfer Protocol Secure, безопасный протокол передачи гипертекста), впервые применённый в браузере Netscape Navigator. HTTPS передавал данные, … с помощью криптографического протокола SSL (Secure Sockets Layer, уровень защищённых сокетов), а позднее — с помощью более безопасного TLS (Transport Layer Security, протокол защиты транспортного уровня). Для злоумышленника, пытающегося прослушать …

… Киберугрозы продолжают эволюционировать и обходят даже надёжную защиту. На прошлой неделе исследователи безопасности обнаружили ряд критических уязвимостей, затрагивающих различные уровни ИТ-инфраструктуры — от низкоуровневых … HybridPetya научился обходить защиту UEFI Secure Boot  Атака Phoenix (CVE-2025-6202): обход защиты DDR5 и угроза безопасности данных Из Windows удаляют устаревший и небезопасный язык VBScript  Новый метод атаки VMScape позволяет обойти … и начинается постепенная расшифровка данных. Особенность вируса — использование скрытых файлов в системном разделе EFI для управления процессом. На практике активных атак пока не зафиксировано — возможно, это исследовательский проект. Однако его …

… Безопасность … Безопасность …

… июня 2022 г. С каждым днём санкций становится всё больше, и сферу IT они тоже не обходят стороной. Даже если вы не листаете безостановочно новостную ленту, то всё равно наверняка слышали о таких гигантах, как IBM , Cisco или AWS , которые … ImunifyAV (ex. Revisium) и KernelCare, представленные в виде модулей ISPmanager, с 31 мая прекратили работу у пользователей панели. Это произошло из-за того, что компания CloudLinux в одностороннем порядке прекратила сотрудничество с ISPsystem, в том числе интеграцию с панелью управления ISPmanager. Серверы Серверная инфраструктура работает в штатном режиме.  В работе действующих тарифов VDS никаких …

… Мошеннических сайтов в интернете становится всё больше. За последние три года специалисты по кибербезопасности выявили  около миллиона ресурсов , связанных с вредоносной активностью. А в прошлом году количество атак с … создают убедительные копии популярных сервисов, визуально почти не отличимые от оригинала. Поэтому всё сложнее понять, безопасен ли ресурс и можно ли ему доверять.  В статье разберёмся, какие сайты стоит проверять перед вводом личных данных, … нужно проверять в первую очередь Копии популярных сервисов  Сайты быстрого заработка Как проверить сайт на подлинность и безопасность: 6 способов  Что делать, если вы ввели данные на фишинговом сайте Как пожаловаться на сайт мошенников  …

… домен делегирован на серверы имён FirstVDS ( ns1.firstvds.ru ns2.firstvds.ru ), настройка записей выполняется через панель управления ispmanager или, если она не используется, DNSmanager. Войти в панель можно через « Инструкцию» .  Перейдите в  … новые настройки вступят в силу после обновления информации о DNS-записях (глобальный кэш DNS) — в случае изменения записей без смены серверов имён, изменения начинают работать в течение часа, в случае смены NS-записей и NS-серверов, обновление …

… роутера CERT Polska нашла в MikroTik RouterOS шесть уязвимостей. Две из них в связке дают полный контроль над устройством без аутентификации, если открыт удалённый доступ по SSH, — и это уже применяли в реальных атаках. Проблемы затрагивают … 9,2 балла по шкале CVSS.  Зная имя пользователя и открытый модуль его ключа, атакующий может собрать другой ключ и войти без закрытого. Права — как у целевой учётной записи. CVE-2026-86060 — подмена привилегий сессии, 9,2 балла.  RouterOS … — закрыть доступ к SSH, WWW/WWW-SSL и серверу проверки пропускной способности со всех адресов за пределами доверенной сети управления. Также рекомендуется не инициировать TLS-соединения с устройства и не использовать встроенные SSH-клиенты ( …

… инциденты июля. Локальный пользователь получает root через гонку в файловой системе XFS (CVE-2026-64600), а WordPress без патчей пускает злоумышленника на сайт через цепочку wp2shell — обе уязвимости уже эксплуатируются в атаках.  Отдельный … RefluXFS: гонка в XFS открывает root любому пользователю wp2shell: дыра в ядре WordPress пускает злоумышленника без пароля FakeGit: 7600 репозиториев-приманок охотятся на ИИ-агентов 20 багов в Zeb, которые позволяют гостю выполнить код … нарушить изоляцию и выполнить код на хосте. Главные уязвимости: XSA-508 – pygrub даёт гостевой системе привилегии для управления хостом. CVE-2026-62429 – гонка в vNUMA → утечка и повышение привилегий. CVE-2026-42494…425 – переполнения буфера …

… — рекомендуем установить незамедлительно. Подробнее  Исправленные версии ядра Debian ОС Ядро Debian 10 (buster) исправление безопасности (backport) пока недоступно Debian 11 (bullseye) 5.10.0-42-amd64 и выше Debian 12 (bookworm) 6.1.0-47-amd64  и … && apt install --only-upgrade linux-image-amd64 linux-headers-amd64 -y  Ubuntu ОС Ядро Ubuntu 18.04 (bionic) исправление безопасности (backport) пока недоступно Ubuntu 20.04 (focal) исправление безопасности (backport) пока недоступно Ubuntu 22.04 (jammy) исправление безопасности пока недоступно Ubuntu 24.04 (noble) …

… Новые угрозы для вашей инфраструктуры, которые могут пробить брешь в безопасности: ошибка в Redis и Valkey, критические уязвимости в figma-developer-mcp и процессорах AMD EPYC. Разбираемся, как … опасная ошибка, которую не замечали 13 лет Исследователи из компании Wiz обнаружили критическую уязвимость в системе управления базами данных Redis (CVE-2025-49844) с наивысшим уровнем опасности — 10 баллов по CVSS. Уязвимость позволяет … неэкранированного пользовательского ввода. Сервер некорректно обрабатывал внешние данные, подставляя их в системные команды без проверки. Атакующий должен был находиться в той же сети, что и жертва (например, в общественном Wi-Fi или …

… штрафов. Новые правила работы с персональными данными в 2025 году» Читать статью Для того, чтобы работать с ПД законно, безопасно и не получить больших штрафов, вам необходимо выполнить следующие шаги. Шаг 1. Подать уведомление в РКН Шаг 2. … персональные данные вручную , а не с помощью автоматических систем. Например, ведёте весь учёт в бумажном виде, без использования компьютера. Данные используются в госсистемах безопасност и – например, если информация хранится в базах Минобороны, МВД и других силовых ведомств. Обработка для …

… MySQL остается одной из самых популярных систем управления реляционными базами данных, а Ubuntu — одной из наиболее распространенных операционных систем Linux для серверов. … ((Ubuntu)) Сразу после завершения установки MySQL, настоятельно рекомендуется приступить к настройке сервера для повышения безопасности базы данных. [block:BannerArticle(3571)] Настройка MySQL Для начальной настройки необходимо прибегнуть к использованию mysql_secure_installation — это интерактивный скрипт, предоставляемый MySQL для улучшения безопасности. Для его запуска достаточно выполнить команду: sudo mysql_secure_installation Он выполняет несколько шагов для …