Результаты поиска
Найдено: 231
… работы над сервисом. История в словах и картинках, приправленная киберпанком, уже в нашем блоге на Хабре. Читать на Хабре Уязвимости и релизы месяца Ещё одна хорошая новость — уязвимостей в этом месяце нет. По крайней мере, тех, что были бы …
… Сентябрь напомнил, что важно следить не только за своим кодом, но и за чужими пакетами, например, NPM. Хорошо, что взломы и уязвимости — это не всё, из чего состоит наша жизнь. И в ней всегда есть место интересным DIY-проектам, крутым историям, …
… взлом FirstVDS Ещё одна статья на Гиктаймс — о том, как важно вовремя обновлять ПО. В ней автор вдохновенно рассказывает об уязвимости в панели управления ISPmanager 4.3, которая вышла 2 октября 2007 (!!) года. Через бреши в защите на сайт попадал …
Привет! Впереди майские, но если радостного настроения хочется прямо сейчас, скорее открывайте новый выпуск нашего дайджеста. Так вышло, что в этот раз мы собрали в него не только самое интересное, но и самое праздничное. Далее расскажем о том, как мы отметили День космонавтики, и подведём итоги нашей фантастической акции. А ещё погрузим в торжественную атмосферу награждения на Национальной премии ЦОДы.РФ и вместе порадуемся за проект CLO, которому в апреле исполнилось 5 лет. Начнем, пожалуй, …
… email или с помощью вебхуков. Для защиты доступны OIDC/SSO, MFA/TOTP, LDAP/Active Directory, RBAC и сканирование образов на уязвимости через Grype и Trivy. Dockhand можно использовать как для одного локального Docker-хоста, так и для нескольких …
… Если остались вопросы — обратитесь в нашу службу поддержки . Подробнее об услуге Топ новостей из мира безопасности: уязвимости в PHP, UEFI-прошивках Phoenix и GitLab Как говорят, предупреждён — значит, вооружён. Поэтому счастье неведения …
… Побег из контейнера с root, снова червь в npm, обход Spectre v2 и атака ИИ-агента: дайджест уязвимостей Коротко за неделю: уязвимости в GitLab и crates.io, ботнет Evooo1Bot и релиз ядра Linux [block:DigestPoll] Писала дайджест, напевая Summertime …
… администрирование. Делайте проверку регулярно; Регулярно обновляйте программное обеспечение на сервере. Зачастую уязвимости в ПО являются векторами атак; Используйте новые версии CMS и всех шаблонов/плагинов/скриптов для сайта, регулярно …
Приветы! Пролетел, пронёсся, промчался и ещё много «про», указывающих на скоротечность времени. Это мы об августе — финальной летней точке. И заодно о множестве рабочих новостей, которые успели произойти за этот месяц. А пока вы ещё не погрузились в наш дайджест, держите совет: отложите чтение до сентября. Дайджест никуда не денется, а вот последние тёплые деньки с нами явно ненадолго — насладитесь ими на полгода вперёд! Статьи и инструкции Несколько запоздалый, но всё-таки обзор изменений (и их …
Заражение и взлом сайта — ситуация крайне опасная. Есть огромное количество сценариев, как злоумышленники могут использовать ваш сайт или вычислительные ресурсы: разместить на сайте нелегальный контент; отправить спам-рассылку — и хорошо, если не по вашим же клиентам; организовать с сервера атаку на сторонние ресурсы; разместить своё ПО, например, для майнинга, и др. Как итог, могут пострадать не только ваш бизнес (заражённые сайты блокируются поисковыми системами) и хостинг-провайдер (IP-адрес …
Для онлайн-бизнеса хостинг становится критическим элементом инфраструктуры. Приходится оптимизировать серверы, ускорять сайты, делать бэкапы, обновлять ПО для защиты от уязвимостей — и про самое важное, банальное продление или пополнение баланса, в такой суете легко забыть. В Личном кабинете FirstVDS можно автоматизировать или просто ускорить эти процессы с помощью пяти простых инструментов. Автоплатёж Привязка счёта Автопродление услуг Обещанный платёж Настройка автоматического выставления счетов …
Мы исключили Debian 9 из списка ОС, доступных для установки, так как срок сопровождения дистрибутива подошёл к концу. Debian 9 больше не будет получать новые обновления, в том числе исправления уязвимостей, поэтому мы рекомендуем перейти на актуальную версию ОС — Debian 10 или 11. Сделать это можно по нашей инструкции . Перед этим не забудьте сделать резервную копию данных. Если у вас возникнут какие-либо вопросы или потребуется помощь с переустановкой ОС — обратитесь в службу поддержки …
C 1 февраля 2025 года стоимость всех архивных тарифных планов с виртуализациями FreeBSD Jail и Linux OpenVZ будет увеличена на 100%. Изменения связаны с необходимостью оптимизации поддержки и технического обслуживания устаревших систем. Операционные системы родительских серверов сняты с поддержки разработчиками и не получают регулярных обновлений безопасности, что делает уязвимыми для компрометации виртуальные машины, размещённые на них. Это может привести к утечкам или потере данных. Рекомендуем клиентам …
… дистрибутива. Из интересного для серверов, были обновлены версии: Apache2, ClamAV, spamassassin, Ядра Linux. Исправлены уязвимости в: openssl, mysql-5.5, php5, wget, curl, openvpn, bind, ntp. Если Вы только собираетесь установить операционную …
Современные веб-проекты постоянно сталкиваются с кибератаками — от брутфорс-взломов до сложных DDoS-атак, способных вывести сервер из строя. Без надежной защиты как бизнес, так и простой пользователь рискуют столкнуться с утечками данных, финансовыми потерями или репутационным ущербом. BitNinja — комплексное решение для защиты серверов и веб-сайтов, которое выявляет и блокирует различные угрозы: хакерские атаки, спам-ботов, SQL-инъекции и другие виды вредоносной активности. Решение особенно востребовано …
Приложение для удаленного доступа к серверу по SSH — PuTTY стало уже де-факто программой по умолчанию для администрирования юникс-серверов. Есть некоторое количество его ответвлений сторонних разработчиков, из которых можно отметить KiTTY (из наиболее отличительной черты – минимизация в трей, сохранение паролей, распознавание ссылок) и проект по локализации KiTTY на русский язык – http://putty.org.ru/ . Сейчас речь пойдет как раз про PuTTY. Этот проект развивается достаточно медленно, так как все, что …
Личный кабинет Кибер Бэкап — удобное решение для централизованного управления резервным копированием и восстановлением данных. Как войти в личный кабинет Настройка плана резервного копирования Восстановление резервной копии Настройка прав доступа пользователей Дополнительные возможности (только для Windows) Как войти в личный кабинет Чтобы перейти в Кибер Бэкап прямо из Личного кабинета , в разделе Товары — Кибер Бэкап (ex-Acronis) — выберите услугу и нажмите кнопку Перейти . Если вы хотите заходить …
… не только фишинговые сайты. Злоумышленники могут внедрить вредоносный код и на легитимный ресурс. Для этого они используют уязвимости в браузерах, плагинах или устаревших компонентах операционной системы. Механизм действия. Иногда для запуска … организации: телефон, адрес, электронная почта. Обновляйте операционную систему и браузер. Регулярные обновления закрывают уязвимости, которыми могут воспользоваться злоумышленники. Дополнительно установите расширения для блокировки рекламы — они …
… кластера. Изменения доступны как для новых, так и для уже существующих кластеров. Подробнее в документации CLO Уязвимости апреля — топ-4 от наших админов Сегодня новостями об атаках и уязвимостях мало кого удивишь. Обыденное дело. Но …
… с доверенных адресов. Регулярно обновляйте MySQL и операционную систему, CMS и остальное ПО, чтобы устранять известные уязвимости. Используйте fail2ban для блокировки IP после нескольких неудачных попыток входа. Не используйте root для внешних …
Приветы! Сезон отпусков в самом разгаре: кто-то уехал кормить чаек на побережье, кто-то покоряет горы, кто-то гоняет на эндуро по лесу. А мы… завариваем покрепче кофе, заводим офисный кондиционер и штурмуем гору задач — вовсю организуем переезд в новый дата-центр. Если вы тоже из тех, кто проводит июль в офисе, давайте держаться вместе. Собрали для вас дайджест с полезными туториалами и актуальными новостями. Разберёмся с рабочими задачами, а там ещё останется куча времени для летних приключений! Статьи …
В современном интернете владельцам сайтов часто приходится сталкиваться с таким явлением как роботы или боты. Это их обобщенное название, которое, правда, не отражает их сути и цели в полной мере. Боты могут выполнять различные задачи, например, мониторить работу сайтов и их доступность, анализировать сайты для сбора информации (seo) или поисковой выдачи (поисковые краулеры) и т. д. И при этом нагружать сервер. Что делать в случаях, когда повышенное внимание ботов приводит к проблемам с доступностью …
… защищённый протокол SSH. Такой подход минимизирует затраты на внедрение, снижает нагрузку на систему и исключает уязвимости, связанные с работающим сторонним ПО на сервере. Как работает Ansible Архитектура программы состоит из четырёх …
Сегодня безопасное соединение через HTTPS стало не просто «опцией», а обязательным условием для любого сайта — от личного блога до крупного интернет-магазина. В этой статье разберём, что такое SSL‑сертификат, зачем он нужен и как правильно выбрать сертификат под конкретные задачи и бюджет. Зачем нужен SSL-сертификат Что такое SSL-сертификат Как работает SSL-сертификат Как выбрать SSL-сертификат Удостоверяющий центр Тип SSL-сертификата по методу проверки Время выпуска Охват/покрытие доменов Цена Итоговые …
На большинстве Linux-серверов для управления службами используется systemd. Он содержит инструменты для работы процессом загрузки и взаимодействия с сервисами системы. Это означает, что systemd является важным механизмом в работе любого сервера. В этой статье мы познакомимся с его функциональностью и как с его помощью можно управлять работой процессов и демонов. Systemd: что это и для чего используется Обзор systemd: место на этапе загрузки, типы юнитов и конфигурации служб Основные команды для управления …
