Результаты поиска

… на сервер для домена. В этой статье мы рассмотрим вариант установки как через панель ispmanager, так и вручную — если панели нет.  Если вам необходимо установить сертификат на Windows server, воспользуйтесь этой инструкцией . Установка … команд: # apachectl restart # systemctl restart apache2 # systemctl restart httpd Либо перечитать конфигурационный файл без перезапуска веб-сервера: # apachectl -k graceful Веб-сервер Nginx Если ssl-запросы обрабатывает Nginx, то сертификат … перезапустить веб-сервер, это можно сделать командами: # systemctl restart nginx Либо перечитать конфигурационный файл без перезапуска веб-сервера: # nginx -s reload Несколько SSL-сертификатов на одном ip-адресе Если используется несколько …

… Чтобы веб-сайт мог безопасно загружать изображения, шрифты или другие файлы из S3-хранилища, расположенного на другом домене, необходимо … в S3 и как их исправить Что такое CORS и зачем он нужен при работе с S3 CORS (Cross-Origin Resource Sharing) — это механизм безопасности, реализованный в современных браузерах. Он определяет правила доступа к ресурсам между различными доменами и … в DevTools консоли: Таким образом, мы настроили CORS для отображения файла из S3 на сайте. Этот подход удобен для быстрого управления и визуального контроля настроек бакета. Все изменения применяются сразу при сохранении правил. Все CORS-настройки …

… компанией ISPsystem , занимающейся разработкой программного обеспечения для организации хостинга, поэтому используемые нами панели управления VDS — VMmanager и ispmanager — предоставляются нам со значительными скидками. Во-вторых, техническая поддержка на … является частично платной, что позволяет нам существенно минимизировать затраты. На VDS и VPS мы устанавливаем панель управления сервером ispmanager Арендуя виртуальный выделенный сервер у нашей компании, вам необязательно конфигурировать ваш …

… ничего не упустить и не забыть, воспользуйтесь нашей пошаговой инструкцией. И пусть ваш переезд на https  пройдёт легко и безболезненно.      Итак, приступим. Что же нужно сделать, чтобы переехать на защищенный протокол. 1. Создать резервную … на нём. Или используйте бесплатный технический поддомен от FirstVDS — yoursite.fvds.ru . Просто добавьте данный домен в панели ispmanager. 2. Перенесите копии файлов и баз данных вашего сайта на тестовый поддомен. 3. Далее действуйте по нашей … протоколу. Как изменить ссылки Большая часть сайтов в мире сделана на базе готовых движков, так называемых систем управления контентом — CMS. У большинства из них есть готовые решения для управления ссылками либо средствами самой CMS, …

… добавить русский или любой другой язык в Windows Server 2016. Подключитесь к серверу по RDP Перейдите в панель управления Перейдите в языковые настройки Загрузите русский язык Установите язык по умолчанию 1. Подключитесь к серверу по … сервер, первым шагом необходимо подключиться к нему. Если не знаете как — вам поможет наша статья . 2. Перейдите в панель управления В этой версии Windows Server панель управления доступна по кнопке «Пуск/Start». В английской версии панель управления называется «Control Panel». 3. Перейдите в …

… защищаемый домен Перейдите в Личный кабинет — раздел Виртуальные серверы — выделите VDS и нажмите кнопку DDoS L7 на панели сверху.  Затем нажмите кнопку Добавить на панели сверху. В строке Доменное имя укажите защищаемый домен. Необходимо дополнительно включить кэш для корректной защиты … в верхнем меню панели. Укажите тип сертификата: Let's Encrypt — бесплатный SSL-сертификат, который будет настроен без вашего участия. Платный SSL-сертификат — добавьте файлы и цепочку SSL, а также приватный ключ. … Безопасность …

… сделать резервную копию конфигурационных файлов. И речь не о сайтах, а о директориях /etc и /usr/local/mgr5/etc В панели предлагается только один вариант использования SMTP-сервера — exim . Установить вручную в консоли другой почтовый … использовать предложенный вариант, а для удобства и дополнительных функций установить дополнительное ПО, которое доступно в панели.  Далее рассмотрим варианты для дополнительной установки. Открываем раздел Настройки - Возможности , выбираем … ставим галочку напротив поля Greylisting (exim) , жмём кнопку Применить изменения , дожидаемся установки. После чего в панели ispmanager в разделе Защита от спама появится новый пункт — Белый список (Greylisting) : В списке уже указаны …

… десятками и даже сотнями серверов. Ежедневно приходится разворачивать на них новые сервисы, обновлять ПО и следить за безопасностью. Ручное решение этих задач на каждой машине отнимает время и может привести к ошибкам.  Для автоматизации рутины разработали специальное ПО, которое помогает упростить процесс настройки и управления. Один из таких инструментов — система управления конфигурациями Ansible. В статье разберёмся, что такое Ansible, … других компонентах системы. В отличие от многих систем управления конфигурациями, например, Puppet и Chef, Ansible работает без агентов, используя для установки соединения и управления целевыми хостами стандартный, криптографически защищённый …

… пока не поддерживают DNSSEC. Чтобы использовать эту опцию, нужно организовать собственные серверы имён — через панель управления ispmanager или установив и настроив DNS-сервер вручную. Например, с помощью Bind с версии 9.9. Для подключения … первую очередь нужно сгенерировать DS-записи — цифровые подписи данных вашего домена. Рассмотрим генерацию через интерфейс панели ispmanager. Предположим, что у вас уже настроены собственные серверы имён. Подключение DNSSEC в ispmanager Чтобы начать работать с DNSSEC, нужно включить его в настройках панели. Для этого откройте ispmanager, перейдите в раздел Управление DNS и сверху нажмите Настройки по умолчанию . В конце …

… FIOSSHMLPGCNF , которая отвечает за размер страницы разделяемой памяти. Проверка изменения размера выполнялась без блокировки, поэтому два одновременных запроса с разными значениями приводили объект в некорректное состояние. По той же … с ядра 6.11, публичный эксплоит выдаёт права root. Закрыто в 7.2.0, 7.1.5, 6.18.40 и 6.12.101. Ещё две проблемы пока идут без назначенных CVE. В файловой системе eCryptfs специально сформированный шифрованный файл потенциально приводит к … его может кто угодно. Проверку устроили экспериментально: заняли несколько свободных имён и выложили под ними безобидные PoC-пакеты, которые при запуске стучались на сервер исследователей. Первый запрос пришёл меньше чем через час — …

… нарушающие логику работы сайта, загружать скрытые скрипты (бэкдоры для постоянного доступа или веб-шеллы для дистанционного управления) и добавлять свои SSH‑ключи для входа без пароля.  Как распознать SQL-инъекцию Существует несколько общих сигналов, характерных для SQL-инъекций:  Отображение … на сервер отдельно от SQL‑запроса, поэтому вредоносный ввод не «сливается» с основным запросом и не влияет на систему. Без параметризации другие методы защиты малоэффективны. Почти все современные языки программирования поддерживают …

… Сразу после установки Gateway уже запущен. Что такое OpenClaw Вход в OpenClaw и проверка запуска Обзор веб-интерфейса Безопасность Gateway токена LLM-провайдер и дальнейшая настройка Конфигурация OpenClaw и управление сервисом Firewall Что … из интернета напрямую недоступен — сервис слушает только 127.0.0.1:18789 , порт наружу не открывается. Доступ к панели выполняется через SSH-туннель. Сначала на сервере проверьте, что служба  openclaw  запущена: systemctl status … способ:можно настроить прямой доступ по IP или reverse proxy. Но для стартовой конфигурации туннель — самый простой и безопасный вариант. На вашем компьютере выполните: ssh -L 18789:127.0.0.1:18789 root@<IP-адрес-сервера> -N Затем откройте …

… Настроить собственный сервер имен можно из панели ispmanager. Далее мы расскажем о том, как это сделать. Также из статьи вы узнаете, с какими проблемами можно столкнуться при настройке и как повысить безопасность собственного сервера имен.  С чего начать Прежде всего, для настройки собственных серверов имён необходимо … 192.168.0.1 и 192.168.0.2 . В действительности необходимо будет указать реальные IP-адреса и домен. Настройка в панели управления ispmanager  Откройте ispmanager и перейдите в меню Домены — Доменные имена . Создайте домен . А затем пропишите …

… — в 9,6. Учетная запись на сайте и nonce злоумышленнику не нужны: ссылку должен открыть администратор, авторизованный в панели. Пользователи с ролями Author и Editor ставить темы не могут, поэтому через них атака не пройдет. Ошибка возникает … каталога понимает как slug и находит по нему тему. Браузерный JavaScript вставляет ту же строку в jQuery-селектор как есть, без экранирования. Спецсимволы перенацеливают селектор на реальную кнопку Install, и установку запускает уже сам WordPress. … темы. В демонстрации использовалась тема Mobile Repair Zone: она загружала пакет по ссылке из запроса и запускала код без проверки прав и nonce. Дальше у атакующего развязаны руки — правка и удаление файлов, чтение  wp-config.php , …

… В подборке — пять новостей. В GitLab закрыли дыру, через которую чужой публичный проект удаляли без единого пароля. Ботнет Evooo1Bot собирает сеть из роутеров и IP-камер. В репозитории crates.io полтора часа провисела … А в вышедшем релизе ядра Linux 7.2 начали убирать механизм, через который эксплуатировали Copy Fail. GitLab: один запрос без авторизации удалял публичные проекты GitLab экстренно обновил Community Edition и Enterprise Edition: в GraphQL нашли … не срабатывает. DDoS-модуль достался по наследству от Mirai: 16 видов флуда. Что делать.  Обновить прошивки, убрать админ-панели и SSH из открытого интернета, сменить заводские учётные данные. Проверить cron, юниты systemd и  rc.local на чужие …

… , а локализованную версию — тут .  Установка на сервер с панелью  Для того, чтобы установить CMS на сайт, размещённый в панели , переходим в корневую директорию данного сайта через файловый менеджер и загружаем скачанный ранее архив. После … define('DIR_STORAGE', DIR_SYSTEM . 'storage/'); в define('DIR_STORAGE', '/var/www/www-root/data/www/storage/'); На сервере без панели управления переместить директорию можно при помощи команды: mv …

… в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; обезличивание персональных данных  - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных … может комбинировать (сливать, сращивать) и использовать скомбинированные данные с другой информацией для обеспечения, управления и развития услуг.   9. Конфиденциальность персональных данных 9.1. Информация, относящаяся к персональным данным, …

… служб и других критически важных сервисов. Fail2ban — один из наиболее эффективных и популярных решений для усиления безопасности Linux-серверов. В статье мы подробно рассмотрим процесс установки и настройки утилиты для протокола SSH и … protocol=tcp] Описание параметров: [nginx-404]  — уникальный идентификатор правила ( jail ), который используется для управления и мониторинга. enabled  — флаг активации: значение  true  включает правило,  false  — отключает его без удаления файла. port = http, https  — указывает сетевые порты, доступ к которым будет ограничен для заблокированных …

… под действие новых правил попадают. Кого коснутся изменения Категория Последствия Частные лица и обычные компании из РФ Без изменений — сертификаты выдаются и продлеваются. Государственные учреждения РФ Сертификаты выдаваться не будут (даже … Самый надёжный способ проверить прямо сейчас — запустить тестовую генерацию сертификата в режиме «песочницы» (Staging). Это безопасно и не расходует лимиты. Команда для Certbot: certbot certonly --dry-run -d ваш-домен.ru Если команда завершилась … сертификаты от Госуслуг признаются только в России. Это значит, что зарубежные браузеры будут показывать предупреждение о небезопасном соединении.   3. Следить за новостями  Если вы обычный владелец сайта, то вам пока ничего не нужно менять. Let’s …

… в функции skb_gro_receive() : при объединении сетевых пакетов механизмом GRO ядро переносило фрагменты из zero-copy skb без корректной проверки флага S KBFL_MANAGED_FRAG_REFS . Результат — use-after-free с возможностью перезаписи page cache. … запись в page cache через RxGK Третья уязвимость недели — DirtyDecrypt. PoC команды V12 опубликован 18 мая. RxGK — механизм безопасности, работающий поверх протокола RxRPC. Уязвимость в его функции rxgk_decrypt_skb() : отсутствует проверка … zero-day, о которых производители узнают только по итогам соревнования. Это один из главных индикаторов реального состояния безопасности популярного ПО. На Pwn2Own 2026 исследователи суммарно нашли 47 таких уязвимостей и заработали $1 298 250. …

… что у текущего пользователя нет прав на управление DNS-записями. Чтобы обойти это ограничение, добавьте в главный конфиг панели /usr/local/mgr5/etc/ispmgr.conf строчку Option InsecureDomain . И перезапустите ispmanager  командой killall core . …

… В руководстве рассматривается процесс создания домена с помощью панели управления DNSmanager. Этот способ подойдет для владельцев серверов без панели ispmanager. Исходим из того, что домен уже есть: Технический домен *.fvds.ru Домен, заказанный у FirstVDS Домен, …

… Партнёры ispmanager в рамках программы по поиску ошибок  обнаружили в панели управления уязвимость, позволяющую получить root-доступ. Версия с исправлением уже вышла —  необходимо обновить ispmanager … о программе , а затем  Обновить продукт . Уязвимость также затронула ispmanager 5, но инструкцию для исправления ошибки без обновления команда ispmanager подготовит только на следующей неделе. Задержка обусловлена тем, что обновления для 5 …

… вас хорошие новости. Это уже третья и заключительная пятница 13-е в этом году, и она станет по-хорошему особенной. Панель управления ISPmanager бесплатно! На все серверы, которые Вы закажете сегодня, мы дарим панель управления ISPmanager 5 Lite!  Действовать 100% скидка на панель управления будет не один месяц, а ВСЁ время аренды заказанного сервера. Промокод: FRIDAY2015 Закажите подходящий VDS-сервер …

… модулей с различными возможностями. В новой инструкции подробно расскажем, как установить CMS Opencart на сервер с панелью управления и без.   Как установить Opencart на виртуальный сервер   Установка SSL-сертификата Чтобы SSL-сертификат выполнял свои функции, … но и установить на сервер. В новых статьях вы узнаете, как сделать это для сервера на Linux (с панелью управления и без) и Windows Server.   Как установить SSL-сертификат на Windows Server Как установить SSL-сертификат на домен Если не …