Результаты поиска

Сегодня новостями об атаках и уязвимостях мало кого удивишь. Обыденное дело. Но держать руку на пульсе приходится — так быстро всё меняется. Не так давно мы уже  писали о бэкдоре в пакете xz Utils , который затронул многие системы Linux, а сегодня собрали для вас топ новостей из мира безопасности, о которых лучше быть в курсе.  Выявлен неавторизованный доступ к 174 записям пользователей сервиса PyPI Некоторое время назад администраторы PyPI  выявили факт несанкционированной активности в учётных записях …

Чтобы развернуть и настроить первый сайт на сервере с виртуальным окружением Битрикс, достаточно перейти по IP-адресу в браузере и ответить на несколько вопросов установщика: Чтобы добавить дополнительные продукты Битрикс (CRM, корпоративный портал, управление сайтом), уже необходим SSH-доступ . При первом подключении по SSH необходимо задать пароль служебного пользователя Bitrix: You must change password for bitrix user Changing password for user bitrix. New password: После подключения к серверу …

Приветы! Никогда такого не было, и вот опять — лето пролетело с фантастической скоростью. Пока одни тоскуют по прошедшему отпуску, другие уже пришли к стадии смирения и активно вливаются в рабочий процесс. Но есть и те, кто ещё надеется урвать последний кусочек лета — кто мы такие, чтобы их останавливать.  Статьи Habr: самое интересное за август Несмотря на лето и череду отпусков продолжаем стабильно выпускать новые статьи на Хабре . В августе рассказывали много интересного, в том числе опубликовали статью …

Redmine — система управления проектами и отслеживания ошибок (багтрекер), работающая как веб-приложение.  Чтобы установить приложение, можете самостоятельно установить ПО на виртуальный или физический сервер или заказать у нас VDS c готовым рецептом Redmine. ГОТОВЫЕ КОНФИГУРАЦИИ VDS С БОЛЬШИМ ДИСКОМ Для работы в Redmine требуются веб-сервер и сервер баз данных. Рецепт Redmine устанавливает сервер баз данных MariaDB и веб-сервер  Nginx . Рецепт Redmine не устанавливается на дистрибутив CentOS 6 Как …

Итак, у нас есть сервер с установленным на нем ispmanager  6  и желание разместить на этом сервере свой сайт. В этом материале рассмотрим механизм и основную концепцию работы с панелью ispmanager, узнаем, как быстро разместить сайт на сервере, и разберём основной функционал, который может понадобиться начинающему пользователю для работы в панели управления. Создание пользователя Добавление домена Серверы имён Загрузка файлов сайта на сервер Базы данных SSL соединение Установка бесплатного SSL-сертификата …

… реально существует и легально работает.    Если пользователи на вашем сайте не совершают покупки, но вводят логины и пароли — вам подойдёт OV или DV-сертификат. Внешне они почти не отличаются друг от друга и выглядят так:   DV-сертификат     …

Для организации хостинга FirstVDS мы используем программы компаний ISPsystem и Ispmanager. Панели обладают интуитивным интерфейсом: вы легко разберётесь в управлении своим виртуальным сервером. Управление услугами в BILLmanager Управление виртуальными серверами в VMmanager Управление доменами в DNSmanager Работа с сервером и сайтами в ispmanager Управление услугами в BILLmanager Личный кабинет для управления услугами и взаимодействия с поддержкой реализован на базе панели BILLmanager . Войти в кабинет …

LAMP - набор программного обеспечения с открытым кодом, состоящий из ОС Linux, веб-сервера Apache, сервера баз данных MySQL и языка программирования PHP. Рецепт LAMP можно установить на любой OpenVZ и KVM сервер с любым доступным дистрибутивом семейства Linux Как установить/переустановить рецепт? Установка LAMP вручную В качестве сервера баз данных устанавливается ответвление MySQL - MariaDB . После установки рецепта LAMP на VPS вам доступна командная строка к серверу, на котором установлена выбранная вами …

Заражение и взлом сайта — ситуация крайне опасная. Есть огромное количество сценариев, как злоумышленники могут использовать ваш сайт или вычислительные ресурсы:  разместить на сайте нелегальный контент; отправить спам-рассылку — и хорошо, если не по вашим же клиентам; организовать с сервера атаку на сторонние ресурсы; разместить своё ПО, например, для майнинга, и др. Как итог, могут пострадать не только ваш бизнес (заражённые сайты блокируются поисковыми системами) и хостинг-провайдер (IP-адрес …

Выпуск SSL-сертификата является одной из важных частей администрирования веб-сайта, он устанавливается с целью защиты от перехвата данных пользователей, например, логинов и паролей, email-адресов или банковских карт.  На сегодняшний день даже на тех сайтах, где не вводятся важные данные, которые могли бы быть перехвачены, рекомендуется использовать хотя бы самый простой сертификат. Например, бесплатный SSL от Let’s Encrypt. После выпуска и установки SSL-сертификата сайт начнет работу по HTTPS-протоколу …

В статье предлагаем рассмотреть наиболее распространенные проблемы, связанные с FTP , и разобраться, как их решать. Содержание По FTP не видно файлов .htaccess Не могу зайти пользователем root Не могу подключиться по FTP Debian/Ubuntu Установлен ли FTP-сервер Запущен ли FTP-сервер (открыт ли 21 порт) Запрет для пользователя Security или Firewall CentOS Установлен ли FTP-сервер? Запущен ли FTP-сервер? (открыт ли 21 порт) Запрет для пользователя. Security или Firewall По FTP не видно файлов .htaccess В *nix …

Большинство системных служб и программ в Linux пишут логи. В статье разбираемся, что это такое,  для чего могут понадобиться, а также — где они находятся и как их правильно читать. Где хранятся логи Как читать логи Основные утилиты Системные логи Логи веб-сервера Логи баз данных Почта и FTP Ротация логов Логи (лог-файлы, журналы) — это файлы, в которые в хронологическом порядке записывается служебная информация: события, ошибки, предупреждения и действия пользователей. Эти данные критически важны для …

Прежде чем предлагать новый скоростной тариф пользователю, убедись, что он действительно скоростной и ты говоришь правду, только правду и ничего, кроме неё. Что мы, собственно, и сделали.  Что тестировали Чтобы тесты были более показательными, мы решили сравнить производительность двух конфигураций — уже проверенных быстрых Форсажей и нового CPU.Турбо с одинаковым объёмом оперативной памяти (4 Гб) и равным количеством ядер (2).  Тестирование проводилось в идеальных условиях на пустых нодах, поэтому …

При установке чистого шаблона виртуальной машины Bitrix в набор предустановленного ПО не входит почтовый сервер. Это политика компании 1C Битрикс , а не хостинг-провайдера. Чтобы настроить почту на сервер Bitrix, воспользуйтесь следующей инструкцией. Мы рекомендуем сделать это через стороннее SMTP . Для этого ваш домен должен быть делегирован на Яндекс ПДД , Почту для домена Mail.ru или аналогичные сервисы. 1. Подключаемся к серверу по SSH и попадаем в меню Bitrix-окружения: 2. Переходим в пункты: >> …

В данной статье речь пойдёт о создании реверсивного SSH-туннеля для внешнего доступа к ресурсам сервера, находящегося за NAT. Сначала нужно разобраться, что же такое SSH-туннелирование, и зачем оно нужно. А нужно оно вот зачем:  Вам необходимо соединение между двумя машинами по защищённому каналу, Вам необходимо использовать ресурсы машины (либо любого компьютера, который она видит) с серым (внутренним) IP извне, посредством дополнительного сервера (или VDS), у которого есть внешний (белый) статический …

Приветы! До Нового года осталась всего неделя. 2020-й оказался непростым орешком — преподал несколько важных уроков и заставил пересмотреть взгляды на привычные вещи. Но и хорошего тоже было немало. Давайте вспомним лучшие моменты декабря и встретим 2021-й с отличным настроением. Для нас декабрь вышел насыщенным: запустили новый тариф VDS Storage, пополнили Базу знаний полезными статьями и приготовили масштабный розыгрыш в честь нашего 18-летия. А теперь обо всём подробнее, по традиции начнём с новых …

В регулярном дайджесте уязвимостей — шесть инцидентов. Главная тема выпуска — ядро Linux: за две недели в нём обнаружено уже четыре уязвимости повышения привилегий, две из которых разбираем здесь. Также в выпуске — масштабная атака червя mini-shai-hulud на экосистему TanStack и критические RCE в почтовом сервере Exim. Дополнительно разберём баг в nginx, существовавший 18 лет, шесть уязвимостей в dnsmasq и проблему в процессорах AMD Zen 2 Червь mini-shai-hulud: масштабная атака на TanStack Уязвимости в ядре …

TeamSpeak 3 — программа голосового общения через интернет, которая работает по протоколу VoIP и поддерживает как голосовую связь, так и текстовые сообщения. На сегодняшний день это главный аналог Discord. Использование сервера TeamSpeak позволяет координировать различные действия участников, и чаще всего используется для голосового общения в онлайн-играх (Dota 2, Counter-Strike и т.д.). Благодаря своему удобству, простоте и гибким настройкам, TeamSpeak пользуется популярностью и по сей день, несмотря на …

TeamSpeak 3 — программа голосового общения через интернет с неограниченным количеством одновременных абонентов. Работает по протоколу VoIP. Рецепт Teamspeak устанавливает также веб-сервер Apache и интерпретатор языка программирования PHP . Устанавливается бесплатная версия Teamspeak 3, которая поддерживает подключение до 32 пользователей. Используйте собственную лицензию для расширения функциональности. Рецепт TeamSpeak можно установить на любой сервер из нашей линейки, кроме VDS ARM. Доступен для …

Приветы! Сколько лет прошло, всё о том же гудят провода — как мы с нового года начинаем новую жизнь. Но кто ж нам запретит пытаться? Как и обещали, в 2023-м вас ждёт много интересных обновлений. Начинаем уже сейчас :) В январском дайджесте рассказываем, какое обновление получил наш самый надёжный тариф «Атлант», показываем первый в этом году релиз от CLO и традиционно делимся полезными инструкциями и статьями. Статьи и инструкции Как настроить почтовый клиент для работы с email? Чтобы работать с …

… управляемых файловых серверах и при необходимости задавая политики устройств пользователей (такие как шифрование и пароли блокировки экрана). Дедупликация данных. Использовать для снижения требований к месту на диске для хранения файлов, …

По умолчанию подключиться к базе данных MySQL можно только с того же хоста. Чтобы получить доступ к серверу с другого IP-адреса, нужно настроить удалённое подключение. Внимание! После ручной правки конфигураций MySQL - my.cnf требуется перезапустить сервер MySQL.  ispmanager 5 — Службы — MySQL/MariaDB — Рестарт или в консоли сервера: systemctl restart mysql systemctl restart mariadb Создание удалённого подключения в ispmanager 6 Создание удалённого подключения в консоли Предоставление прав пользователю …

… для того, чтобы предотвратить ошибки в работе с ПД, утечки данных или взломы.  Например: назначение ответственных, пароли, шифрование, антивирусы, обучение сотрудников. Укажите конкретные меры, которые применяются в вашей организации. В … оператору ПД для защиты данных, хранящихся на арендуемом сервере: ограничить доступ к серверу (использовать сложные пароли, регулярно их обновлять, использовать двухфакторную аутентификацию, разграничить права доступа и т. д.); обеспечить …

29 апреля 2026 года исследовательская компания Xint Code (подразделение Theori) публично раскрыла опасную уязвимость в ядре Linux, получившую название «Copy Fail» и идентификатор CVE-2026-31431 . По оценке специалистов, проблема присутствует в ядре с 2017 года и затрагивает практически все современные дистрибутивы Linux. Уязвимость была обнаружена исследователем Taeyang Lee с помощью AI-инструмента для анализа кода Xint Code. Проблема кроется в криптографической подсистеме ядра, а именно в шаблоне  …

В этой подборке — четыре эксплоита для ядра Linux, побег из гостевой системы в KVM, свежие исправления для популярного софта и ответ Canonical на поток таких находок. Ещё — слежка за чужим вводом через события файловой системы и кампания на GitHub, где стилер под видом LastPass перед кражей данных отключает антивирусы драйвером с подписью Microsoft. Root в ядре Linux, побег из KVM и исправления для Ghostscript, Unbound, Exim и Suricata Опубликованы подробности о четырёх уязвимостях в ядре Linux , через …