Результаты поиска

Киберугрозы продолжают эволюционировать и обходят даже надёжную защиту. На прошлой неделе исследователи безопасности обнаружили ряд критических уязвимостей, затрагивающих различные уровни ИТ-инфраструктуры — от низкоуровневых атак на аппаратные решения до целевых фишинговых кампаний против разработчиков. Новый метод атаки VMScape позволяет обойти защиту от Spectre-BTI  Фишинг-атака на Rust-разработчиков  Вирус-вымогатель HybridPetya научился обходить защиту UEFI Secure Boot  Атака Phoenix (CVE-2025-6202): …

Если ваш сайт не открывается или подключиться к серверу не удается, то это не всегда означает, что VDS полностью недоступен . В некоторых случаях это может быть связано с ошибками работы лишь части функционала виртуального сервера, которые по силам исправить самостоятельно. Чтобы вы могли проверить, действительно ли недоступен сервер, мы подготовили чек-лист. 1. Проверяем, есть ли пинг> Для этого запустите терминал командной строки (Если ваш ПК на Windows, запустить ее можно так:  Пуск  —  Выполнить  —  …

На большинстве Linux-серверов для управления службами используется systemd. Он содержит инструменты для работы процессом загрузки и взаимодействия с сервисами системы. Это означает, что systemd является важным механизмом в работе любого сервера. В этой статье мы познакомимся с его функциональностью и как с его помощью можно управлять работой процессов и демонов. Systemd: что это и для чего используется Обзор systemd: место на этапе загрузки, типы юнитов и конфигурации служб Основные команды для управления …

Сегодня новостями об атаках и уязвимостях мало кого удивишь. Обыденное дело. Но держать руку на пульсе приходится — так быстро всё меняется. Не так давно мы уже  писали о бэкдоре в пакете xz Utils , который затронул многие системы Linux, а сегодня собрали для вас топ новостей из мира безопасности, о которых лучше быть в курсе.  Выявлен неавторизованный доступ к 174 записям пользователей сервиса PyPI Некоторое время назад администраторы PyPI  выявили факт несанкционированной активности в учётных записях …

Чтобы добавить в ленту немного радости, мы подготовили дайджест позитивных IT-новостей — с забавными историями из мира технологий.  В IT каждый день происходит что-то удивительное: роботы учатся новому, производители выпускают гаджеты с неожиданными функциями, а разработчики придумывают решения, которые звучат как шутка, но существуют в реальности. В подборке — волшебная палочка для оплаты, автомобиль из конструктора, роботы-садоводы, Linux-команды в Windows и ещё несколько поводов улыбнуться.  Сервис Cash …

Хай, гайз! Февраль прошёл, а мы так и не рассказали, что интересного произошло в нашей жизни за этот месяц. Исправляемся! Тихо и скромно, как и полагается защитникам серверов и Отечества, отметили 23 февраля и День безопасного интернета. Одержали победу над проблемами с сетью в новом ДЦ и подготовили чёткие инструкции, как повысить безопасность сервера, чтобы он работал долго и счастливо. Почти как Джон Коннор под охраной Терминатора. Обо всем этом — в новом выпуске дайджеста. Как защитить сервер от взлома …

Когда вы научились придумывать и использовать надёжные пароли — это хорошо. Однако всю пользу можно свести на нет, если хранить их как ключ под ковриком. Чтобы пароли обеспечивали достаточный уровень защиты, помимо правильного подхода к созданию, нужно их правильно хранить и регулярно обновлять. Давайте разберёмся, с какой стороны можно подступиться к этой задаче. Как безопасно хранить пароли Лучше всего хранить пароли в собственной памяти — туда добраться с помощью вредоносного ПО пока невозможно. Но, с …

… и сборочный инструментарий, окончательная миграция на Python 3, рабочий стол на GNOME 40 и улучшенные компоненты для обеспечение безопасности. Подробнее на opennet.ru Более 6 тысяч сайтов на WordPress взломаны и перенаправляют на …

При работе с оболочкой bash часто требуется передать данные от одной утилиты к другой. Например, можно в одной цепочке команд при помощи  grep найти в каталоге файлы с определённой последовательностью символов, командой  mv в один приём переименовать все эти файлы и переместить в отдельный каталог. Данные между командами передают при помощи операторов перенаправления потоков и управляющих операторов.  В этой статье рассмотрены операторы перенаправления ввода и вывода, в следующей — конвейеры, …

В современном мире, где безопасность данных имеет первостепенное значение, критически важно правильно управлять учетными записями и доступом к данным. В этой статье рассмотрим, как создать пользователя в MySQL и эффективно настроить права доступа, чтобы обеспечить безопасность и целостность данных. Создание пользователя MySQL Настройка привилегий Добавление прав Отзыв привилегий Просмотр привилегий пользователей Создание суперпользователя Переименование пользователя Удаление пользователя MySQL Создание …

Выбор команд для выполнения в bash-скрипте можно контролировать с помощью особых блоков кода — управляющих конструкций. К ним относятся условные операторы, циклы и группирующие команды.  В этой статье расскажем, как работать с условными конструкциями для проверки истинности [ … ] и  [[ … ]] . Одинарные [ … ] и двойные [[ … ]] квадратные скобки Проверка файлов Сравнение строк Сравнение чисел Одинарные [ … ] и двойные [[ … ]] квадратные скобки Одинарные  [ … ] и двойные  [[ … ]] квадратные скобки …

Приветы! Все мы иногда погружаемся в работу с головой, теряя связь с окружающей действительностью. Но время от времени полезно отвлекаться на другие занятия и приятные мелочи, и Хэллоуин — отличный повод :) А пока до Хэллоуина ещё несколько дней, расскажем, что нового произошло за этот месяц. В октябре наш блог на Хабре восстал из мёртвых, на сайте FirstVDS материализовался Acronis, а ребята из CLO наколдовали рецепты предустановленного ПО. Статьи и инструкции Установка Opencart Opencart — это CMS для …

Важность обмена информацией в современном мире невозможно переоценить. От сохранности данных зачастую зависит не только IT-бизнес, но и частная жизнь. Мы уже рассказывали о резервном копировании в Linux — самой популярной операционной системе, используемой на серверах. Теперь давайте подробнее рассмотрим утилиту командной строки rsync (Remote Synchronization, удаленная синхронизация) — программу с открытым исходным кодом, предназначенную для передачи файлов и синхронизации данных между удалёнными …

Кажется, рассказывать в конце мая о том, как мы организовали на удалёнке новогодний квест, немного странно. Но мы решили, что, во-первых, дистанционное общение по-прежнему удерживает позиции во многих компаниях. А во-вторых, работать над сплочением коллектива можно не только зимой. Поэтому рассказываем, как это было, что удалось, а что пошло не по плану. Шаг первый. Решиться на организацию своими силами Если с работой на удалёнке всё понятно, то с неформальными мероприятиями, вроде корпоративов или …

Сладость или гадость? Бэкап или факап? В канун Хэллоуина подвели итоги месяца и подготовили для вас очень страшный выпуск дайджеста. Без красных шариков и клоунов, но всё равно жуткий. Читайте, чтобы узнать, чего боятся наши админы, как уберечься от ужасов хостинга и что такого кошмарного случилось в октябре 2019-го … Хаос — это страшно Это почти ад. Особенно для молодого сисадмина, только что прошедшего обряд посвящения. Навести порядок железной дланью помогут 4 столпа системного администрирования и 10 …

MySQL остается одной из самых популярных систем управления реляционными базами данных, а Ubuntu — одной из наиболее распространенных операционных систем Linux для серверов. В этой статье мы рассмотрим, как установить MySQL на Ubuntu, а также ее дальнейшую настройку. Установка MySQL Настройка MySQL Настройка аутентификации и управление пользователями Проверка работоспособности MySQL Удаление MySQL Установка MySQL Независимо от используемой версии системы, установка происходит одинаково. Для начала …

Статья давно не обновлялась, поэтому информация могла устареть.   Содержание 1 Общая информация 2 Сервер взломан 2.1 Взломали сайт 2.1.1 Шаг 1. Выясняем последствия и “глубину” взлома 2.1.2 Шаг 2. Выясняем причины взлома 2.1.3 Шаг 3. Проводим очистку 2.2 Взломали сервер (захватили права пользователя или root) 2.2.1 Шаг 1. Выяснить последствия и “глубину” взлома 2.2.2 Шаг 2. Выяснить причину взлома 2.2.3 Шаг 3. Проводим очистку 3 Сервер не взломан. Аудит безопасности 3.1 Проверка сервера: 3.2 Проблемы …

Если у вас есть бизнес и сайты, наверняка вам нужна корпоративная почта на своём домене, с уникальным адресом. В этой статье мы расскажем, в чём преимущества такой почты и как её создать. Разберём один из самых простых способов — при помощи панели ispmanager, установленной на VDS.  Статья будет полезна не только для тех, кто создаёт почту на своём домене с нуля. Но и для тех, у кого уже есть корпоративная почта на различных сервисах («Яндекс 360», Mail.ru и др.) — мы расскажем, как перенести её на свой …

Время собирать урожай за месяц. Не смогли выбрать, что важнее (спойлер — вроде бы всё), поэтому рассказываем, а точнее кратко пересказываем, самое-самое из мира безопасности и не только. Если пропустили, самое время наверстать упущенное. Жаль, что с августом так нельзя. В общем, погнали.  Главные уязвимости  «Дыра» в Roundcube Webmail Специалисты компании Sonar обнаружили критические недостатки безопасности в Roundcube Webmail, которые позволяют злоумышленникам исполнять вредоносный JavaScript в браузере …

Язык SQL (Structured Query Language, язык структурированных запросов) используется для взаимодействия с самыми распространёнными базами данных — реляционными. С помощью SQL можно создавать базы данных и таблицы, записывать, извлекать и изменять данные, управлять структурой и доступом к базе данных. Из-за гибкости, удобства и простоты SQL часто используют не только программисты, но и бизнес-аналитики, руководители подразделений, специалисты по информационной безопасности, тестировщики и, конечно, системные …

Количество кибератак за последние годы поражает — например, за 2024 год бы ло  зарегистрировано бо льше 1,8 млрд инцидентов, и это без учета DDoS-атак и фишинга. В 2025 году уровень угроз оставался высоким: по данным  Positive Technologies , Россия заняла третье место в мире по числу кибератак после США и Китая, а на её долю пришлось 46% всех инцидентов в СНГ. Поэтому защита устройств от вредоносного ПО очень актуальна, и один из главных  способов — установка на компьютер хорошего антивируса.  В статье мы …

… Для этого нужно обратиться в аттестационный центр, имеющий лицензию ФСТЭК РФ. Приказ о назначении ответственного лица за обеспечение безопасности. Обычно это директор или начальник службы информационной безопасности. Приказ о назначении …

Пароль больше не гарантирует надёжную защиту аккаунта: его могут украсть или подобрать, он может попасть в открытый доступ. Чтобы снизить риск взлома, сервисы добавляют двухфакторную аутентификацию (2FA) — дополнительную проверку пользователя при входе в профиль. Этот инструмент уже доказал свою эффективность: 2FA блокирует до  99,9% атак и защищает учётную запись даже в тех случаях, когда пароль уже попал к посторонним. В статье разберём, что такое 2FA, как она устроена, какие бывают варианты второго …

Графические процессоры (GPU) могут обрабатывать большие объёмы данных, поэтому их применение уже давно вышло за рамки игровой индустрии. С их помощью обучают нейросети, создают сложные визуализации и анализируют данные во многих отраслях. Разберём подробнее, как работает GPU, чем он отличается от CPU, какие бывают виртуальные решения и для чего они нужны.  Что такое GPU и как он работает В чём разница между GPU и CPU Для каких задач используют серверы с GPU Виды GPU: десктопные или профессиональные GPU …

… защищённым от инъекций. Установите веб-файрволы.  Веб-файрвол (Web Application Firewall, WAF) — это специализированное программное или аппаратное решение, которое анализирует весь HTTP-трафик и блокирует подозрительные запросы, содержащие …