Результаты поиска

… получает готовую инфраструктуру — только в этом случае для организации атак. В такой сервис входят: шаблоны писем и сайтов; домены и хостинг; инструменты рассылки; панели управления и статистика. PhaaS снижает порог входа: для атак больше не …

  В современном интернете владельцам сайтов часто приходится сталкиваться с таким явлением как роботы или боты. Это их обобщенное название, которое, правда, не отражает их сути и цели в полной мере. Боты могут выполнять различные задачи, например, мониторить работу сайтов и их доступность, анализировать сайты для сбора информации (seo) или  поисковой выдачи (поисковые краулеры) и т. д.  И при этом нагружать сервер.  Что делать в случаях, когда повышенное внимание ботов приводит к проблемам с доступностью …

Привет!  «Поехали!» — сказал Гагарин и полетел. Вдохновившись его подвигом, мы тоже решили поднапрячься и в апреле выложились на полную: доделали задачи, закрыли спринты, задеплоили пару релизов. Теперь со спокойной душой можно на майских проводить нагрузочное тестирование мангала, мигрировать в горизонтальное положение или просто уйти в офлайн и не отсвечивать. Специально для таких ситуаций мы подготовили наш апрельский дайджест. Собрали самое интересное для релакса на праздниках: гайды, чтобы с кайфом …

Если ваш сайт был заражён длительный период, скорее всего, он уже засветился в чёрных списках поисковых систем и антивирусов. Каждый клиент, который будет переходить на сайт, будет видеть сообщение об опасном ресурсе, даже если вы уже вылечили заражение. Поэтому после лечения и профилактики надо сообщить об этом поисковым системам и вирусным базам. Но будьте готовы к тому, что процесс извлечения будет небыстрым. Поисковые системы В первую очередь проверьте ваш сайт в нескольких браузерах: Google Chrome, …

HTTP (HyperText Transfer Protocol, протокол передачи гипертекста) был разработан в начале 1990-х годов для получения веб-страниц в формате HTML (HyperText Markup Language, язык гипертекстовой разметки). Протокол HTTP оказался настолько удачным и расширяемым, что в настоящее время фактически стал основным языком общения в интернете. HTTP входит в состав модели TCP/IP как протокол верхнего, прикладного уровня. Но сегодня мы не будем рассматривать сетевые модели и уровни, узнать о них подробнее можно в статье …

В статье рассказываем, как настроить бэкапы с помощью панели управления ispmanager. Начало работы, обзор настроек Выбор и подключение хранилища Настройка ограничений Настройка исключений Восстановление Документация от разработчика находится по ссылке .  На Windows-сервере нет панели ispmanager, поэтому бэкапы можно настроить с помощью услуги  Кибер Бэкап (ex-Acronis) или  вручную . Та же ситуация с Битрикс-сервером —  настройка бэкапов осуществляется средствами Битрикс , либо вы можете подключить …

В мире информационной безопасности и IT-инфраструктур все стабильно — выявляют новые угрозы и проблемы совместимости. В недельной подборке рассказываем о критической уязвимость в Linux, сбое в работе Samba, микроархитектурной атаке на процессоры AMD и опасных уязвимостях в системе контроля версий Git. Не переключайтесь.  Уязвимость в Linux позволяет взломать систему через Initramfs Исследователи кибербезопасности из ERNW выявили критическую уязвимость в Linux, которая позволяет злоумышленникам с физическим …

В статье разберём, чем SFTP отличается от FTP и FTPS, как подготовить сервер, подключиться из терминала и графических клиентов, автоматизировать обмен и устранить частые ошибки. Что такое SFTP Как устанавливается SFTP-подключение Чем SFTP отличается от FTP и FTPS Перед настройкой: поддерживаемые системы и проверка OpenSSH Настройка SFTP-сервера Настройка пользователей, их прав доступа и каталогов Шаг 1. Создание группы и SFTP-пользователя Шаг 2. Подготовка изолированного каталога и папки для файлов Шаг 3. …

Пароль больше не гарантирует надёжную защиту аккаунта: его могут украсть или подобрать, он может попасть в открытый доступ. Чтобы снизить риск взлома, сервисы добавляют двухфакторную аутентификацию (2FA) — дополнительную проверку пользователя при входе в профиль. Этот инструмент уже доказал свою эффективность: 2FA блокирует до  99,9% атак и защищает учётную запись даже в тех случаях, когда пароль уже попал к посторонним. В статье разберём, что такое 2FA, как она устроена, какие бывают варианты второго …

В 2025 году процедуру продления аккредитации ждут некоторые изменения,  и IT-компаниям нужно будет подготовиться к этим переменам, а сотрудникам быть в курсе, чтобы понимать, коснётся ли их это.  В статье разберём, что такое IT-аккредитация, как её подтвердить в 2025 году, и какие нововведения появятся в процессе.  Что такое IT-аккредитация IT-аккредитация – официальное, но не обязательное подтверждение от государства, что компания ведёт деятельность в сфере IT. Возможность пройти (или получить) …

Минувший месяц ознаменовался сразу несколькими тревожными новостями в сфере ИБ — от уязвимости в новейших процессорах AMD до активных хакерских атак на WordPress-сайты и изменений в выпуске SSL-сертификатов. Расскажем подробнее. Уязвимость EntrySign: затронуты даже Zen 5 AMD признала, что недавно обнаруженная уязвимость EntrySign оказалась гораздо масштабнее, чем предполагалось. Изначально считалось, что баг затрагивает только первые четыре поколения архитектуры Zen, но теперь выяснилось, что уязвимыми …

В ispmanager можно использовать не только стандартный набор ПО, который доступен сразу при установке панели, но также — дополнительные варианты. Общий обзор этих возможностей мы уже проводили здесь . А в этой статье мы рассмотрим достаточно объемный и важный вопрос, касаемый вариаций ПО для веб-сервера в  ispmanager — актуально для версии 6 в редакциях Lite, Pro и Host. Доступное ПО Настройка связки Nginx + Apache Настройка режима  Nginx + PHP-FPM Установка режима FastCGI (Apache)   Установка OpenLiteSpeed …

Перенести свои сайты к нам от другого провайдера можно бесплатно — силами нашей техподдержки. О том, что для этого надо сделать, можно узнать в статье «Как перенести сайты со стороннего хостинга» . Также бесплатный перенос доступен в ряде случаев, когда перенос осуществляется между серверами FirstVDS, например, когда вы переезжаете с тарифа на тариф. Далее подробнее расскажем об условиях, порядке действий во время переноса и гарантиях. Условия переноса от других провайдеров Перенос сайтов  Перенос других …

В большинстве IT-проектов есть продуктовый аналитик или менеджер, который формулирует требования и ставит задачи разработчикам. Программист, в свою очередь, берет задачу из таск-менеджера, реализует ее локально на своём компьютере и затем отправляет изменения в репозиторий Git, во временную ветку, например, fix/add-search-bar. Однако любые новые изменения потенциально могут сломать проект. Разработчик проверяет код только в своём локальном окружении, которое может отличаться от окружения других …

… PHP в ispmanager Посмотреть текущую версию PHP можно через меню Сайты в строке с нужным сайтом: Версии PHP в разделе «WWW-домены» Либо подложить файл info.php c содержимым в корень сайта: <?php phpinfo(); ?> затем перейти по адресу в браузере …

За последние две недели в мире технологий произошло несколько важных событий: от критических уязвимостей до экспериментов с ИИ и новых российских разработок. Сперва коротко о самом интересном:  ИИ помог перевести старое Linux-приложение с GTK2 на GTK4 и Vulkan — разработчик из Red Hat за 5 часов модернизировал 20-летний код с помощью AI-ассистента. С одной стороны эксперимент показал, как ИИ может ускорить ускорить модернизацию legacy-кода, с другой — что такой ассистент все еще требует тщательного …

Локация Алматы показала гораздо более высокий спрос, чем мы закладывали: стартовая инфраструктура была полностью занята за короткое время. Чтобы сохранить стабильную работу всех действующих VDS, мы временно приостанавливаем продажу новых серверов в Казахстане.  Мы расширяем мощности, используя современное оборудование, а поставки в регионе идут по длинным цепочкам и занимают время. Поэтому назвать точные сроки возобновления продаж пока невозможно. Работа уже идёт, двигаемся максимально быстро, не жертвуя …

Теперь на самом дешевом тарифе VDS Разминка доступно 512 МБ оперативной памяти, его производительность значительно увеличилась. Зачем вам пригодится VDS Разминка: Разместить свой сайт 1 ядра CPU, 512 МБ RAM и 10 ГБ SAS диска вполне достаточно для размещения блога на Wordpress, фотогаллереи, официального сайта-визитки организации и тп. Тестировать приложения и учиться VDS Разминка — отличный вариант для разработчиков. Дешево стоит, быстро открывается. Идеально подходит для знакомства с системой Linux и …

        Зелёная строка браузера с вот таким замочком сигнализируют пользователям — вашему сайту можно доверять. Ведь на нём стоит SSL-сертификат. Это электронный документ, благодаря которому вся информация пользователей шифруется и передаётся по безопасному HTTPS-протоколу — чтобы не попала в руки мошенников.   Если вы через сайт собираете такую информацию, как паспортные данные и коды банковских карт — сертификат просто необходим. Ищите его в разделе EV-сертификатов . EV не только защищает данные …

С 15 декабря 2005 года дополнительная услуга "собственные Серверы Имен" ранее предоставлявшаяся бесплатно будет стоить 1 USD в месяц. Данное нововведение связано с тем, что для каждого VDS, использующего эту услугу нами выделяется отдельный IP-адрес на удаленном DNS-сервере, а IP-адреса имеют свою себестоимость и мы более не считаем возможным выделять их бесплатно. Определить являетесь ли вы пользователем услуги "собственные Сервера Имен" очень просто: если Сервера Имен вашего VDS - это ns1.firstvds.ru и …

Если вы ждали знака свыше, то это именно он! Только до 31 мая все SSL-сертификаты GlobalSign можно приобрести  со скидкой 77% .  Так, например, GlobalSign AlphaSSL будет стоить всего 975 рублей за год , вместо 4 425 рублей, а AlphaSSL Wildcard — 3 916 рублей за год , вместо 17 028 рублей. Выберите сертификат с необходимым уровнем проверки и количеством защищаемых доменов и субдоменов и успейте сделать заказ по выгодной цене.  Выбрать SSL-сертификат   Подробнее об условиях …

Google прекращает поддержку SSL-сертификатов Symantec и дочерних компаний. Чтобы этого не случилось с вашим сертификатом, его нужно перевыпустить. Делать это или нет и когда, зависит от даты выпуска сертификата — подробности в этой новости . Как перевыпустить сертификат, читайте ниже: Перейдите по ссылке . Не пугайтесь, что это сайт GeoTrust, — ссылка подходит для перевыпуска любого сертификата линейки Symantec. Введите доменное имя (поле отмечено как необязательное, но мы рекомендуем его заполнить). …

Почти каждый день приносит новости про новые уязвимости. Иной раз кажется, что мир сошел с ума. Искать процессорные баги и называть их Spectre_и_циферки — тренд этого года. Развитие способов эксплуатации уязвимости  Spectre продолжается, выходят все новые патчи, так что «ребутнуть кластер» — теперь норма. Мы продолжаем патчить ноды, и чтобы все прошло максимально незаметно для клиентов, стараемся для этого мигрировать vds и проводить работы на пустых серверах. А пока системные администраторы в офисах и …

При установке чистого шаблона виртуальной машины Bitrix в набор предустановленного ПО не входит почтовый сервер. Это политика компании 1C Битрикс , а не хостинг-провайдера. Чтобы настроить почту на сервер Bitrix, воспользуйтесь следующей инструкцией. Мы рекомендуем сделать это через стороннее SMTP . Для этого ваш домен должен быть делегирован на Яндекс ПДД , Почту для домена Mail.ru или аналогичные сервисы. 1. Подключаемся к серверу по SSH и попадаем в меню Bitrix-окружения: 2. Переходим в пункты: >> …

В статье коротко рассказываем о том, что такое DNSBL и как его настроить.  Что такое DNSBL? Настройка DNSBL Распространенные DNSBL Пример настройки sendmail для работы с DNSBL Полезные ссылки Что такое DNSBL? DNSBL (DNS blacklist) — списки хостов, хранимые с использованием системы DNS. Обычно используются для борьбы со спамом. Почтовый сервер обращается к DNSBL и проверят в нем наличие IP-адреса, с которого он принимает сообщение. Если адрес находится в этом списке, то оно не принимается сервером, а …