Результаты поиска

В марте у нас произошло пять важных событий, о которых вы обязательно должны узнать. Мы писали полезные статьи и готовились к встрече с единомышленниками. Не забыли про поддержку и запланировали новую акцию. Две новости нигде не анонсированы – читайте скорее! Рассказали, как признаться в любви службе поддержки: Лайки в ответах на тикеты и чате на сайте – премия сотруднику. Мотивируют не хуже хороших отзывов. Недовольство поддержкой – не повод осуждать нас на форумах. Поставьте дизлайк – помогите нам стать …

MySQL — одна из самых популярных  СУБД . Подключиться к ней можно локально, то есть непосредственно с сервера, где размещена база, или удалённо — с другого хоста или даже домашнего компьютера. При этом важно знать не только технические шаги, но и понимать сопутствующие риски, особенно при настройке удалённого доступа.  В статье коротко разберём все способы подключения, особенности их реализации в различных средах и меры предосторожности, которые помогут сохранить данные в безопасности. Локальное …

Обычно для защиты от DDos-атак используются сторонние средства. Это могут быть как программные средства, так и аппаратные. Например, Firewall, WAF (Web Application Firewall), прокси-серверы и т. д. Однако обеспечить минимальный набор защиты можно при помощи веб-сервера. В данной статье мы рассмотрим настройку веб-сервера Nginx с целью снижения угрозы DDos-атак на сервер. Описание DDoS-атак Ограничение по числу соединений Ограничение частоты запросов Использование тайм-аутов Блокировка и разрешение …

Признаться, мы немного устали от затянувшихся выходных. Почти две недели приходилось заниматься чем угодно, кроме любимой работы. И вот, наконец, мы снова можем ворваться в рабочую действительность! В январском выпуске делимся свежими статьями из нашего блога на Хабре, рассказываем новости проекта CLO и напоминаем об акциях FirstVDS. Статьи и инструкции Как установить SSL-сертификат Let’s Encrypt Если у вас небольшой проект и приобретать дорогостоящий SSL-сертификат пока нецелесообразно, то бесплатный …

Рассмотрим популярные методы для эффективной борьбы со спамом и расскажем, как использовать черные списки и грейлистинг, чтобы защитить себя от получения навязчивой и вредоносной почты Какие существуют методы борьбы со спамом? Черные списки или DNSBL (DNS Black Lists) Серые списки или грейлистинг (Greylisting) Анализ эффективности Заключение Какие существуют методы борьбы со спамом? Существуют два основных метода защиты почтового сервера от спама: защита от поступления спама на этапе получения почтовым …

… и отдельные страны: 5. Установите Fail2ban Чтобы не блокировать адреса злоумышленников вручную, можно установить Fail2ban . Программа предназначена для блокировки подозрительных и частых подключений. Установка проста: yum install fail2ban Centos …

… Nextcloud — программа для организации собственного облачного хранилища. По базовой функциональности похож на Dropbox, но есть и отличия. …

… гораздо более шокирующие фразы. Для поиска и проверки паролей на безопасность можно воспользоваться специализированными программами. Об этом у нас есть статья в энциклопедии хостинга об аудите паролей на сервере. Перейдем к тому, что произошло …

Хостинг — это сервис, позволяющий организациям и частным лицам размещать свои сайты и другой контент в сети Интернет. Существует множество различных вариантов, уровней и типов данного сервиса, а также предоставления его услуг. Иными словами, если у вас есть свой сайт или какие-то материалы, которые вы хотите разместить в интернете, свободно управлять ими по вашему желанию и давать доступ к ним другим людям, вам необходимо воспользоваться сервисом хостинга. Чаще всего хостинг — услуга, которую предоставляет …

Декабрь только начался, а в мире технологий и безопасности уже неспокойно. И причина тому не только отставка гендиректора Intel, но и новый пример Linux-буткита. Далее рассказываем подробнее. Уязвимость в tuned позволяет выполнять код с правами root В системном процессе tuned от Red Hat выявлена уязвимость (CVE-2024-52336), которая позволяет локальному пользователю, не проходя авторизацию, запускать команды от имени root. Основная проблема кроется в DBus-методе "com.redhat.tuned.instance_create", который …

Приветы! Если вам знакомо имя Теда Кекатоса , значит, вы уже в курсе, какой сегодня праздник. День системного администратора — веский повод, чтобы отвлечься от текущих задач, если вы не в отпуске. Как и вернуться к работе из отпуска, если успели по ней соскучиться. А пока вы решаете, где отметить праздничную пятницу, ловите свежие статьи и инструкции для настройки серверов без ISPmanager. Ко Дню сисадмина для начинающих — только хардкор!   Базовые настройки почтового сервера без панели Чтобы не мелочиться, …

… настройки всех параметров блокировки и создания собственных фильтров под специфичные угрозы. Минимальные накладные расходы: Программа работает в фоновом режиме с минимальным потреблением ресурсов, не влияя на производительность сервера. Настройка …

При работе с Linux нужно держать в голове концепцию, которая лежит в основе системы: «Всё — это файл». Расшифровывается просто: любые данные и процессы операционной системы можно выразить как поток байтов, занимающий определённый объём файловой системы на дисковом накопителе.  Соответственно, всё, что занимает место, можно назвать файлом . А уж файлы можно структурировать как душе угодно:  обычные файлы текстовые бинарные файлы изображений архивы и т.п. специальные блочные для обозначения устройств ( b ) …

Сегодня новостями об атаках и уязвимостях мало кого удивишь. Обыденное дело. Но держать руку на пульсе приходится — так быстро всё меняется. Не так давно мы уже  писали о бэкдоре в пакете xz Utils , который затронул многие системы Linux, а сегодня собрали для вас топ новостей из мира безопасности, о которых лучше быть в курсе.  Выявлен неавторизованный доступ к 174 записям пользователей сервиса PyPI Некоторое время назад администраторы PyPI  выявили факт несанкционированной активности в учётных записях …

Приветы! Хоть Хэллоуин и не является официальным праздником, считаем неплохой идеей разбавить осенние будни жутким весельем. Вырезать тыквенные лица и готовить яблоки в карамели необязательно — погрузиться в атмосферу Хэллоуина можно вместе с новым выпуском нашего дайджеста. А теперь подробнее о том, что нас сегодня ждёт. В октябрьском выпуске поделимся с вами полезными статьями о Линуксе и доменах и расскажем про обновления CLO. А ещё не пропустите праздничную акцию — о ней в конце дайджеста. Статьи …

… New SQL Server stand-alone installation or add features to an existing installation     Попадаем в раздел Product Updates, программа-установщик обнаружит доступные обновления и предложит установить их, жмем кнопку Next     Читаем лицензию, …

Браузер Google Chrome — неотъемлемая часть работы учебы и даже отдыха. Но если вы используете его «как есть», без расширений, то многое теряете. Расширения для Google Chrome — это как суперспособности для вашего браузера: с ними он становится быстрее, умнее и гораздо удобнее. Хотите забыть про рекламу? Или организовать вкладки так, чтобы работать стало комфортнее, а компьютер меньше тормозил? В статье собрали лучшие из бесплатных дополнений, которые сделают вашу жизнь проще. Для блокировки рекламы: …

Работа с архивами — одна из базовых и наиболее частых задач в Linux: они используются для создания резервных копий, удобной передачи данных, группировки файлов и экономии дискового пространства. В статье разберём самые популярные утилиты для работы с архивами в Linux — tar, zip и rar — а также покажем их основные команды и сценарии использования.  tar gzip Zip RAR Распространённые проблемы tar tar — классическая и наиболее популярная утилита для создания и управления архивами в Linux-дистрибутивах. Она …

В 2025 году процедуру продления аккредитации ждут некоторые изменения,  и IT-компаниям нужно будет подготовиться к этим переменам, а сотрудникам быть в курсе, чтобы понимать, коснётся ли их это.  В статье разберём, что такое IT-аккредитация, как её подтвердить в 2025 году, и какие нововведения появятся в процессе.  Что такое IT-аккредитация IT-аккредитация – официальное, но не обязательное подтверждение от государства, что компания ведёт деятельность в сфере IT. Возможность пройти (или получить) …

Итак, у нас есть сервер с установленным на нем ispmanager  6  и желание разместить на этом сервере свой сайт. В этом материале рассмотрим механизм и основную концепцию работы с панелью ispmanager, узнаем, как быстро разместить сайт на сервере, и разберём основной функционал, который может понадобиться начинающему пользователю для работы в панели управления. Создание пользователя Добавление домена Серверы имён Загрузка файлов сайта на сервер Базы данных SSL соединение Установка бесплатного SSL-сертификата …

… PSI даст вам несколько подсказок по оптимизации вашего сайта: Специальные возможности . Разметка HTML позволяет браузерам и программам чтения с экрана понять, как организована структура страницы. В нашем примере на исследуемом сайте определённо … Для более детального анализ производительности вашего сервера и выявления скрытых проблем можно воспользоваться программами Яндекс.Танк , JМeter и другими. Давайте попробуем нагрузить подопытный сайт с помощью JMeter. Настройка этого …

Если вы планируете запустить свой сайт — будь то интернет-магазин, сайт-визитка или личный блог — вам обязательно понадобится домен. Это имя сайта, по которому его будут находить в интернете. Есть два варианта получения домена:  покупка и бесплатная регистрация. Некоторые администраторы сайтов не готовы платить за домен сразу, особенно если речь идёт о тестовых проектах, портфолио или личных страницах. Поэтому они выбирают оформление бесплатного домена. Однако у этого варианта есть свои нюансы, поэтому …

Современным IT-командам нужно решать множество задач: хранить код, отслеживать баги, автоматизировать сборку, обеспечивать безопасность. В условиях цифровизации удобно использовать единый инструмент, объединяющий процессы разработки, тестирования и развертывания. Один из таких — GitLab. В статье разберём, чем он отличается от GitHub и как начать с ним работу. Отдельно остановимся на его возможностях, связанных с искусственным интеллектом. Что такое GitLab Для чего нужен GitLab Как работать с GitLab …

… и десктопных версий, встраиваемые обновления ожидаются в октябре. Для удаления вредоносного кода необходимо использовать программатор SPI Flash. Подробнее на opennet.ru Intel обновила микрокод 0x129 для Raptor Lake Компания Intel сообщила о …

… Поэтому при управлении сервером важно фильтровать трафик.  Файрвол (от англ. firewall), или брандмауэр — это система или программа, предназначенная для контроля сетевого трафика. Его основная задача — защищать компьютеры, серверы или сети от …