Результаты поиска
Найдено: 668
… самой службы, следует также разрешить подключение только с определенных IP-адресов с помощью Iptables и блокировать слишком частые попытки авторизоваться с неправильным паролем используя Fail2ban. Iptables Утилита для управления брандмауэром … 202.115.29.234 45.135.232.165 46.101.132.159 Таким образом, мы разрешаем подключаться только из определенной подсети, а частые неудачные попытки будут блокироваться. Двухфакторная аутентификация 2FA уже плотно вошла в нашу жизнь — это удобно и … ли конфигурацию в файле .google_authenticator домашней директории. Отвечаем утвердительно на этот и все последующие вопросы. После чего в конфиге /etc/pam.d/sshd добавляем строку: auth required pam_google_authenticator.so Меняем в …
Чёрная пятница для покупателей — время бешеных скидок, огромных распродаж и бесчисленных покупок за приятные цены. Что это значит для владельцев сайтов, кроме прогнозов ожидаемой прибыли? Приток посетителей и, как следствие, возросшие нагрузки на сервер . Чтобы ваш сервер не прилёг отдохнуть в разгар продаж, хорошо бы, пока есть время, немного его прокачать. Далее расскажем, что можно предпринять заранее, чтобы бесстрашно встретить толпы онлайн-покупателей в своём интернет-магазине. 1. Проведите …
При заказе виртуального сервера с готовым рецептом Mattermost вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: Mattermost Team Edition развёрнут на стеке Nginx, PostgreSQL, настроены TLS и файрвол. В этой статье покажем, как открыть панель, разобраться в основных разделах и выполнить первые действия. По умолчанию устанавливается последняя версия Mattermost Team Edition. Рецепт настраивает Nginx с HTTPS (Let's Encrypt по IP или самоподписанный сертификат при …
Хостинг позволяет разместить свою информацию в интернете в общедоступном виде. Иногда с этим злоупотребляют — размещают вредоносный или нелегальный контент, организуют атаки на сторонние ресурсы. Как одно из звеньев их распространения, мы несём ответственность за то, чтобы они нанесли как можно меньше ущерба. Когда пользователь интернета становится жертвой обмана или уполномоченный орган обнаруживает нарушение, он отправляет жалобу на проблемный ресурс. Если этот ресурс размещен на нашем хостинге, жалоба …
Redmine — это веб-приложение с открытым исходным кодом (лицензия GPLv2), разработанное на Ruby on Rails. Его используют, чтобы управлять задачами и настраивать рабочие процессы, контролировать сроки, работать с репозиториями и разграничивать права доступа. Redmine поддерживает плагины и позволяет гибко настраивать рабочие процессы. Администратор может менять статусы задач, трекеры, роли пользователей, уведомления и интеграции, подстраивая систему под конкретные процессы разработки и управления проектами. …
S3-хранилище от FirstVDS позволяет хранить и управлять объектами любых типов в облаке. Для взаимодействия с ним можно использовать стандартные S3-клиенты или утилиты, например, Cyberduck. Подробнее о начале работы с хранилищем через Личный кабинет читайте в другой нашей статье . Подключение через Cyberduck Создание бакета Загрузка объектов Скачать и удалить объекты Предоставление доступа по временной ссылке Возможные проблемы в работе утилиты Cyberduck с подключенным S3-хранилищем Подключение через …
Несмотря на появление мессенджеров, электронная почта остаётся основным средством для делового и личного общения, а её популярность только растёт. Согласно исследованию 2026 года , с начала лета почтовыми сервисами воспользовались на 10% больше жителей России, чем в 2025 году. Электронная почта уже давно вышла за рамки простой переписки. Сегодня через почтовые клиенты можно не только отправлять письма, но и вести документооборот, ставить задачи и напоминания, переводить деньги, диктовать сообщения, …
Приветы! Каждый программист знает: не бывает идеального кода с первого раза. Бывает качественная отладка. Если в логе вашего сентября до сих пор отмечены неисправленные баги — дожди, горящие дедлайны или осенняя хандра — пришло время накатывать патчи и находить поводы для хорошего настроения, в том числе и в нашем дайджесте. Собрали для вас свежие релизы с нашими новостями, обновления статей в блоге на Хабре. А ещё — залили в прод шуточную инструкцию-акцию по полной перезагрузке, которая ответит на …
Приветы! Зима близко, но у вас есть ещё четыре дня, чтобы насладиться осенней атмосферой. Тем более, напоследок осень не оставила без приятного – уже завтра во многих магазинах стартует Чёрная пятница. Самое время купить то, о чем мечталось весь год, или начать запасаться новогодними подарками. В ноябрьском выпуске собрали для вас всё самое интересное за текущий месяц, а также приготовили список «очень важных дел» на декабрь, чтобы проводить 2020-й со спокойной душой. Статьи и инструкции Как подготовить …
Nextcloud — программа для организации собственного облачного хранилища. По базовой функциональности похож на Dropbox, но есть и отличия. Во-первых, открытая архитектура Nextcloud позволяет добавлять на сервер дополнительные приложения, которые помогут легко организовать удаленную работу отдела или компании — сможете не только хранить данные, но и вести совместные проекты, ставить задачи, проводить видеовстречи и конференции. А также общаться с коллегами и «расшаривать» материалы, в том числе сотрудникам …
Приветы! Главный ужас октября — это не предстоящий Хэллоуин, а бесконечная шестидневная рабочая неделя! Зато сразу за ней — длинные выходные: можно устроиться поудобнее, налить себе кофе, включить на фон ужастик и прочитать наш октябрьский дайджест. В этом выпуске собрали страшно полезные статьи. Рассказываем, как написать нейросеть, справиться с Keycloak и защититься от новых штрафов. Если хочется по-настоящему острых ощущений, загляните в подборку свежих уязвимостей — вдруг пропустили важные …
Неделя до Нового года — время грандиозных планов: пет-проект, блог, спортзал. Кажется, вот шанс стать новой, продуктивной версией себя! Но эти планы часто остаются лишь списком — ведь они рождаются на излёте сил, когда организм просит отдыха, а не новых свершений. Поэтому единственный рывок, который всем нам жизненно необходим прямо сейчас, — к дивану, на марафон по «Гарри Поттеру» с мандаринами и оливье. А пока время длинных праздников не пришло, предлагаем сделать передышку в череде рабочих задач и …
За последние две недели кибербезопасность столкнулась с серией значимых инцидентов. Сначала обнаружили взломанный плагин Gravity Forms для WordPress, затем исследователи выявили новый метод скрытия вредоносов в DNS-записях. А на этой неделе ситуация обострилась — массовые атаки через уязвимость в SharePoint затронули сотни организаций по всему миру, включая госструктуры. Разбираемся, что произошло и что можно сделать, чтобы себя обезопасить. Взлом плагина Gravity Forms: зараженные версии содержали бэкдор …
На заре становления интернета, в конце 1970-х годов, международная организация по стандартизации ISO (International Organization for Standartization) предприняла масштабную попытку навести порядок в компьютерных сетях и создала набор правил, которому должны следовать подключённые друг к другу сетевые устройства при обмене данными. Так на свет появилась эталонная сетевая модель OSI (The Open Systems Interconnection model, модель взаимодействия открытых систем). Почему модель OSI важна? История появления OSI …
При заказе виртуального сервера с готовым рецептом Grafana вы получаете VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: Grafana развёрнута в связке с Nginx и PostgreSQL, настроены TLS (Let's Encrypt или самоподписанный сертификат), firewall и веб-интерфейс. В этой статье покажем, как войти в веб-интерфейс, проверить запуск служб, подключить источник данных, собрать дашборд и выполнить базовое администрирование. Что такое Grafana и как устроен стек рецепта Вход в веб-интерфейс …
Happy New Year! Мы решили, что просто подводить итоги года — это не про нас, поэтому о том, как жили весь этот удивительный год, рассказываем в стиле лучших традиций Голливуда. Начинаем предновогоднюю текстовую трансляцию премии «First»: 6 номинаций и главные претенденты на победу. Кому достанется «Приз зрительских симпатий», зависит от вас. До репортажа с красной дорожки пара минут — сначала кратко о статьях, которые мы подготовили для вас в декабре. Статьи декабря Как подключить FTP и SFTP Для передачи …
Еще в 2016 году аналитики Statista прогнозировали, что к 2025 году число подключенных к интернету устройств в мире превысит 75 млрд. Сегодня всемирной сетью пользуется огромное количество людей, но лишь немногие пользователи понимают, как именно работает интернет. В основе глобальной сети лежит модель TCP/IP . Благодаря ей данные передаются между городами, странами и континентами, обеспечивая работу сайтов, мессенджеров и облачных сервисов. Эта статья поможет разобраться в архитектуре TCP/IP и ее связи …
/blog/bolshaya-podborka-gromkikh-incidentov-iz-mira-kiberbezopasnosti-vzlom-serverov-notepad-i-escan
За последние две недели отмечена серия серьёзных киберинцидентов. В их числе — компрометация сервера обновлений Notepad++, опасные уязвимости в GitLab и взлом сервера антивируса eScan. Если вы используете это ПО, советуем проверить и установить все последние обновления. Отдельно расскажем о важной новости от Microsoft: начался процесс отключения устаревшего протокола аутентификации NTLM в Windows. Хакеры взломали сервер Notepad++ и полгода рассылали заражённые обновления Киберпреступники взломали сервер …
… процесса конфигурирования системы, отсутствие у программы графического интерфейса в современном мире может вызвать вопросы. Nagios поддерживает плагины , которые могут значительно расширить его архитектуру и функционал, и содержит очень …
… предварительно пройти регистрацию, для упрощения процесса составили подробную инструкцию . Если у вас возникнут какие-то вопросы по голосованию или проблемы с регистрацией и верификацией, напишите нам в телеграм . …
В июне часть пчёл покидает улей в поисках нового места жительства, часть наших сотрудников покидает офис в направлении отпуска. Тяжёлое время для пчеловодов и авторов дайджеста. Первые ловят пчёл, вторые — полезные материалы. Мы справились успешно и шлём вам это письмо, полное статей (и ещё с инфографикой). Инструкции в Базе знаний Сброс пароля для Windows-сервера Восстановить root несложно, на Windows для этого можно использовать утилиту chntpw. Или обратиться в нашу поддержку , стоимость сброса — 250 …
Наши тарифы « Форсаж » (в Москве и Амстердаме, с NVMe) и « Атлант » стали еще производительнее. Теперь серверы будут открываться не только на AMD EPYC 9654, но и на новом серверном процессоре AMD EPYC 9655. AMD EPYC 9655 – мощный серверный процессор с 96 ядрами на архитектуре Zen 5, обеспечивает до 25% прироста производительности по сравнению с предыдущим поколением и отлично подходит для ресурсоемких задач. Характеристики процессора AMD EPYC 9655 Базовая частота 2,6 ГГц Макс. частота 4,5 ГГц Количество …
Какое количество посетителей одновременно выдержит ваш сайт и сервер? При каком количестве посетителей скорость работы сайта начнет уменьшаться? Если вы задавались такими вопросами, то этот материал будет полезен для вас. В первой части статьи мы рассмотрим консольные утилиты для нагрузочного тестирования. Это ApacheBench , httperf и siege . ApacheBench ApacheBench (более распространенное название - ab) - это однопоточное консольное приложение, которое используется для измерения производительности …
Настроить бэкапы мало — нужно убедиться, что они работают. А для этого есть 2 простых правила и 2 важных исключения: 1. Убедитесь, что задание на резервное копирование отрабатывает корректно Если это задание в планировщике , последите за его выполнением первую неделю. Все ли заданные условия выполняются: вовремя ли создаётся бэкап, в нужном ли каталоге и т.д Если это задание в ispmanager , обращайте внимание на уведомления в панели: будут проблемы — они там отобразятся. Это удобно, но требует регулярно …
14 февраля принято отмечать не только День всех влюблённых, но и День компьютерщика. В честь такого двойного события приготовили подарки: промокоды с 14%-й скидкой на заказ новых VDS и сертификаты ILOVEMONEY на пополнение баланса номиналом 300 рублей для постоянных клиентов. Как получить скидку 14% Закажите VDS на сайте или через Личный кабинет . Обратите внимание, что в акции не участвуют тарифные планы «Разминка» и «Прогрев». В корзине примените промокод LOVEFIRST . Скидка активируется в течение трёх …