Не так давно у нас в панели появился антивирус от компании «Доктор Вeб». Мы знали, что это успешное решение, любимое пользователями за качество и надежность. И одним из подтверждений этого стало недавнее выявление командой Dr.Web нового вируса, который взламывает сайты на WordPress.

Выявленный троян использует уязвимости в плагинах для WordPress, а также в темах оформления сайтов. Если на сайтах используются устаревшие версии плагинов без необходимых исправлений, в целевые веб-страницы внедряются вредоносные JavaScript-скрипты. После этого при клике мышью в любом месте атакованной страницы пользователи перенаправляются на другие ресурсы. Подробнее о работе трояна и истории его выявления читайте на сайте вендора.

Теперь владельцы сайтов, имеющие Dr.Web, могут не опасаться вредоносной программы. А если вы пользуетесь ispmanager, подключите модуль Dr.Web – он будет работать прямо из панели. До конца февраля купить модуль можно по специальной цене от 144 руб. и получить месяц использования в подарок.

Как получить Dr.Web на месяц в подарок можно узнать на нашем сайте.

Если вы начинаете свой путь в разработке, то наверняка задавались вопросом, что выбрать — PHP или Node.js. Но в этом вечном противостоянии можно пойти ещё дальше и выяснить, чем отличаются менеджеры пакетов для этих языков — Composer и npm.

Composer — пакетный менеджер, вдохновлённый npm для Node.js. Можно сказать, в какой-то мере это тот случай, когда ученик превзошёл учителя.

Давайте же узнаем, как работают эти решения и чем различаются.

- Composer упрощает установку и загрузку сторонних PHP-библиотек или фреймворков и даже CMS. Этот пакетный менеджер зависимостей помогает добавить PHP-пакеты в новый проект или развернуть существующие проекты, которые уже содержат файл composer.json (текстовый файл, в котором описаны все сторонние PHP-пакеты в формате JSON).

- npm (Node Package Manager) — пакетный менеджер для JavaScript, работающий на Node.js. Менеджер npm состоит из двух частей: CLI (интерфейс командной строки) — средства для размещения и скачивания пакетов — и репозиториев, содержащих JS-пакеты. Зависимости проекта описываются в файле package.json, он содержит список пакетов нужных версий.

Composer работает с PHP, npm — с Node.js — это основное отличие. Кроме того, Сomposer используют для работы с бэкендом сайта, а npm — чаще с фронтендом.

А чем чаще пользуетесь вы — Composer или npm? Кстати, обе фичи доступны в ispmanager. Оценить работу панели с этими инструментами можно бесплатно в течение 14 дней.

Вы размаўляеце на беларускай мове?

Если да, то эта новость для вас! Благодаря нашему белорусскому партнеру ActiveСloud в бета-релизе 6.67 в ispmanager появится полноценный локализованный перевод на белорусский язык. Мы продолжаем расширять географию панели и делать наш продукт удобнее для пользователей в разных уголках мира.

Давайте проголосуем, какой язык вы хотели бы видеть в ispmanager ⬇️

Новый бета-релиз 6.67 уже тут!

Рассказали про новый центр уведомлений, поддержку Rocky Linux и пофикшенные баги в нашей статье на сайте.

Представим, что вы нашли сайт со смешными котиками и хотите показать его коллеге. Давайте посмотрим, что происходит между вводом URL сайта и моментом, когда страница начинает загружаться.

1. Когда вы вводите в адресную строку браузера доменное имя, преобразователь доменных имён обращается к DNS-серверу. По своему устройству DNS-сервер похож на огромный телефонный справочник, в котором у каждого сайта есть IP-адрес сервера или группы серверов.

2. Получив IP-адрес сайта, сервер передаёт его вашему браузеру.

3. Браузер сохраняет DNS-запись и пытается подключиться к серверу с помощью протокола TCP — набора правил для соединения устройств путём обмена сообщениями.

4. Когда обе системы представились друг другу, браузер отправляет HTTP-запрос, сервер обрабатывает его и отправляет гипертекст. По полученному ответу браузер отрисовывает веб-страницу.

С учётом нескольких этапов, отображение страницы ресурса может занимать очень много времени. Чтобы сократить его, используют частные DNS-серверы: ведь чем ближе расположен сервер к устройству, которое обращается в интернет, и чем больше у сервера физическая память (возможности кеширования), тем быстрее пользователь получает информацию.

Если хотите попрактиковаться в настройке DNS попробуйте триальную версию ispmanager. Первые две недели пользоваться панелью можно бесплатно.

Все в курсе, что торговля — двигатель прогресса? Следуя этому, мы улучшаем интеграцию с биллингом WHMCS.

Уже сейчас проходит бета-тестирование нового модуля, с которым станет возможна перепродажа лицензий, SSL и модулей как отдельных продуктов. Интеграция будет проста — ее не нужно будет настраивать через API, достаточно будет установить модуль. Как всё сделать, мы описали в этой статье.

Торгуйте сертификатами и модулями, двигайте прогресс вместе с ispmanager 🙂

Город засыпает, просыпаются хакеры. Но вы можете спать спокойно, если в панели ispmanager включен брандмауэр 📛

Брандмауэр, или фаервол – это система, которая фильтрует сетевые соединения как бдительный вахтер в студенческом общежитии. Если входящий трафик не прошел проверку, брандмауэр блокирует его и предотвращает несанкционированный доступ.

Чтобы запретить или наоборот разрешить доступ к серверу с отдельных адресов или целых сетей, в ispmanager нужно войти в раздел «Администрирование», пункт «Брандмауэр» и нажать кнопку «Создать».

При добавлении или удалении каждого правила панель проверяет, не приведет ли это действие к недоступности IP-адреса, с которого вы подключились, или целой сети, в которую он входит. Также нельзя создать запрещающее правило на любой порт для любого IP-адреса сервера, если нет ни одного разрешающего правила.

При желании вы можете заблокировать доступ к серверу для пользователей из определенных стран. Например, когда на него совершается атака и вы понимаете, что она исходит от IP-адресов из одной или нескольких стран. Модуль будет блокировать все сети, которые в базах GeoIP относятся к выбранным странам.

Я что-то нажал, и тут понеслось…

14 февраля решили поговорить с коллегами о любви… к IT ❤️ И очень удивились, узнав подробности о тех, с кем работаем в команде 🫣 Смешные, трогательные и неожиданные ответы — в нашей новой статье.

Расскажем, к чему приводит виски с мужиками на работе, как получить первый опыт через HTML для домохозяек и у кого путь в IT начался с пузатых мониторов.

А как вы влюбились в IT? Обязательно делитесь своими историями в комментариях!

Когда вам НЕ нужно использовать Docker: 5 ситуаций

В Docker есть много хорошего: он легкий и портативный, подходит командам любого размера, отлично работает с облачными вычислениями… Список можно продолжать до бесконечности, но идеальных инструментов не бывает. Есть случаи, в которых вам нельзя использовать Docker.

- Если вам нужно повысить скорость
Docker не ускоряет работу приложения и даже может сделать его медленнее. Поэтому не забывайте устанавливать ограничения на объем памяти, процессора или блочного ввода-вывода, который может использовать контейнер.

- Если вы ставите безопасность на первое место
Docker разбивает приложение на более мелкие части, но все контейнеры имеют общий доступ к одной операционной системе хоста. Это грозит тем, что любой вредоносный код может получить доступ к памяти вашего компьютера.

- Если вы разрабатываете настольное приложение с графическим интерфейсом
Docker не подходит для приложений, требующих богатого пользовательского интерфейса. Он в основном предназначен для изолированных контейнеров с консольными приложениями.

- Если у вас много ценных данных
При работе с Docker может быть сложно извлечь данные из контейнера, если они нужны другому процессу, и переместить их в другое место. А еще при закрытии контейнера все данные из него будут потеряны навсегда.

- Если вы ищите самую простую в управлении технологию
Docker приходится постоянно обновлять, при этом обратную совместимость никто не гарантирует. Кроме того, официальная документация не успевает за развитием технологии.

Помните: Docker меняет правила игры. Но это не универсальное решение.
Согласны с пунктами выше?

Нам всегда была интересна мотивация вирусописателей. Зачем они это делают? Какие бенефиты имеют со своей деятельности? Что ими движет, в конце концов? Ведь если явление существует, значит это кому-то нужно.

Вечная борьба вирусов и вакцин от них не затихает ни на минуту. В мире хостинга на защиту от вирусов тратятся безумные ресурсы. Разновидности угроз множатся, становясь все опаснее и острее. Использованием XSS или SQL injections никого уже не удивишь. В тренде Fileless attacks.

Что делать, как эффективно защититься, и все, что нужно знать об этой напасти в нашей статье «Вирусы на сайтах: что это, откуда и как проверить».

Читайте, применяйте, не игнорируйте! Ведь кто информирован, тот защищен.

Среди айтишников давно ходит миф о том, что Linux-серверы не подвержены заражениями и вирусам. Даже есть шутка, что вирус на эту операционную систему нужно устанавливать несколько часов подряд. Но не все так радужно. Несмотря на особенности архитектуры, защищающие Linux от атак, есть причины, по которым мы не можем считать ее полностью безопасной.

- Во-первых, это уязвимости, которые время от времени обнаруживаются. Например, в 2014 году была найдена уязвимость в OpenSSL под названием Heartbleed, которая позволяла получить доступ к любому серверу, в 2018 году – уязвимости Spectre и Meltdown в процессорах.

- Во-вторых, Linux часто используют с серверами, устройствами интернета вещей, роутерами и камерами. Хакеры легко создают вирусы под эти платформы, поэтому расслабляться не стоит. Например, ботнет Mirai в свое время заразил огромное количество устройств, использующих незащищенную службу telnet.

- В-третьих, постепенно Linux движется к универсализации – появляются пакеты snap и flatpack, окружение рабочего стола Gnome. Это значительно снижает безопасность использования ОС.одтверждением этого стал вирус EvilGnome, который мог скачивать личные файлы, записывать звук с микрофона и делать снимки экрана.

Чтобы обезопасить себя, вовремя обновляйте систему и программное обеспечение. А еще используйте хорошие антивирусы, например Dr.Web. Он полностью или выборочно сканирует систему, лечит файлы или отправляет их на карантин. Первый месяц пользоваться антивирусом Dr.Web в ispmanager можно бесплатно.