Как получить доступ к удаленному серверу без дополнительных программ и браузера? Нужно всего лишь воспользоваться веб-диском. Он представляет собой способ доступа к вашей директории через протокол webDAV.

➡️ Благодаря webDAV вы сможете добавить на свой ПК директорию с удаленного сервера. Она будет выглядеть как отдельный диск.
➡️ Веб-диск может использоваться как альтернатива подключения к серверу по FTP. Вы сможете не только просматривать, но и изменять, удалять, записывать и скачивать файлы.
➡️ Веб-диск позволяет организовать совместный доступ нескольких пользователей к одним и тем же файлам.

Чтобы пользоваться веб-диском с помощью панели ispmanager, нужно установить веб-сервер Apache ITK и применить модуль apache mod_dav.

Еще не пробовали ispmanager? У нас есть бесплатная пробная версия – подробнее о ней можете прочитать здесь.

Существуют понятия, которые используются не очень часто, но означают вещи, которыми мы пользуемся каждый день. Среди них GUI и CLI, о которых мы сегодня и поговорим.

🔤🔤🔤 (Graphical User Interface) – любое графическое ПО, которым можно управлять мышью, сенсорным экраном или тачпадом. Если вы видите иконки, виджеты, текстуры, а взаимодействие с программой можно описать как «последовательность кликов мышкой», то перед вами GUI.

Ваш файловый менеджер, проигрыватель VLC, браузер Firefox и многое другое – все это ПО с графическим пользовательским интерфейсом. Иногда в айтишных сообществах используется русскоязычно-простоязычный термин "гуй". Поэтому не пугайтесь, если вас пошлют сделать что-то в гуй 😉

🔤🔤🔤 (Command Line Interface) – программа в командной строке, управление которой осуществляется при помощи текстовых команд. CLI – наследие времен, когда еще не было манипуляторов для работы с операционной системой, а взаимодействие ограничивалось только текстовым вводом и выводом. У этого понятия есть еще один наиболее часто используемый синоним — консоль.

Однако такой интерфейс нельзя назвать устаревшим, потому что по сравнению с GUI он обладает рядом преимуществ и из-за них широко используется до сих пор. Например, CLI позволяет изменять поведение программ за счет ключей и параметров, объединять несколько программ с помощью пайпов, автоматизировать работу ПО за счет скриптов.

В комментариях расскажите, часто ли вы в своей работе прибегаете к использованию CLI?

Программный пакет Fail2ban можно описать как инструмент для защиты сервера от грубых атак вида brute force и denial of service. Эти стратегии используются достаточно часто, поэтому во многих случаях Fail2ban является необходимой мерой предосторожности.

Как работает программный пакет?

⭐️ Fail2ban отслеживает логи и помогает обнаружить IP-адреса, с которых злоумышленники подозрительно часто пытались войти на сервер. Инструмент пресекает попытки подобрать пароль, автоматически блокируя эти IP путем внесения изменений в правила iptables. Таким образом Fail2ban помогает находить ботов, пресекает их деятельность и тем самым повышает защиту вашего VPS.

⭐️ Настройка Fail2ban не зависит от того, каким дистрибутивом Linux вы пользуетесь. Файл конфигурации находится в директории /etc/fail2ban/jail.conf, но менять его не рекомендуется, чтобы всегда можно было откатиться к настройкам по умолчанию. Поэтому все изменения вносятся в подключаемые файлы из каталога /etc/fail2ban/jail.d. В этом каталоге лежат файлы настроек jail. Каждый jail вFail2ban определяет то, какой сервис мониторится, и с какими условиями и правилами блокируется попытка взлома сервиса.

⭐️ В настройках Fail2ban вы можете задать: количество попыток подключения, время блокировки и IP-адреса, которые не надо блокировать. Глобальные параметры можно задать всего за 4 шага.

Чтобы попробовать инструмент в работе — воспользуйтесь бесплатной 14-дневной пробной версией панели здесь.

А давно у нас не было холиваров :) Соскучились?

Спорить будем не на банальные темы вроде «Linux против Windows» или «Android против iPhone», а на изящную «RHEL-based OS против Debian-based OS».

🎙 Чем лучше RHEL-based OS?
🎙 Чем лучше Debian-based OS?
🎙 Чем лучше FreeBSD?

О нюансах использования, преимуществах и недостатках, предлагаем поспорить в комментариях к новой статье .

DNS-спуфинг — частый вид хакерских атак, помогает злоумышленникам направлять трафик жертв на вредоносные сайты. Обычно сайты дублируют дизайн интернет-магазинов и банков, чтобы скомпрометировать пароли, данные банковских карт и другую информацию.

Чаще всего хакеры рассылают спам-сообщения, в которых вынуждают пользователей перейти по ссылкам или кликнуть на баннеры. Например, злоумышленники меняют DNS-записи и IP-адреса для интернет-магазина Wildberries. Затем направляют запрос на другой сервер с поддельным IP, который сами контролируют. В результате пользователь, который пытается зайти в интернет-магазин, перенаправляется на фейковый сайт.

🔥 Как защитить свой сайт от DNS-спуфинга? Нужно использовать DNS-сервер Bind, который по умолчанию установлен в панели ispmanager. Он имеет расширенные функции безопасности и минимизирует вероятность отравления DNS-кеша.

Также желательно:
➡️ ограничить рекурсивные запросы;
➡️ хранить ответы и ограничивать их только теми данными, которые относятся к запрашиваемому домену;
➡️ требовать у клиентов использовать подключения только по HTTPS.

А вы когда-нибудь сталкивались с DNS-спуфингом?