Друзья, предлагаем проверить знания о SSL-сертификатах в небольшой викторине.

Кстати, все ответы можно найти в наших недавних постах на канале.

Быть безымянным героем не всегда хорошая идея, особенно если дело касается SSL-сертификатов. Порой не так просто разобраться, кто истинный страж, а кто волк в овечьей шкуре, которому нельзя доверить свои данные.

Хорошо, что мы уже разобрали этот вопрос и теперь делимся с вами рассказом о том, когда достаточно бесплатного сертификата, а когда не обойтись без коммерческого SSL.

Недавно к нашей команде партнеров присоединился один из крупнейших хостинг-провайдеров — Бегет. И мы очень этому рады, ведь ребята — настоящие профи.

Эксперты Бегет уже успели поделиться своими знаниями в новой статье — рассказали о самых популярных ошибках в работе сайтов, причинах их возникновения и дали советы по устранению. И хоть мы надеемся, что вы никогда с этим не столкнетесь, но как известно, кто предупрежден, тот вооружен 🥷

Читать

Какой бы классной ни была ваша рассылка, её вряд ли прочитают, если криво настроена аутентификация почтового домена. Чтобы письма не отлетали в спам, а домены и IP — в black list, нужно разобраться всего в 4 словах: SPF, DKIM, DMARC и rDNS.

Рассказываем, как настроить DNS-записи в ispmanager и что мониторить, чтобы рассылки доставлялись максимально эффективно. Внутри по ссылочке много лайфхаков от нашего эксперта по email-маркетингу — не проходите мимо!

Друзья! Как многие из вас знают в телеграмме появились сторис для каналов.

Мы решили подойти к вопросу серьезно. И хотим делать для вас только полезные и интересные сторис. Поэтому предлагаем вам проголосовать за темы, которые на ваш взгляд лучше всего подойдут для этого формата.

Участвуйте в опросе (можно выбрать несколько вариантов) или пишите ваши варианты в комментариях. И мы обязательно прислушаемся к вашему мнению.

Нужно ли покупать коммерческий сертификат, если можно накатить бесплатный Let's Encrypt?

По факту отличий в уровнях шифрования немного: скорее всего, оба сертификата будут работать по алгоритму SHA 256 с ключом 2048 бит. Так зачем платить, если можно не платить?

Как всегда, дьявол кроется в деталях:

1️⃣Коммерческий сертификат имеет финансовые гарантии, а Let's Encrypt фактически может быть взломан, а страховки, увы, и не будет.

2️⃣Let's Encrypt выпускается только формата DV, а сертификаты OV или EV всегда платные. Они позволяют проверить компанию, что даёт дополнительную защиту от фишинга и позволяет действительно удостовериться кому принадлежит сайт.

3️⃣Платный сертификат почти всегда будет корректно работать на всех устройствах и браузерах. А бесплатный Let's Encrypt может быть недоступен для клиентов, использующих старые девайсы или ОС.

В общем, наличие платного сертификата — вопрос репутации и дополнительной безопасности. Let's Encrypt лучше не ставить коммерческим организациям, а вот для небольших проектов вполне сойдёт. Кстати, если вы ищете хороший коммерческий сертификат по привлекательное цене – их есть у нас 😉

А какой сертификат выбираете вы и почему?

Спасибо всем кто поделился своим мнением в опросе по сторис! Вот список тем, которые мы будем публиковать в сторис. Мы составили его на основании ваших голосов и комментариев.

- Короткие сводки по релизам
- Срочные и важные новости
- Информацию по багфикасам

Если вы считаете, что эта информация может быть вам полезна, смело жмите кнопку BOOST под этим постом.

В прошлом месяце мы опубликовали подборку рекомендаций и полезных советов от подписчиков нашего сообщества. И сейчас продолжаем начатое — лайфхаки за сентябрь. Похоже, это уже становится традицией 😉

Теперь в ispmanager доступен переход между с SQLite на MySQL для внутренней базы данных ispmanager. Это позволяет панели быстрее обрабатывать запросы при большом количестве сайтов.

Начиная с версии 6.79.0, при установке панели ispmanager lite, pro, host пользователь может выбирать между SQLite и MySQL, в качестве СУБД для внутренней базы данных. Новая возможность связана с тем, что для комфортной работы большого количества пользователей в панели лучше сразу перейти на MySQL, способную одновременно обрабатывать много конкурентных запросов.

Больше подробностей и готовый скрипт для перехода с SQLite на MySQL — в документации.

Все, кто работают в IT-компании, обречены хоть немного разбираться в разработке. А иногда и не немного — эта участь не миновала и нашего руководителя по маркетингу — он запустил целый сервис с помощью ispmanager, а теперь допиливает его, расширяя функциональность с помощью Питона.

Как все складывается и чего уже удалось достичь, читайте на Хабре!

У нас есть две отличные новости про SSL-сертификаты и нам не терпится ими с вами поделиться.

1. Теперь для всех сертификатов GlobalSign OrganizationSSL и OrganizationSSL Wildcard можно дополнительно приобрести опцию SAN Wildcard (SANWC). Возможность, которая позволяет защищать любые поддомены для одного или разных доменов.

Раньше, покупая сертификат OrganizationSSL для ispmanager.ru вы получали защиту уровня OV для этого домена, а при покупке OrganizationSSL Wildcard вы получали защиту и для домена и для всех поддоменов одного уровня, например *.ispmanager.ru.

Но что делать, если у вас много разных доменов и поддоменов, и вы хотите защитить их все, не покупая при этом сертификат для каждого? Теперь это возможно!
- Купите один из сертификатов GlobalSign OrganizationSSL или OrganizationSSL Wildcard
- Докупите к нему опцию SAN, для конкретного домена или поддомена,
- И опцию SANWC (сокращение от SAN Wildcard) для защиты любых поддоменов на указанном вами символом * уровне.

Теперь все ваши домены и поддомены привязаны к одному сертификату и вам не надо мучаться, обновляя сразу по несколько SSL. Более того, покупка дополнительных опций к одному сертификату обойдется дешевле покупки отдельных сертификатов , что позволит значительно сэкономить

2. И вторая новость не менее приятная чем первая – покупая сертификат GlobalSign DomainSSL у нас в личном кабинете вы можете обеспечить защиту не только своего домена, но и почты для него, например почты Microsoft Exchange. Указывая поддомены .mail, .owa и autodiscover, например mail.domain.com owa.domain.com – вы получите защиту для них бесплатно!

Заказать эти и другие сертификаты вы можете уже сейчас на нашем сайте или в личном кабинете:

Заказать сертификат на сайте.
Заказать сертификат в личном кабинете.

В битве все средства хороши, и даже базовые инструменты сисадмина помогут защитить сайт от ддосеров. Например, тонкой настройки Nginx уже достаточно, чтобы отбить случайные атаки и отправить мошенников учить уроки. Конечно, от серьёзных атак это не спасёт — нужна профессиональная облачная защита. Но подстелить себе соломки никогда не бывает лишним.

Проверьте, все ли инструменты используются на вашем сайте?

Отличные новости для пользователей Digital Ocean — теперь на крупнейшем облачном маркетплейсе доступна и наша панель! Это поможет быстро запускать дроплеты на базе ispmanager, а ещё откроет доступ к API DigitalOcean, чтобы быстро подключить к хостингу и панели любые приложения, представленные на площадке.

Протестировать связку или сразу запустить хостинг Digital Ocean c ispmanager на борту можно на страничке маркетплейса.

🥭 Как манго, только через О

Угадайте, что лучше всего подходит для хранения кучи разных вещей, абсолютно несвязанных между собой? Нет, не женская сумочка. Это MongoDB! Которая, кстати, теперь поддерживается и в нашей панели управления.

Рассказываем в ламповом блоге, как добавить MongoDB в контейнеры Docker и удобно работать с большими объёмами данных через ispmanager.

Помните пословицу «встречают по одёжке, а провожают по уму»? Знакомство с софтом проходит так же — если не разобраться в интерфейсе, по достоинству оценить всю функциональность и не получится. Поэтому для всех, кто недавно начал пользоваться продуктом подготовили наглядный туториал по интерфейсу ispmanager.

Кстати, подписывайтесь на наш YouTube-канал — там много полезных видео, которые помогут сделать сложные настройки в панели буквально в пару кликов!

Стартуем в видеоформат!

Друзья, рады сообщить, что уже в эту пятницу мы примем участие в новом для нас формате — стриме, организованном нашим партнёром хостинг-провайдером Aéza. Это событие обещает быть полезным для всех, кто интересуется хостингом и веб-разработкой.

На встрече расскажем о новых фичах в панели и наших планах, поговорим со специалистами Aéza об изменениях на рынке хостинг-услуг, сложностях индустрии и о том, какие инструменты совместного продвижения можно использовать, если оба партнёра заинтересованы в росте бизнеса.

Присоединяйтесь к стриму, чтобы с головой погрузиться в удивительный мир хостинга, не пропустить всё самое важное и интересное и задать интересующие вас вопросы.

Ждём вас 27 октября в 19:00 по МСК.
Присоединиться можно на Youtube-канале Aéza.

Согласитесь, здорово, когда есть защитник, с которым хоть в огонь, хоть в воду? И если в реальности найти кого-то похожего на Гендальфа — та ещё задача. То для защиты сайта от DDoS-атак у нас есть решение.

DDoS-Guard — это профессиональная защита, обеспечивающая стабильную работу сервера и спокойный сон сисадмина. Подключить модуль можно прямо из панели ispmanager — в нём есть всё необходимое, чтобы забыть про DDoS-атаки раз и навсегда!

▪️ А зачем?

DDoS-Guard — набор мощных инструментов, которые фильтруют сеть и пропускают на сервер лишь полезный веб-трафик. Сетевой флуд остаётся за бортом, а сервер работает только с запросами настоящих пользователей — обычный IP-фильтр так не умеет.
Это решает сразу две головные боли: сайт всегда доступен, а производительность сервера не тратится на обработку вредоносного трафика.

▪️ Как работает DDoS-Guard

На страже стоит многоступенчатая защита сервера:
1. Сначала DDoS-Guard анализирует HTTP-запросы, проверяя стандарты интернета, RFC и ещё кучу параметров. Это позволяет распознать, где флуд, а где легитимный трафик, который нужно пустить на сервер.

2. Далее включается технология обратного проксирования. Это защищает от угроз на уровне приложений и скрывает реальный адрес сервера, обрабатывающего запросы, чтобы не подцепить адресную DDoS-атаку.

3. Следом проксирующий сервер разгружает сеть от атакующих запросов в режиме 24/7, а целевой сервер со скрытым IP и без лишней нагрузки работает только с легитимным трафиком.

▪️ А что ещё есть?

Модуль DDoS-Guard в ispmanager даёт инструмент геоблокировки, полную защиту одного домена на уровне L7, отсутствие скрытых платежей с безлимитной полосой пропуска и все это без доплат за отражённый трафик.

С такими плюшками DDoS-атаки забываются так же быстро, как страшный сон. Узнать подробнее или купить модуль можно на нашем сайте или напрямую в панели, в разделе "Модули".

Привет, друзья!

Мы рады объявить, что начиная с бета релиза 6.85.0 от 24 октября для ispmanager lite, host, pro появилась поддержка долгожданной ОС — Almalinux 9. Это надежная и безопасная ОС, разработанная на основе исходных кодов CentOS. Она предлагает долгосрочную поддержку и обновления безопасности.

AlmaLinux 9 — хорошая альтернатива CentOS. EOL CentOS 7 наступит уже в середине 2024 года, сейчас самое время задуматься о переезде.

Обратите внимание, что AlmaLinux 9 недоступна для версии business. Если у вас есть какие-либо вопросы или вам нужна помощь, вы всегда можете обратиться в нашу бесплатную круглосуточную техническую поддержку. Мы будем рады помочь 🙂

Спасибо, что выбираете ispmanager.

В тесноте, да не в обиде?

Да, если грамотно настроить квоты. Это базовая, но ну-у-у очень полезная функция ядра Linux. Раньше в старых системах диски могли забиться так, что к серверу нельзя было подключиться по SSH. Сейчас ОС резервируют место для критических функций, но всё равно лучше навести порядок сразу, чем прощёлкать и разгребать потом ворох проблем.

▪️ Что это?
Квоты — это ограничение объёма дискового пространства для пользователей. Также в квотах прописываются лимиты на количество файлов, которые юзеры могут создать на сервере. Это нужно, чтобы пользователи не смогли занять всё место на сервере своими файлами. Например, при загрузке большого каталога товаров для интернет-магазина.

▪️Ставим квоты за секунды
В ispmanager задать квоты можно за пару кликов. Стоит только найти в настройках раздел «Конфигурация ПО» и установить пакет «Дисковые квоты». Далее в разделе «Пользователи» можно будет гибко настроить место на диске для каждого юзера.

▪️ Если хочется через терминал
Прописать лимиты на диске можно и вручную. Достаточно лишь определить директорию для хранения пользовательских файлов, настроить опции grpquota и usrquota, а затем запустить команду quotaon -guv <нужный_раздел>.

▪️ А если не всё так гладко?
Если в панели не отображается объём занятого пространства на диске, стоит проверить файловые системы корневого раздела и раздела с пользовательскими данными. Эту опцию стоит выключить, если пользовательский раздел диска отформатирован в EXT4, потому что это опция актуальна только для формата файловой системы XFS Quota.
Для файловой системы ReiserFS, применяемой в случае размещения виртуалок на OpenVZ квоты могут не отображаться без опции Disable Quotasync в ispmgr.conf — её нужно добавить.

Поделитесь вы даёте юзерам карт-бланш на сервере или у вас ни шагу без квот?