Теперь в ispmanager доступен переход между с SQLite на MySQL для внутренней базы данных ispmanager. Это позволяет панели быстрее обрабатывать запросы при большом количестве сайтов.

Начиная с версии 6.79.0, при установке панели ispmanager lite, pro, host пользователь может выбирать между SQLite и MySQL, в качестве СУБД для внутренней базы данных. Новая возможность связана с тем, что для комфортной работы большого количества пользователей в панели лучше сразу перейти на MySQL, способную одновременно обрабатывать много конкурентных запросов.

Больше подробностей и готовый скрипт для перехода с SQLite на MySQL — в документации.

Все, кто работают в IT-компании, обречены хоть немного разбираться в разработке. А иногда и не немного — эта участь не миновала и нашего руководителя по маркетингу — он запустил целый сервис с помощью ispmanager, а теперь допиливает его, расширяя функциональность с помощью Питона.

Как все складывается и чего уже удалось достичь, читайте на Хабре!

У нас есть две отличные новости про SSL-сертификаты и нам не терпится ими с вами поделиться.

1. Теперь для всех сертификатов GlobalSign OrganizationSSL и OrganizationSSL Wildcard можно дополнительно приобрести опцию SAN Wildcard (SANWC). Возможность, которая позволяет защищать любые поддомены для одного или разных доменов.

Раньше, покупая сертификат OrganizationSSL для ispmanager.ru вы получали защиту уровня OV для этого домена, а при покупке OrganizationSSL Wildcard вы получали защиту и для домена и для всех поддоменов одного уровня, например *.ispmanager.ru.

Но что делать, если у вас много разных доменов и поддоменов, и вы хотите защитить их все, не покупая при этом сертификат для каждого? Теперь это возможно!
- Купите один из сертификатов GlobalSign OrganizationSSL или OrganizationSSL Wildcard
- Докупите к нему опцию SAN, для конкретного домена или поддомена,
- И опцию SANWC (сокращение от SAN Wildcard) для защиты любых поддоменов на указанном вами символом * уровне.

Теперь все ваши домены и поддомены привязаны к одному сертификату и вам не надо мучаться, обновляя сразу по несколько SSL. Более того, покупка дополнительных опций к одному сертификату обойдется дешевле покупки отдельных сертификатов , что позволит значительно сэкономить

2. И вторая новость не менее приятная чем первая – покупая сертификат GlobalSign DomainSSL у нас в личном кабинете вы можете обеспечить защиту не только своего домена, но и почты для него, например почты Microsoft Exchange. Указывая поддомены .mail, .owa и autodiscover, например mail.domain.com owa.domain.com – вы получите защиту для них бесплатно!

Заказать эти и другие сертификаты вы можете уже сейчас на нашем сайте или в личном кабинете:

Заказать сертификат на сайте.
Заказать сертификат в личном кабинете.

В битве все средства хороши, и даже базовые инструменты сисадмина помогут защитить сайт от ддосеров. Например, тонкой настройки Nginx уже достаточно, чтобы отбить случайные атаки и отправить мошенников учить уроки. Конечно, от серьёзных атак это не спасёт — нужна профессиональная облачная защита. Но подстелить себе соломки никогда не бывает лишним.

Проверьте, все ли инструменты используются на вашем сайте?

Отличные новости для пользователей Digital Ocean — теперь на крупнейшем облачном маркетплейсе доступна и наша панель! Это поможет быстро запускать дроплеты на базе ispmanager, а ещё откроет доступ к API DigitalOcean, чтобы быстро подключить к хостингу и панели любые приложения, представленные на площадке.

Протестировать связку или сразу запустить хостинг Digital Ocean c ispmanager на борту можно на страничке маркетплейса.

🥭 Как манго, только через О

Угадайте, что лучше всего подходит для хранения кучи разных вещей, абсолютно несвязанных между собой? Нет, не женская сумочка. Это MongoDB! Которая, кстати, теперь поддерживается и в нашей панели управления.

Рассказываем в ламповом блоге, как добавить MongoDB в контейнеры Docker и удобно работать с большими объёмами данных через ispmanager.

Помните пословицу «встречают по одёжке, а провожают по уму»? Знакомство с софтом проходит так же — если не разобраться в интерфейсе, по достоинству оценить всю функциональность и не получится. Поэтому для всех, кто недавно начал пользоваться продуктом подготовили наглядный туториал по интерфейсу ispmanager.

Кстати, подписывайтесь на наш YouTube-канал — там много полезных видео, которые помогут сделать сложные настройки в панели буквально в пару кликов!

Стартуем в видеоформат!

Друзья, рады сообщить, что уже в эту пятницу мы примем участие в новом для нас формате — стриме, организованном нашим партнёром хостинг-провайдером Aéza. Это событие обещает быть полезным для всех, кто интересуется хостингом и веб-разработкой.

На встрече расскажем о новых фичах в панели и наших планах, поговорим со специалистами Aéza об изменениях на рынке хостинг-услуг, сложностях индустрии и о том, какие инструменты совместного продвижения можно использовать, если оба партнёра заинтересованы в росте бизнеса.

Присоединяйтесь к стриму, чтобы с головой погрузиться в удивительный мир хостинга, не пропустить всё самое важное и интересное и задать интересующие вас вопросы.

Ждём вас 27 октября в 19:00 по МСК.
Присоединиться можно на Youtube-канале Aéza.

Согласитесь, здорово, когда есть защитник, с которым хоть в огонь, хоть в воду? И если в реальности найти кого-то похожего на Гендальфа — та ещё задача. То для защиты сайта от DDoS-атак у нас есть решение.

DDoS-Guard — это профессиональная защита, обеспечивающая стабильную работу сервера и спокойный сон сисадмина. Подключить модуль можно прямо из панели ispmanager — в нём есть всё необходимое, чтобы забыть про DDoS-атаки раз и навсегда!

▪️ А зачем?

DDoS-Guard — набор мощных инструментов, которые фильтруют сеть и пропускают на сервер лишь полезный веб-трафик. Сетевой флуд остаётся за бортом, а сервер работает только с запросами настоящих пользователей — обычный IP-фильтр так не умеет.
Это решает сразу две головные боли: сайт всегда доступен, а производительность сервера не тратится на обработку вредоносного трафика.

▪️ Как работает DDoS-Guard

На страже стоит многоступенчатая защита сервера:
1. Сначала DDoS-Guard анализирует HTTP-запросы, проверяя стандарты интернета, RFC и ещё кучу параметров. Это позволяет распознать, где флуд, а где легитимный трафик, который нужно пустить на сервер.

2. Далее включается технология обратного проксирования. Это защищает от угроз на уровне приложений и скрывает реальный адрес сервера, обрабатывающего запросы, чтобы не подцепить адресную DDoS-атаку.

3. Следом проксирующий сервер разгружает сеть от атакующих запросов в режиме 24/7, а целевой сервер со скрытым IP и без лишней нагрузки работает только с легитимным трафиком.

▪️ А что ещё есть?

Модуль DDoS-Guard в ispmanager даёт инструмент геоблокировки, полную защиту одного домена на уровне L7, отсутствие скрытых платежей с безлимитной полосой пропуска и все это без доплат за отражённый трафик.

С такими плюшками DDoS-атаки забываются так же быстро, как страшный сон. Узнать подробнее или купить модуль можно на нашем сайте или напрямую в панели, в разделе "Модули".

Привет, друзья!

Мы рады объявить, что начиная с бета релиза 6.85.0 от 24 октября для ispmanager lite, host, pro появилась поддержка долгожданной ОС — Almalinux 9. Это надежная и безопасная ОС, разработанная на основе исходных кодов CentOS. Она предлагает долгосрочную поддержку и обновления безопасности.

AlmaLinux 9 — хорошая альтернатива CentOS. EOL CentOS 7 наступит уже в середине 2024 года, сейчас самое время задуматься о переезде.

Обратите внимание, что AlmaLinux 9 недоступна для версии business. Если у вас есть какие-либо вопросы или вам нужна помощь, вы всегда можете обратиться в нашу бесплатную круглосуточную техническую поддержку. Мы будем рады помочь 🙂

Спасибо, что выбираете ispmanager.

В тесноте, да не в обиде?

Да, если грамотно настроить квоты. Это базовая, но ну-у-у очень полезная функция ядра Linux. Раньше в старых системах диски могли забиться так, что к серверу нельзя было подключиться по SSH. Сейчас ОС резервируют место для критических функций, но всё равно лучше навести порядок сразу, чем прощёлкать и разгребать потом ворох проблем.

▪️ Что это?
Квоты — это ограничение объёма дискового пространства для пользователей. Также в квотах прописываются лимиты на количество файлов, которые юзеры могут создать на сервере. Это нужно, чтобы пользователи не смогли занять всё место на сервере своими файлами. Например, при загрузке большого каталога товаров для интернет-магазина.

▪️Ставим квоты за секунды
В ispmanager задать квоты можно за пару кликов. Стоит только найти в настройках раздел «Конфигурация ПО» и установить пакет «Дисковые квоты». Далее в разделе «Пользователи» можно будет гибко настроить место на диске для каждого юзера.

▪️ Если хочется через терминал
Прописать лимиты на диске можно и вручную. Достаточно лишь определить директорию для хранения пользовательских файлов, настроить опции grpquota и usrquota, а затем запустить команду quotaon -guv <нужный_раздел>.

▪️ А если не всё так гладко?
Если в панели не отображается объём занятого пространства на диске, стоит проверить файловые системы корневого раздела и раздела с пользовательскими данными. Эту опцию стоит выключить, если пользовательский раздел диска отформатирован в EXT4, потому что это опция актуальна только для формата файловой системы XFS Quota.
Для файловой системы ReiserFS, применяемой в случае размещения виртуалок на OpenVZ квоты могут не отображаться без опции Disable Quotasync в ispmgr.conf — её нужно добавить.

Поделитесь вы даёте юзерам карт-бланш на сервере или у вас ни шагу без квот?

Сейчас удачное время, чтобы применить искусство защиты от тёмных сил и победить всех злодеев с помощью магии технологий.

Объявляем акцию с растущей скидкой на DDoS-Guard!

Первый месяц — 30%
Второй месяц — 50%
Третий месяц — 70%
А четвертый месяц — бесплатно!

Введите промокод trick-or-treat при покупке модуля в личном кабинете ispmanager до 31 декабря 2023 года и запустите цикл растущей скидки для трех следующих продлений модуля. Участвовать в акции могут все пользователи платных версий ispmanager 6 lite, host, pro.

Бонус для тех, кто пока не пользуется ispmanager

Если вы знаете того, кто еще не пользуется панелью, передайте ему, что и для него у нас найдется подарок 😉

При покупке модуля DDoS-Guard во время 14-дневного триального периода, второй месяц DDoS-Guard по промокоду ddos-trial будет в подарок! Бесплатный второй месяц вы можете активировать сразу после оплаты первого.

Напомним, что DDoS-Guard фильтрует трафик и отсекает вредоносные запросы, сохраняя стабильность системы. Это эффективнее, чем пытаться пресечь атаку с помощью блокировки IP-адреса. Модуль защищает сайты от всех известных DDoS-атак на уровне L7 OSI и спасает даже от массивных DDoS-атак с плотностью трафика до 3,2 T,bn/c. У DDoS-Guard русcкоязычная поддержка с гарантированным SLA 99,5%.

Экспелиармус, DDoS-атаки 🪄

Темный мрачный коридор, он на цыпочках, как вор, пробирался, чуть дыша, чтобы не спугнуть, тех кто спит уже давно, тех кому не все равно, что в панели он тайком собрался изменить…

И сегодня, в главный день пробуждения нечисти, предлагаем вам поиграть вместе с нами и узнать, что же такое страшное-престрашное создал наш разработчик и как бессонница в час ночной поменяла облик нашей панели.

Переходите по ссылке в царство теней
Вводите:
login: halloween
pass: scarymanager

В верхнем правом углу вы увидите “Подсказки”. Пройдите все испытания, спрятанные за ними, и постарайтесь не испугаться ни разу. Первому, кто кинет в чат сообщества скриншот со всеми выполненными пунктами, мы пришлем в личные сообщения скидку 31% на продление ispmanager на один месяц. А также победителю и всем последующим участникам отправим наше хэллоуинское дополнение к стикерпаку.

Ну что ж, игра началась 😈 Делитесь впечатлениями в комментариях. ;)

—————

Демо-стенд содержит скримеров, не рекомендуем участвовать особо впечатлительным пользователям и пользователям с проблемами с сердцем.

Прошёл Хэллоуин, а вы ни разу не испугались?

Мы знаем все самые сокровенные страхи аналитиков и администраторов данных. Это тройка всадников апокалипсиса практически в любом проекте: БД, СУБД и… РСУБД! Без них никуда, да.

Хотя, на самом деле реляционные системы управления базами данных — довольно клёвая вещь, нужно только слегка освоиться. Делимся полезностями, которые помогут разобраться в реляционных СУБД раз и навсегда!

Есть загадка 🙂

Отгадайте, о чём пойдёт речь по нескольким фактам:
⏳Открытие этого намного опередило своё время
🛢Его исследовали с целью найти альтернативу энергии из углеводородов.
⌚️Поначалу он использовался лишь в наручных часах и не нашел коммерческого успеха.
📱А сейчас его можно найти в любом доме или даже в кармане.
🔋И теперь это самый популярный элемент в истории аккумуляторов.

На каком пункте догадались? Пишите в комментах и не забудьте заглянуть в наш блог.

А вот и ответ — это литий!

Давайте наглядно сравним модуль DDoS-Guard и бесплатную защиту Cloudflare.

Но стоит ли сравнить платное и бесплатное, спросите вы? Тем более, если на первый взгляд они предлагают схожий уровень защиты. Разница есть, ответим мы. В чем? Как всегда, в деталях.

Разобрали все за и против DDoS-Guard и бесплатной DDoS защиты от Cloudflare. Сравнили качество и географию защиты, поддержу, цену, а также все нюансы, которые придётся учесть.

Не пропустите — welcome в наш ламповый блог.

Кстати, DDoS-Guard в ispmanager можно получить бесплатно 😉 Как? Читайте тут

Не делаешь логи — дела будут плохи

Логи — файлы, в которые записывается служебная информация о работе сервера или программы. С их помощью легко найти ошибку, которая вызвала сбой системы, определить её причину и наказать виновных исправить проблему.

В ispmanager есть много инструментов для сбора логов, они помогут разобраться, если что-то пошло не так.

Журналирование
Для просмотра действий пользователей доступна функция журналирования, которая фиксирует список посещений и выполненных операций. Оба журнала включены по умолчанию и доступны в разделе «Мониторинг и журналы».
В журнале посещения отображается логин юзера и время авторизации, а также удалённый IP-адрес. В журнале операций — все данные пользователя и функция и параметры выполненной операции.

Сбор статистики запросов к сайтам
В ispmanager можно отслеживать историю обращения юзеров к сайтам через журналы запросов. Это позволит просматривать статистику соединений и ошибок веб-сервера для WWW-домена. Чтобы включить статистику, переходим в «Генератор отчётов», указываем период сбора данных, право доступа и язык отчёта и активируем «Журнал ошибок».
Просмотреть записи журналов можно в разделе «Мониторинг и журналы» во вкладке «Журналы WWW-запросов», а сгенерированные отчёты по адресу «Сайты» — «Управление сайтом» — «Статистика».

Конфигурационные файлы и сами логи
Логирование в панели происходит двумя способами. Логи панели пишутся через COREmanager в /usr/local/mgr5/var/, а логи сервисов создаёт операционная система, и они записываются в директорию /var/log/. Это позволяет гибко настраивать детализацию логов и отдельно просматривать разные виды логов. Полный список логов ispmanager и сторонних сервисов есть в документации.

Резонный вопрос: а зачем ставить себе платный сертификат, если можно выдать свой с более длинным ключом, который ну точно никто не взломает? И всё это бесплатно, а не за стопятьсот тыщ 😂

Тут всё просто. В принципе любой SSL-сертификат можно сделать самостоятельно. Но будет ли он лучше, чем предложенные варианты удостоверяющих центров по типу GlobalSign? Вряд ли, хотя ничто не мешает самостоятельно задать любую длину ключа и самому же заявить, что этому сертификату можно доверять.

И это даже будет работать, но только у тех пользователей, которые так же, вручную добавят корневой сертификат на свои устройства. В противном случае браузеры будут писать о небезопасном подключении, а само шифрование не заработает.

По сути, главное преимущество самоподписанных сертификатов и считается главным недостатком. Такие сертификаты не заверены в УЦ, поэтому не подходят для широкого использования и уж тем более для бизнеса и коммерции. Отсюда вывод: самоподписанные сертификаты нужны только для специфических задач. Например, для проверки работы HTTPS на сайте, исключить возможные проблемы с параметрами сервера.

А для всего остального есть коммерческие сертификаты или Let's Encrypt.

Для тех, кто ценит свои силы и время мы создали новую услугу – Профсервисы.

Теперь вы можете отдать задачу или идею на реализацию в техподдержку ispmanager. Мы уже помогали в миграции с других панелей, настройке перепродажи, и настройки ispmanager под специфические задачи. Нашим специалистам все по плечу.

▪️ Почему мы лучше обычного аутсорса?

Мы работаем с ispmanager каждый день и знаем все его особенности и возможности. А еще наша команда – это профессионалы второй линии техподдержки, хорошо понимающие задачи специалистов по веб–разработке и администрированию. Это помогает найти нужное решение и качественно выполнить задачу в короткие сроки.

▪️ Какая у нас цель?

Упростить вашу жизнь. Мы получали множество запросов от пользователей на услуги по настройке и миграции, поэтому немного перестроили работу технической поддержки, чтобы помогать вам и с такими задачами. Наши специалисты профсервисов всегда готовы прийти на помощь, даже в тех случаях, когда кажется, что больше не к кому обратиться.

Ну и конечно, многие знают, что удовлетворенность работой нашей техподдержки держится на уровне в 95% поэтому вы точно в надежных руках!

Узнать подробнее или написать нашим специалистам