UPD: сервисы доступны.

⚠️ Уважаемые пользователи

Личный кабинет my.ispmanager.com и сайт ispmanager.com временно недоступны. Уже работаем над восстановлением.

О нем сообщим дополнительно. Надеемся на понимание 👑

Мафия, картель или спецслужбы — кто ещё мог приложить руки к вашему сайту? Иначе почему, когда вы вбиваете свой домен в браузере, открывается другой сайт?

Всё дело в логике работы веб-сервера и чаще всего это поправимо, а значит, нестрашно!

🔗 Немного теории
Обычно веб-сервер обслуживает сразу несколько сайтов. Когда пользователь вбивает адрес сайта в браузере, он делает запрос веб-серверу, который ищет у себя нужный сайт по IP-адресу и порту.
Вот только по одному IP-адресу может работать сразу куча сайтов, а из портов выбирается всего два: 80 для подключения по HTTP и 443 — для HTTPS. Если веб-сервер не найдёт сайт с нужным именем по связке IP и порт, то покажет первый попавшийся.

🚫 Проблема № 1. По чужому домену открывается мой сайт

Ахтунг! Сайт украли? Нет, просто чужой домен сидит на вашем IP-адресе, и если веб-сервер не находит нужную связку, ссылается на случайный сайт. Иногда это ваш проект.
Чтобы это исправить, можно сделать домен-заглушку. Для этого в разделе «Сайты» ispmanager нужно создать любой домен и сделать его сайтом по умолчанию для вашего IP-адреса. В таком случае при вводе стороннего адреса веб-сервер будет показывать заглушку, и чужие пользователи не будут забивать статистику вашего сайта отказами.

🚫 Проблема № 2. По моему домену открывается другой мой сайт.

Такое бывает, если что-то напутано с DNS-записями. Например, если запрашиваемый сайт тоже не соответствует связке IP и порта, и веб-сервер ссылается на другие сайты. Починить ситуацию можно, если узнать по командам dig или nslookup, к какому адресу обращается сайт, а далее поставить нужный IP в разделе «Сайты» ispmanager.

🚫 Проблема № 3. По HTTP открывается мой сайт, а по HTTPS — чужой.

Теперь дело в портах: по связке IP и порта 443 веб-сервер не находит ваш сайт и показывает первый попавшийся. Нужно перейти в раздел «Сайты», найти нужный домен и включить опцию «Повышенная безопасность SSL», где выбрать рабочий сертификат.

А знаете, какие ещё бывают проблемы со связкой IP-адреса и порта? 🧐 Напишите в комментариях.

Каждый админ со временем обрастает собственными скриптами, чтобы потом трансформировать всё в мегаконфиг, с которым хоть в огонь, хоть в воду.

В ispmanager работать со скриптами можно через Ansible. Это удобный инструмент, чтобы кастомизировать панель под свои нужды и облегчить работу с серверами.

Как это работает ❓
Ansible — это система управления конфигурациями, которая приводит всю инфраструктуру к надлежащему виду. Для этого Ansible устанавливает пакеты, редактирует конфиги и сценарии. В общем, делает всё то, чтобы серверы работали так, как того пожелает админ.

Как включить в панели ❓
Ansible работает через плейбуки — инструкции, где описано через какие шаги или состояния должен пройти сервер, чтобы было всем good. Наша команда создала каталог маст-хев скриптов под популярные задачи и CMS, которые уже готовы к работе.
Также можно создать свой скрипт. Для этого нужно сделать репозиторий, в котором зашит архив скриптов ansible playbook.yml и meta-описание в файле webnoscripts.xml. Далее остаётся прописать HTTPS URL к репозиторию и параметр WebnoscriptsRepoUrl в конфигурационном файле ispmanager. После перезагрузки сервиса все скрипты появятся в разделе «Настройки» — «Web-скрипты».

Признавайтесь, у вас есть скрипты на все случаи жизни?

В одном из наших прошлых постов мы рассказали, какие модели облачных сервисов бывают. Сегодня мы решили немного углубиться в тему и посмотреть на то, какие типы облаков можно встретить на просторах интернета.

Облака также различаются по способу подключения. Вариантов несколько:

➡️ Публичное (Public cloud). Это все к чему можно подключиться из интернета через браузер или клиент: любой хостинг сайтов или, например, «Яндекс Диск».
Частное (Private cloud). Закрытое облако, доступно только ограниченному кругу лиц. Здесь больше приватности и выше безопасность, но оно дороже публичного облака.

➡️ Гибридное (Hybrid cloud). Коктейль из публичного и приватного облака — когда нагрузки распределяются исходя из задач. Например, можно работать в публичном облаке через клиент, а конфиденциальные задачи решать на приватных серверах.

➡️ Мультиоблако (Multicloud). По сути, экосистема из нескольких облаков. Выгодный вариант, когда не хочется привязываться к услугам одного провайдера.

✅ А зачем вообще нужны облака?
Облачные сервера подходят, как для решения задач обычных пользователей, так и бизнесу, которому невыгодно содержать свой сервер или целую инфраструктуру. Облака могут стать хорошим вариантом для хранения и обмена различными данными, бекапов или георезервирования, чтобы разделить задачи между серверами в нескольких странах.

Расскажите, используете облачные серверы для бекапов или всё держите на своих серверах?

Если попытаться найти золотую середину между OpenVZ и KVM, скорее всего, поиски приведут к LXC и LXD. Разберём, что к чему, чтобы при выборе между системами контейнеризации и виртуализации появилась альтернатива, совмещающая и скорость, и гибкость.

➡️ Что такое LXC

LXC — система контейнеризации в Linux, которая создаёт виртуальное окружение со своим стеком и пространством процессов. Простыми словами, каждый контейнер LXC напоминает изолированную виртуальную машину, поэтому на одном узле можно запускать сразу несколько самостоятельных экземпляров ОС Linux. При этом каждый контейнер LXC умеет записывать постоянные данные — информация не стирается после пересоздания контейнера. LXC поддерживает только контейнеры и требует опыта работы с инструментами низкого уровня.

➡️ Что такое LXD

LXD — системный менеджер контейнеров с правами root, который используется для администрирования контейнеров LXC. Инструмент умеет работать как с контейнерами, так и виртуальными машинами, а ещё существенно облегчает работу с LXC.
LXD задействует REST API через сеть или локальный unix сокет, чтобы клиент командной строки мог управлять каждым контейнером. А вспомогательный плагин nova compute lxd внутри платформы превращает LXD в хост, где все вычислительные узлы работают на поддержку контейнеров, а не виртуальных машин.

➡️ Когда это полезно?
LXD слегка напоминает OpenVZ и существенно отличается от Docker, который может запускать в контейнерах только приложения. Использовать LXD с контейнерами LXC можно, когда требуется быстрая система для запуска полноценных ОС, но она не сможет заменить тяжёлые решения по типу KVM. Например, в кластерах LXC всё также недоступно подключение ISO-образов юзеров к ВМ, установка Windows или создание сетевых мостов.

➡️ Кому подойдёт
LXC и LXD можно рассматривать в качестве свежей альтернативы OpenVZ, Xen или Docker, однако при работе с LXC в ispmanager не работают альтернативные версии баз данных и Docker. LXC точно не подойдёт, если требуется функциональность, которая есть в KVM.

Кто владеет информацией, тот владеет миром. И даже знание банального IP-адреса сильно расширяет возможности администратора: можно хоть забанить юзера, хоть таргетинг настроить. Рассказываем, как быстро пробить по IP и что из этого выйдет.

➡️ В чём профит?
GeoIP определяет местоположение пользователя по его IP-адресу. Для поиска используется информация провайдеров или операторов сотовой связи, поэтому местоположение не всегда точное.

Но на деле GeoIP часто выручает — это довольно полезная штука, если требуется:
▪️таргетинг по местоположению;
▪️ сбор данных и аналитика;
▪️ определение языка, валюты, индекса;
▪️ перенаправление геолокации по IP;
▪️ защита от DDoS и мошенничества.

В ispmanager GeoIP можно использовать в качестве дополнительной защиты от DDoS. GeoIP поможет ограничить доступ при адресных атаках и снизить нагрузку на сервер, отключив нежелательный трафик.

➡️ Как работает GeoIP в ispmanager
В нашей панели GeoIP работает через базу IP-адресов MaxMind и позволяет настроить файрвол, чтобы адресно блокировать IP с нежелательным трафиком. Забанить можно как адреса по списку, так и все IP с конкретным местоположением.

Для блокировки адресов нужно перейти в «Администрирование» — «Брандмауэр» и создать правило. В нём указывается, как фильтровать адреса: блокировать соединения со всех IP, только указанные или разрешить вход доверенным. Также нужно ввести протокол передачи данных и адрес источника: IP или сеть в формате 8.8.8.0/24.

В панели есть защита, она не позволит забанить IP-адреса, которые нужны для контроля сервера.

➡️ Блокировка для стран
Чтобы заблокировать доступ к серверу пользователям из конкретных стран, придётся зарегистрироваться в MaxMind и создать ключ лицензии. Полученный ключ нужно добавить в ispmanager по адресу «Администрирование» — «Брандмауэр» — «Страны». После авторизации получится блокировать пользователей из любых стран.

Пользуетесь блокировкой IP-адресов на своём сервере?

Справитесь с новым тестом об ispmanager? Пройдите наш "космический" квиз 🚀 из 10 вопросов.

Тест собрали совместно с коллегами из FirstVDS. В нем 10 вопросов, но в космосе нет времени на раздумья, отвечать нужно за 30 секунд. И мы верим — вы справитесь. 👑

Результатами делитесь в комментариях. К квизу и далее 🚀

P.S. Знаем, что в 4 вопросе ошибка и поддерживается импорт из всех перечисленных.🫣
P.P.S.Между нами — знаем, где взять ispmanager 6 lite бесплатно на первый месяц😉. У FirstVDS до 21.05.2024 идет акция для всех новых серверов.

Комфорт, скорость, статус в конце концов. Почтовый сервер для компании — как личный водитель для делового человека — без него как без рук. В ispmanager поездку с водителем не запланировать, зато настроить почту можно на раз-два!

В панели каждый юзер может создать свой почтовый сервер — для этого требуется только почтовый домен.

📧 Как работает почта

Для работы электронной почты обычно используется три протокола:
▪️ SMTP — для отправки писем.
▪️ POP3 — для получения почты. Протокол подключается к серверу и загружает письмо на почтовый клиент.
▪️ IMAP — для получения писем сразу на самом сервере.

Почта в ispmanager основана на первых двух протоколах — для этого в панели нужно установить Exim в роли SMTP-сервера и Dovecot для (IMAP/POP3).

⬇️ Как установить

Запустить почтовый сервер можно в настройках ispmanager. Переходим в раздел «Конфигурация ПО», где выбираем «Почтовый сервер (SMTP/POP3/IMAP)» и нажимаем кнопку «Изменить».

В ячейке «Сервер SMTP (MTA)» указываем Exim, а ниже помечаем галочкой Dovecot для POP3/IMAP-сервера. Далее остаётся выбрать дополнительные плюшки, которые прокачают работу с почтой в панели.

🔍 Что интересного

В ispmanager есть удобные веб-интерфейсы RoundCube и AfterLogic, а также почтовый сортировщик Sieve. А ещё можно установить дополнительные пакеты для защиты своей почты:
▪️ Спам-фильтры Greylisting или SpamAssassin.
▪️ Защиту от фишинга OpenDKIM.
▪️ Почтовый антивирус ClamAv.
▪️ Дополнительно усилить защиту можно, если включить SSL-соединение при создании почтового домена.

А вы пользуетесь почтой в ispmanager?
Если нет, самое время протестить ее возможности с помощью нашей бесплатной двухнедельной триальной лицензии.