Как сэкономить на SSL-сертификате

У SSL-сертификатов есть дополнительные опции, которые помогут сэкономить.

Рассказали в статье:
▫️Об опциях SAN, Wildcard, SANWC, IP Address SSL и MS Exchange.
▫️Как опции SSL-сертификата помогают сократить расходы.
▫️Как выбрать нужную опцию именно для вашего проекта.

Будет полезно и тем, кто хочет прокачаться в выборе SSL-сертификатов, и тем, чей проект уже защищен, но хочется уменьшить расходы.

Читать статью в нашем блоге ➡️

EOL CentOS 7. Что делать пользователям ispmanager

EOL CentOS 7 наступит 30 июня.

Мы:
✓ Продолжим выпускать обновления для панели управления ispmanager на CentOS 7 до конца 2024 года.

✓Подготовили скрипт миграции с CentOS 7 на AlmaLinux 8. Скрипт уже протестировали, завершаем доку — сообщим, когда все будет готово.

Как работает скрипт (мы использовали Elevate Tool) — запускаем скрипт в консоли и контролируем процесс =)

Важно — даунтайм сервера может длиться несколько минут.

Если во время миграции возникнут ошибки  — в документации расскажем, как все поправить.

👍 — Оке, ждем-с
🤔 — Мне неактуально

Без спама

Рассмотрели способы, как настроить безопасный почтовый сервер и защитить его от спама на примере Linux Debian 11 bullseye и ispmanager.

В статье рассказали:

▫️Как установить Exim и Dovecot.
▫️Как настроить DNS, rDNS записи и smtp_banner.
▫️Какие инструменты в панели ispmanager помогут защититься от спама: Whitelist, Blacklist, DNS Blacklist.

Будет полезно, если вы используете ОС Ubuntu 22.04 LTS (Jammy Jellyfish), Ubuntu 20.04 LTS (Focal Fossa) и Debian 10 (buster).

Приходите читать на Хабре ➡️

Уязвимость OpenSSH — чем рискуют пользователи ispmanager

Ничем.

Рискуют пользователи OpenSSH — если не обновятся.

Уязвимость regreSSHion распространяется на конфигурации версии OpenSSH 8.5 и выше на системах со стандартной библиотекой Glibc. regreSSHion позволяет добиться удаленного выполнения кода с правами root без прохождения аутентификации.

Забирайте патч →

UPD. Добрый совет от Арсения Любогащинского, руководителя отдела IT ispmanager:

«На самом деле все пользователи ispmanager — это пользователи OpenSSH. Кажется, редакция погорячилась.

Лучше всего обновить пакет openssh после выпуска корректирующего обновления в репозитории ОС.

Вот ссылки на отслеживание исправления regreSSHion:
→ Debian
→ Ubuntu
→ Red Hat

Временная мера до выхода обновления — поменять параметр LoginGraceTime в конфигурационном файле на 0 (LoginGraceTime=0) в sshd_config и перезапустить SSH командой systemctl restart sshd. Это прикроет дыру, хотя и повысит риск DDoS-атаки».

Защита c BitNinja в ispmanager

С 3 июля на сайте ispmanager можно купить BitNinja — платформу серверной безопасности.

6 ситуаций, когда BitNinja защитит:

Подозрительные входящие запросы

WAF блокирует подозрительные входящие запросы, а специальный модуль проверяет, не заражены ли базы данных. Так BitNinja защищает сервер от атак с использованием SQL-инъекций и межсайтового скриптинга (XSS)

Заражение вирусами

BitNinja мгновенно обнаружит, изолирует или удалит вредоносное ПО — без нагрузки на инфраструктуру. А если включить облачное сканирование, данные остаются на ваших серверах в безопасности — BitNinja придет сам

Злоумышленники обошли WAF

Если злоумышленник проскочил мимо WAF, его остановят ловушки BitNinja. Они эмулируют работу обычных приложений и не позволят запустить вредоносный код.

Сервер пытаются использовать для спам-атак

Если злоумышленники попытаются использовать формы на вашем сайте для рассылки спама, вы сразу об этом узнаете. AI BitNinja вычисляет атаки, потому что анализирует заголовки, емейл-адреса, скрипты и периоды между отправками писем

Пользователи с IP-адресами из черных и серых баз

Часть атак BitNinja предотвращает уже в момент подключения злоумышленников, потому что проверяет все IP-адреса посетителей. В списках черных и серых IP-адресов — миллионы записей.

Множественные подключения (DoS)

BitNinja автоматически блокирует IP-адреса, с которых запущено слишком много сессий. Их предельное количество можно настроить вручную

Важно. BitNinja не защитит от DDoS-атак в полной мере. Здесь поможет DDoS-Guard →

Стоимость — 990 ₽ в месяц.

Подробности в нашем блоге →

Обсудить в сообществе ispmanager

Как поменять версию PHP в ispmanager

Проблема. Бывает, что проект работает на новой CMS, а панель — на нативной версии PHP, где не получается поставить новые расширения.

Например, для проекта нужно расширение soap — в нативной версии PHP 7.4.33 его нет. Нужна версия PHP 8.1.

Менять нативную версию PHP не стоит — панель и ее компоненты — например, phpMyAdmin и Roundcube, работать не будут или откроются с ошибками.

Решение. Установить альтернативную версию PHP.

Как сделать:
1. Переходим в «Настройки».

2. Выбираем «Конфигурация ПО» → «Альтернативная версия PHP».

3. Нажимаем «Изменить».

5. Выбираем нужные параметры и нажимаем «Сохранить».

6. Возвращаемся в список конфигурации ПО → три точки в конце строки → «Установить».

7. В списке конфигураций ПО напротив установленной версии PHP появится зеленая лампочка — значит, все получилось.

Подробнее об установке альтернативных версий PHP ➡️

Собрали для вас квиз из 10 разношерстных вопросов о хостинге — справитесь?

Тест создали при поддержке коллег из FirstVDS. На каждый вопрос даем по 30 секунд. А ваши результаты и отзывы ждем в комментариях.

Показать, кто тут папка, а кто просто файлик🚀

Вкусное, для внимательных — у FirstVDS акция! Можно взять ispmanager 6 lite бесплатно на первый месяц, почти для любого нового сервера.

Обсудить квиз в сообществе 👈

Сисадмины могут из ничего сделать три вещи: провести интернет, поднять серверы и собрать ПК.

Они — повелители любой техники и самые крутые программисты по версии их бабушек.

Они 150 раз в день слышат фразу: «Оно само».

Они — системные администраторы.

Сегодня ваш день, товарищи сисадмины. Спасибо за ваше терпение! Пусть в работе будет меньше неожиданных багов и забытых паролей 🎉

Почтовый сервер — тестирование и настройка безопасности

Опубликовали завершающую часть цикла статей о настройке почтового сервера.

Расскажу о тестировании настроек почтового сервера и настройке его безопасности с помощью AppArmor, iptables и Fail2ban. Инструкция применима для Debian Linux и дистрибутива Ubuntu.

Читать на Хабре →

Ссылка на первую часть «Как настроить почтовый сервер в Debian и Ubuntu с ispmanager, чтобы защититься от спама» есть внутри второй части =)

Отключаем Dr.Web в ispmanager

Модуль Dr.Web не получил достаточного спроса у клиентов ispmanager и мы совместно с вендором решили прекратить сотрудничество. Сегодня, 1 августа, останавливаем продажи Dr.Web, а работать модуль прекратит с 1 сентября.

Если ваша лицензия на модуль Dr.Web в ispmanager заканчивается после 1 сентября 2024 года, возвращаем деньги или бесплатно предлагаем платформу серверной безопасности BitNinja.

BitNinja защищает от SQL-инъекций, исходящих спам-атак, межсайтового скриптинга, вирусов и множественных подключений.

Что делать. Написать на help@ispmanager.com и выбрать один из двух вариантов:

→ Возврат денег за неиспользованное время лицензии Dr.Web.

→ Модуль BitNinja взамен — бесплатно. Лицензия BitNinja стоит дороже, чем Dr.Web, но доплачивать не нужно.

BitNinja — больше чем антивирус.

Платформа умеет:
✓ Защищать от вредоносного ПО и вирусов.
✓ Блокировать SQL и XSS-инъекции в CMS и на сервере.
✓ Проверять IP-адреса по 5 черным спискам — они состоят из миллионов записей.
✓ Определять настоящие IP-адреса, стоящие за атакой и не блокировать реальных пользователей.
✓Пресекать спам-атаки с использованием форм на сайте.
✓ Распознавать DoS на уровне приложений.

Важно: для работы BitNinja требует 1 ГБ свободной ОЗУ.

Что дальше:
1 августа — отключится возможность продления и покупки лицензий Dr.Web. В одном из ближайших релизов модуль станет недоступным для установки.

1 сентября — установленный модуль перестанет сканировать систему на вирусы и отправлять файлы в карантин.

Защита с BitNinja заработает с 1 сентября, если заявку на замену отправить до 1 сентября. Или с даты обращения, если написать письмо позже. Предложение актуально до 1 октября 2024 года.

Возврат денег за неиспользованный остаток Dr.Web — рассчитаем сумму с 1 сентября, если заявку отправить до 1 сентября. Или с даты обращения, если написать письмо позже.

Пожалуйста, напишите нам на help@ispmanager.com сегодня и укажите, что вы хотите — возврат денег за неиспользованный остаток или лицензию BitNinja

Свои советы себе посоветуй

Когда пятницу ждут уже с понедельника, то можно провериться на выгорание — пройти классический профтест по Маслач — ссылка в конце поста.

А здесь описываем модель выгорания по Маслач и Буришу — и их советы, как быстро выбраться. Законспектировали по Agile Life Катерины Ленгольд.

→ Первая стадия выгорания — сверхоптимист: «Я все могу! Это будет прорыв! Все восхитятся!».
Не замечаем первые звоночки: легкая возбудимость, неспособность фокусировать внимание.

Что делать:
— Фокусируемся на телесных ощущениях.
— Два часа оффлайн режима (после пробуждения, до сна).
— Получасовая прогулка ежедневно.
— Ограничиваем рабочий день — не больше семи часов.
— Отказываемся от 20% необязательных дел.
— Горизонт планирования не больше трех недель.

→ Вторая стадия — новатор: «Старое не работает, дайте мне что-то новенькое».
Силы заканчиваются, результат не наступает. Ищем новые методы: скупаем книги и курсы, идем на коучинг, записываемся в спортзал. Новая волна дофамина, за которой не видно, что концентрация теряется, хочется сладкого, в голове — туман.

Что делать (плюс к предыдущему):
— Никаких новых проектов — сейчас это стремление убежать от реальности.
— Сутки диджитал-детокса, чтобы успокоить миндалину.
— Присваиваем свои достижения, чтобы обеспечить приток легитимного дофамина. Для этого фиксируем результат.

Схема:
1. Что было — стартовая позиция.
2. Что сделали — описание конкретных шагов с оборотами «я сделал», а не «было подготовлено».
3. Что стало — какие получили результаты.

→ Третья стадия — прокурор: «Вот кто виноват, вот кто не прав».
Силы закончились, нет надежды на перемены, нет сил ставить цели и видеть будущее. Энергию дает поиск виноватых. Все бесит. Начались «суперпарадоксальные реакции»: взрыв вызывают не крупные, а мелкие неприятности. Раздражают позитивные люди.

Что делать (плюс к предыдущему):
— Разгрузить лимбическую систему: два-три дня отпуска.
— Проводить время в «стае» — среди близких людей, которые создают ощущение безопасного пространства. Это способ выработать окситоцин, который успокоит перевозбужденную миндалину.
— Работать руками: от «построить гараж» или «вязать крючком» до хотя бы «перебирать крупу».

→ Четвертая стадия — зомби: «Лежать и смотреть в потолок».
Жизнь на автопилоте, все вызывает отвращение.

Что делать:
— Идти к врачу.

→ Опросник профессионального выгорания Маслач, MBI/ПВ

👍 Полезновое
🤔 Свои советы себе посоветуй
🔥 Давайте еще

Debian 12 в ispmanager

Теперь ispmanager поддерживает Debian 12 — поддержка ОС стала доступна в релизе 6.103.

Как перейти на Debian 12 — рассказываем в документации →

Ограничения. Пока нет поддержки OpenLiteSpeed и PageSpeed — они появятся в следующих релизах.

Полный список поддерживаемых ОС