Почтовый сервер — тестирование и настройка безопасности

Опубликовали завершающую часть цикла статей о настройке почтового сервера.

Расскажу о тестировании настроек почтового сервера и настройке его безопасности с помощью AppArmor, iptables и Fail2ban. Инструкция применима для Debian Linux и дистрибутива Ubuntu.

Читать на Хабре →

Ссылка на первую часть «Как настроить почтовый сервер в Debian и Ubuntu с ispmanager, чтобы защититься от спама» есть внутри второй части =)

Отключаем Dr.Web в ispmanager

Модуль Dr.Web не получил достаточного спроса у клиентов ispmanager и мы совместно с вендором решили прекратить сотрудничество. Сегодня, 1 августа, останавливаем продажи Dr.Web, а работать модуль прекратит с 1 сентября.

Если ваша лицензия на модуль Dr.Web в ispmanager заканчивается после 1 сентября 2024 года, возвращаем деньги или бесплатно предлагаем платформу серверной безопасности BitNinja.

BitNinja защищает от SQL-инъекций, исходящих спам-атак, межсайтового скриптинга, вирусов и множественных подключений.

Что делать. Написать на help@ispmanager.com и выбрать один из двух вариантов:

→ Возврат денег за неиспользованное время лицензии Dr.Web.

→ Модуль BitNinja взамен — бесплатно. Лицензия BitNinja стоит дороже, чем Dr.Web, но доплачивать не нужно.

BitNinja — больше чем антивирус.

Платформа умеет:
✓ Защищать от вредоносного ПО и вирусов.
✓ Блокировать SQL и XSS-инъекции в CMS и на сервере.
✓ Проверять IP-адреса по 5 черным спискам — они состоят из миллионов записей.
✓ Определять настоящие IP-адреса, стоящие за атакой и не блокировать реальных пользователей.
✓Пресекать спам-атаки с использованием форм на сайте.
✓ Распознавать DoS на уровне приложений.

Важно: для работы BitNinja требует 1 ГБ свободной ОЗУ.

Что дальше:
1 августа — отключится возможность продления и покупки лицензий Dr.Web. В одном из ближайших релизов модуль станет недоступным для установки.

1 сентября — установленный модуль перестанет сканировать систему на вирусы и отправлять файлы в карантин.

Защита с BitNinja заработает с 1 сентября, если заявку на замену отправить до 1 сентября. Или с даты обращения, если написать письмо позже. Предложение актуально до 1 октября 2024 года.

Возврат денег за неиспользованный остаток Dr.Web — рассчитаем сумму с 1 сентября, если заявку отправить до 1 сентября. Или с даты обращения, если написать письмо позже.

Пожалуйста, напишите нам на help@ispmanager.com сегодня и укажите, что вы хотите — возврат денег за неиспользованный остаток или лицензию BitNinja

Свои советы себе посоветуй

Когда пятницу ждут уже с понедельника, то можно провериться на выгорание — пройти классический профтест по Маслач — ссылка в конце поста.

А здесь описываем модель выгорания по Маслач и Буришу — и их советы, как быстро выбраться. Законспектировали по Agile Life Катерины Ленгольд.

→ Первая стадия выгорания — сверхоптимист: «Я все могу! Это будет прорыв! Все восхитятся!».
Не замечаем первые звоночки: легкая возбудимость, неспособность фокусировать внимание.

Что делать:
— Фокусируемся на телесных ощущениях.
— Два часа оффлайн режима (после пробуждения, до сна).
— Получасовая прогулка ежедневно.
— Ограничиваем рабочий день — не больше семи часов.
— Отказываемся от 20% необязательных дел.
— Горизонт планирования не больше трех недель.

→ Вторая стадия — новатор: «Старое не работает, дайте мне что-то новенькое».
Силы заканчиваются, результат не наступает. Ищем новые методы: скупаем книги и курсы, идем на коучинг, записываемся в спортзал. Новая волна дофамина, за которой не видно, что концентрация теряется, хочется сладкого, в голове — туман.

Что делать (плюс к предыдущему):
— Никаких новых проектов — сейчас это стремление убежать от реальности.
— Сутки диджитал-детокса, чтобы успокоить миндалину.
— Присваиваем свои достижения, чтобы обеспечить приток легитимного дофамина. Для этого фиксируем результат.

Схема:
1. Что было — стартовая позиция.
2. Что сделали — описание конкретных шагов с оборотами «я сделал», а не «было подготовлено».
3. Что стало — какие получили результаты.

→ Третья стадия — прокурор: «Вот кто виноват, вот кто не прав».
Силы закончились, нет надежды на перемены, нет сил ставить цели и видеть будущее. Энергию дает поиск виноватых. Все бесит. Начались «суперпарадоксальные реакции»: взрыв вызывают не крупные, а мелкие неприятности. Раздражают позитивные люди.

Что делать (плюс к предыдущему):
— Разгрузить лимбическую систему: два-три дня отпуска.
— Проводить время в «стае» — среди близких людей, которые создают ощущение безопасного пространства. Это способ выработать окситоцин, который успокоит перевозбужденную миндалину.
— Работать руками: от «построить гараж» или «вязать крючком» до хотя бы «перебирать крупу».

→ Четвертая стадия — зомби: «Лежать и смотреть в потолок».
Жизнь на автопилоте, все вызывает отвращение.

Что делать:
— Идти к врачу.

→ Опросник профессионального выгорания Маслач, MBI/ПВ

👍 Полезновое
🤔 Свои советы себе посоветуй
🔥 Давайте еще

Debian 12 в ispmanager

Теперь ispmanager поддерживает Debian 12 — поддержка ОС стала доступна в релизе 6.103.

Как перейти на Debian 12 — рассказываем в документации →

Ограничения. Пока нет поддержки OpenLiteSpeed и PageSpeed — они появятся в следующих релизах.

Полный список поддерживаемых ОС

Защищаем сервер с BitNinja

Открыли продажи модуля BitNinja — платформы серверной безопасности.

BitNinja защищает от SQL-инъекций, исходящих спам-атак, межсайтового скриптинга, вирусов и множественных подключений.

Купить за 990 ₽ в месяц →

Чем отличается модуль от лицензии, как установить BitNinja в панели ispmanager и что для этого нужно — рассказали в блоге ➡️

А еще, если у вас есть действующий после 1 сентября модуль Dr.Web — взамен бесплатно предлагаем лицензию BitNinja. Подробнее на нашем сайте →

Обновили бэкапы в ispmanager

Вы просили — мы сделали: улучшили интерфейс и гибкость настроек бэкапов в бета-релизе 6.103.

Теперь можно выбрать любой день для полного резервного копирования, настроить удобное время и параметры под свои задачи.

А еще — разделили настройки бэкапов на стандартные и расширенные, и добавили возможность выбрать размер тома.

Посмотреть, как изменилась система бэкапов — в блоге ispmanager ➡️


👍 — кайф, иду обновляться

❤️ — обожаю делать бэкапы только по воскресеньям

👎 — верните как было, скандал учиню!

Роскомнадзор объяснил сбой в работе Telegram и WhatsApp

Причина сбоев — DDoS-атака на российских операторов связи, сообщает РБК со ссылкой на представителя РКН.

Кроме мессенджеров не работали Steam и «Википедия», Skype, Github, Discord, сервис для отслеживания сбоев сбой.рф. Пользователи жаловались на проблемы в работе VK, «Ростелекома» и «Госуслуг».

Жалобы на работу Telegram поступали также из Казахстана и Финляндии.

Дайте мне DDoS-Guard →

Как защитить код и бизнес, если используете Open source

Как не потерять права на ПО и правильно выбирать лицензии Open source — рассказывает юрист ispmanager Олег Макаров.

Эта статья будет полезна всем, кто зарабатывает на ПО с открытым кодом. Расскажу, как безопасно работать с лицензиями Open source и что бывает с нарушителями — а уже попадались D-Link и Cisco Systems. Российский разработчик Антон Мамичев выиграл дело о нарушении его авторских прав на открытый код у Veeam Software, дочерней компании Amazon.

Больше всего рискуют разработчики коммерческого кода — умные конкуренты обязательно сделают ревизию кода. Если найдут копилефтную часть, то могут потребовать раскрыть код и сделать его доступным всем. И по закону будут правы. Пострадают все — собственники бизнеса, разработчики, продакты и юристы.

Что такое копилефт, как его безопасно использовать, какие еще бывают лицензии и каковы условия их использования — обо всем подробно на Хабре →

Отключим авторизацию в ispmanager через Google ID и Facebook с 1 января 2025 года

Мы, как и все владельцы российских сайтов и приложений, должны отключить авторизацию через иностранные сервисы — например, Apple и Google ID. Этого требует Федеральный закон №406.

Как будет работать новый закон и какие сервисы можно будет использовать для авторизации — рассказали в блоге ispmanager ➡️

▫️Пользователи ispmanager не на территории РФ могут авторизоваться по-прежнему, без изменений

Российская ОС в ispmanager

Теперь ispmanager поддерживает российскую операционную систему «МСВСфера 9».

Обновление вышло в релизе 6.105 бета.

Операционная система «МСВСфера 9»:

✓ Входит в реестр отечественного ПО. Поэтому проекты на «МСВСфера 9» намного проще использовать в госсекторе.

✓ Заменяет CloudLinux — так же позволяет разделять ресурсы проектов на сервере.

❗️В релизе 6.105 пользователям доступен базовый функционал «МСВСферы 9». Управление лимитами добавим в следующих релизах.

Подробнее рассказали в блоге ispmanager ➡️

Как связаться с техподдержкой ispmanager 7-11 сентября

Наши инженеры запланировали технические работы с 7 до 10 сентября — настроят новую маршрутизацию почты, на которой не скажется даже Армагеддон.

Во время работ часть ваших писем может потеряться — если вы отправите их на help@ispmanager.com, services@ispmanager.com, help@ispmanager.ru, services@ispmanager.ru

Как связаться с техподдержкой с 7 до 10 сентября
Написать:
— в чат на сайте ispmanager или в телеграм-бот
— в личном кабинете на my.ispmanager.ru

Позвонить:
Россия +7 (800) 775-47-71
СНГ +7 (495) 668-12-64

🖤 Техподдержка работает как всегда — круглосуточно.

С 11 сентября мы снова получим каждое ваше письмо.

Не сохранился ключ к SSL-сертификату

Так бывает, если во время покупки стояла галочка в чекбоксе «Не сохранять ключ в системе».

Решение — перевыпустить SSL-сертификат в личном кабинете ispmanager и сохранить ключ. Платить за перевыпуск не нужно.

Как это сделать:
1. Переходим в раздел «SSL сертификаты».
2. Выбираем нужный сертификат.
3. Нажимаем «Перевыпуск».
4. Сохраняем ключ.

Ключ сохранится вместе с файлами сертификата, если убрать галочку с чекбокса «Не сохранять ключ в системе».

5. Устанавливаем SSL-сертификат.

Возможно, для перевыпуска некоторых сертификатов придется заново пройти валидацию — например, для всех DV. Подробно о типах сертификатов рассказывали в блоге ➡️