Ispmanager — сайты, хостинг, безопасность – Telegram
Ispmanager — сайты, хостинг, безопасность
1.08K subscribers
389 photos
5 videos
367 links
Общаемся тут - t.me/ispmanager_community

Мы в ispmanager.ru разрабатываем софт для управления веб-сервисами: сайтом, базами данных, почтой и другим.

Пишем про сайты, хостинг, маркетинг и нашу панель.
Download Telegram
Как заменить Discord, если у вас есть сервер с ispmanager

РКН заблокировал Discord в РФ. Пользователи массово устанавливают сервер для голосовой связи TeamSpeak.

Наш мануал, как установить TeamSpeak на сервер с ispmanager пригодится тем, кто волнуется, как это сделать безопасно.

Рассказываем.

Все манипуляции выполняются из-под пользователя root в панели управления ispmanager 6. Актуально только на Debian-Like OS. Для Сentos/Аlma добавим информацию завтра.

1. Загружаем скрипт на сервер.

Это можно сделать с помощью вкладки «Менеджер файлов». Нужно скопировать код и создать файл в файловом менеджере или скопировать код в файл на ПК и загрузить его. Назовите файл teamspeak.bash

#!/bin/bash

apt update

if docker compose version &>/dev/null; then
echo "Docker Compose v2 already installed"
elif docker-compose --version &>/dev/null; then
echo "Docker Compose v1 already installed"
else
DEBIAN_FRONTEND=noninteractive apt install -y docker-compose-v2
fi

mkdir /opt/teamspeak

cat << EOF > /opt/teamspeak/docker-compose.yaml
version: '3'
services:
teamspeak:
image: teamspeak
container_name: Teamspeak_server
restart: always
depends_on:
- db
ports:
- 9987:9987/udp
- 10011:10011
- 30033:30033
environment:
TS3SERVER_DB_PLUGIN: ts3db_mariadb
TS3SERVER_DB_SQLCREATEPATH: create_mariadb
TS3SERVER_DB_HOST: db
TS3SERVER_DB_USER: root
TS3SERVER_DB_PASSWORD: change_password
TS3SERVER_DB_NAME: teamspeak
TS3SERVER_DB_WAITUNTILREADY: 30
TS3SERVER_LICENSE: accept
db:
image: mariadb
container_name: Teamspeak_DB
restart: always
environment:
MYSQL_ROOT_PASSWORD: change_password
MYSQL_DATABASE: teamspeak
volumes:
- ./database:/var/lib/mysql
EOF

cd /opt/teamspeak

if docker compose version &>/dev/null; then
docker compose up -d
else
docker-compose up -d
fi

echo "Installation is complete. After launch, you can get the admin server token using the command 'docker logs Teamspeak_server --tail=100 | grep token'"


Важно. Пароли указаны для примера — вместо change_password укажите свой пароль:

MYSQL_ROOT_PASSWORD: change_password
TS3SERVER_DB_PASSWORD: change_password


2. После загрузки скрипта выдаем права на исполняемый файл.

✓ в менеджере файлов выделяем файл teamspeak.bash
✓ переходим во вкладку «Атрибуты»,
✓ указываем в поле «Права доступа» значение 744.

3. Запускаем исполняемый файл.

✓ переходим во вкладку «Администрирование» → «Shell клиент»,
✓ откроется терминал — с помощью команды
cd переходим в директорию, где у вас лежит скрипт,
✓ после перехода прописываем команду
./teamspeak.bash для запуска скрипта.

Например, скрипт лежит в директории opt. С помощью команды cd /opt вы переходите в директорию opt, а с помощью команды ./teamspeak.bash — запускаете его.

Teamspeak будет установлен в виде двух docker-контейнеров и не затронет инфраструктуру, которую вы разворачивали до этого.


👍 Полезное
💔 Верните Discord
✔️ Завязали с играми
🗿 Не нужен мне ваш Discord, воскресите ICQ
🗿21💔12👍93😐1
Roundcube и Nginx теперь можно загружать из репозитория ispmanager

Так Roundcube и Nginx проще обновлять до последней версии. А еще свежий Nginx позволяет поддерживать PageSpeed и ModSecurity. И использовать новые возможности веб-сервера независимо от версии ОС — например, HTTP/3.

Обновление вышло в релизе 6.107 beta.

Как будут работать обновления Roundcube и Nginx — рассказали в блоге ispmanager ➡️

@ispmanager
6🤝66👍31
Выбираете CMS для интернет-магазина — забирайте наш обзор четырех бесплатных движков

Одни CMS больше подходят проектам с небольшой нагрузкой, другие — крупным магазинам с растущим трафиком. А может, вам нужен неповторимый дизайн.

Какому интернет-магазину какая CMS больше подойдет и что нужно, чтобы запустить проект быстро и с минимальными вложениями — рассказали в блоге ispmanager ➡️

@ispmanager
843🤨3👍1
Как собрать сайт бесплатно, если у вас есть ispmanager

Часто нет смысла вкладывать большие деньги в разработку сайта — например, если проект только запускается или нужно проверить гипотезу.

Сэкономить поможет конструктор сайтов — с ним можно быстро и без затрат собрать функциональный сайт по готовым шаблонам.

Рассказали, как работать с конструктором сайтов на примере Site.pro — бесплатного модуля в ispmanager.

Читать в блоге ispmanager ➡️
33🤝2👍1
🫡Сайт и личный кабинет ispmanager, возможно, будут загружаться медленнее

В понедельник, 28 октября из-за плановых технических работ возможна частичная деградация сетевой доступности по показателям задержки и RTT на срок до 20 минут.


Перерыва сервиса не планируется.

Работы проводим с 04:00 до 07:00 по московскому времени.

@ispmanager
6👍2👀21
Разобрали варианты защиты сервера и сайта

В новой статье в блоге подробно описали, как устроен «коробочный» BitNinja — он подходит для VPS-серверов.


Вот другие варианты защиты сервера и сайта:

Настроить защиту вручную — например, ModSecurity и Fail2ban.
🟢 Можно выполнить тонкую настройку под задачи проекта.
🔴 Способ не подойдет новичкам — трудозатратно и нужен технический опыт.
💰Бесплатно — если есть нужный опыт, силы и время, чтобы разобраться в процессе.

Нанять системного администратора или специалиста по информационной безопасности (ИБ).
🟢 Сотрудник выстроит комплексную защиту от угроз под задачи компании.
🔴 Потребуется время на поиск подходящего специалиста и его адаптацию.
💰Оклад 114 000-290 000 ₽ — средняя зарплата сотрудников в сфере ИБ по данным Хабр.Карьера.

Купить enterprise-решение. Например, StormWall для защиты от DDoS-атак.
🟢 Способ подойдет, когда нужна тонкая настройка защиты под задачи проекта.
🔴 Потребуется системный администратор или специалист по ИБ, чтобы обслуживать и поддерживать работу системы. Обычно в enterprise-продуктах работает техподдержка — специалисты ответят на вопросы и помогут решить проблемы.
💰Зависит от технических параметров сервера — может стоить до 500 000 ₽ в год и выше.

Использовать «коробочное» решение. Готовый набор из разных модулей — например, DDoS-Guard или BitNinja.
🟢 Не нужен большой технический опыт и команда специалистов — справится даже начинающий. Можно включить или отключить модули под задачи проекта и получить помощь техподдержки, если что-то пойдет не так.
🔴 Нельзя выполнить тонкую настройку.
💰500-4000 ₽ в месяц.

BitNinja — одно из «коробочных решений». Как он устроен и работает, рассказываем в блоге →

@ispmanager
👍43🔥2🤝11
Новое управление IP-адресами сервера в ispmanager host

С 30 октября в ispmanager host можно распределять, выдавать и ограничивать IP-адреса. Так можно предоставлять пользователям выделенные IP-адреса и распределять загруженность сервера.

Обновление вышло в релизе 6.109 beta.

@ispmanager
4🔥32🤝1🗿1
Кто, откуда и что атакует

90 дней тестировали BitNinja — коробочное решение для защиты сервера и сайта.

Итоги совсем коротко:
✓ Даже пустой сервер подвергается атакам.

✓ WordPress привлекает больше внимания атакующих, чем Drupal.

✓ Иногда атаки проходят по всей сети провайдера, без цели захватить какой-то конкретный сервер.

✓ Больше всего атак и блокировок приходится на запросы, взаимодействующие с портами сервера.

Как тестировали, что насчитали рассказываем на Хабре →

👨‍💻 Продолжайте наблюдение
👍 Иду ставить BitNinja
🔥 Защитил свой сервер когда вы ещё пешком под стол ходили
🤝 Покажите мне этих атакующих, я атакую их первый

@ispmanager
👍6👨‍💻4🤝42🔥1
Как испугать сисадмина

Системного администратора не напугать разукрашенной тыквой на Хеллоуин, темнотой или монстрами под кроватью. А вот сообщением: «В серверной стало очень тихо» — легко.

Инженеры ispmanager поделились ситуациями, которые доведут до дергающегося глаза любого сисадмина.

Открывайте карточки.

А можете и погадать — что ждет вас в этом году?

Редакция ispmanager: все записали. Будем пугать коллег

@ispmanager
🎃22🤣8😱6🔥3💯2
⚠️ Плановые работы в личном кабинете eu.ispmanager.com

В пятницу, 8 ноября проводим технические работы — временно ограничим доступ в личный кабинет eu.ispmanager.com.

Работы проводим с 06:30 до 08:30 по московскому времени.

Как связаться с техподдержкой:

Написать:
— в чат на сайте ispmanager.com
в телеграм-бот

Позвонить:
Россия +7 (800) 775-47-71
СНГ +7 (495) 668-12-64


@ispmanager
👍3👌22🤝1
РКН рекомендует отказаться от CDN-сервиса CloudFlare

С 5 ноября российские пользователи заметили проблемы с доступами к сайтам, где используется технология ECH от CloudFlare.

Причина — компания CloudFlare в октябре включила на своих серверах расширение TLS ECH, средство обхода ограничений доступа к запрещенной в России информации.

«Рекомендуем владельцам информационных ресурсов отключить расширение TLS ECH или, что правильнее, использовать отечественные CDN-сервисы, которые обеспечивают надежное и безопасное функционирование ресурсов и защиту от компьютерных атак», - сообщил Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора.


Заявление РКН ➡️

🤝 Придется отключить TLS ECH

👨‍💻 Иду искать альтернативные решения
Please open Telegram to view this post
VIEW IN TELEGRAM
👨‍💻8👎5👀2🤝2😱1
Нашли замену Discord

Пока Discord все еще заблокирован, мы спросили пользователей, чем его заменить — и нашли альтернативные варианты.

Собрали по отзывам 6 бесплатных аналогов — юзеры проверили их «в бою», и рассказали о плюсах и минусах каждого сервиса для разных задач.

А еще подготовили гайд по установке TeamSpeak на сервер с ispmanager и без — подойдет даже новичкам.

Читать в блоге ispmanager ➡️

Редакция ispmanager: с днем постов о ресурсах, которые заблокировал РКН 🥲
76🔥5👍1😢1
Теперь ispmanager и сайты на ней могут работать на 1 Гб RAM

Снизили минимальное требование к оперативной памяти с 2 до 1 Гб — удобно для серверов с небольшими ресурсами. Раньше установка панели на маломощных серверах часто завершалась ошибкой.

Ispmanager lite, pro и host теперь можно установить на сервер с минимальным набором ПО — такая конфигурация обеспечит стабильную работу панели и нескольких не нагруженных сайтов.

Если установить рекомендованную версию ispmanager на сервер с 1 ГБ RAM, то автоматически загрузится сокращенный рекомендуемый набор ПО: Nginx, PHP-FPM Fast CGI, сервер имен (DNS), FTP-сервер, сервер СУБД MySQL.

Предупреждаем. Если установить панель ispmanager на сервер с 1 Гб RAM, то возможны перебои в работе некоторых требовательных ОС. Например, для корректной работы панели ispmanager на ОС AlmaLinux 8 и 9 потребуется не менее 1,5 Гб оперативной памяти.


Обновление вышло в релизе 6.108 beta. 

@ispmanager
9👍7🔥53
YouTube заработал без ограничений — но только у всех операторов мобильной связи, ссылаются РИА Новости на данные сервиса Globalcheck.

Как у вас?
Anonymous Poll
16%
Не проверяли еще
18%
Да, работает без VPN
30%
Не работает
37%
Просто посмотреть ответы
👍4😱33
BitNinja — как ограничить трансграничную передачу данных

BitNinja передает часть данных на сервер в Болгарии. Рассказываем — что, зачем и как ограничить передачу, если это необходимо.

Компания BitNinja заинтересована и готова организовать облачную инфраструктуру на территории РФ. Работы начнутся, если будет спрос на локализацию инфраструктуры BitNinja. Когда вендор запустит процесс — сообщим.


Статья пригодится, если нужно разобраться, подходит ли BitNinja по требованиям политики безопасности вашего проекта и вы выбираете способ защиты сервера.

Читать в блоге ispmanager ➡️
🔥4👌2👍11