Разобрали варианты защиты сервера и сайта

В новой статье в блоге подробно описали, как устроен «коробочный» BitNinja — он подходит для VPS-серверов.

Вот другие варианты защиты сервера и сайта:

Настроить защиту вручную — например, ModSecurity и Fail2ban.
🟢 Можно выполнить тонкую настройку под задачи проекта.
🔴 Способ не подойдет новичкам — трудозатратно и нужен технический опыт.
💰Бесплатно — если есть нужный опыт, силы и время, чтобы разобраться в процессе.

Нанять системного администратора или специалиста по информационной безопасности (ИБ).
🟢 Сотрудник выстроит комплексную защиту от угроз под задачи компании.
🔴 Потребуется время на поиск подходящего специалиста и его адаптацию.
💰Оклад 114 000-290 000 ₽ — средняя зарплата сотрудников в сфере ИБ по данным Хабр.Карьера.

Купить enterprise-решение. Например, StormWall для защиты от DDoS-атак.
🟢 Способ подойдет, когда нужна тонкая настройка защиты под задачи проекта.
🔴 Потребуется системный администратор или специалист по ИБ, чтобы обслуживать и поддерживать работу системы. Обычно в enterprise-продуктах работает техподдержка — специалисты ответят на вопросы и помогут решить проблемы.
💰Зависит от технических параметров сервера — может стоить до 500 000 ₽ в год и выше.

Использовать «коробочное» решение. Готовый набор из разных модулей — например, DDoS-Guard или BitNinja.
🟢 Не нужен большой технический опыт и команда специалистов — справится даже начинающий. Можно включить или отключить модули под задачи проекта и получить помощь техподдержки, если что-то пойдет не так.
🔴 Нельзя выполнить тонкую настройку.
💰500-4000 ₽ в месяц.

BitNinja — одно из «коробочных решений». Как он устроен и работает, рассказываем в блоге →

@ispmanager

Новое управление IP-адресами сервера в ispmanager host

С 30 октября в ispmanager host можно распределять, выдавать и ограничивать IP-адреса. Так можно предоставлять пользователям выделенные IP-адреса и распределять загруженность сервера.

Обновление вышло в релизе 6.109 beta.

@ispmanager

Кто, откуда и что атакует

90 дней тестировали BitNinja — коробочное решение для защиты сервера и сайта.

Итоги совсем коротко:
✓ Даже пустой сервер подвергается атакам.

✓ WordPress привлекает больше внимания атакующих, чем Drupal.

✓ Иногда атаки проходят по всей сети провайдера, без цели захватить какой-то конкретный сервер.

✓ Больше всего атак и блокировок приходится на запросы, взаимодействующие с портами сервера.

Как тестировали, что насчитали рассказываем на Хабре →

👨‍💻 Продолжайте наблюдение
👍 Иду ставить BitNinja
🔥 Защитил свой сервер когда вы ещё пешком под стол ходили
🤝 Покажите мне этих атакующих, я атакую их первый

@ispmanager

⚠️ Плановые работы в личном кабинете eu.ispmanager.com

В пятницу, 8 ноября проводим технические работы — временно ограничим доступ в личный кабинет eu.ispmanager.com.

Работы проводим с 06:30 до 08:30 по московскому времени.

Как связаться с техподдержкой:

Написать:
— в чат на сайте ispmanager.com
— в телеграм-бот

Позвонить:
Россия +7 (800) 775-47-71
СНГ +7 (495) 668-12-64


@ispmanager

Нашли замену Discord

Пока Discord все еще заблокирован, мы спросили пользователей, чем его заменить — и нашли альтернативные варианты.

Собрали по отзывам 6 бесплатных аналогов — юзеры проверили их «в бою», и рассказали о плюсах и минусах каждого сервиса для разных задач.

А еще подготовили гайд по установке TeamSpeak на сервер с ispmanager и без — подойдет даже новичкам.

Читать в блоге ispmanager ➡️

Редакция ispmanager: с днем постов о ресурсах, которые заблокировал РКН 🥲

Теперь ispmanager и сайты на ней могут работать на 1 Гб RAM

Снизили минимальное требование к оперативной памяти с 2 до 1 Гб — удобно для серверов с небольшими ресурсами. Раньше установка панели на маломощных серверах часто завершалась ошибкой.

Ispmanager lite, pro и host теперь можно установить на сервер с минимальным набором ПО — такая конфигурация обеспечит стабильную работу панели и нескольких не нагруженных сайтов.

Если установить рекомендованную версию ispmanager на сервер с 1 ГБ RAM, то автоматически загрузится сокращенный рекомендуемый набор ПО: Nginx, PHP-FPM Fast CGI, сервер имен (DNS), FTP-сервер, сервер СУБД MySQL.

Предупреждаем. Если установить панель ispmanager на сервер с 1 Гб RAM, то возможны перебои в работе некоторых требовательных ОС. Например, для корректной работы панели ispmanager на ОС AlmaLinux 8 и 9 потребуется не менее 1,5 Гб оперативной памяти.

Обновление вышло в релизе 6.108 beta. 

@ispmanager

BitNinja — как ограничить трансграничную передачу данных

BitNinja передает часть данных на сервер в Болгарии. Рассказываем — что, зачем и как ограничить передачу, если это необходимо.

Компания BitNinja заинтересована и готова организовать облачную инфраструктуру на территории РФ. Работы начнутся, если будет спрос на локализацию инфраструктуры BitNinja. Когда вендор запустит процесс — сообщим.

Статья пригодится, если нужно разобраться, подходит ли BitNinja по требованиям политики безопасности вашего проекта и вы выбираете способ защиты сервера.

Читать в блоге ispmanager ➡️

Как создать сайт — подробный гайд для начинающих

Кажется, что создать сайт самостоятельно и без опыта — сложная и дорогая задача. Придется долго изучать программирование или нанимать специалистов для разработки.

В новой статье рассмотрели основные способы, как создать сайт — бесплатно и без навыков программирования. А еще поделились гайдом, как быстро создать и настроить сайт в панели управления ispmanager.

Читать в блоге ispmanager ➡️