Как установить и настроить прокси-сервер Caddy

Интернет – как большой мегаполис. В нем есть и элементы инфраструктуры, и своеобразные “магистрали”, которые связывают их между собой.

Одна из таких “магистралей” – это, например, реверс-прокси. Он принимает запросы от пользователей и переадресует их на внутренний сервер, передавая данные между клиентами и внутренней инфраструктурой проекта.

Сегодня хотим подробнее остановиться на реверс-прокси Caddy. Вот его основные плюсы:

🤖 Автоматические TSL-сертификаты через Let’s Encrypt.
🤖 Автоматические обновления и простой конфиг.
🤖 HTTP/2, HTTPS, HSTS, защита от MITM по умолчанию.
🤖 Модульная архитектура, позволяющая легко собрать кастомную сборку.

Мы подготовили статью, где рассказываем, как установить и настроить Caddy на Ubuntu. А также прописали инструкцию по установке собственного SSL-сертификата, если сайт под защитой Cloudflare и Let’s Encrypt ему не подходит.

Желаем приятного чтения и, как обычно, рады ответить на любые ваши вопросы и комментарии.

#прокси_сервер #база_знаний #инструкция

Подключайтесь к S3 по SFTP

Теперь вы можете получить доступ в облачное объектное хранилище S3 не только через API, но и напрямую – по FTP (FTPS) и SFTP.

Таким образом, S3 стало еще удобнее, а также появились возможности для новых сценариев использования:

💠 S3 как полноценное файловое хранилище – благодаря поддержке FTP и SFTP вы можете использовать ваше хранилище как обычный файловый сервер: загружать, скачивать и организовывать файлы в удобной структуре. Храните бэкапы, документы, мультимедиа и любые другие данные.

💠 Доступ через привычные инструменты – подключайтесь к хранилищу с помощью любого популярного FTP-клиента: FileZilla, WinSCP и других. Никаких дополнительных настроек, всё работает из коробки.

💠 Автоматизация и интеграции – FTP-подключение к хранилищу легко встроить в существующие процессы: автоматическую загрузку, резервное копирование, синхронизацию данных и многое другое.

💠 Безопасная передача данных через FTPS и SFTP – все подключения происходят через защищенные каналы: FTPS (FTP over SSL) обеспечивает шифрование при работе через FTP-клиенты, а SFTP (SSH File Transfer Protocol) гарантирует защищенный обмен по SSH.

💠 Гибкая настройка доступа для каждого бакета – доступ по FTP/SFTP настраивается отдельно для каждого бакета и добавляется при его создании, что позволяет точно контролировать доступ к данным. Загружайте, скачивайте и управляйте файлами и используйте S3 так, как пожелаете.

При этом все параметры подключения – логин, адрес сервера, порт и пароль – доступны в интерфейсе вашего S3-хранилища в личном кабинете. Там же можно включить или отключить FTP/SFTP-доступ для конкретного бакета.

Если для задач вашего бизнеса может быть полезно надежное хранение данных, то объектное хранилище с доступом напрямую по SFTP вам отлично подойдет, а подключить его можно прямо сейчас через панель управления всего в пару кликов.

👉 Попробовать S3

С радостью пообщаемся в комментариях и ответим на любые ваши вопросы 🤝

Как улучшить скорость загрузки сайта

Скорость – буквально валюта интернета. 88,5% пользователей отмечают, что медленно загружающиеся страницы – основная причина ухода с сайта, поэтому для владельца любого проекта каждая секунда на счету.

Вот почему сейчас существует множество методов, которые могут помочь улучшить скорость загрузки сайта.

О них и расскажем сегодня.

Мы подготовили статью, где разобрали самые действенные способы ускорения загрузки страниц. Получилось пять способов:

🎈 путем оптимизации сервера;
🎈 через оптимизацию баз данных, а именно – индексацию таблиц, оптимизацию SQL-запросов, кэширование запросов и пр.;
🎈 с помощью оптимизации изображений – особенно для сайтов с большим количеством медиафайлов;
🎈 через настройку CDN – распределенной сети серверов;
🎈 путем оптимизации работы CMS.

Уверены, этот материал пригодится всем, кто не хочет терять потенциальных клиентов и позиции в поисковиках из-за медленной загрузки страниц.

Желаем приятного чтения и, как обычно, рады ответить на любые ваши вопросы и комментарии.

#полезная_статья #как_улучшить_скорость_загрузки_сайта #сайты #подборка_от_Beget

Как очистить ресурсы Docker

Docker – гибкая в использовании платформа, которая за считанные годы стала №1 на рынке контейнеризации.

Однако у гибкости и скорости Docker есть обратная сторона. Работая со множеством контейнеров, легко накопить на платформе огромное количество внутренних объектов – элементов ваших проектов, которые уже не используются.

А поскольку Docker не очищается сам, игнорирование таких ресурсов чревато проблемами: устаревшие контейнеры, тома, образы и логи как “мертвые души” занимают гигабайты памяти, тормозят приложение и попросту воруют дисковое пространство.

Соблюдать Docker-гигиену могут помочь стандартные команды, которыми мы и поделимся сегодня.

Мы подготовили статью, где рассказали, как очистить все несвязанные или отдельные ресурсы Docker в зависимости от их статуса. Будет полезно для всех, кто работает в Docker, чтобы использовать пространство на максимум и сохранять платформу в рабочем состоянии 💪

С радостью пообщаемся в комментариях!

#Docker #база_знаний #инструкция #docker_контейнеры #контейнеры

Как автоматизировать развертывание ПО через Ansible 🤓

Просто представьте: рутинные задачи больше не отнимают времени вашей команды и вам не нужно по кругу запускать на серверах одни и те же скрипты.

Сейчас, когда 94% компаний выполняют повторяющиеся задачи, неудивителен спрос на автоматизацию ручных процессов, и сегодня мы хотим рассказать об инструменте, который может в этом помочь.

Речь об Ansible.

Этот инструмент позволяет автоматизировать настройку серверов и управление IT-инфраструктурой и упростить буквально всё – от создания учетных записей пользователей до крупных многоуровневых развертываний приложений.

Если вашей команде может быть полезна автоматизация процессов сборки, тестирования и развертывания приложений, то специально для вас мы подготовили статью о том, как можно делегировать рутину при помощи Ansible.

В статье вы найдете:

🔹 разбор преимуществ и возможностей Ansible;
🔹 примеры использования Ansible российскими и зарубежными компаниями;
🔹 кейс, как настроить CI/CD с помощью Ansible и Gitea Runner.

А вы уже автоматизируете рабочие процессы?

С радостью пообщаемся в комментариях 🤗

#полезная_статья #Ansible #Beget #автоматизация

Как еще защитить сайт на CMS

Безопасности в интернете никогда не бывает много, а когда дело касается вашего сайта, то тем более.

Например, если вы управляете сайтом на CMS, оставаться устойчивым перед атаками помогают обновления безопасности – разработчики регулярно отслеживают уязвимости в системе и выпускают защитные патчи, которые реализуются молниеносно.

Разумеется, если ваша лицензия CMS активна.

Почему еще важно продлевать лицензию вовремя и чем может грозить работа на устаревшей CMS – рассказываем в отдельном материале. Мы приводим кейсы уже случившихся по этой причине атак и плюсы обновления платформы, а еще вы узнаете, как вместе с новой лицензией получить скидку на хостинг или VPS.

Материал будет полезен всем владельцам сайтов на CMS и тем, кто заботится о безопасности своего проекта.

Желаем приятного чтения и с радостью ответим на любые ваши вопросы и комментарии.

#полезная_статья #продление_лицензии_cms #Битрикс #CMS #скидки

Встречайте высокочастотные процессоры 🥳

Мы долго ждали эти процессоры, вы долго ждали эти процессоры (особенно участник нашего комьюнити @Darlanar) – и вот, момент настал: рады сообщить, что теперь вы можете арендовать у нас мощные VPS-серверы линейки AMD EPYC с тактовой частотой от 5 ГГц.

Эта частота обеспечивает максимальную производительность в ресурсоемких задачах – от рендеринга 3D-графики до стриминга в 8K.

Такие процессоры будут полезны, если ваши проекты связаны, например, с:

❇️ HFT-трейдингом, где каждая доля секунды влияет на прибыль;
❇️ запуском игровых серверов, где важен низкий пинг и плавный геймплей;
❇️ стримингом и рендерингом – для обработки 4K/8K-видео в реальном времени;
❇️ научными вычислениями – для сложных расчетов (ускорение моделирования квантовых систем, обработка астрофизических данных и т. д.);
❇️ высоконагруженными OLTP-системами, где необходим мгновенный ответ на запросы;
❇️ AI/ML-инференсом – для быстрого выполнения предсказаний моделей.

В общем, высокочастотный процессор будет полезен везде, где критична задержка даже в 1 миллисекунду.

В зависимости от задач вашего проекта доступны разные конфигурации.

🚀 Минимальная конфигурация:
1 ядро CPU ⚡️ 1 ГБ RAM ⚡️ 20 ГБ NVMe ⚡️ цена: 810 руб./мес.

И конечно, для этих и остальных конфигураций актуальны все наши возможности и фичи – к каждому VPS мы предоставляем:

✳️ выделенный IP-адрес;
✳️ бесплатное резервное копирование;
✳️ гарантированный канал в 250 Мбит/сек.;
✳️ DNS-хостинг;
✳️ удобный мониторинг состояния серверов;
✳️ приватные сети и многое другое.

Также вы можете выбрать нужное для ваших задач готовое решение, которое уже предварительно настроено и доступно к установке и развертыванию.

Если для вашего проекта каждая миллисекунда имеет значение, то прямо сейчас вы можете в один клик заказать сервер с высокочастотным процессором.

➡️ Заказать сервер ⬅️

С удовольствием обсудим возможности новых процессоров в комментариях и ответим на любые ваши вопросы.

Добавили TOTP-аутентификацию 🔏

Мы усилили безопасность учетных записей – и теперь вы можете подключить двухфакторную аутентификацию с помощью стандарта TOTP.

TOTP (от англ. Time-based One-Time Password – одноразовый пароль на основе времени) – это метод аутентификации, при котором пользователь получает временный одноразовый пароль, генерируемый с помощью приложения-аутентификатора (Яндекс Ключ, Google Authenticator, Microsoft Authenticator или др.) на основе текущего времени.

Таким образом, можно обеспечить дополнительный слой защиты и снизить риск несанкционированного доступа – ведь даже если основной пароль будет украден или взломан, никто, кроме вас, не сможет войти в аккаунт без одноразового TOTP-кода.

Рассказываем, как включить аутентификацию с помощью TOTP 👇🏻

🛡️ перейдите в панель управления и выберите во вкладке “Безопасность и вход” двухфакторную аутентификацию с помощью TOTP;
🛡️подключите одно из приложений-аутентификаторов – Яндекс Ключ, Google Authenticator и Microsoft Authenticator доступны в Google Play, App Store и других магазинах приложений, а чтобы весь процесс настройки не вызвал затруднений, мы специально подготовили пошаговые инструкции;
🛡️ отсканируйте QR-код внутри приложения и введите сгенерированный код в панели управления;
🛡️ введите пароль от аккаунта и после успешного подключения приложения вам будут предоставлены одноразовые коды восстановления;
🛡️ скачайте и сохраните одноразовые коды восстановления в надежном месте – они понадобятся, если вы потеряете доступ к приложению для генерации кодов.


➡️ Настроить 2FA-аутентификацию

С удовольствием ответим на любые ваши вопросы 🤗

#TOTP_аутентификация #TOTP #Beget #TOTP_Beget #обновление_Beget #облако_Beget #двухфакторная_аутентификация #новая_фича #новость

🚨 Критические уязвимости в sudo

30.06 были обнаружены две уязвимости в sudo, которые позволяют получить root-доступ без разрешения:

🔴 CVE-2025-32463 — непривилегированный пользователь может получить права root, даже если не указан в sudoers
🟠 CVE-2025-32462 — позволяет обойти ограничения по хостам в конфигурации sudoers

🎯 Кто под угрозой:
Ubuntu 24.04, Fedora 41 и другие системы с sudo версий 1.9.14–1.9.17

📌 Что делать:

Обновите sudo до последней версии.

Проверьте конфигурацию sudoers

Мониторьте логи на предмет подозрительной активности

💡 Проверка и обновление:

# Убедитесь, что sudo установлен
which sudo || echo "sudo не установлен — уязвимость не затрагивает систему"

# Узнайте версию
sudo --version

# Обновление (для вашей ОС):
# Debian/Ubuntu:
sudo apt update && sudo apt upgrade sudo

# RHEL/CentOS:
sudo yum update sudo
# или для RHEL 8+
sudo dnf update sudo

# Fedora:
sudo dnf update sudo

# Arch:
sudo pacman -Syu sudo

# openSUSE:
sudo zypper update sudo

🔐 Мы уже обновляем образы и новые серверы будут создаваться без этой уязвимости — рекомендуем обновиться и вам максимально оперативно.

Безопасность начинается с актуального ПО.

#безопасность #обновление #linux #sudo #BegetCloud

🔍 Детективная история об уязвимости в почтовом клиенте

Недавно мы публиковали статистику по нашей Bug Bounty программе на платформе bi.zone и пообещали рассказать об интересных находках исследователей.

Обещали – делаем 🙂

Перед вами – одна из самых захватывающих, на наш взгляд, историй, связанных с найденными уязвимостями.
К тому же, хантер настолько вдохновился, что оформил свой отчет в виде настоящего детектива 👀

⚠️ В центре сюжета – критическая уязвимость в почтовом клиенте RainLoop, которую мы использовали как альтернативу по запросам пользователей.

Несколько месяцев назад мы опубликовали информацию об уязвимости и отправили баг-репорт в проект.

После этого мы приняли решение полностью отказаться от RainLoop и перевели всех пользователей на основной почтовый клиент.

И мы, и исследователь отправляли разработчикам подробный отчет, но, увы, уязвимость по-прежнему не закрыта.

Мы согласовали публикацию с автором находки и решили предать эту уязвимость огласке, чтобы обезопасить пользователей RainLoop.

📚 Читайте полную историю на Хабре – с интригой, фактами и техническими деталями

Будем рады обсудить в комментариях!

#bugbounty #infosec #cybersecurity #appsec #security_research #responsible_disclosure #vulnerability #websecurity #ethical_hacking #opensource #devlife #hackstory #инфобез #уязвимость #багбаунти #habr #begetsecurity