Собственный Google Drive, Яндекс Диск или Dropbox со встроенным функционалом видеоконференций, календарем, планировщиком, возможностью управлять версиями файлов и давать общий доступ, а еще работающий на всех популярных ОС – и всё это под вашим полным контролем, ни одна живая душа не получит ко всему этому доступ без вашего на то разрешения.

- Сказка… – скажете вы.
- Nextcloud! – ответим мы.

Всем привет!

Знаете фразу о том, что за своим здоровьем нужно следить? Эта же рекомендация касается и сайтов, которые иногда могут подвергаться вирусным заражениям. Если вы заметили резкое сокращение трафика, спонтанные санкции от поисковых систем и странные баннеры на страницах – значит, скорее всего, ваш сайт поймал вирус. Чем раньше будет обнаружено заражение, тем проще будет устранить его последствия, поэтому в случае возможных вирусов следует действовать на опережение.

Со стороны хостинг-провайдера на постоянной основе происходят профилактические обследования и в случае обнаружения потенциальных проблем – мероприятия для диагностики заболевания сайтов. Именно о таких мерах мы и хотим рассказать в нашем сегодняшнем материале.

Всем привет!

Наверняка вы заметили, что в последнее время в наших постах мы делаем большой акцент на безопасности. В наших материалах мы рассказываем о том, как мы, как компания, обеспечиваем безопасность нашим пользователям, а также о том, как можно повысить безопасность дополнительными инструментами.
Сегодня мы хотим предупредить пользователей сайтов 1С-Битрикс.

26 мая 2023 года произошел массовый взлом сайтов, работа которых была построена на основе СМS 1С-Битрикс. Процедура взлома состояла из трех частей:

- Загрузка вредоносного кода в файлы сайта.
- Удаление ряда системных файлов и директорий.
- Добавление на главную страницу сайта противоправного контента.

Зачастую взломанные сайты восстанавливаются из резервной копии, но это не решает проблему, поскольку восстанавливается и бэкдор, что дает возможность злоумышленнику повторить атаку.

Помимо озвученного, как нам стало известно, сайты, которые подверглись такому взлому, могут получить блокировку по IР-адресу со стороны Роскомнадзора.

Мы нашли пользователей, которых коснулась эта проблема, убрали вредоносный код, который смогли обнаружить, закрыли известные на данный момент бэкдоры, заблокировали запросы, которые приводят к заражению, и точечно сообщили пользователям об этом.
В особо тяжелых случаях вирусом был удален весь контент сайта и заменен на противоправный.

Чтобы избежать описанных ситуаций, мы настоятельно рекомендуем обновить версию СМS до 22.0.400, в которой разработчик уже исправил уязвимость, а также предпринять следующие меры:

- следить за сайтом и обновлять CMS всегда до актуальной версии;
- по возможности избегать загрузок на сайт сомнительного содержимого;
- отключить всё, чем не пользуетесь: плагины, дополнительные модули;
- установить и использовать модуль защиты – антивирус Bitrix.

Если у вас возникли какие-либо вопросы – с радостью ответим на них в комментариях :)

Привет!

Вебмастеры никогда не спят, а если и спят, то один глаз оставляют открытым. Почему? Потому что состояние и работоспособность проектов нужно отслеживать постоянно. Пожелаем им удачи в их нелегком деле 🙂
Но даже во сне они иногда видят кошмары о своих сайтах – например, об утечке информации с них. К счастью, на страже сна всегда стоят SSL-сертификаты, которые обеспечивают безопасность любых передаваемых данных. Сегодня и поговорим о них.

Такие сертификаты используются и для виртуального хостинга, и для VPS, и если в первом случае получить и установить сертификат можно буквально нажатием одной кнопки, то для виртуальных серверов манипуляций потребуется больше. Но всё не так страшно, как может показаться на первый взгляд 🙂 Мы подготовили несколько подробных инструкций, в которых детально разберем, как выпустить и настроить бесплатный SSL-сертификат на VPS, чтобы весь этот процесс стал для вас практически элементарным.

Поскольку материала получилось довольно много, мы решили разбить его на две части и сегодня расскажем о том, как установить SSL-сертификат для панели управления Hestia CP. Статья пригодится, если у вас есть виртуальный сервер с этой панелью управления, вы только думаете о переходе на VPS или просто хотите узнать чуть больше полезной информации о том, как обеспечить безопасность передачи данных.

Привет!

Представьте себе – ваш сайт, интернет-магазин или другой проект внезапно стал недоступен. И, вроде бы, с вашей стороны не было никаких действий и даже обновлений новых вы не устанавливали, а сайт всё равно не открывается. Или другой пример – ваши клиенты вдруг ни с того ни с сего перестают получать ваши email-рассылки. Плохо? Ужасно!
Предотвратить эти и другие ситуации можно, вовремя позаботившись о выделенном IP-адресе. О том, что это такое и чем может помочь, мы и хотим рассказать сегодня в этой статье.