Ми впевнені, що серед наших клієнтів є багато професіоналів IT, які працюють над цікавими проектами. Якщо у Вас виникає бажання розповісти про них, Ви можете розмістити статтю у нашому блозі. А щоб було цікавіше, ми зробили конкурс статей, щомісяця три переможці отримуватимуть призи.
Основи резервного копіювання. Захист даних
Створення бекапів є обов'язковим етапом роботи будь-якого системного адміністратора, або веб-дизайнера, який відповідає за роботу сайтів.
Необхідність мати резервні копії пов'язана з можливими атаками на ресурс, збоями у роботі програмного забезпечення чи обладнання, людським фактором.
У цій статті ми розглянемо основні поради щодо резервного копіювання для всіх типів серверів.
Захист сайту за допомогою BitNinja
Програмний інструмент Bitninja призначений для захисту серверів загального призначення від атак різного рівня та спрямування – DoS, SQL-ін’єкції, міжсайтовий скриптинг та багатьох інших. За рівнем функціоналу та можливостями засіб можна впевнено віднести до програм захисту нового покоління. Він поєднує у собі майже необмежені можливості керування сервером за допомогою CLI-інтерфейсу та «хмарної» Панелі керування Dashboard, котра є результатом успішної реалізації функції CloudConfig у межах сервісу, що дає змогу організувати управління захистом на рівні окремого серверу, групи серверів чи облікового запису. Розглянемо призначення основних модулів програми, процес її розгортання на сервері Ubuntu та методи керування нею за допомогою CLI та Dashboard.
Організація централізованого зберігання журналів вузлів під управлінням ОС Ubuntu
Значущість журналювання на Linux-серверах важко переоцінити, про що ми вже говорили у статті, присвяченій журналам автентифікації в Ubuntu. Однак, ситуація ускладнюється у випадку необхідності керування не одним сервером, а цілим кластером. Це обумовлено локальним зберіганням журналів на кожному з вузлів кластеру, що не дає змоги мати до них повний доступ для будь-якого стороннього процесу чи Адміністратора. Рішенням тут може стати використання окремого сервера для централізованого зберігання журналів вузлів. Спробуємо дослідити це питання та створити кластер, працюючий на вказаних умовах.
Три критичні вразливості плагінів WordPress у травні 2023 року: огляд та виправлення
Екосистема WordPress включає тисячі популярних розширень та плагінів. Проте, разом зі зростанням популярності, збільшується й ризик вразливостей, які використовують зловмисники для несанкціонованого доступу до сайтів. За останні кілька тижнів експерти з безпеки виявили більше 140 вразливостей в темах та плагинах WordPress. Однак вразливість в трьох з них зачіпає більше 3 млн сайтів, тому їх ми розглянемо більш детально.
Атака на WordPress: хакери скомпрометували 35000 сайтів через плагіни
В кінці червня 2024 року WordPress, одна з найпопулярніших платформ для створення сайтів, стала жертвою масової атаки на користувачів плагінів. Це призвело до того, що близько 35000 сайтів були заражені зловмисним кодом через оновлення.
GitLab випустив критичне оновлення безпеки для усунення кількох вразливостей
GitLab, провідний постачальник платформи для управління розробкою програмного забезпечення, 11 січня 2024 року оголосив про випуск критичного оновлення безпеки для усунення трьох вразливостей. Один із яких дозволяє зламати обліковий запис без взаємодії з користувачем. Версії оновлення носять назви 16.7.2, 16.6.4, 16.5.6 і призначені для GitLab Community Edition (CE) та Enterprise Edition (EE).
Як відслідковувати журнали аутентифікації системи в Ubuntu
Дізнайтеся, як ефективно використовувати журнали аутентифікації в Ubuntu для підвищення безпеки системи. Наша стаття розкриє методи моніторингу та аналізу журналів, допомагаючи вам краще розуміти дії користувачів. Незалежно від вашого досвіду з Ubuntu, ви зможете здійснювати більш свідоме відстеження та підтримку безпеки вашої системи.
Як захистити та зміцнити свій сайт на WordPress: практики, поради, інструкції
WordPress є найпоширенішою системою керування вмістом (CMS) у світі: понад 40% усіх вебсайтів працюють саме на ній. Популярність платформи має зворотній бік: вона є мішенню для кіберзлочинців, які намагаються використовувати вразливості програмного забезпечення або слабкі паролі, щоб отримати несанкціонований доступ до сайтів. Тож правильний захист WordPress має вирішальне значення для безпеки вашого вебресурсу та користувачів. У цій статті ми розглянемо різні методи захисту.