Hetzner Online Newsletter Июль 2018
Уважаемые абоненты,

Мы рады сообщить Вам о наших новых продуктах, функциях и новостях компании в июле 2018. Мы надеемся, вы любите читать о темах этого информационного бюллетеня по:

1. Управляемый сервер
Hetzner Online запускает новое поколение управляемых серверов

Хочешь производительность выделенного сервера, но без напряжения управляющего это самостоятельно? У нас есть ответ. Наше последнее поколение управляемых серверов включает в себя 4 модели, так что вы обязательно найдете тот, который будет соответствовать вашим потребностям. Вы можете сосредоточиться на своих проектах, и мы позаботимся о конфигурации, обновления и резервного копирования.

Эти модели низкого напряжения удивительно доступные. Например, модель начального уровня MX92 только стоит € 89,00 в месяц плюс плат установки одноразового. Мы оснастили его 2-х 4 жестких дисков ТБ, или вы можете выбрать MX92-SSD, который поставляется с двумя 250 Гб SSD-накопителей для более быстрого скорость чтения / записи. Вы будете работать более эффективно и без особых усилий благодаря отзывчивым Intel® Core ™ i7-4770 четырехъядерный процессор и 32 Гб оперативной памяти.

Для обзора всех моделей, см:
www.hetzner.com/managed-server
Цена без учета. НДС.

2. Летняя распродажа
50% скидка на плату установки

За короткое время мы удалим 50% от обычной стоимости установки, когда вы прикажете наш выделенный сервер Root PX61-NVMe. Это специальное предложение позволяет сэкономить € 60,00 (вкл. НДС) от установки платы одноразовым.

Но не ждите слишком долго! К сожалению, как немецкая команда на чемпионате мира, это специальное предложение не будет длиться долго.

Нажмите ниже, чтобы увидеть более подробную информацию об особенностях и ценах:
www.hetzner.com/dedicated-rootserver/px61-nvme

3. Выделенный Корневой сервер
В настоящее время в Финляндии: Выделенные серверы Корневые AX160-NVMe и AX160-SSD

Наш выделенный Корневые серверы AX160-NVMe и AX160-SSD теперь доступны в Хельсинки, а значит, вы можете сэкономить € 5,00 (вкл. НДС) каждый месяц на обеих моделях, просто выбирая Финляндию, когда вы делаете заказ!

Цены на электроэнергию в Финляндии значительно ниже, чем в Германии, и прохладный климат северных стран означает, что мы используем меньше энергии. Таким образом, мы передаем эти сбережения на вас.

Полный обзор обеих моделей, см:
www.hetzner.com/dedicated-rootserver/matrix-ax

До тридцатого июля действует акция «Серверное безумие»!

В период действия акции вы можете совершенно бесплатно получить виртуальный сервер на три месяца со следующей конфигурацией:

• CPU: 2 X 2.4 GHz
• RAM: 2 GB
• HDD: 60 GB SATA
• Виртуализация: OpenVZ
• Локация: Россия/Москва

Принять участие может каждый, заказав и оплатив виртуальный сервер по любому тарифу с промокодом «SERVERMADNESS».

Выберите подходящий сервер или перейдите в панель управления для оформления заказа.

Рады сообщить о запуске оптимизированного хостинга для 1C–Bitrix на новейшем оборудовании с высокочастотными процессорами, значительным объемом оперативной памяти и на быстрых NVMe SSD дисках. Каждому сайту выделяются внушительные изолированные 5 ядер, 2 ГБ оперативной памяти и 10 ГБ места на диске (с возможностью увеличения). Резервное копирование в тарифе бесплатно (хранение 7и ежедневных резервных копий).

Настройки хостинга Infobox из коробки оптимизированы для производительной работы Битрикс CMS. Не требуется прописывать PHP–конфигурацию, установка проходит за несколько кликов без лишних вопросов.

Ваша CMS сможет работать быстрее, а ваши сайты и интернет-магазины — быстрее загружаться и быть выше в поиске.

infobox.ru/hosting/plesk-bitrix/

Произведено обновление программного обеспечения в шаблоне CentOS-7-x86_64-ispmgr5. Более подробная информация о шаблоне представлена в нашей базе знаний: centos-7-x86_64-ispmgr5
ISPmanager обновлён до текущей стабильной версии 5.156.1.
Всё остальное ПО обновлено до актуальных версий.

summit.ovh.com/en

На конференции Apple Worldwide Developers Conference (WWDC) 2018 компания сделала важное заявление: начиная с 15 октября, все SSL/TLS-сертификаты должны быть внесены в публичные логи прозрачности, иначе Safari и различные платформы Apple не будут им доверять.

Это утверждение соответствует требованиям прозрачности, которые были установлены Google и Mozilla ранее. Требование внесения сертификатов в лог прозрачности совпадает с выходом свежего релиза Safari.

До недавнего момента требование внесения сертификатов в журнал прозрачности распространялось только на EV SSL-сертификаты.

Доля Safari составляет приблизительно 3% от всего объема десктопных браузеров, однако в случае с мобильным сегментом она кардинально увеличивается – почти 27%. Новая политика прозрачности будет распространяться как на десктопный браузер Safari, так и на его мобильную версию.

Требуются ли какие-либо действия от пользователей?
Любой сертификат, выпущенный после 15 октября, будет подпадать под новые требования Apple. Важно отметить, что прозрачность сертификатов – задача, возложенная на удостоверяющие центры. От конечных пользователей никаких действий не требуется.

Большинство ведущих удостоверяющих центров уже начали вносить в логи прозрачности все выпускаемые SSL/TLS-сертификаты.

Любой незарегистрированный в логах прозрачности SSL/TLS-сертификат будет считаться некорректно выпущенным.

Мы пристально следим за всеми изменениями со стороны индустрии SSL. Заказывайте сертификаты у нас в LeaderSSL по самым доступным ценам!

www.leaderssl.ru/products

Начиная с 30 июня 2018, для совместимости с PCI владельцы сайтов должны отказаться от поддержки TLS 1.0. Протоколы TLS 1.0/1.1 и SSL 2.0/3.0 являются устаревшими. Они не дают должной защиты при передаче данных. В частности, TLS 1.0 содержит уязвимости для некоторых атак. Представленные выше версии протоколов должны быть удалены в средах, требующих высокого уровня безопасности.

Практически все современные браузеры поддерживают TLS 1.2. Ниже мы рассмотрим, как отключить версии TLS 1.0/1.1 и SSL 2.0/3.0 в Apache.

1.Используем vi (или vim) для редактирования ssl.conf (обычно находится в папке /etc/httpd/conf.d).

2.Ищем раздел SSL Protocol Support. Он имеет вид:

#   SSL Protocol support:
# List the enable protocol levels with which clients will be able to
# connect.  Disable SSLv2 access by default:
SSLProtocol all -SSLv2 -SSLv3

3.Комментируем строку SSLProtocol all -SSLv2 -SSLv3, добавив перед ней символ решетки.

4.Добавляем под ней строку:

SSLProtocol all -SSLv2 -SSLv3 -TLSv1 -TLSv1.1

5.Мы отключили TLS 1.0/1.1 и SSL 2.0/3.0. Далее ищем секцию SSL Cipher Suite.

#   SSL Cipher Suite:
# List the ciphers that the client is permitted to negotiate.
# See the mod_ssl documentation for a complete list.
SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!SEED:!IDEA

6.Комментируем строку SSLCipherSuite HIGH:MEDIUM:!aNULL:!MD5:!SEED:!IDEA и добавляем под ней следующее:

SSLCipherSuite HIGH:!aNULL:!MD5:!3DES

Этот параметр гарантирует использование SSL-шифров только с высокой степенью защиты.

Также добавьте под SSLCipherSuite HIGH:!aNULL:!MD5:!3DES строку:

SSLHonorCipherOrder on

Этот параметр гарантирует, что будут использоваться предпочтения шифров сервера, а не клиентские предпочтения.

Сохраняем файл и перезапускаем Apache.

service httpd restart

Далее тестируем все приложения, которые взаимодействуют с вашим сервером. Если у вас возникнут какие-либо проблемы, вы можете снять комментарии и вернуться к прошлой версии файла.

Следуйте за лучшими практиками в области SSL вместе с ЛидерТелеком!

У нас появилась услуга DNS хостинга.

Всего за 99 рублей в месяц вы можете получить DNS хостинг для управления DNS записями ваших доменов общим количеством не более 100 шт.

DNS записи ваших доменов будут находиться на трех независимых серверах имен:

• ns1.xpe.su
• ns2.xpe.ovh
• ns3.xpe.space

Прямо сейчас вы можете оформить заказ

Мы запустили новые mysql-сервера для хостинга с панелью IHC

• Новейший скоростной процессор Xeon W-2133 Intel P4510
• Быстрые диски NVMe SSD
• Современный MySQL 5.7

Если вы наш клиент с виртуальным хостингом (не Premium), предлагаем без отключения сайтов перенести ваши базы на новый сервер. Для этого напишите запрос в техподдержку из личного кабинета.
ihc.ru

Наш ведущий инженер отдела информационной безопасности повысил свою квалификацию в решениях Check Point. Подробно об этом на нашем сайте
www.dtln.ru/press-tsentr/novosti-i-sobytiya/inzhener-dataline-poluchil-status-check-point-certified-security-master