Рейтинг
0.00

FirstVDS Хостинг

14 читателей, 420 топиков

Инициатива #SaveFirst для поддержки социально значимых проектов



Чтобы облегчить жизнь людей во время самоизоляции, многие компании снизили цены на свои услуги, а некоторые и вовсе стали помогать бесплатно. Мы считаем, что это правильный путь, и не хотим оставаться в стороне, поэтому создали инициативу #SaveFirst.

Суть инициативы в том, что FirstVDS предоставляет бесплатно вычислительные мощности для размещения социально значимых проектов и онлайн-сервисов, работающих в таких направлениях, как:
  • предоставление ПО для организации процессов удалённой работы;
  • онлайн-образование;
  • решения в области здравоохранения;
  • организация культурного досуга.

Главное условие — доступ к сервисам также должен быть бесплатный.

Мы вынуждены вводить ограничение на количество серверов «в одни руки», но тариф можно выбрать любой — в том числе с максимальными параметрами.

Узнать подробные условия и подать заявку можно на сайте firstvds.ru/savefirst

День бэкапа. Сохранить нельзя забыть

Представьте, ваш ноутбук сломан, и всё, что на нём хранилось — безвозвратно исчезло. В том числе рабочий файл, над которым вы трудились несколько часов. Так однажды случилось с англичанином Адамом Джефферсоном. Все жизненно важные документы погибли вместе с ноутбуком. Он был в шоке — за секунду потерял 3 года трудов, а мог бы сохранить оригиналы где-нибудь ещё! Чтобы люди не повторяли его ошибку, в 2011 году он предложил сообществу американского сайта Reddit выделить специальный день для резервирования данных. Идею подхватили, и она получила международный охват.



День бэкапа — это напоминание всем, что пора сделать резервную копию, поэтому ставим запятую правильно и идём делать бэкап.

Бизнесу жизненно необходимо резервировать данные не раз в год, а раз в день и чаще: киберпреступники с каждым годом всё активней, да и от человеческих ошибок никто не застрахован. Бэкапы могут уберечь вас от огромных убытков, а иногда и спасти компанию. Почитайте новость на нашем сайте и узнайте, как это бывает.

Бэкап против кибератак
31 марта выбрали Днём бэкапа неслучайно. Во-первых, чтобы не считать 1 апреля своим праздником. На сайте так и сказано. Во-вторых, раньше киберпреступность давала о себе знать именно 1 апреля. В этот день резко увеличивалось число вирусных атак на людей и компании. Теперь это случается гораздо чаще. В 2019 году эксперты по кибербезопасности посчитали, что каждые 14 секунд в мире фиксируется 1 кибератака. В 2020 году цифра вырастет — преступники совершенствуются в инструментах и исполнении.

Больше всех от киберпреступности страдает малый и средний бизнес. В прошлом году 72% компаний пережили хотя бы одну атаку. Вирусы выводят из строя ПО, злоумышленники воруют персональные данные клиентов и конфиденциальные файлы. Восстановление после серьёзных атак приводит к огромным убыткам.

Так что откладывать резервное копирование на День бэкапа не стоит. Полные копии эксперты по безопасности советуют делать раз в неделю. А если система обновляется много раз за день, как в интернет-магазинах, где ежедневно тысячи клиентов делают свои заказы, то делать бэкапы нужно каждый день.

Бэкап против человеческой ошибки
Уничтожить информацию могут не только злоумышленники, но и сотрудники компании. Даже ее владельцы. Вы слышали о Марко Марсале, который «удалил» свою хостинговую компанию? А всего-то ошибся в строчке кода: стёр исходный код и все базы данных. Резервных копий у него не оказалось — он почистил всё, что было на сервере. Страшно представить, на что был готов Масала ради резервной копии в тот момент.

Опытный технический специалист перед тем, как вносить изменения в систему обязательно сделает бэкап. И правильно. Даже профессионалы ошибаются, а правильно сделанный бэкап — поможет ошибку исправить.

Где делать бэкапы
Вариантов хранения не так много:
  • локальное хранение на диске рабочего сервера
  • облачное хранение
  • бэкапы у разных хостинг-провайдеров

Локальное хранение на диске рабочего сервера
Самый простой вариант, но, по опыту Марсалы, не самый надёжный. Вся важная информация копируется и хранится там же, где и основные данные. Поможет только, если нужно восстановить удалённый файл, не более того. Но объект DDoS-атак, вирусов и действий злоумышленников — не конкретный файл, а вся инфраструктура и сервер. Локальное резервное копирование не поможет вернуть данные, если с сервером что-то случится. Например, при заражении сервера вирусом копии тоже станут непригодны. Кроме того, регулярно сохраняя копии, можно забить место на диске и не заметить этого, что приведёт к сбою.

Хранение в облаке
Этот вариант более безопасный. Компании всех масштабов осваивают резервное копирование в облако с 2019 года: половина полагается только на облачное хранение, а треть одновременно хранит копии в облаке и на локальном хранилище.

Самыми популярными поставщиками облачных хранилищ являются:
  • Amazon S3
  • Google Drive
  • Dropbox
Минусы и плюсы каждого из вариантов мы рассмотрели в статье «Как настроить бэкапы ISPmanager в Amazon». Автор, наш системный администратор, остановил выбор на Amazon, он исходил из удобства тарифов и репутации компании.

Бэкапы у разных хостинг-провайдеров
Основной сервер с бэкапами у одного провайдера, плюс дополнительные копии — у другого. Хороший вариант: уровень сохранности данных повышается.

У нас есть два варианта резервного копирования: «Диск для бэкапов» — подойдёт тем, кто хочет создавать дополнительные копии и «Автобэкапы».

Диск для бэкапов
Вариант для опытных пользователей, которые занимаются вопросами резервного копирования самостоятельно.

Диск для бэкапов можно использовать:
  • Как независимое дисковое пространство. Удобное решение, если вы уже являетесь клиентом FirstVDS. Бэкапы хранятся на независимом сервере, а данные передаются на высокой скорости. Копии можно создавать вручную или использовать панель ISPmanager.
  • Как онлайн-хранилище. Подходит для пользователей любого хостинга. К нему можно подключиться по протоколу FTP и использовать для хранения любых файлов.
В обоих случаях резервные копии хранятся в двух экземплярах. По необходимости объём диска может быть увеличен до 1 Тб. Как настроить — в инструкции.

Автобэкапы
Этот вариант экономит время на настройках — не надо искать специальное ПО или писать свой скрипт для бэкапов. Услуга полностью автоматизирует процесс резервного копирования. Как и в услуге «Диск для бэкапов», резервные копии сохраняются на отдельный независимый сервер, только это происходит регулярно и автоматически. Полные копии создаются каждую неделю, а дифференциальные — каждый день. Плюсом ко всему система мониторит состояние резервного копирования — ежедневно проверяет, создалась ли новая копия по расписанию. Предупредит, если что-то пошло не так.

Услуга доступна только для клиентов FirstVDS. Подключить автобэкапы можно как для серверов с панелью ISPmanager, так и без неё. Как это сделать — подробно описано в инструкции.

Март — soft skills, день Бэкапа и уязвимости месяца

Привет, привет!

В тревожное время живем, не иначе. И тут главное соблюдать два основных правила, не считая регулярного мытья рук, конечно. Не поддаваться панике — это раз. И не забывать прокачивать скиллы. Это два. Эпидемии когда-нибудь заканчиваются, а полезные знания и навыки остаются с вами на веки вечные. И облегчают жизнь, особенно в кризис.


В мартовском выпуске рассказываем о пяти полезных умениях, которые могут пригодится каждому. А ещё делимся свежими материалами и новостями за месяц. Итак, поехали!

1. Учиться новому
Хороший специалист никогда не перестаёт учиться, потому что знает: мир меняется быстро и нужно успевать меняться вместе с ним. Наш совет — больше читайте и закрепляйте знания на практике, так эффективнее.

Статья в тему
Проверка сайтов после переноса

Вы перенесли данные с сервера на сервер и кажется, что все хорошо. Но на авось полагаться не стоит. Путь профи — пойти и самолично убедиться, что сайты открываются, как надо, а файлы по дороге не потерялись. В нашей инструкции раскрываем пошаговый план, как проверить работу сайтов до того, как вы пустили туда посетителей.
firstvds.ru/technology/check-after-transfer

2. Быть продуктивным
Чтобы успевать больше, не забывайте пользоваться «горячими клавишами», делать перерывы на отдых и выбирать удобные инструменты — сэкономите немало времени.
Статья в тему

Как установить Composer
Пакетный менеджер Composer, если утрировать, работает про принципу Google Play или AppStore — только для языка программирования PHP. Он обеспечивает доступ к библиотекам или расширениям, которые можно найти и использовать для своего PHP-проекта. О том, как установить Composer, рассказываем в инструкции.
firstvds.ru/technology/kak-ustanovit-composer

3. Думать на несколько шагов вперед
Тактическое мышление — то, что отличает профессионала от «чайника». Прогнозируя возможные риски и последствия, хороший специалист ограждает себя от лишних проблем и внедряет превентивные меры ещё до того, как «гром грянет». Чтобы выработать такой навык, начать можно с малого. Хотя бы иногда задавайте вслух вопрос: «Так, а за какую дату у нас есть бэкап базы данных?»

Краткий анонс, и тоже в тему
31 марта весь мир будет праздновать международный День бэкапа. По крайней мере, весь сознательный мир. И поскольку мы не исключение, то уже готовим для вас кое-какие полезности. Не пропустите. И помните, дата праздника выбрана не случайно. Кто знает, к чему могут привести все эти первоапрельские шутки…

firstvds.ru/technology/autobackup

4. Не убегать от проблем, а решать их
Чем дольше откладывается сложная задача, тем страшнее она кажется. Поэтому так важно взглянуть трудностям в лицо и начать действовать. И спокойствия прибавится, и решение найдётся. А теперь — к практике.

Уязвимости месяца
Уязвимость в процессорах AMD, выпущенных после 2011 года
Группа австрийских ученых из Градкого техуниверситета разработала два новых метода атак, перед которыми оказались уязвимы все процессоры AMD, выпущенные в последние 9 лет. С помощью этих атак, под общим названием Take a way, можно получить доступ к конфиденциальным данным через кэш первого уровня. По данным тех же ученых проблему можно блокировать на уровне обновления микрокода. Подробнее на opennet.ru

Уязвимость в pppd и IwIP
В пакете pppd выявлена уязвимость, которая позволяет удалённо выполнить код с правами root. Вызвана переполнением буфера в реализации протокола аутентификации EAP и проявляется как на стороне сервера, так и клиента. Затрагивает версии pppd с 2.4.2 по 2.4.8 и устранена в форме патча. В стеке IwIP тоже имеет место быть, но угрозы не представляет. Чтобы пользователи могли проверить, подвержены ли их системы проблеме, подготовлен прототип эксплоита. Подробнее на opennet.ru

5. Развивать стрессоустойчивость
Одно из главных качеств профи — выполнять свою работу на «отлично» в любых условиях, даже в самых напряжённых. А помочь в этом может тренировка устойчивости к стрессу.

Один день до окончания акции



Всего один день, чтобы вырвать максимальную скидку из когтей Фредди! Отвечайте правильно на вопросы и получайте скидки на новые серверы до 25% на 3 месяца. Играйте, пока Фредди не ушёл.

И не забудьте про специальные тарифы. Воспользоваться предложением можно, пока маньяк не забрал их с собой.

Количество серверов для одного аккаунта неограничено.
Акция закончится 18 марта в 23:59 мск.

firstvds.ru/friday13

Всего 3 дня, чтобы спасти спецтарифы от Фредди



В этот раз эксклюзивное предложение — новые тарифы Freddy. Компанию им составили VDS Jason — привет от Джейсона Вурхиза с прошлой Пятницы 13. Это серверы со сниженной ценой за увеличенные ресурсы.

Все спецтарифы доступны к заказу только во время акции, до 18 марта 23:59 по МСК. После они исчезнут вместе с Фредди, а купленные серверы останутся с вами по той же цене.



А ещё вы можете победить Крюгера и выиграть скидку до 25% на покупку сервера по другим тарифам. Время действовать, осталось 3 дня.

firstvds.ru/friday13

Раз, два, три, четыре, пять — время с Фредди поиграть



Игра началась! Фредди задаёт вопросы и отдаёт по 5% скидки за каждый верный ответ. Чтобы получить максимальную скидку 25% на 3 месяца, нужно правильно ответить на все. Если не получилось, попробуйте ещё. Приготовьтесь играть и забирать скидки, пока Фредди снова не скроется во мраке в ночь на 19 марта.

На время акции мы вернули тарифы Jason и добавили два новых — Freddy. Спецтарифы отличаются увеличенными ресурсами по сниженной цене. Они исчезнут вместе с маньяком, а купленные серверы останутся у вас. Цена на них не изменится.

Не проспите! Заходите на страницу акции, победите Фредди и получите максимальную скидку.

firstvds.ru/friday13

Пятница 13. Играем с Фредди, получаем скидки



Снова Пятница 13 и снова акция. Мы приготовили для вас скидки на KVM-серверы с SSD и NVMe, плюс новые тарифы по спеццене. Но пришёл Фредди и забрал их в страну кошмаров.

Если любите игры и не боитесь чертовой пятницы, заглядывайте завтра к нам! Сыграйте с Крюгером, вырывайте из его когтей скидки и эксклюзивные тарифы.

Детали будут завтра в письме и на нашем сайте. А пока почитайте биографию Фредди — это вам пригодится, и присмотритесь к нашим тарифам — скидки будут почти на всё.
https://firstvds.ru/

Февраль — статьи про безопасность, новости из ДЦ и скидка 30% на серверы «Битрикс.Турбо»

Февраль прошёл, а мы так и не рассказали, что интересного произошло в нашей жизни за этот месяц. Исправляемся!

Тихо и скромно, как и полагается защитникам серверов и Отечества, отметили 23 февраля и День безопасного интернета. Одержали победу над проблемами с сетью в новом ДЦ и подготовили чёткие инструкции, как повысить безопасность сервера, чтобы он работал долго и счастливо. Почти как Джон Коннор под охраной Терминатора. Обо всем этом — в новом выпуске дайджеста.

Как защитить сервер от взлома
Кибератаки совершаются в мире каждую секунду. И нет никаких гарантий, что злоумышленников не заинтересуют данные на вашем сервере. Если вдруг получили сообщение, что кто-то пробует осуществить вход на сервер и это не вы, — аларм! Чтобы избежать взлома сервера, воспользуйтесь нашими рекомендациями.
firstvds.ru/technology/protection-against-hacking

Зачем нужен проверенный номер телефона
При заказе услуг на FirstVDS система просит подтвердить телефон для активации услуги. И это не просто каприз провайдера. Проверенный телефон, привязанный к вашему аккаунту, может выручить в самых разных ситуациях, в том числе и при попытке злоумышленников проникнуть на ваш сервер. Подробнее об этом в статье в Базе знаний.
firstvds.ru/technology/proverennyy-nomer-telefona

Как добавить русский язык в Windows Server 2019
Не про безопасность. Но тоже важно, ведь удобство влияет не только на скорость работы, но и на вероятность ошибки тоже. Для тех, кому не по нраву английский интерфейс серверной Windows, подготовили подробную инструкцию о том, как изменить язык, к примеру, на русский.
firstvds.ru/technology/kak-dobavit-russkiy-yazyk-v-windows-server-2019

Минутка рекламы

Oдному из наших самых популярных тарифов «Битрикс.Турбо» 28 февраля исполнился год. В честь дня его рождения дарим скидку 30% на 3 месяца по промокоду BITRIX-FVDS. Сегодня последний день акции — успевайте!
firstvds.ru/hosting/bitrix

Уязвимости месяца
Уязвимости протокола SMBv1 на серверах Exchange
Exchange Team в очередной раз просит администраторов отказаться от использования протокола SMBv1, так как в эту версию протокола не вносились улучшения безопасности, добавленные в более поздних версиях. Наличие уязвимостей развязывает руки злоумышленникам — «дыры» используются для внедрения таких эксплоитов, как EternalBlue и EternalRomance, а также малварей TrickBot, Emotet, Destroyer и других. Последствия как всегда печальны: потеря данных, заражение машин, выполнение деструктивных операций на сервере под суперпользователем. Подробнее на xakep.ru

Массовый отзыв сертификатов Let’s Encrypt
Удостоверяющий центр Let's Encrypt планирует отозвать более 3 миллионов действующих сертификатов. Отзыв был запланирован на 4 марта. Главной причиной сложившейся ситуации названа ошибка, которая проявляется, если запрос сертификата охватывает сразу несколько доменных имен, каждый из которых требует проверки CAA-записей в DNS. Суть ошибки в том, что повторной проверке подвергается только один домен из списка, а не все. Это означает, что при продлении сертификата центром выдачи учитываются неактуальные результаты валидации. Решается проблема перевыпуском отозванного сертификата. Подробнее на opennet.ru

Релиз OpenSSH 8.2 с поддержкой двухфакторной аутентификации
В программный пакет OpenSSH новой версии внесен ряд изменений, но главным нововведением стала возможность использовать двухфакторную аутентификацию при помощи устройств, которые поддерживают U2F-протокол. Для этого в последнюю версию пакета были добавлены новые типы ключей «ecdsa-sk» и «ed25519-sk», вместе с соответствующими сертификатами. Также было объявлено о том, что скоро алгоритм хэширования SHA-1 будет признан устаревшим. Подробнее linux.org

Проигравших нет! Марафон скидок FirstDEDIC продолжается



Позади три счастливых вторника — праздничный марафон FirstDEDIC продолжается, а мы следим за развитием событий. Xeon E5 уже передал эстафетную палочку Intel Core на прошлой неделе, а вчера она перешла в руки Xeon E3. Ещё есть немного времени, чтобы присоединиться к марафону и побороться за скидки на выделенные серверы Xeon E3 — универсальный выбор для тех, кому важен баланс между производительностью и ценой. Или дождаться скидок на более дорогие серверы с многоядерными процессорами Scalable, которые считаются идеальной основой для построения быстрой масштабируемой системы — их время начнется в следующий вторник.

Переходите на страницу марафона за подробностями и гарантированной скидкой 10% на выделенные серверы Xeon E3 на целый год. Если поторопитесь, успеете на скидки побольше — 20% и 30%, они почти закончились.
1dedic.ru/marathon2020

Такого не будет еще лет десять — марафон FirstDEDIC в разгаре



Если ваши проекты растут и развиваются, однажды потребуют больше ресурсов, чем есть сейчас. Хорошее решение нарастить мощности хостинга — переехать на выделенный сервер. И сегодня мы с отличными новостями как раз по этому поводу!

Наши друзья и партнёры FirstDEDIC запустили в честь своего юбилея праздничный марафон на весь февраль. Такая масштабная акция бывает раз в 10 лет — огромные скидки почти на все конфигурации выделенных серверов и подарочные сертификаты на пополнение баланса. Новые промокоды открываются каждую неделю. Если поторопиться, можно заполучить выделенный сервер по суперцене на целый год!

Первую неделю марафона открывают серверы на Intel Xeon E5. Надёжные процессоры, проверенные временем, огромный выбор конфигураций под разную нагрузку. Промокоды со скидками еще остались! И это не всё.

Если заказать и оплатить сервер до вторника, то есть шанс получить на баланс до 5 тысяч рублей. Как? Читайте подробности на странице акции. Первые 150 тысяч в сертификатах разошлись за полтора часа после старта акции. Новые сертификаты откроются 11 февраля в 10:00 по мск.

Участвуйте в марафоне!
https://1dedic.ru/marathon2020