FirstVDS Хостинг

Приветствую, товарищи!

Весь май мы готовились к ECOM Expo’18 — выставке технологий для интернет-торговли и бизнеса. Поехали туда с отказоустойчивым Атлантом и скоростными NVMe-дисками. Обсуждали с владельцами интернет-магазинов безопасность сайтов, как выбрать хостинг и подготовить сайт к нагрузке.

Если не были на нашем стенде — читайте дайджест дальше, собрали все полезные материал сюда. Если были в Сокольниках с нами — ищите себя на фото и читайте, как всё было (уже пора ностальгировать!). Но сначала новости для всех:

DDoS-защита удобнее и дешевле
Теперь за 250 рублей в месяц вы можете подключить канал до 1 Мбит/сек с DDoS-защитой на всех уровнях (2-4, 7). Для тех, у кого уже есть защита на 2-4 уровнях, защиту на 7-ом подключим бесплатно (не понадобится смена IP-адреса).

Раньше месяц защиты на 7 уровне стоил от 24 000 руб, а на 2-4 уровне — 500 руб за канал 1 Мбит/сек.

Что понадобится для подключения и как рассчитать стоимость за сутки мы подробно описали на сайте.

Хостинг Битрикс на быстрых NVMe
Внутренние тесты показали, что производительность CMS Битрикс на NVMe-дисках выше, чем на SSD: 79 попугаев против 36. И мы добавили NVMe на хостинг Битрикс вместо устаревающих HDD. А на SSD снизили цену на 18%.

Так как NVMe в целом быстрее SSD в 2-3 раза, скорость открытия сайта, создания бэкапов и выполнения других серверных операций тоже выше. Больше скорости во всех смыслах!
firstvds.ru/hosting/bitrix

Владельцам интернет-магазинов
Записали всё, о чём нас спрашивали на выставке. Рекомендуем прочитать вместе со своим админом — отметить, что сделано, а что ещё нужно сделать.


Как спастись от DDoS-атак
Выбираем способ, как защититься от ддоса, и проникаемся мыслью, что это лучше сделать заранее.
firstvds.ru/blog/antiddos


Как подготовить сайт к Чёрной пятнице
Рассказываем, что обсудить с админом и разработчиком перед запуском горячей акции.
firstvds.ru/blog/get-ready-black-friday


Как выбрать SSL-сертификат для интернет-магазина
Подбираем сертификат в зависимости от данных, которые вы собираете через сайт.
firstvds.ru/blog/ssl-e-commerse

Мы обновили защиту от DDoS-атак — теперь она дешевле и защищает на большем количестве уровней по модели OSI. Обо всем по порядку:
Изменение цены

• Стоимость защиты от DDoS-атак теперь 250 р/месяц за канал 1 Мбит/сек вместо 500 р/месяц.

Условия оплаты услуги те же:

• Списание ежедневное — плата за защищенный канал списывается одновременно с платой за сервер каждый день.
• Стоимость превышения канала — 250 рублей за каждый дополнительный 1 Мбит/сек.

Доступная защита на 7-м уровне
Атаки на 7 уровне модели OSI — на уровне приложений. Это единственный уровень, на котором непосредственно работают посетители сайта. Открытие страниц, удаленный доступ к файлам и базам данных, отправка электронной почты — эти и другие важные сетевые операции происходят на 7 уровне. Сюда относятся протоколы FTP, SMTP, HTTP, POP3 и другие.

Раньше для защиты от DDoS-атак на 7-м уровне у нас была отдельная услуга. Стоила она немало: от 6000 рублей в неделю. Теперь защита на всех уровнях — 2, 3, 4 и 7 — это одна услуга, которая стоит 250 руб/мес.

Обратите внимание: если вы подключаете защиту от DDoS-атак на активный сервер потребуется смена IP-адреса сервера на защищенный. После этого обновляются доменные записи, из-за чего сайты могут быть недоступны до суток.

Для защиты от атак на 7-м уровне потребуется дополнительная настройка — до 1 часа на каждый домен.

https://firstvds.ru

Приближается лето. Скоро потенциальные клиенты уедут на моря и будут счастливы без ваших товаров. Будут шопиться в европейских аутлетах и покупать фрукты на азиатских рынках.

Пора ускоряться и отлавливать клиентов. Если придумали для этого зажигательную акцию или завезли дефицитные товары — подумайте сразу о хостинге. Чтобы сайты справились с наплывом посетителей, нужен быстрый сервер. У нас есть такой.



Для сервера
Готовые конфигурации на NVMe-дисках
— в 3 раза быстрее, чем серверы с SSD
Теперь скоростные NVMe не только на гибком Форсаже, но и на готовых тарифах — Старт, Разгон, Отрыв, Улёт.

Читайте, что такое NVMe, а потом смотрите сравнительные тесты с SSD. Когда окончательно впечатлитесь — заказывайте.
firstvds.ru/products/vds_vps_hosting

Рекомендации для сайта
Бизнес-планы могут испортить недобросовестные конкуренты, хулиганы, мошенники или даже вы сами. Атаки, вирусы, несделанные бэкапы…

Чтоб не случилось такой беды, ловите чек-лист по IT-безопасности и советы для здоровья сайта. По ссылке пдфки, которые можно распечатать — они красивые, будут вам памятками.

Не по теме, но важно
Если блокировки РКН коснулись ваши друзей — посоветуйте им FirstVDS. Расскажите про NVMe, вдруг они не слышали. И тогда на новом сервере им заживётся спокойнее и заработается быстрее.

Тем более, что по акции Добро пожаловать на борт переезды бесплатные, с бонусом-сюрпризом и скидкой 40% на первый месяц использования VDS.

А по партнерской программе скидка 25% на первый месяц друзьям и доход 10% (от их расходов) вам.

Соблюдаем традиции и в пятницу 13-ое делаем невероятное. Скоростные VDS на NVMe-дисках со скидкой 75%.

Промокод FRIDAYSALE действует только сегодня для 100 самых быстрых клиентов. Скидка дается на месяц для серверов готовых конфигураций: Старт, Разгон, Отрыв, Улёт.

Если ещё не слышали про NVMe: это новые накопители в 3 раза быстрее SSD, потому что работают через шину PCI Express. Выше скорость чтения и записи, больше запросов обрабатывают в единицу времени.

Заказать сервер с NVMe

Продолжаем добавлять диски NVMe в наши тарифы. Две неледи назад обновили Форсаж, теперь добрались до линейки готовых серверов.

Что такое NVMe?
NVMe — это новый стандарт SSD-накопителей. Они подключаются через производительный интерфейс PCI Express, и работают на собственном протоколе, который учитывает все особенности твердотельных накопителей. Как результат: скорость чтения-записи в 2-3 раза выше, чем у SSD.
Узнать подробности о технологии NVMe

Как заказать?
На главной странице или на странице Готовых конфигураций выбирайте виртуализацию KVM и диск NVMe. Дальше как обычно — кладите в корзину, авторизуйтесь (или регистрируйтесь) в Личном кабинете, оплачивайте заказ. Готово! Через несколько минут сервер готов к работе.

Заказать сервер с NVMe

Хеллоу, парни!
31 марта не Новый год, но тоже большой праздник — День бэкапа. Вслед за ним День дурака, и, кажется, это не случайность.

От подколов про белую спину в воскресенье мы вас не спасём. А вот от горьких шуток про тех, кто уже делает бэкапы, можем. Собрали всё для успеха в резервном копировании.

Аргументы — зачем делать бэкапы:

• чтобы не потерять данные,
• чтобы не потерять клиентов,
• чтобы не потерять миллионы,
• чтобы не потерять работу,
• … а потом и девушку, квартиру, машину, кошку… Забавная шутка?

Пока данные при вас.

Инструкции — как делать бэкапы
Статья про настройку бэкапов в панели ISPmanager

Инструменты — чем делать бэкапы

Автоматические бэкапы

Продумали все за вас. Просто поставьте галочку в панели ISPmanager, и бэкапы заработают, как — подробности в статье.
Стоимость — 20% от цены тарифа. Пока доступно на Старте, Разгоне, Отрыве и Улёте в актуальных конфигурациях (Кроме VDS-Лето, VDS-2015 и других).
firstvds.ru/technology/autobackup

Диск для бэкапов

Хранить резервные копии на том же сервере, что и сайт, — небезопасно. Случись что, и всё пропало. В нашем ДЦ есть отдельный сервер для бэкапов, место на нём стоит от 3 рублей за гигабайт. Ещё можно подключаться к диску по FTP-протоколу и использовать для хранения любых других файлов.
Если есть панель ISPmanager, настроим резервное копирование бесплатно. Если нет — за 500 рублей.
firstvds.ru/services/backup

Весна — время меняться. Мы уже в процессе — обновляем тарифы, пилим фичи, готовимся ехать на конференцию.

Если вас весна не вдохновляет сильно меняться, смените сервер — у нас есть классное предложение. Или почитайте статьи — подобрали интересные и полезные. Помогут расширить кругозор, а это уже немалые изменения.


Для сервера
Форсаж 2.0 — ещё быстрее, ещё выгоднее
Обновили тариф: добавили новые крутые накопители NVMe (вместо гибрида SSD+HDD) и снизили цену SSD (навсегда!).

Форсаж 2.0 такой классный, что продавать не хочется — оставили бы себе. И слов описать его нет.

Смотрите сами — вот вам аналогичные серверы (2 ядра, 2 Гб памяти).


Автобэкапы на отдельный сервер
Поставьте одну галочку в Личном кабинете, и бэкапы будут сами создаваться каждый день. Доступно для тарифов Старт, Разгон, Отрыв и Улёт. Стоит 20% от цены тарифа.

Для кругозора
Критическая уязвимость в Exim

Злоумышленник без всякой аутентификации может заставить Exim-сервер выполнить произвольный код. Баг распространяется на все версии агента для пересылки сообщений. Однако эксплуатация уязвимости довольно сложная, и достаточно обновиться до Exim 4.90.1.
xakep.ru/2018/03/08/exim-rce-2/

SQL-инъекция в Joomla

Обнаружена уязвимость вплоть до последней версии CMS. Позволяет удалённому пользователю выполнить произвольные SQL-команды в базе данных. Установите патчи, и все будет ок.
www.securitylab.ru/vulnerability/492036.php

Просто так
«Стачка» под Ульяновском
Бастовать не будем, но как всегда пошаманим. Отправляемся на международную IT-конференцию в Ульяновске — 6 и 7 апреля. Приходите тоже, ищите нас в Ленинском мемориале на стенде B1.

Можно будет вживую пообщаться с нашей поддержкой и спросить про наши серверы с новыми NVMe-накопителями.

Форсаж — гибкий тариф, которые растет вместе с вашим проектом. Тариф Форсаж существует уже 3 года, и всё это время пользуется популярностью у наших клиентов. Но, признаемся, последнее время мы про него немного забыли. Стандартную линейку тарифов обновляли: цены сначала повышали, потом понижали, увеличивали ресурсы. А Форсаж застыл на месте. Настало время обновить этот замечательный тариф!

Вот самые большие изменения:

• Бесплатное администрирование с каждым сервером
• Скоростные накопители NVMe
• Сниженные цены

Бесплатное администрирование
С каждым сервером Форсаж пакет администрирования бесплатно. Напишите в поддержку, и администраторы решат любые задачи, которые входят в регламент. В месяц можно заказывать до 5 работ. Это не акция, а неотъемлемая часть тарифа — администраторы в вашем распоряжении на всё время действия сервера.

Опция будет полезной и при первоначальной настройке сервера, и при дальнейшей работе: специалисты помогут найти причины сбоев внутри сервера и устранить их.

Скоростные NVMe-накопители
Что это такое? Те же самые SSD-накопители, но подключенные через PCI Express и работающие по новому протоколу. Накопители NVMe теперь доступны для заказа на тарифе Форсаж. Сейчас это, пожалуй, самый простой способ ускорить работу интернет-проекта. Наши внутренние тесты показывают ускорение работы в 3 раза по сравнению с обычными SSD!

Доступны виртуальные серверы с накопителем NVMe от 20 до 500 Гб. Заодно увеличили максимальный размер SSD до 1 Тб.

Ах да, пришлось отказаться от гибридных накопителей HDD+SSD. Но это не повод расстраиваться, потому что мы…

Снизили цены
На старом Форсаже можно было устанавливать любые параметры: процессор, память, диск. Изначально планировали, что из-за дисбаланса ресурсов виртуальных машин не получится эффективно утилизировать ресурсы физического сервера. Это повлияло на цену.

Теперь процессор и память — зависимые ресурсы:


Это позволило значительно снизить цену. Сравним аналогичные серверы (2 ядра, 2 Гб памяти):

• Старый Форсаж: SSD 20 Гб — 919 руб/мес
• Новый Форсаж: NVMe 20 Гб — 809 руб/мес
• Новый Форсаж: SSD 20 Гб — 749 руб/мес

Новый сервер на NVMe стоит дешевле старого аналогичного сервера на SSD.

Новый Форсаж 2.0

Спам, майнеры и уязвимости атакуют мир с начала года. Memcached DDoS-атаки прокатились по всей Европе, и даже Let's Encrypt отложил выпуск wildcard-сертификатов из-за уязвимости в валидации доменов.
Чтобы у вас с безопасностью всё было в порядке, мы:
Писали статьи, поднимали старые материалы

• Как защитить сервер от взлома
• Как защититься от DDoS-атак
• Как защититься от спама
• Поиск вирусов на сервере
• Защита Wordpress от брутфорс атак

Уговорили Virusdie снизить цены
Теперь антивирус стоит 350 руб/мес. вместо 700 — скидка 50% до конца марта. Устанавливаете модуль в панели ISPmanager и проверяете сколько угодно сайтов сколько угодно раз. Virusdie найдёт и устранит спам-ботов, редиректы, трояны и бэкдор-скрипты.

Завели партнёрство с известными безопасниками — Revisium
У ребят 7-летний опыт и 10 тысяч успешных кейсов. С услугой «Скорая помощь» они проверят ваш сайт на вирусы, вылечат, дадут полный отчёт и гарантию на 6 месяцев (если проблема повторится, устранят бесплатно). Нашим клиентам скидка — 10%.
firstvds.ru/antivirus

Салют, любимые!
Февраль — праздничный месяц. 14-ого мы отметили сразу день всех влюблённых и день компьютерщика. А завтра уже защитников отечества поздравлять.

Для всех причастных собрали подарки в один дайджест. Посылаем вам лучи добра и троекратное «ура!».


Что почитать на выходных
Приготовили для вас вкусненькое: новые переводы комксов Джулии Эванс, кейс от нашего старшего веб-разработчика и свежие статьи в базу знаний:
Комиксы Джулии Эванс на русском языке
Перевели и опубликовали комикс про работу с сетью — будет интересен и новичкам, и профессионалам.
habrahabr.ru/company/first/blog/348686/
Для тех, кто еще не знаком с творчеством мисс Эванс
firstvds.ru/blog/komiksy-pro-administrirovanie-dzhulii-evans

Кейс по использованию песочницы в VM2
Приоткроем завесу тайны квеста — расскажем, как запускали прогерское задание на квесте.
VM или NodeVM, реализация бэкенда, тестирование и эксперименты с поведением ИИ.
habrahabr.ru/company/first/blog/349690/

Новые статьи в базе знаний:
Как добавить русский язык в Windows Server 2012/2016
Как создать базу данных в ISPmanager

Чего ждать от первых месяцев 2018

Срок действия SSL-сертификатов сократят до 2 лет
1 марта будет отменён выпуск 3-летних SSL-сертификатов. Это хорошо для безопасности (за 3 года могут выпустить обновления), но продлевать сертификат каждый год-два неудобно. Как быть? Смело берите сертификат на 3 года.
Новые алгоритмы шифрования и хеширования выходят не так часто, а разницав цене — значительная.


Google Chrome перестанет доверять всем HTTP-сайтам
В июле выйдет версия Chrome 68. И браузер начнёт помечать все сайты, работающие по протоколу HTTP, как ненадёжные. Чем это грозит: недоверие пользователей → снижение посещаемости и конверсии. Продвижению в поиске тоже вредит.
Решение всех проблем — SSL-сертификат. Для блогов и лендингов подойдёт бесплатный Let's Encrypt. Сайтам организаций, платёжным сервисам, интернет-магазинам и другим коммерческим проектам рекомендуем платные SSL-сертификаты соответствующего уровня проверки.


Symantec продался DigiCert
Мы уже рассказывали, как Google перестал доверять Symantec, и к чему это всё привело. Если вы ещё не перевыпустили SSL-сертификат, возможно, стоит поторопиться. Если купили сертификат до 1 июня 2016 г, а срок действия заканчивается после 14 марта 2018 года — нужно перевыпустить его до 15 марта. Это бесплатно, напишите в поддержку. Помните, осталось 3 недели.


УПД вместо актов выполненных работ
Если вы используете для электронного документооборота не Диадок, а другую систему (Цензор, Таском и др.), то могли получать от нас пустые акты выполненных работ. Все потому, что мы пользуемся Диадоком, а разные операторы не поддерживают друг друга.
Теперь мы отправляем вам УПД. Это универсальный передаточный документ, поэтому корректно отображается у всех операторов. Имеет ту же силу, что и старые добрые акты.