Хостинг IHC (Интернет Хостинг Центр)

Сообщаем о серьёзной уязвимости в ядре WordPress — CVE-2026-119977. Если на вашем хостинге или сервере работает WordPress, просим как можно скорее проверить версию и обновиться.

ЧТО ПРОИЗОШЛО
В механизме обновления ядра WordPress найдена ошибка типа «состояние гонки» (race condition). В момент, когда сайт обновляется, злоумышленник без авторизации может успеть выполнить на сервере произвольный код и получить полный контроль над сайтом.

Оценка опасности — CVSS 8.1 (высокая). Уязвимость уже используется в реальных атаках: 3 ноября она внесена в каталог активно эксплуатируемых уязвимостей CISA (KEV), фиксируется массовое сканирование сайтов.

КАКИЕ ВЕРСИИ ЗАТРОНУТЫ
Все версии WordPress с 4.7 по 7.1.3 включительно.

БЕЗОПАСНЫЕ ВЕРСИИ
• 7.1.4 — актуальная, рекомендуем именно её
• 7.0.8 — для ветки 7.0
• 6.9.11 — для ветки 6.9
• исправленные выпуски вплоть до ветки 4.7 (4.7.39)

Версии 4.6 и старше исправлений не получат — такие сайты нужно обновлять до актуальной версии или выводить из эксплуатации.

ЧТО НУЖНО СДЕЛАТЬ
1. Зайдите в админку каждого сайта: «Консоль → Обновления» и проверьте версию. Не полагайтесь на автообновление — оно могло не сработать (отключено, ошибка прав, переопределено плагином).
2. Перед обновлением сделайте резервную копию файлов и базы данных.
3. Обновите WordPress до 7.1.4 (или до исправленной версии вашей ветки) и убедитесь, что номер версии действительно сменился.
4. Обновите также плагины и темы.
5. Если ваш сайт обслуживает сторонний разработчик — перешлите ему это письмо.

ДЛЯ ВЛАДЕЛЬЦЕВ VPS И ВЫДЕЛЕННЫХ СЕРВЕРОВ
Дополнительно рекомендуем запретить веб-доступ к каталогу wp-content/upgrade/ на уровне веб-сервера, например:

nginx:

location ^~ /wp-content/upgrade/ { deny all; }

Apache/LiteSpeed (.htaccess в корне сайта):

RewriteRule ^wp-content/upgrade/ - [F,L]

Также проверьте каталог wp-content/upgrade/ на наличие посторонних .php-файлов.

Чем раньше сайт будет обновлён, тем меньше шансов, что им успеют воспользоваться злоумышленники!

www.ihc.ru

Мы добавили в панель управления поддержку ключей доступа (passkeys) — современного способа входа в аккаунт без пароля.

Что такое ключ доступа?
Это способ входа, который вместо пароля использует подтверждение устройством: отпечаток пальца (Touch ID), распознавание лица (Windows Hello), PIN-код или аппаратный USB-ключ. Ключ доступа нельзя подсмотреть или подобрать, а при фишинге он бесполезен: ключ привязан к домену панели и не сработает на поддельном сайте.

Как добавить ключ?
Откройте страницу «Настройки безопасности», вкладка «Ключи доступа», и нажмите «Добавить ключ». Дайте ключу понятное название — например, «Ноутбук» или «iPhone» — и следуйте подсказкам браузера.

Ключей может быть несколько, и мы рекомендуем добавить минимум два: основной и запасной — например, с телефона. Тогда вы не потеряете доступ к аккаунту, даже если основное устройство окажется недоступно. Любой ключ можно переименовать или удалить на той же странице.

Как войти по ключу?
На странице входа кликните в поле «Логин» — браузер сам предложит использовать сохранённый ключ доступа. Подтвердите вход отпечатком, лицом или PIN-кодом — и вы в панели, без пароля.

• Вход без ввода логина и пароля — достаточно подтвердить вход на устройстве.
• Поддержка Touch ID, Windows Hello, связки ключей iCloud и USB-ключей (например, YubiKey).
• Ключи из связки iCloud доступны сразу на всех ваших устройствах Apple.
• Защита от фишинга: ключ работает только с настоящим сайтом панели.
• Пароль и двухэтапная аутентификация продолжают работать как раньше.
• Ключи доступа поддерживают все современные браузеры: Chrome, Safari, Firefox, Edge и Opera.

Если ваше устройство ключи не поддерживает — просто продолжайте входить по паролю, ничего не меняется.

ihc.ru

Уважаемый клиент Интернет Хостинг Центра!

В PHP обнаружены две критические уязвимости безопасности, которые могут представлять угрозу для серверов и размещенных на них сайтов.

Настоятельно рекомендуем проверить установленную версию PHP и как можно скорее установить актуальные обновления безопасности.

Что необходимо сделать:

• Проверьте версию PHP. Для этого можно использовать команду php -v в терминале сервера. Если у вас установлено несколько версий PHP, необходимо проверить каждую из них, включая версии, используемые сайтами.
• Установите актуальные обновления безопасности для используемых версий PHP из официальных репозиториев или других доверенных источников.
• Проверьте работу сайтов и приложений после обновления.
• Обратите внимание: на VPS и выделенных серверах с самостоятельным администрированием установка обновлений PHP выполняется владельцем сервера.

Официальная информация об обновлениях доступна на сайте PHP: www.php.net

Не откладывайте обновление. Своевременная установка исправлений поможет защитить ваши сайты и серверы от известных угроз.

При возникновении вопросов свяжитесь с нами.

С уважением, администрация Интернет Хостинг Центра.
ihc.ru
Telegram: @ihc_ru и @IHC_Support_Bot
VK: vk.com/ihcru

Мы подключили к своей сети дополнительный магистральный канал связи от нового upstream-оператора в Нидерландах — GlobalNet.

Теперь в нашей сети работают три независимых аплинка с полным резервированием. Трафик автоматически направляется по кратчайшему маршруту, что снижает задержки и повышает стабильность соединения. При сбое одного канала второй мгновенно принимает нагрузку.

Новый аплинк в Нидерландах также расширяет пиринговые соединения через ключевые точки обмена трафиком. Это особенно важно для онлайн-игр, стриминга, финансовых сервисов и высоконагруженных веб-приложений, ориентированных в том числе на европейскую аудиторию.

• Новый магистральный аплинк подключён в Нидерландах.
• Два независимых канала с резервированием.
• Оптимизация маршрутизации и снижение задержек.
• Повышение отказоустойчивости и аптайма.
• Преимущества доступны всем клиентам без дополнительных настроек.

«Диверсификация каналов — наш приоритет в обеспечении высокого аптайма».

www.ihc.ru

Уважаемые клиенты!
В текущих условиях особенно важно позаботиться о сохранности данных. Рассказываем, какие меры предусмотрены с нашей стороны и что рекомендуем проверить вам.

1. Наша инфраструктура распределена между несколькими дата-центрами
Сервисы размещены на нескольких независимых площадках в России:

• DataPro
• IXcellerate
• Datahouse
• Miran

Для ключевых сервисов предусмотрены резервное копирование, репликация и сценарии аварийного восстановления (BCP/DR). Это помогает сохранять устойчивость инфраструктуры и минимизировать простои при серьезных сбоях.

2. Проверьте, где хранится ваш бэкап
Рекомендуем размещать резервную копию в другом дата-центре, отдельно от основного сервера. Так данные получают дополнительную защиту в случае физических проблем на одной из площадок.

Обратите внимание: резервное копирование в независимом дата-центре подключено не для всех тарифов и серверов по умолчанию. Поэтому рекомендуем проверить настройки ваших услуг.

Если вы перенесли к нам сервер от другого хостинг-провайдера или используете услуги нескольких компаний, проверьте, где сейчас хранятся ваши резервные копии. При необходимости вы можете разместить дополнительный бэкап у нас, отдельно от основной инфраструктуры.

Как выбрать другой дата-центр?
В разделе «Дополнительные параметры» откройте список «Дата-центр». Система покажет, на каких площадках уже находятся ваши заказы.

Для бэкапа выберите дата-центр, отличный от того, где размещен основной сервер.

Ниже мы прикрепили скриншот с примером: на нем показано, где находится выбор дата-центра и где можно посмотреть текущие площадки ваших заказов.



www.ihc.ru

Мы упростили первичный доступ к серверам: к каждому новому VPS теперь сразу привязывается адрес формата:

• your-vps.ihchost.rocks

Он отобразится в вашем личном кабинете сразу после старта услуги. Вы можете использовать это имя вместо привычных цифр IP-адреса, чтобы, к примеру, быстро подключаться к серверу через SSH.

Маршрутизация, DNS-записи и системный hostname настраиваются полностью на нашей стороне в момент создания сервера — вам не нужно тратить время на ручной конфиг.

www.ihc.ru

Уважаемые клиенты!
Информируем вас о критически важных изменениях в законодательстве, которые вступают в силу с 1 сентября 2026 года и напрямую затрагивают все доменные имена в зонах .RU,.РФ и .SU.

С этой даты продление регистрации доменного имени станет невозможным без обязательной идентификации администратора через портал «Госуслуги» (ЕСИА). Это требование установлено Федеральным законом № 569-ФЗ от 29.12.2025 года и касается как физических, так и юридических лиц, включая нерезидентов.

В чем суть изменений?
С 1 сентября 2026 года для выполнения любого значимого действия с доменом (продление, смена администратора или регистратора) потребуется подтвержденная учетная запись в ЕСИА. Без этого продлить срок регистрации будет невозможно. Подтвердить домен можно будет в любое время, он будет продолжать работать. Если вы не продлите домен до истечения срока регистрации, делегирование будет прекращено, а после окончания периода преимущественного продления (обычно 30 дней) регистрация будет аннулирована, и домен сможет зарегистрировать любой другой желающий.

Почему это срочно?

• Отсутствие переходного периода: На данный момент проекты постановлений Правительства не предусматривают переходного периода. Это значит, что с 1 сентября 2026 года новые правила вступят в силу в полном объеме.
• Неготовность НПА: Ключевые подзаконные акты (например, проект правил регистрации от 21.10.2024 №164913 и проект правил формирования перечня регистраторов от 30.01.2025 №166378) все еще находятся в стадии разработки и не утверждены. Из-за этого регистраторам отказывают в подключении к ЕСИА.
• Техническая неготовность системы: Подключение всех регистраторов к ЕСИА — сложный технический процесс. На сегодняшний день ни один регистратор не завершил необходимой интеграции, как регистратор. Хотя некоторые интегрировались как хостинг-провайдеры (верификация только физ. лиц) или операторы связи. Это создает риск того, что в последний момент возникнут очереди, сбои и технические проблемы, из-за которых вы можете не успеть продлить свой домен вовремя.

Наша настоятельная рекомендация
Чтобы обезопасить свои доменные имена и бизнес, мы настоятельно рекомендуем продлить срок регистрации всех ваших доменов в зонах .RU,.РФ и .SU (а также зарегистрировать новые) до наступления 1 сентября 2026 года.

Важно: Продлить регистрацию прямо сейчас можно для доменов, срок действия которых заканчивается до 25 октября 2026 года. 31 августа можно будет продлить домены, оплаченные до 30 октября. Проверьте даты окончания регистрации ваших доменов и, если они подпадают под это условие, продлите их немедленно. Для доменов с более поздней датой окончания продление станет доступно позднее, согласно стандартным срокам, но мы рекомендуем не откладывать этот вопрос.

Что делать с доменами, которые заканчиваются после 30 октября? К тому времени все регистраторы должны подключиться к ЕСИА и вы сможете подтвердить домен через Госуслуги перед его продлением.

Дополнительное время, которое вы получите в результате продления, составит один год. Это даст вам возможность спокойно, без спешки, подготовиться к новым требованиям: создать и подтвердить учетную запись на «Госуслугах», а также сверить все данные у регистратора.

Пожалуйста, не откладывайте это действие на последний день. Чем раньше вы продлите домены, тем меньше рисков для вашего бизнеса и присутствия в интернете.

www.ihc.ru

Из-за аварийной ситуации с электропитанием на площадке ММТС-9 часть сервисов ИХЦ сейчас может быть недоступна или работать нестабильно.
Специалисты площадки работают над восстановлением штатного электроснабжения.

Со своей стороны мы контролируем ситуацию.

Ваш надежный и производительный виртуальный сервер уже ждёт — запустите проект в Европе или России на выгодных условиях.

Выберите локацию под свои задачи с оплатой в рублях и usd

• Европейский VPS — для западной аудитории: низкая задержка, стабильный канал, все ресурсы доступны.
• Российский VPS — для локальных проектов: быстрый доступ из РФ.

Почему выбирают нас

• Полный root-доступ и KVM-виртуализация — выделенные ресурсы без влияния соседей;
• Бесплатный перенос сайтов от другого хостера + месяц в подарок;
• Оборудование Dell с NVMe-дисками в дата-центрах Tier III;
• Готовность сервера через 1 минуту после оплаты;
• Русскоязычная поддержка 24/7 — ответ до 15 минут;
• Бесплатная лицензия ispmanager 6 на 1 месяц;
• Оплата в рублях (карты любой страны, СБП, переводы) со скидкой за год.
• Попробуйте перед покупкой: 3 дня тестового периода.

Гибкость и контроль
Доступны любые ОС: AlmaLinux, CentOS, Debian, Ubuntu. Устанавливайте панели управления (ispmanager, fastpanel), настраивайте сервисы, изменяющие параметры сетевого соединения, почтовые серверы, tg-боты, высоконагруженные приложения.

www.ihc.ru/vps-europe.html
Если остались вопросы — наша поддержка всегда на связи.

С 5 июня часть пользователей фиксирует проблемы с доступом к серверам, размещённым в дата-центрах на территории России. Предположительно, причиной являются изменения в настройках технологических средств противодействия угрозам (ТСПУ).

Основные признаки проблемы:

• недоступность сервисов по протоколам HTTP/HTTPS (соединение по 443 порту устанавливается, но ничего не скачивается – TLS handshake timeout);
• отсутствие ответа на ICMP-запросы (ping);
• невозможность подключения по SSH или RDP;
• одновременная недоступность нескольких сервисов и протоколов.

В большинстве случаев данные сбои носят периодический и несистематический характер. Обращаем внимание, что указанные проблемы не связаны с работой нашего оборудования или инфраструктуры. К сожалению, мы не имеем возможности влиять на функционирование ТСПУ и параметры их настройки.

Вопросы относительно функционирования ТСПУ вы можете задавать в ЦМУ ССОП portal.noc.gov.ru/ru/contact-form Диагностические данные можно собрать командой tcpdump, одновременно открывая сайт в браузере или curl.