Rackstore Хостинг

Виталий Никсенкин, поздравляем с наступающим Новым годом и Рождеством!
Коллектив компании RackStore поздравляет Вас с праздниками. В новом 2018 году желаем процветания и благополучия, удачи и успехов, здоровья и самого искреннего счастья. Пусть все идеи и мечты воплотятся в жизнь! А в серверных вопросах Вы всегда можете положиться на нас :)

Счастливого Нового года и Рождества!

Появился рейтинг самых ненадежных паролей за 2017 год. На протяжении 4 лет список возглавляет один и тот же пароль — «123456». Второе место уже второй год занимает «password». Впрочем, верхние списки рейтинга год от года изменяются не так сильно, что печалит нас и радует злоумышленников.
ТОП-10 худших паролей за 2017 год:

• 1. 123456 (не менялся)
• 2. password (не менялся)
• 3. 12345678 (+1)
• 4. qwerty (+2)
• 5. 12345 (–2)
• 6. 123456789 (новый)
• 7. letmein (новый)
• 8. 1234567 (не менялся)
• 9. football (-4)
• 10. iloveyou (новый)

Как составить надежный пароль?

1. Придерживайтесь принципа 1 пароль = 1 аккаунт. Особенно сложные пароли нужны для платежных и почтовых сервисов.
2. Используйте длинные фразы из обычных слов. Чем больше символов в пароле, тем больше времени требуется на автоматизированный подбор при взломе.
3. Создайте свой уникальный шифр на основе чего-то простого. Это может быть детская считалочка или предложение, которое не сможет пропасть из памяти. Используйте первые буквы слов, замените некоторые из них на цифры, добавьте символы, меняйте регистр.
4. Воспользуйтесь техникой визуального ключа, как на смартфоне, только глядя на клавиатуру. Визуально очертите фигуру на клавишах, добавьте символов или поменяйте регистр букв на определенной фигуре.
5. Каким бы сложным ни был пароль, не надо пренебрегать двухэтапной аутентификацией, если она предлагается. Такой метод часто используют онлайн-банки и платежные системы, когда при входе требуется и пароль и подтверждение по SMS.

Придумать непростой пароль — правильное решение, но не менее важно его запомнить! Можно использовать специальные приложения и менеджеры паролей, личные записные книжки, ассоциативные ряды или просто развивать память. Перед тем, как применять слишком хитроумный пароль, убедитесь, что Вы сможете его восстановить. И никогда не забывайте про резервное копирование действительно важных данных перед внесением значимых изменений куда-либо.

Можно сказать, что половина месяца уже прошла. Осталось совсем немного времени до конца года. Чтобы быть спокойным на время праздников, предлагаем заранее позаботиться о мерах безопасности.

У Вас все под контролем? Это отличная новость! Но если что-то находится под сомнением, у Вас есть время внести коррективы.

rackstore.ru/ssl-sertificat.html
rackstore.ru/antivirusnye-programmy.html
rackstore.ru/ddos-protection.html

Все ближе и ближе мы подходим к концу года, что вызывает мысли о том, чем запомнился этот год. Среди глобальных событий 2017 года сильно выделяются масштабные и значимые атаки компьютерных вирусов в мире. В этом году их было сразу несколько! Вспомним?

Весна 2017 года — WannaCry
12 мая миру явился вирус-вымогатель, который заразил до 300 компьютеров в более чем 150 странах мира, нанеся предполагаемый ущерб в 1 миллиард долларов.

Вирус шифровал файлы пользователя, чтобы их нельзя было использовать. За услуги расшифровки данных требовалось заплатить злоумышленникам $600 в криптовалюте биткойн.

В России глобальная хакерская атака коснулась крупных мобильных операторов, государственных систем и банков. После атаки Microsoft выпустила обновления пакетов безопасности в том числе и для уже не поддерживавшихся Windows XP, Windows Server 2003 и Windows 8.
Лето 2017 года — Petya
27 июня произошла массовая атака компьютерного вируса — шифровальщика Petya.А, от которой пострадали десятки компаний России, Украины, Франции, Испании, Швейцарии, Голландии, Дании, Польши, Норвегии, Великобритании и Индии.

Вирус распространялся через ссылки в электронных письмах. Программа шифровала файлы и перезаписывала доступы к операционной системе. За дешифровку данных требовалось перевести злоумышленникам $300 в биткойнах.

Вирус был рассчитан на владельцев нелицензионного ПО и тех, кто давно не обновлялся. В одном из официальных обновлений Microsoft был выпущен патч, закрывающий дыру.
Осень 2017 — Bad Rabbit
Атака вируса — вымогателя произошла 24 октября и затронула компьютеры в России, Украине, Турции и Германии. На следующий день серверы, с которых шла атака, были остановлены.

Вирус маскировался под установку обновления Adobe Flash Player, после чего шифровал файлы. Выкуп составлял 0,05 биткоина, что на момент атаки составляло к менее 300$.


Что делать и как защититься от подобной ситуации?

• Не платить. Как правило, даже при уплате требуемого выкупа, зашифрованные файлы не будут дешифрованы.
• Всегда делать своевременные резервные копии важных данных. Есть разные программы и сервисы, которые могут в этом помочь.
• Использовать лицензионное ПО и следить за системными обновлениями.
• Антивирусные программы должны быть не просто установлены на устройство, но и автоматически обновляться.
• Быть внимательными, не открывать сомнительные ссылки, письма, сайты, не устанавливать подозрительные программы.

Сегодня последний календарной день осени и это означает, что год приближается к своему завершению. Время для выводов, оценок и прогнозов. Кроме того, для российских компаний это еще и завершение финансового года, а также подготовка к новому.
Времени достаточно
Для принятия отложенных решений, планирования расходов и выбора подрядчиков на приближающийся 2018 год. Вы все сможете успеть сделать в срок, ведь сейчас — самое время для решения различных задач. Если в арсенале вопросов есть и технические, то мы будем рады взять на себя подготовку предложений по улучшению бизнес-процессов компании, обеспечению безопасности данных, предоставлению других решений в рамках нашей компетенции.
Какие вопросы

• Надоела медленная работа 1С-сервера?
• Нужен удаленный доступ к данным?
• Настройка автоматического резервного копирования документов?
• Защита сайта от атак?
• Хороший почтовый сервис?
• Заканчивается антивирус?
• Нужно защищенное соединение https?
• Необходим сервер?

С этими и многими другими техническими вопросами мы поможем справиться и сделать это на совесть! Напишите о том, что Вас беспокоит или не устраивает, а мы предложим варианты разрешения этих ситуаций.

Выбирайте сервер, а всем остальным займемся мы: произведем монтаж сервера в стойку, установим ОС, подключим Интернет, выделим IP. Количество серверов, участвующих в акции, ограничено.

Просмотреть лучшие предложения
Уже включено в услугу:

• Интернет 100 Мбит/с. с безлимитным трафиком и ip-адресом
• Установка ОС по Вашему выбору
• Удаленное управление сервером IPMI в течении 5 дней
• Бесперебойное питание

rackstore.ru/server-sale.html

Иногда возникают ситуации, когда что-то нужно, причем сейчас. Если такие зарисовки касаются оборудования — это усугубляет ситуацию в разы! Покупка сервера — процесс небыстрый: выбор, согласование, заказ, оплата, доставка, проверка, установка, настройка. Ответственность за выбор правильного решения в сжатые сроки висит тяжелым грузом над сотрудником. Как можно за несколько часов подобрать нужное решение, чтобы отвечало задачам, да еще и бюджетно? В таких ситуациях есть несколько решений:

Вариант 1. Аренда виртуального сервера — быстрое решение. Выбор и выделение сервера с установленной ОС измеряется минутами. Преимущество также в достаточно простом расширении характеристик, если выбранный сервер оказался «маловат» или «слабоват», — пишем в поддержку и получаем нужные ресурсы!

Вариант 2. Аренда физического сервера. Если решение с виртуальной машиной не устраивает, то всегда можно взять проверенное «железо». Выделение сервера измеряется уже в часах. Пока сервер соберут, установят и подключат, проведут необходимые настройки. Вы получаете доступ к серверу, который будет верно служить вашей компании.

Вариант 3. Арендовать с выкупом. Что делать, если аренда сервера в дата-центре не подходит, но сервер нужен сейчас, бюджетно, а главное, чтобы он был свой? Решение есть и для такой ситуации. Можно взять сервер в аренду, а через 12 месяцев выкупить его всего за 1 рубль. Дальнейшая его судьба зависит от намерений хозяина: можно размещать в дата-центре, можно забрать сервер в офис, можно продать его, подарить нуждающимся или сделать с ним что-то еще.

rackstore.ru/arenda-servera.html

В преддверии Halloween, поговорим о пугающих серверных вещах, которые намного страшнее приведений и зомби.

Топ-5 серверных страхов:
Рассмотрим их по степени нарастания ужаса…

№5. Электричество подвело
Ненадежное электропитание, скачки напряжения, прерывания в подачи электроэнергии, — все это нарушает работу офиса и губительно для серверного оборудования. ИБП — обязательное требование для любого сервера. Простой в работе, потраченное время на восстановление данных, ремонт или покупка нового оборудования, — все это заставит поволноваться.


№4. Интернет умер, извините
Что-то пошло не так. Свет горит, роутеры мигают, но кто-то случайно перебил кабель при ремонте тротуара или проведении Интернета в соседний офис. С кем не бывает? На днях починят. И весь офис вынужден сидеть на мобильном Интернете и ждать чуда, чтобы подключиться к программам и получить доступ к документам на сервере.


№3. Доступ
К серверу c данными, можно пробраться. Это может быть любой физический доступ с целью изъятия дисков, кражи документов, форматирования, нанесения программного вреда (запуск вируса, программ-шпионов, шифрования файлов). Также и намеренные или случайные происшествия, как пролитый кофе. Источник причины порчи или кражи данных, безусловно, важен. Но причиненный вред и последствия могут быть намного страшнее.


№2. Атаки
Вирусы, шифровальщики, взломы, хакерские атаки. С каждым годом появление и распространение всевозможных атак прогрессирует. При этом, заражение «обычными» вирусами компьютера бухгалтера или генерального директора еще не так страшно по сравнению с шифровальщиком, который закодирует все файлы на устройстве. У незащищенного устройства гарантий восстановления документов нет никаких, даже если желаемый злоумышленником выкуп будет оплачен. Или по сравнению с DDoS-атакой на сайт, которая может продолжаться днями и неделями, прекращаться и начинаться вновь. Кому нужен неработающий сайт?


№ 1. Все пропало
Самый настоящий и непередаваемый страх приходит в момент крушения «всего». Даже если не всего-всего, а только части того самого «всего», — это кошмарная потеря. Часы работ, десятки часов, сотни? Документы, которые нельзя восстановить? Или работа встала в самый неподходящий момент? Нет резервных копий достаточной «свежести», нет резервных серверов и систем возврата данных? Что может быть страшнее…


Хорошая новость!
От всех этих страхов и тревог легко избавиться и мы знаем как! Пишите или звоните, мы поделимся опытом и дадим рекомендации, поможем выявить потребности и подобрать решение. Мы всегда рады поговорить на серверные темы!

Следует или нет?
О том, что на https нужно переходить говорили много. Google Chrome внес не малую роль в этот процесс, начав помечать интернет-ресурсы, использующие http протоколы, как потенциально опасные.

Тем не менее далеко не все согласны с тем, что следует переходить на https. Рассмотрим аргументы «за» и «против», а также кому это лучше сделать.

Аргументы за переход на htpps:

• Безопасность вводимых платежных данных и самих транзакций
• Безопасность передаваемой сайту информации при регистрации и авторизации, в том числе персональных данных
• Доверие к сайту со стороны пользователей
• Сайты на https лучше ранжируются в поисковой выдачи

Аргументы против перехода на htpps:

• Необходимость покупать сертификат, а по истечению его срока платить за продление
• Установка сертификата на сайт требует времени и знаний, либо дополнительных расходов на специалиста
• SEO-показатели. В течении первого месяца после переезда, на сайте будет наблюдаться спад трафика из органической выдачи.

Кому переходить, а кому подождать?
Интернет-магазины. Переходить нужно в первую очередь для безопасности своих пользователей. По крайней мере, если это возможно перенести личный кабинет на https.
Корпоративный сайт — для доверия пользователей и наличия форм авторизации, личного кабинета и других возможностей для вода данных, лучше перейти на https.
Информационный сайт, блог, зарабатывающий на рекламе сайт. Если падение трафика сильно скажется на финансовой отдаче после переезда на https, вероятно можно отложить этот процесс. Время есть, но рано или поздно придется это сделать.
О том, как подобрать нужный сертификат под Ваш сайт, можно прочитать подробное руководство здесь, а также получить консультацию у менеджеров RackStore.

rackstore.ru/ssl-sertificat.html#price-tab

Пришла осень, а значит самое время устроить распродажу. Мы выбрали популярные конфигурации серверов и предлагаем на них специальные цены!

Уже включено в услугу:

• Интернет 100 Мбит/с. с безлимитным трафиком и ip-адресом
• Установка ОС по Вашему выбору
• Удаленное управление сервером IPMI в течении 5 дней
• Скидки при оплате на 3 месяца, 6 месяцев и год

rackstore.ru/arenda-servera.html#price-tab

Выбирайте сервер, а всем остальным займемся мы: произведем монтаж сервера в стойку, установим ОС, подключим Интернет, выделим IP.

Конфигурации:

• 2xIntel Xeon E5530 2.40 GHz(4 ядра)/ 8 Gb DDR3/2x 1000Gb SATA
• 2хIntel Xeon E5620 2,4Ггц (4 ядра) 16 Gb DDR3/2x 1000Gb SATA
• 2xIntel Xeon e5-2609v3 1.9 ГГц (6 ядер)/ 16 Gb DDR3/2x 1000Gb SATA
• 2xIntel Xeon E5-2620 2 GHz(6 ядер) 32 Gb DDR3/2x 1000Gb SATA

Торопитесь, количество серверов, участвующих в акции, ограничено.