.РУС — Душа Интернета! Старт приоритетной регистрации!
3 сентября REG.RU открывает приём заявок на приоритетную регистрацию доменов.РУС. Первыми адреса в новой кириллической зоне зарегистрируют владельцы товарных знаков, внесённых в депозитарий ICANN. При подаче заявки достаточно предоставить SMD-файл – традиционное требование для владельцев товарных знаков на этапе приоритетной регистрации – и описание интернет-проекта, соответствующее Миссии и ценностям зоны.РУС. Старт свободной регистрации в этой зоне запланирован на 24 мая 2016 года.

О ней говорят мужчины — новая зона .MEN!
Представляем очередную доменную новинку! 3 сентября REG.RU начинает приём предварительных заявок на домены .MEN («мужчины»). Оригинальная зона заинтересует многих владельцев сайтов, поэтому спешите выбрать самые интересные адреса до старта открытой регистрации, который запланирован на 16 сентября 2015 года. Также напоминаем, что 2 сентября открылась регистрация в зонах .FANS, .FYI и .MBA. Розничным клиентам домен .FANS обойдётся в 5175 рублей, .FYI — в 1490 рублей, а .MBA — в 2318 рублей.

Скидка 40% на домены в зоне .CLUB!
Хотите сэкономить на ярком домене для своего сайта? Воспользуйтесь акцией от REG.RU и станьте владельцем домена .CLUB со скидкой 40%! Предложение действует до 31 октября 2015 года для всех розничных клиентов и партнёров и распространяется на первый год регистрации нового доменного имени — за второй и последующие годы плата будет стандартной. Просто выберите понравившийся адрес и зарегистрируйте его по сниженной цене. Спешите принять участие в акции и сэкономить вместе с REG.RU!

«Яндекс.Касса»: все популярные способы оплаты на вашем сайте
«Яндекс.Касса» — это все популярные способы оплаты сразу: банковские карты, электронные деньги, наличные, платежи с баланса мобильного и интернет-банкинг. С её помощью вы решите 2 важные задачи: предложите клиентам удобный и надёжный процесс оплаты, а также не потратите ресурсы на его внедрение. Специально для клиентов REG.RU только до 26 октября 2015 года действует выгодное предложение. Отправьте заявку прямо сейчас, чтобы принимать платежи по премиум-тарифу — от 2,8%. Присоединяйтесь!

StatOnline.ru о росте количества валидных SSL-сертификатов
Пока некоторые владельцы сайтов ещё раздумывают над тем, стоит ли подключить SSL-сертификат или нет, многие уже приняли решение в пользу защищённого HTTPS-соединения. Судя по специальной метрике на StatOnline.ru, в зонах .RU,.РФ и .SU прослеживается положительная тенденция в этом направлении. Это отражает стремление владельцев сделать свой ресурс более защищённым в глазах клиентов. Все актуальные подробности по этому и многим другим показателям Рунета всегда доступны на StatOnline.ru!

REG.RU

Несколько дней назад вышло критическое обновление для ISPManager4, вариантов Lite и Pro. Новая ревизия имеет версию 4.4.10.25, ее выпуск обусловлен наличием серьезной ошибки в алгоритме работы ISPManager с локальными пользователями.

Официальное объявление данной версии не дает представление о проблеме:

4.4.10.25 – 18.08.2015
bugfix Исправлена проблема безопасности. Подробнее в документации: параметр DenyAuthUIDRanges. Рекомендуем вам обновиться до этой версии
forum.ispsystem.com, forum.ispsystem.com/ru/showthread.php?t=28944

Вместе с тем, ряд наших партнеров и коллег поделились информацией, полученной в ходе расследования успешных эксплуатаций данной уязвимости. Это позволяет предположить примерный алгоритм действия взломщика.

С помощью механизма pingback в CMS (например, в WordPress) создается ложный вызов в адрес локальной панели ISPManager со специально сформированным URL. Данный URL использует функции API панели ISPManager4 для смены пароля пользователя.

Пример из лог-файла ISPManager4:

Aug 20 17:01:11 [ 5308:1469] INFO Request [IP.ADD.RE.SS][apache] 'sok=ok&elid=www%2Ddata&func=usrparam&confirm=*&passwd=*&name=www%2Ddata&out=json'
Aug 20 17:01:14 [ 5308:1471] INFO Request [IP.ADD.RE.SS][apache] 'sok=ok&elid=nginx&func=usrparam&confirm=*&passwd=*&name=nginx&out=json'
Aug 20 17:01:16 [ 5308:1473] INFO Request [IP.ADD.RE.SS][apache] 'sok=ok&elid=www&func=usrparam&confirm=*&passwd=*&name=www&out=json'
Aug 20 17:01:19 [ 5308:1475] INFO Request [IP.ADD.RE.SS][apache] 'sok=ok&elid=apache&func=usrparam&confirm=*&passwd=*&name=apache&out=json'

IP.ADD.RE.SS – это адрес узла, на который идет атака. Видно, что производится перебор “стандартных” имен пользователей, от которых может производится работа компонентов вэбсервера – для этих пользователей производится попытка смены пароля.

С точки зрения вэбсервера запрос выглядит так:

domain.tld "GET /manager/ispmgr?out=json&name=user&passwd=XXXXXXXXXX&confirm=XXXXXXXXXX&func=usrparam&elid=user&sok=ok HTTP/1.0" 200 35 "-" "WordPress/3.8.9; http://www.domain.tld; verifying pingback from IP"

Наше предположение об ошибке – ниже. Как известно, ISPManager4 обычно запускается как модуль Apache – это видно в include-файле:

# head -1 /usr/local/ispmgr/etc/ispmgr.inc
LoadModule ispmgr_module /usr/local/ispmgr/lib/apache/mod_ispmgr.so

Данный модуль является обработчиком URL вида IP.ADD.RE.SS/manager/, причем пользователем с точки зрения панели будет тот uid, от которого запущен apache (apache, www, www-data – в зависимости от операционной системы). Видимо, при запросе на смену пароля ISPManager4 не производит дополнительных проверок и позволяет установить этому системному пользователю пароль.

Далее все зависит от фантазии злоумышленника – получен доступ к системе, можно использовать ssh, использовать другие уязвимости для получения root-доступа и так далее.

Если вы используете ISPManager4 Lite или Pro, мы рекомендуем незамедлительно обновить панель управления и проверить систему на возможные следы взлома. Обратите внимание на “лишних” пользователей в панели управления, аномальное поведение ОС и, конечно, проверьте актуальность версий WordPress и других CMS.

VPSZA75 — VPS hosting in our South Africa location -75%. Valid for 1-12 month billing cycles. Can be used by new and existing clients (more than once), while stocks last.
host1plus.com

Нами был расширен выбор панелей управления при заказе наших услуг. Теперь установка VestaCP, как и в случае с другими панелями происходит автоматически.

Ограниченное предложение: облачный сервер в Нидерландах и США по цене хостинга, дешевле ip-адреса

Нет, такое обычно невозможно в принципе, это дешевле обычного хостинга и стоит примерно, как выделенный ip! Цена не может быть столь низкой ибо это ниже себестоимости однозначно…

Oversell? Низкое качество?

Не угадали, как раз наоборот. В этот раз все более прагматично. Великая облачная платформа введена в эксплуатацию в Нидерландах и США в двух Дата Центрах с премиальным качеством. И мы готовы предоставить 1000 облачных серверов по невероятно низким ценам в честь запуска, тем самым позволив, вне зависимости от финансовых возможностей, оценить невероятное качество и получить в пользование полноценный облачный сервер.



Но величие новой облачной платформы не в количестве компонентов, а в том, как эти компоненты — физические выделенные серверы, взаимодействуют с облачной средой, в том, как другие Дата Центры и операторы взаимодействуют с нашей сетью, в том, насколько быстро и эффективно Вы можете развернуть инфраструктуру по требованию:

• аппаратная виртуализация VMware ESXi делает Ваш облачный сервер полноценным аналогом выделенного сервера, расширяя функционал, повышая надежность и экономичность, лицензии Windows для облачных VPS доступны по сниженным ценам;
• в случае выхода из строя оборудования облачная платформа перезапустит Ваш VPS на другой машине без физического вмешательства человека;
• Ваши данные надежно защищены и обеспечивается лучшая производительность, применяются физически распределенные хранилища данных SAN, корпоративного класса, c использованием исключительно SAS и SSD накопителей;
• аппаратный firewall Cisco ASA 5500 обеспечит дополнительную безопасность и доступен для всех тарифных планов абсолютно БЕСПЛАТНО;
• Вам доступна премиум-сеть, обеспечивающая uptime 99.9999% и лучшую связность с Вашими посетителями, прямой доступ к 36 точками обмена трафиком в 21 стране, 4213 пиринговых включений, 58 точек присутствия по всему миру, общая емкость каналов сети превышает 5 Тбит / с!

Что делает предложение уникальным?

• N + 1 избыточность на уровне хоста ESXi, резервирование 2N на программном уровне, применение многопроцессорных платформ на основе Intel Xeon 2 GHz и выше от ведущих производителей (IBM, HP, DELL), связанных между собой надежной мультигигабитной сетью, позволяет достичь отсутствия единой точки отказа и обеспечить мгновенное аварийное восстановление, высокую производительность и стабильность работы;
• премиум-сеть без дополнительных оплат, Ваш трафик обрабатывается двумя физически распределенными ядрами Дата Центра одновременно и всегда доставляется магистральными операторами высшего уровня по наиболее оптимальному маршруту;
• firewall Cisco ASA доступен для всех VPS без исключения;
• более оптимальное использование ресурсов и возможность установки практически всего ряда серверных операционных систем;
• несмотря на применение дорогостоящего оборудования и высокое качество решения, обеспечивается низкая цена, возможность сэкономить на программном обеспечении (для VPS лицензии Windows значительно дешевле)!

Ядра (vCPU) 1 Core

• Память (vRAM) 1 GB
• Дисковая квота 40 GB (SAN Storage, RAID 10)
• Порт 1000 Mbps
• Премиум трафик 4000 GB
• Фаервол Cisco ASA 5500 included!
• $9,00 $3,99 / месяц

Ядра (vCPU) 2 Core

• Память (vRAM) 2 GB
• Дисковая квота 60 GB (SAN Storage, RAID 10)
• Порт 1000 Mbps
• Премиум трафик 6000 GB
• Фаервол Cisco ASA 5500 included!
• $19,00 $7,99 / месяц

Читать дальше →

Уважаемые клиенты!

Сообщаем Вам важную новость.
С 06 августа 2015 года мы окончательно закрываем продажу VDS/VPS с локацией в г.Москва, оставляя только локацию в г.Томск.
Все уже заказанные Московские VDS/VPS будут работать в прежнем режиме.

Всем желающим заказать VDS/VPS именно в Москве предлагаем ознакомиться с услугами хостинг-провайдера Develhoster develhoster.ru

Спасибо, что пользуетесь нашими услугами!

НОВИНКА от Inferno Solution: ультрабыстрые SSD VPS в Нидерландах!

Тестируйте 1 месяц бесплатно!

Почему так долго у нас не было SSD VPS?
Для того, чтобы эта услуга стала для Вас максимально качественной и доступной, мы тщательно подбирали и тестировали дорогое оборудование, осваивали новую перспективную технологию виртуализации KVM.
Наш принцип – без спешки, но лучше всех!

Сейчас наши ультрабыстрые SSD VPS в Нидерландах уже протестированы, отлажены до мелочей под любую задачу и готовы служить во благо Вашим целям.
Переезжайте к нам – сравнивайте с тем, что имейте! Не понравится – Вас с руками и ногами примут обратно, сами это знаете!
Вы ничего не теряете, а мы не боимся сравнения, потому что делаем всегда ВСЕ, чтобы наш клиент оставался доволен.

Мы даже готовы не жадничать и дать возможность для новых и наших постоянных клиентов целый месяц тестировать наши SSD VPS абсолютно бесплатно!
Предложение носит полностью агитационный характер и действует до 01.09.2015

Наши тарифные планы: cp.inferno.name/cart.php?gid=46?aff=313

Промокод для активации SSD VPS на 1 месяц бесплатно — SSD100OFF

И, конечно, как всегда у Inferno Solutions, Вы не просто арендуете железку, а получаете за свои деньги полноценный достойный сервис, который заставит Вас забыть о том, что с хостингом бывают проблемы:

• Помощь в выборе оптимального тарифного плана под Ваши цели.
• Бесплатный, быстрый и действительно качественный переезд.
• Администрирование и решение проблем 24/7
• Бесплатный круглосуточный мониторинг, который позволяет решать мельчайшие проблемы без Вашего участия, даже когда Вы спите.
• Бесплатное еженедельное резервное копирование, которое сохранит Ваши данные, даже в случае атомной бомбежки. Ежедневное – 5$/мес.
• Защита от DDoS аттак до 10 Gbit/s
• Бесплатная панель управления VestaCP
• Техническая поддержка 24/7. Наши админы никогда не хамят, не игнорируют, а оперативно решают Ваши вопросы в любое время суток.
• Адекватные тарифы: SSD VPS от 5$/мес за тариф с 512MB RAM
• Всегда стоим на стороне интересов клиента. Всегда!
• Только новое и протестированное оборудование премиум-класса.
• Отсутствие проблем с дополнительными IP
• Работа с юр. лицами РФ и Европы

Отзывы о нашей работе:

• zapili.net/vps/155/
• ru.hostings.info/inferno-name.html
• hostdb.ru/providers/opinions/id/872
• hosting101.ru/inferno.name-vps

Привыкайте к премиум сервису Inferno Solutions и отвыкайте тратить лишние нервы, время и деньги, на такую мелочь в жизни, как хостинг.
Расскажите друзьям о нашей акции и наслаждайтесь безупречным сервисом вместе!

Позвольте нам доказать, что мы лучше!

Готовый сайт на Joomla в подарок к хостингу
REG.RU предлагает вам эффективный и, что очень важно, бесплатный инструмент для быстрого создания сайта компании или интернет-магазина. Воспользуйтесь готовыми решениями на Joomla, которые можно получить в подарок к хостинг-услугам. Никакого программирования, разработки дизайна, лишних затрат и потери времени! Просто выберите понравившуюся тему готового решения и начинайте продвигать свой бизнес в Сети уже сегодня.

Весь необходимый функционал для бизнеса
Уникальность готовых решений от REG.RU заключается не только в удобстве их использования, но и в том, что наши специалисты уже полностью настроили весь необходимый для работы функционал. Вам остаётся только добавить необходимую информацию. Кроме того, готовые сайты на Joomla — это:

• одна из самых популярных CMS в мире;
• 2 типа решений на любой вкус;
• настроенный под выбранное решение хостинг;
• встроенные инструменты для SEO-оптимизации;
• полностью русскоязычный интерфейс;
• возможность легко расширять функционал.

Больше бонусов и возможностей
И даже это ещё не всё! Оплатив заказ, вы получите возможность подключить бесплатный SSL-сертификат для вашего нового веб-ресурса, что сделает его более защищённым и улучшит вашу репутацию среди пользователей и потенциальных клиентов. Также REG.RU дарит клиентам промокод на сумму 2000 рублей для проведения рекламной кампании в Google AdWords, что точно пригодится вам на старте. Не упустите этот шанс, ведь бизнес не ждёт!

Домены .RU и.РФ всего по 69 рублей!
Зарегистрировать домены вы можете в панели управления в разделе «Домены». Если вы еще не являетесь нашим клиентом, просто пройдите мгновенную регистрацию.

Условия акции:

• акция действует для существующих и новых клиентов;
• специальная цена на домены доступна, eсли общая сумма платежей на аккаунте составляет 300 рублей и более;
• в рамках акции с одного аккаунта можно зарегистрировать не более трех доменов в зонах .RU или.РФ;
• предложение не распространяется на пользователей бесплатного хостинга;
• срок окончания акции 31 августа 2015 года.

beget.ru/domain-register