Массовый взлом сайтов на Битриксе

Во вторник, 28 июня, владельцы порталов и сайтов на Битриксе столкнулись с массовым взломом своих проектов. Из обсуждения на официальном форуме Битрикса известно, что злоумышленникам удалось получить полный доступ к множеству сайтов на базе этой CMS — вплоть до смены всех паролей и удаления данных.
dev.1c-bitrix.ru/community/forums/forum6/topic147346/

Предполагаем, что для осуществления взлома злоумышленники использовали несколько путей, в том числе:
  • через уязвимость модуля vote (версия ниже 21.0.100). Уязвимость позволяет нарушителям воспользоваться возможностью отправки специально сформированных сетевых пакетов и записывать произвольные файлы в систему;
  • через встроенный редактор html.
Если у вас есть проекты на Битриксе, рекомендуем обновить CMS до последней версии. В версии 21.0.1 модуля vote уже исправлены ошибки безопасности. Также советуем проверить наличие корректных резервных копий сайтов.
dev.1c-bitrix.ru/docs/versions.php?lang=ru&module=vote

Если у вас нет бэкапов, не откладывайте их создание. Дополнительно до выяснения подробностей об уязвимости рекомендуем в файлах /bitrix/tools/vote/uf.php и /bitrix/tools/html_editor_action.php перед require_once вставить следующий код:
if ($_SERVER['REQUEST_METHOD'] === 'POST') 

{          

    header("Status: 404 Not Found");

    die();

}

При возникновении вопросов или проблем с доступностью сайтов на Битриксе вы можете обратиться к специалистам техподдержки в Личном кабинете.

Веб-консоль на Джино.Хостинге и другие новости за июнь 2022




Веб-консоль на Джино.Хостинге
На сервисе «Хостинг» появилась возможность пользоваться веб-терминалом: теперь для работы с командной строкой на сервере не нужно подключать услугу «Поддержка SSH» и настраивать SSH-клиент.
Новая функция находится в разделе «Управление / Консоль» в контрольной панели хостинг-контейнера и доступна только на новой платформе.
jino.ru/about/news/articles/hosting-konsol


Ежемесячный розыгрыш: итоги июня и новый приз — Яндекс Станция 2
Июньский розыгрыш завершён, победителем в нём стал Дмитрий Х., г. Рязань. Квадрокоптер совсем скоро отправится к вам, желаем приятного пользования! А мы объявляем старт нового розыгрыша.
Все клиенты Джино могут поучаствовать в новом конкурсе и выиграть приз — Яндекс Станцию 2. Колонка второго поколения поддерживает единый международный протокол Zigbee и обеспечивает связь с умным домом даже без интернета.
jino.ru/about/news/articles/monthly-202207

Уважаемые клиенты, мы анонсируем наше партнерство с Keitaro.io



Уважаемые клиенты, мы анонсируем наше партнерство с Keitaro.io.

Keitaro — это эффективное решение для партнерского маркетинга. Универсальный инструмент, который позволяет собирать все необходимые данные с учетом входящих параметров и конверсий пользователей. Работайте без редиректов и cookies, выстраивайте пользовательские отчеты, отправляйте данные на 3-й сервис + множество других полезных функций.

Кейтаро предоставляет возможности
Для рекламодателей:
  • Подключение к вашему внешнему сайту.
  • Сбор статистики всех кликов, входящих параметров и пользовательских конверсий.
  • Отправка данных на сторонние сервисы. Интеграция с более чем 120 источниками трафика.
  • Подключение пикселей и целевых страниц с несколькими предложениями.
  • Аналитика эффективности и финансов.

Для вебмастеров:
  • Командная работа с настраиваемыми уровнями доступа.
  • A/B сплит-потоки, более 30 встроенных фильтров для обработки трафика и возможность интеграции пользовательского скрипта.
  • Кэппинг конверсии и готовые шаблоны для партнерских сетей.
  • Локальные целевые страницы и работа без редиректов.
  • Интеграция с популярными сервисами защиты от ботов.
  • Click API/Admin API для управления трекером через запросы к серверу.

Используйте промокод HOSTZEALOT, чтобы получить 20% на первую покупку любого типа лицензии не более чем на 3 месяца. Приобрести VPS с предустановленным Keitaro вы можете по ссылке: www.hostzealot.com/vps/keitaro

HETZNER CLOUD: ГИБКАЯ СЕТЬ

Для облачных серверов теперь доступны три различных варианта сети!

Когда вы создаете облачный сервер, он больше не будет автоматически включать общедоступные IP-адреса (IPv4, IPv6). Вместо этого теперь вы можете сами решить, какие типы IP-адресов должен включать сервер или нет. И даже после создания сервера вы все равно можете изменить параметры сети, добавив, удалив или заменив основные IP-адреса сервера. Возможность создать облачный сервер Hetzner без общедоступного интерфейса была одним из самых частых запросов наших клиентов. И теперь вы можете сделать это! Просто удалите все первичные IP-адреса с вашего сервера, и общедоступная сеть будет автоматически отключена.

Вот обзор трех вариантов сети:


Общая стоимость облачных серверов с публичными IP-адресами такая же, как и раньше. Единственное изменение, которое приходит с новыми параметрами сети, — это возможность снизить затраты за счет удаления основного IPv4.

Как и для всех серверов Hetzner Cloud, способы оплаты основных IP-адресов прозрачны и гибки. Минимальный срок контракта не установлен; вы можете платить по часам и просто удалить свои основные IP-адреса, когда закончите с ними.

Ознакомьтесь с дополнительной информацией об основных IP-адресах Hetzner Cloud: docs.hetzner.com/cloud/servers/primary-ips/overview

Только до 30 июня — выделенные серверы со скидкой -35%



До конца летней акции осталось всего ничего. Соберите собственную конфигурацию выделенного сервера с AMD Ryzen 9 5950X или AMD Ryzen 9 3900X и заберите её со скидкой 35% до 30 июня.

Скидка будет действовать в течение единовременно оплаченного периода — 1, 3, 6 или 12 месяцев.
Внимание! Количество акционных серверов ограничено.
https://1dedic.ru

20% на все витруальные серверы и хостинг от RX-NAME.UA



20% на серверы VPS и хостинг!
Компания RX-NAME.UA предоставляет своим клиентам 20% скидки на новый заказ любого вируального сервера VPS на Linux и Windows, а также на все пакеты хостинга.

Для активации скидки используй многоразовый промокод
DISCOUNT20

Код необходимо ввести в корзине на сайте RX-NAME.UA при оформлении заказа. Срок действия промокода — до 11 июля 2022 года включительно.
Также напоминаем, что у нас Вы можете приобрести самые популярные украинские домены .COM.UA и .UA по рекордно низкой цене:
  • .COM.UA всего за 95 грн
  • .UA всего за 650 грн

Переходи на наш сайт RX-NAME.UA, создавай своё уникальное доменное имя и скорее регистрируй по самой низкой цене!
Спасибо за то, что Вы с нами!
rx-name.ua/ru

Новый тариф в Москве: MSK-PROMO



Встречайте!

Мы запускаем новую линейку сверхбыстрых промо тарифов с защитой от DDoS атак до 2 Тбит/с

MSK-PROMO-1 (99р в месяц):
❯ 1 vCore 3 ГГц
❯ 1 GB RAM
❯ 10 GB NVMe
❯ AntiDDoS Game
❯ до 1 Гбит/с

MSK-PROMO-2 (199р в месяц):
❯ 2 vCore 3 ГГц
❯ 2 GB RAM
❯ 20 GB NVMe
❯ AntiDDoS Game
❯ до 1 Гбит/с

Все сервера расположены в лучшем ЦОД на просторах СНГ — ММТС-9, что гарантирует максимальную надежность и минимальный пинг по всему миру.

Активация серверов происходит в автоматическом режиме в течение 120 секунд после момента оплаты.

Подробнее: hshp.host/
Оформить заказ: my.hshp.host/

Rifty - хостинг на fastpanel



Сайт
rifty.ru

Группа ВКонтакте:
vk.com/rifty_ru

Наши преимущества:
  • Надёжное и скоростное оборудование;
  • Собственная удобная панель управления;
  • Удобный подход к реализации NAT;
  • Гарантия низкой цены;
  • Бесплатная базовая помощь клиентам.

Тарифы VPS:
Тариф			CPU			RAM	Диск	Трафик		Стоимость
VPS Start		1 ядро x 2.4 GHz	1 GB	16 GB	безлимитный	49 ₽ / месяц	
VPS Start+		1 ядро x 2.4 GHz	2 GB	32 GB	безлимитный	99 ₽ / месяц	
VPS Advanced		2 ядра x 2.4 GHz	4 GB	48 GB	безлимитный	199 ₽ / месяц	
VPS Business		3 ядра x 2.4 GHz	8 GB	64 GB	безлимитный	299 ₽ / месяц	
VPS Professional	3 ядра x 2.4 GHz	10 GB	80 GB	безлимитный	399 ₽ / месяц	
VPS Professional+	4 ядра x 2.4 GHz	14 GB	96 GB	безлимитный	499 ₽ / месяц	

Тарифы VPS KVM:
Тариф			CPU			RAM	Диск	Трафик		Стоимость
KVM Start+		1 ядро x 2.4 GHz	2 GB	32 GB	безлимитный	319 ₽ / месяц
KVM Advanced		2 ядра x 2.4 GHz	4 GB	48 GB	безлимитный	419 ₽ / месяц	
KVM Business		3 ядра x 2.4 GHz	8 GB	64 GB	безлимитный	519 ₽ / месяц	
KVM Professional	3 ядра x 2.4 GHz	10 GB	32 GB	безлимитный	619 ₽ / месяц
KVM Professional+	4 ядра x 2.4 GHz	14 GB	96 GB	безлимитный	719 ₽ / месяц


Также у нас есть хостинг сайтов и реселлер-хостинг:
rifty.ru/pages/shared
rifty.ru/pages/reseller

Storage HDD VDS - серверы с большим диском



Уважаемые коллеги, рады сообщить, что с сегодняшнего дня для заказа доступны новые тарифные планы Storage HDD VDS.

Storage HDD VDS — это виртуальные серверы с большим дисковым пространством. Данные VDS станут хорошим решением в случаях, когда необходим сервер для хранения большого объёма информации. Отличительной особенностью данных тарифных планов является то, что они используют HDD диски. Это позволяет каждому VDS получить значительный объём дискового пространства, но в тоже время нужно помнить, что HDD диски работают значительно медленней, чем SSD диски. Поэтому Storage HDD VDS следует заказывать только в тех случаях, когда вам действительно необходим большой объём дискового пространства. Во всех остальных случаях наиболее эффективным решением будут Прогрессивные SSD VDS. На данный момент времени заказ vds доступен только в Болгарии.

Заказывая Storage HDD VDS не забывайте про нашу летнюю распродажу Summer Sale 2022. Не упустите свой шанс сделать заказ с 55% скидкой.

С уважением,
Friendhosting LTD
https://my.friendhosting.net

is*hosting теперь и в Болгарии!



Спешим сообщить, is*hosting открыл новую VPS-локацию в Болгарии.
Серверы is*hosting на базе DELL R640 на NVMe дисках теперь доступны в Софии. Наше оборудование расположено в дата-центре Telepoint с уровнем надежности Tier 3+.

Система дата-центра работает по схеме N+1, имеются резервные дизельные генераторы на случай отключения основной электросети. Дата-центр работает в соответствии с сертификатами ISO 9001:2015, ISO 27001:2013 и PCI DSS.

В Telepoint ответственно относятся к поддержанию необходимых температуры и влажности, мониторинг проводится опытными специалистами круглосуточно.

Получите 3 дополнительных месяца в подарок после оплаты, воспользовавшись кодом BGNOW, или 6 бонусных месяцев при оплате за год!
Код будет действовать до конца июля.
cp.inferno.name/cart.php?gid=69