Как мы делали тариф для Windows VPS за 120 рублей

Если вы являетесь клиентом VDS-хостинга, задумывались ли вы о том, что идет в комплекте со стандартным образом операционной системы?

Мы решили поделиться, как мы готовим стандартные клиентские виртуальные машины и покажем на примере нашего нового тарифа Ultralight, как мы создавали стандартный образ Windows Server 2019 Core, а также расскажем, что в нем изменилось.


Список изменений справедлив только для этого образа, для десктопных версий не нужно вносить столько изменений, чтобы из коробки получать управляемый сервер, который уместится в половину гигабайта.

Полный список внесенных изменений
1. Влючены правила брандмауэра:
  • Все правила группы «Remote Event Log Management»
  • Virtual Machine Monitoring (DCOM-In)
  • Virtual Machine Monitoring (Echo Request — ICMPv4-In)
2. Изменено правило
  • Windows Remote Management (HTTP-In)
3. Удален компонент:
  • Windows Defender Antivirus
4. Установлена служба интеграции с вашим личным кабинетом — Hyper-V Server Manager
5. Все файлы, которые сжимаются, были сжаты compact.exe.
6. Добавлен файл oledlg.dll
7. Включен RDP

Обновляем
Процесс установки мы опустим, он представляет из себя не более чем далее, далее — готово. Сразу после установки, нужно обновиться. Чтобы сделать этот процесс наиболее удобным, мы используем Windows Admin Center.


Это так же можно сделать и с помощью Sconfig, но это не наш вариант, иначе придется использовать левую руку.

Включаем возможность управления
Далее, нужно открыть порты для того, чтобы можно было управлять сервером через RSAT.

Для этого нужно включить все правила в группе «Remote Event Log Management» и Virtual Machine Monitoring (DCOM-In). Большая часть функций RSAT теперь доступны, а именно: планировщик заданий, просмотр событий, локальные пользователи, perfmon и список служб. Через Powershell можно включать целые группы правил, это делается одной изящной командой:
Enable-NetFirewallRule -DisplayGroup "Remote Event Log Management"



Управление томами и устройствами на Server Core не поддерживается, хоть для них и есть правила в фаерволле.

А чтобы включить возможность управления по WINRM для публичных сетей, нужно изменить правило Windows Remote Management (HTTP-In), изменив область.
Set-NetFirewallRule -name WINRM-HTTP-In-TCP-PUBLIC -Profile Any


Удаление Windows Defender
Об оперативной памяти

Чтобы уместиться в 512 мегабайт ОЗУ, придется пойти на жертвы. Чтобы выбить себе дополнительную оперативную память, нужно что-то выкинуть. А вы кинем мы Windows Defender.

Такую манипуляцию мы позволили себе только с акционным тарифом.


Сжатие
Нашим тарифом предусмотрено свободное место всего лишь в 10 гигабайт. После установки всех компонентов операционная система начинает занимать 9,64 ГБ, но этот показатель можно улучшить с помощью compact.exe. Открываем два терминала, в одном переходим в корень диска и вводим команду:
compact /s /c /i /f /a /exe:lzx



Опция LZX доступна только для Windows Server 2016 и 2019, системные файлы сжимаются только на этих редакциях, поэтому если вы хотите сэкономить место, выбор не велик.

Во втором вводим команду:
Compact /Compactos:always



После этого мы вводим ключи активации и адрес KMS сервера и устанавливаем службу. Этого, мы конечно, не покажем. Теперь результаты:

Было:


Стало:


Теперь примонтируем диск, сделаем оффлайновый Dism, а также удалим содержимое папок SoftwareDistribution и Manifestcache.

Dism делается так:
Dism.exe /Image:E:\ /Cleanup-Image /StartComponentCleanup /ResetBase


Вот еще один гигабайт для наших клиентов.


Добавляем Oledlg.dll

Oledlg.dll — это библиотека которая содержит базовые OLE функции, которые нужны для реализации диалоговых окон в Windows с GUI. Этот файл нужен для того, чтобы превратить Server Core в настоящую рабочую станцию.

Он позволяет в том числе, разворачивать и торговые терминалы форекс.

Вот и все. Это все, что мы сделали с образом для данного тарифа.


ultravds.com

Изучается спрос

  • AMD Ryzen 7 3700X Octa-Core [8 ядер 16 потоков]
  • 128 ГБ RAM DDR4
  • 4 TB NVMe
  • 16 IP

Получается 0,5 ядра или 1 полный поток. 8 ядер на 16 долей. Ну по факту выставляется 1vCore, как там дальше VMmanager работает мы не знаем.

Самая минимальная бомж виртуалка выходит:
  • Ryzen 7 3700X 1vCore / 8 ddr4 / 200 ГБ NVMe / 1 IP — 1000р/мес или 700р/мес при оплате за 1 год(8400р/год).



  • Ryzen 7 3700X 1vCore / 8 ddr4 / 200 ГБ NVMe / 1 IP
  • Ryzen 7 3700X 2vCore / 16 ddr4 / 400 ГБ NVMe / 2 IP
  • Ryzen 7 3700X 3vCore / 24 ddr4 / 600 ГБ NVMe / 3 IP
  • Ryzen 7 3700X 4vCore / 32 ddr4 / 800 ГБ NVMe / 4 IP
  • и тд
Кто заинтересован может создать тикет на предзаказ тут panel.skladchik.ovh/billmgr

Friendhosting LTD: Страшно приятные скидки на VDS до 50%



Страшно приятные скидки на VDS до 50%
В преддверии праздника Хеллоуина мы устраиваем сезон СТРАШНО ПРИЯТНЫХ СКИДОК.

Получить подарки
1. Для новых заказов. Не упустите свой шанс заказать vds со скидкой 50%. Для получения скидки во время заказа используйте промо-код hw2019.
Обратите внимание, что скидка активируется исключительно для первого периода оплаты, поэтому для получения максимальной выгоды рекомендуем заказывать vds на максимальный период действия промо-кода, который составляет 6 месяцев.

2. Для существующих заказов. Если у Вас уже есть vds, то Вы также можете получить бонус: продлите заказ на год (при продлении на 12 месяцев будет учитываться скидка 10% + скидка по программе лояльности автоматически) и получите в подарок 1 месяц бесплатно. Для получения бонуса необходимо создать запрос в финансовый отдел.
Акция действует с 29.10.2019 по 05.11.2019.
friendhosting.net/promo/haloween2019.php

Какая CMS лучше подойдёт для сайта



Что выбрать?
В момент планирования интернет-проекта вы принимаете множество решений. Одно из них — выбор CMS для сайта. В этом письме мы расскажем о четырёх системах управления, а также о сферах их применения.

Претенденты
1. WordPress. Универсальная и бесплатная система. Подойдёт для любых проектов, но всё же её конёк — блоги и информационные сайты. Для размещения ecommerce-проекта или форума необходимо будет установить дополнительные плагины.
2. «1C-Битрикс». Платная система от российских разработчиков. Хороша для сложных и нагруженных интернет-проектов, нуждающихся в профессиональной поддержке.
3. PrestaShop. Как понятно из названия, система ориентирована на интернет-магазины. Поэтому она будет оптимальным выбором для ecommerce-сайта.
4. Joomla! Также является одной из самых популярных бесплатных CMS в мире, которая подходит для сайтов компаний или интернет-магазинов. Особое внимание авторы уделяют функциональности и удобной работе со системой. Я хочу всё здесь и сейчас!

Если вы хотите поскорее запустить онлайн-проект, но при этом не готовы самостоятельно разбираться с тем, как установить CMS на хостинг, то у нас есть для вас предложение. Вы можете заказать готовое решение на одной из популярных CMS на сайте REG.RU и получить готовый к работе сайт за пару кликов.
www.reg.ru/web-sites/

Новый серверы Ryzen Dedicated root: Matisse (Zen2)



Начиная с сегодняшнего дня, вы можете получить в свое распоряжение долгожданное третье поколение процессоров Ryzen на базе архитектуры Matisse Zen 2. Они являются новейшими членами нашей линейки серверов AX. Эти процессоры специально разработаны для обработки творческих рабочих нагрузок и позволяют получать высокую частоту кадров в секунду при рендеринге. Так что они отлично подходят для видеоредакторов, аниматоров и геймеров с ограниченным бюджетом. Или вы просто развертываете эти серверы как доступные рабочие лошадки для приложений, которые требуют многопоточной технологии. По сравнению с предыдущим поколением процессоров можно ожидать повышения производительности по всем направлениям, а также увеличения размера кэша и единиц с плавающей запятой.

Наши четыре базовые модели позволяют вам выбрать конфигурацию, которая подходит именно вам. AX41 и AX41-NVMe основаны на процессоре Ryzen 5 3600, который имеет 6 ядер и 12 потоков. Они также содержат два жестких диска по 2 ТБ или два 512 ГБ твердотельных накопителей NVMe, а также 64 ГБ оперативной памяти DDR4. Обе эти модели начинаются с низкой цены в 39,00 евро в месяц плюс единовременная плата за установку в размере 39,00 евро. И мы не забыли наших поклонников ECC RAM. Вы можете выбрать ECC в качестве дополнения всего за € 5,00 в месяц!

Старшими братьями этих моделей являются AX51 и AX51-NVMe, которые основаны на Ryzen 7 3700X, который имеет 8 ядер и 16 потоков. В качестве хранилища вы можете выбрать два жестких диска по 8 ТБ или два жестких диска по 1024 ГБ NVMe и использовать 64 ГБ оперативной памяти DDR4 ECC. Вы можете получить доступ к этим серверам, начиная с 59,00 евро в месяц плюс единовременная плата за установку в размере 59,00 евро.

И, естественно, для всех четырех моделей вы можете добавить широкий спектр другого оборудования, такого как твердотельные накопители NVMe и SATA или жесткие диски, за небольшую дополнительную ежемесячную плату.

www.hetzner.com/dedicated-rootserver/matrix-ax
www.hetzner.com/dedicated-rootserver/ax41-nvme
www.hetzner.com/dedicated-rootserver/ax51-nvme

Присоединяйтесь к нашей альфа-программе, чтобы протестировать новые функции solus.io

Мы находимся в процессе запуска нашей первой альфа-версии и хотим, чтобы несколько избранных провайдеров услуг и компаний получили краткий обзор.
 
solus.io — это решение для управления виртуальной инфраструктурой, которое облегчает выбор, простоту и производительность для интернет-провайдеров и предприятий. Предлагайте своим клиентам быстрые виртуальные машины по требованию, простой и современный REST API и простую в использовании панель управления самообслуживанием, чтобы ваши клиенты могли полностью раскрыть свой потенциал роста.


Альфа
На сайте solus.io мы отдаем предпочтение опыту работы с клиентами и создаем лучший способ упростить управление виртуализацией. В связи с этим мы хотели бы разрешить первоначальной группе наших пользователей тестировать функции, которые еще могут быть недоступны для общественности. Вот почему мы рады пригласить вас присоединиться к нашей альфа-программе

Помогите нам проверить
Принимая участие в этой альфа-версии, вы не только сможете опробовать функции, которые не были выпущены публично, но и станете важной частью процесса разработки. Эти функции могут стать доступными для общественности в будущем на основе проведенного вами тестирования.

Сохранить свое место в очереди
Заинтересованы в том, чтобы первыми получить в свои руки новые функции для solus.io? Дайте нам несколько деталей, чтобы добавить вас в список просматриваемого списка. Мы свяжемся с вами в течение следующих нескольких дней, чтобы вы могли принять участие в нашей альфа-программе.


В качестве награды за ваше участие мы будем поддерживать с вами связь о наших сроках, чтобы дать вам возможность стать одним из наших партнеров по запуску. В дополнение к этому вы получите подарочную карту Amazon на 50 долларов за участие.
plesk.typeform.com/to/L4ao87
www.solus.io/

Уязвимость php-fpm, позволяющая удалённо выполнить код на сервере



Разработчики PHP выпустили корректирующие релизы PHP 7.3.11, 7.1.33 и 7.2.24, в которых устранена критическая уязвимость (CVE-2019-11043) в расширении PHP-FPM (менеджер процессов FastCGI), позволяющая удалённо выполнить свой код в системе. Для атаки на серверы, использующие для запуска PHP-скриптов PHP-FPM в связке с Nginx, уже публично доступен рабочий эксплоит.

Как проверить сервер на уязвимость?
Для проверки достаточно уточнить используете ли вы для работы PHP-FPM и версию интерпретатора PHP. Если версия PHP ниже, чем 7.3.11, 7.1.33 и 7.2.24, ваш сервер подвержен уязвимости.

Пример уязвимой конфигурации
location ~ [^/]\.php(/|$) {
   fastcgi_split_path_info ^(.+?\.php)(/.*)$;
   fastcgi_param PATH_INFO $fastcgi_path_info;
   fastcgi_pass php:9000;
}


Что делать?
Лучший вариант — обновить PHP до последних версий, если у вас Redhat-based дистрибутив, сделать это можно с помощью команды
yum update php


Если вы используете Debian или Ubuntu, команды для обновления будут другими
apt-get update

apt install php


К сожалению, не все разработчики популярных дистрибутивов уже выпустили пакеты с обновлениями.

В качестве обходного решения можно использовать проверку существования запрошенного php-скрипта после строки «fastcgi_split_path_info» в конфигурации nginx, например, такую
try_files $fastcgi_script_name =404;


Конечно же, вы всегда можете обратиться за помощью к нашим администраторам, они проверят подвержен ли ваш сервер уязвимости и по возможности выполнят обновление, либо предложат иное решение проблемы.

Для всех серверов, обслуживающихся у нас на по тарифным планам постоянного администрирования, необходимые действия по закрытию данной уязвимости уже выполнены.
systemintegra.ru/uslugi/all/kompleksnoe_obsluzhivanie/administrirovanie-serverov/

AMD EPYC Rome уже в Selectel



Читали о выходе новых процессоров AMD EPYC Rome, но не знали, где их можно протестировать? Отличные новости — у нас вы можете арендовать серверы с AMD EPYC Rome 7402P. А в Selectel Lab — еще и взять на тестирование AMD EPYC Rome 7552.
AMD EPYC 7402P — решение для трудоемких задач
  • 24 ядра,
  • 128 МБ кэш-памяти,
  • максимальная частота — 3,35 ГГц,
  • поддержка объема памяти до 4 ТБ,
  • поддержка интерфейса PCI Express 4.0.
Цена процессора — 8 500 руб. в месяц (с НДС 20%). Пришло время внедрять инновации!
selectel.ru/services/dedicated/configurator/

Сомневаетесь, что AMD EPYC Rome подойдет для ваших проектов? В Selectel Lab доступны конфигурации с процессорами 7402P и 7552. Оставьте заявку на бесплатное тестирование, мы свяжемся с вами и обсудим условия.
selectel.ru/promo/amd/

Новинка от Renter: подберём сервер специально под ваш запрос!



Подберём сервер под любой проект и бизнес!
Мы продолжаем делиться главными новостями и обновлениями.

Ранее на сайте Renter вы могли выбрать выделенный сервер только из уже готовых тарифов. Сейчас мы добавили возможность заказать сервер под ваши индивидуальные требования.

Всё просто: вы оставляете свой запрос, а мы подбираем максимально подходящее персонализированное решение для вас.

Как оставить заявку
Опишите свой запрос в свободной форме, указав желаемые характеристики сервера и/или задачи, под которые он вам нужен. Чем подробнее будет эта информация, тем точнее мы подберём конфигурацию выделенного сервера. Отправьте заявку любым удобным способом:
  • через чат (доступен на любой странице сайта);
  • через форму «Задать вопрос» (есть внизу на большинстве страниц сайта);
  • через личный кабинет (перейдите в раздел «Поддержка», затем — в блок «Запросы» и нажмите кнопку «Создать»);
  • письмом на электронный адрес dedic@renter.ru
Подготовим заказ максимально быстро!
После оплаты мы подготовим для вас сервер в кратчайшие сроки. В случае заказа в будний день это займёт около суток, а при заказе в выходные вы получите готовую услугу в первый рабочий день.
https://billing.renter.ru/billmgr?startpage=clientticket

Тестирование производительности VPS

Наши VPS самые мощные! Мы провели тестирование, и делимся результатами с вами
В тестировании участвовали VPS-32 и VPS-12.

VPS-32


Тариф имеет 8 ядер 4.5 Ггц, 32 GB DDR4 ОЗУ, 400 GB NVMe, 10 Гбит/с сеть.
Стоимость — 3.999 рублей / месяц.

Мощность CPU проверяем с помощью CPU-Z

По мощности он значительно обгоняет Intel Core i7 7700K, который сейчас стоит у ресселеров почти 10.000 рублей / месяц.

Или немного уступает Inel Core i7 8700K

Отличная производительность за 3.999 рублей, лучше не найти.

Теперь проверим скорость NVMe диска тестом CrystalDiskMark, файлом 1 GB и проходом 5 раз.

Получаем больше гигабайта в секунду запись и чтение, в три раза быстрее SATA SSD

На всех наших нодах используется Raid-1, которого нет на Game SoYouStart, поэтому вы не потеряете однажды все свои данные.

Теперь проверим сеть, используем сайт speedtest.net, поэтому тесты не будут точными — всего 4 http потока, и ssl дают о себе знать.

Не смотря на эти ограничения, мы получаем 1.5 Гбит/с на загрузку и 1 на отдачу.

Теперь проверим скорость в Москву


Скорость загрузки более 1 Гбит, отдача 150 Мбит, пинг 33 ms (сервер находится в Германии). Результаты отличные как для http теста.

С Ubuntu получаем результаты намного интереснее:

7 Гбит/с загрузка в один поток, тестирование с speedtest.tele2.net
Таким образом VPS-32, который стоит дешевле популярного тарифа на SoYouStart Intel Core i7 6700K, значительно обходит его.

Теперь проверим VPS-12

Тариф имеет 4 ядра 4.5 Ггц, 12 GB DDR4 ОЗУ, 60 GB NVMe, 10 Гбит/с сеть.
Стоимость — 1499 рублей / месяц.

Проверяем только CPU, все остальное без изменений.

VPS-12 по производительности немного уступает Intel Core i7 4790K, или мощнее Intel Core i7 2600K, а стоит всего 1499 рублей / месяц.

На всех наших тарифах есть собственная игровая защита от DDoS атак UDP/TCP.

Купить можно всегда на нашем сайте: https://waf.ovh/
Написать нам: https://vk.me/wafovh