Обнаружена уязвимость в ProFTPD

Более 1 миллиона серверов оказались под угрозой кибератак из-за критической уязвимости в программном обеспечении ProFTPD. Уязвимость позволяет удалённо выполнить произвольный код и получить доступ к информации на FTP-сервере. Обнаруженный в модуле mod_copy баг затрагивает все версии ProFTPd вплоть до 1.3.5b включительно, однако опасность грозит только тем серверам, где модуль включен по умолчанию — особенно это касается таких дистрибутивов, как Debian и Ubuntu. Так как для указанных ОС обновленной версии ProFTPD пока нет, лучший вариант — отключить опасный модуль в настройках сервера. Подробнее о новости можно прочитать в источниках тут и тут.

Чтобы сберечь ваши нервы, делимся двумя способами, как отключить модуль mod_copy:

1. Через панель ISPmanager
Войдите в панель «Система» — «Менеджер файлов». Найдите файл модулей /etc/proftpd/modules.conf и перед строкой LoadModule mod_copy.c поставьте символ решетки #. Вот так:

#LoadModule mod_copy.c
Кликните ОК.
Перейдите в раздел «Система» — «Cлужбы», выберите proftpd в списке и сверху нажмите «Рестарт» для перезагрузки FTP-сервера и применения новых настроек.

2. Через консоль по SSH
Зайдите на сервер по ssh. В любом текстовом редакторе (vim, nano и т.д.) отредактируйте файл модулей /etc/proftpd/modules.conf. Так же как в первом варианте найдите строку LoadModule mod_copy.c и поставьте перед ней символ решётки. Сохраните файл и перезапустите локальный FTP-сервер, чтобы настройки применились.

Тем, у кого Centos 6 и 7 или FreeBSD 11 и 12, совет иного рода — выдохните и дождитесь выпуска обновлённой версии. Мы проверили, модуль тут точно отключен.

Что нужно знать о наших VDS/VPS-серверах ZOMRO?



  • Бесплатное базовое администрирование
  • Бесплатные панели: VMmanager, DNSmanager, VestaCP
  • Неограниченный трафик
  • Возможность перезагрузки и/или переустановки сервера всего лишь в два клика
  • Выделенные IP-адреса, высокая пропускная способность
  • Нет ограничений на количество сайтов, баз данных, игровых серверов
  • Лояльное отношение к абузам, различным тематикам сайтов
  • Дополнительные IP по 1.5$
И это ещё не все преимущества, которые Вы получите. Подробнее о хороших предложениях смотрите на нашем сайте: zomro.com/
Наша служба поддержки поможет Вам выбрать лучшее решение. Обращайтесь!

Распродажа выделенных серверов от 3900 рублей



Для всех тарифов доступен конфигуратор, чтобы подобрать оптимальное решение и сохранить ваш бюджет. Без платы за установку и скрытых комиссий. И, конечно, безлимитный трафик на скорости 200 Мбит/с уже включен в стоимость. В наличии очень ограниченное количество серверов, не упустите свой шанс!

veesp.com/ru/

Обновления панели управления Selectel



Здравствуйте!
Ваша обратная связь вдохновляет нас на постоянные улучшения панели управления Selectel. В июле появились двухэтапная аутентификация, платежи по расписанию на облачные балансы, новый способ пополнения баланса и отчеты о расходах.

Новый уровень безопасности
Знаем, что многие из вас очень ждали этого обновления. Мы рады сообщить, что теперь в панели управления Selectel доступна двухэтапная аутентификация по кодам из смс. Это значит, что вход в аккаунт защищает не только логин и пароль, а еще и уникальный код, который придет на указанный в панели управления номер телефона. Даже если злоумышленник украдет пароль, он не сможет войти в аккаунт без смс-кода.

Подключить двухэтапную аутентификацию легко ― с главного экрана из блока «Аккаунт» перейдите в раздел «Безопасность». Проверьте, что в соответствующем блоке отображается актуальный номер телефона и начните процедуру настройки.
После подключения вы сможете сгенерировать резервные коды. Они понадобятся для входа в аккаунт, когда телефона не окажется под рукой. Рекомендуем распечатать коды и хранить их в безопасном месте.


Платежи по расписанию на облачные балансы
Чтобы работа ваших проектов не была приостановлена из-за недостатка средств на балансе, рекомендуем подключить платеж по расписанию. Тем более, что с июля это стало удобнее.

Раньше можно было настроить платеж по расписанию только на основной баланс, а затем перераспределять средства по балансам услуг. Сейчас можно сразу указать необходимый баланс, сумму платежа и дату зачисления. Например, 10 000 рублей 5 числа каждого месяца зачисляются на «Облако на базе VMware», 15 000 рублей каждое 25 число ― на «Облачную платформу Selectel».


Apple Pay
Теперь вы можете пополнить баланс услуг с помощью Apple Pay (доступно только для пользователей Safari). Новый способ оплаты появится в списке, если ваше устройство его поддерживает.

Отчеты о расходах
В панели управления появилась возможность скачать в формате PDF или отправить на почту отчет о расходах. В нем вы найдете перечень оказанных услуг с указанием их стоимости. Отчет формируется за месяц и показывает списания с основного и облачных балансов. Чтобы получить отчет, перейдите во вкладку «Баланс и платежи», а дальше в «Отчетные документы».
Также теперь можно поступить и с выставленными счетами: вводите адрес бухгалтера и отправляйте счет на оплату в один клик.
Изменения в главном меню
Навигация в панели управления тоже немного изменилась. Мы объединили все услуги в 3 группы: «Серверы и инфраструктура», «Облачные услуги» и «Решения и сервисы».

Обратная связь
Все эти изменения ― результат нашего внимательного отношения к вашим запросам. Хотите влиять на развитие наших услуг и возможностей панели управления? Принимайте участие в исследованиях, проводимых нашей UX-лабораторией, и получайте за это вознаграждения.
selectel.typeform.com/to/Ml9uZg

Свежие новости от AWS


Вычисления
Сеть и доставка контента
Инструменты для разработчиков
Инструменты управления
Мультимедийные сервисы
Безопасность, идентификация и соответствие требованиям
Машинное обучение
Аналитика
Мобильные сервисы
Робототехника
Партнерская сеть AWS (APN)
Управление затратами на AWS
Публичные наборы данных в AWS
Группы ресурсов AWS

Зимбабве просит помощи в управлении национальным доменом



Управление почты и связи Зимбабве (POTRAZ) опубликовало официальный документ, в котором рассказывается о текущих проблемах в управлении национальным доменом .zw. Также POTRAZ призывает откликнуться специалистов, которые могут помочь компании в восстановлении доменного рынка.

А самым важным является предложение сторонним компаниям взять на себя технические функции по управлению доменом. POTRAZ при этом останется спонсорской организацией, которая будет осуществлять надзор и устанавливать правила доменной зоны в соответствии с требованиями правительства страны.

Дело в том, что на текущий момент доменная зона .ZW является практически заброшенной. В ней отсутствует автоматизированный процесс регистрации доменов, не установлены связи регистратуры и регистраторов, нет таких сервисов, как Whois и DNSSEC, не используется протокол IPv6, нет четких правил управления доменной зоной и т.д.

По причине тяжелого политического кризиса стране было не до таких мелочей, как доменная зона. Но, несмотря на низкий уровень жизни, в Зимбабве достаточно неплохой показатель доступа к Интернету. Согласно данным Internet World Stats, из 17 миллионов жителей Зимбабве 6,8 миллионов являются пользователями Интернета.

Отзывы по документу будут приниматься до 9 августа этого года. Вполне вероятно, вскоре будет заключен контракт на управление зоной .zw, и претендентов на неё будет немало.

www.webnames.ru

Самые популярные ключевые слова июня



Компания VeriSign опубликовала топ самых популярных ключевых слов, употреблявшихся в доменных имена в зонах .COM и .NET в июне текущего года.



На этот раз в тренде криптовалюта Libra, которую запустила социальная сеть Facebook. Libra была презентована 18 июня, после чего начался этап тестирования, который, предположительно, продлится до 2020 года.

Также популярностью пользовались слова по теме азартных игр: casino, bet, poker. Тем галлюциногенных веществ, которые легализуют в некоторых городах США, отошла на второй план и представлена только словом psychedelic.

www.webnames.ru

В Люксембурге - 100 000 доменов



Компания Restena, администратор национального домена Люксембурга .LU, сообщила, что к концу июня количество доменных имён зоне .LU впервые превысило сто тысяч. Это не очень высокий показатель для национального домена, однако если учесть размеры страны, сто тысяч — это очень неплохо.

Если принять во внимание, что в Люксембурге проживает 600 000 человек, то получим один домен на шесть человек. Это близко к показателю Великобритании, где на 66 млн жителей приходится 12 млн доменов. Впрочем, есть страны, где соотношение доменов к жителям ещё выше: в Германии 1 к 5, а в Нидерландах — 1 к 3.

Впрочем в данном случае результат достигнут вовсе не из-за популярности доменной зоны у местного населения. Как сообщает Restena, 75% доменов принадлежат юридическим лицам. Дело в том, что многие компании предпочитают регистрироваться в Люксембурге по причине сравнительно невысоких налогов.

Рост домена .LU идёт без резких скачков, к стотысячной отметке домен шёл постепенно. За последний год количество регистраций увеличилось только на 3000 доменов второго уровня.

www.webnames.ru

Зимбабве просит помощи в управлении национальным доменом



Родри Дэвис, директор одной из самых авторитетных благотворительных организаций Charities Aid Foundation (CAF), осудил решение ICANN снять ограничения на цены доменных имён в зоне .ORG.

«Если из-за скачка цен на домены благотворительные организации должны будут переносить свои сайты в другие зоны, это негативно отразится на их деятельности. Видя, что сайт размещён в зоне .ORG, люди понимают, что он принадлежит некоммерческой организации. Если сайт будет размещён в другой доменной зоне, ему будут доверять меньше», — cчитает Родри Дэвис.

Он сказал, что благотворительные организации должны заранее определиться с доменной зоной, куда они будут переносить свои сайты в случае скачка цен. Дэвис предложил в качестве альтернативы зону .NGO.

Однако эксперты находят такое заявление странным. Во-первых зона .NGO принадлежит той же организации, которая управляет зоной .ORG — PIR Registry. Во-вторых в зоне .NGO, как и в других доменах, зарегистрированных в рамках программы New gTLD никогда не было ограничений на изменение цен. Наконец, домены в зоне .ORG сейчас стоят около 10 долларов, а домены в зоне .NGO — более 30 долларов. Вряд ли PIR Registry пойдёт на увеличение цен более чем в три раза.

Если же компании важна предсказуемость стоимости доменов на протяжении длительного времени, то ей остаётся выбирать между зонами .COM и .NET. На сегодняшний день это единственные зоны общего пользования, в которых существуют ограничения на цены доменов и темпы их повышения.

www.webnames.ru

Adobe не удалось отобрать домен у фотографа



Комиссия ВОИС отказала компании Adobe в требовании передать ей права на доменные имена PhotoshopCaribe.com и PhotoshopDelCaribe.com.

Разработчик всемирно известной программы Photoshop считал, что никто не может использовать это слово в доменном имени, но ВОИС не считает, что Adobe oбладает исключительными правами на это слово, которое может означать «фотостудия» или «фотомагазин».

Еще в 2016 году Adobe подала жалобу на домен PhotoshopCaribe.com, на котором размещается сайт фотографа из Доминиканской республики Альберта Планаса. Тогда комиссия ВОИС не нашла в действиях фотографа никакого злого умысла и отказала компании в жалобе.

В этом году Adobe подала повторную жалобу на киберсквоттинг на домен PhotoshopCaribe.com, и добавила к этому жалобу на домен PhotoshopDelCaribe.com, который также принадлежит Альберту Планасу. Кроме того компания добилась аннулирования регистрации товарного знака Photoshop Del Caribe в Доминиканской республике.

Но вторая попытка также оказалась неудачной. ВОИС не стала рассматривать жалобу на PhotoshopCaribe.com, так как организация не рассматривает жалобы на домены, решение по которым уже было принято ранее. Жалоба на домен PhotoshopDelCaribe.com была отклонена, так как владелец домена нигде не использовал товарный знак Photoshop в коммерческих целях.

Также только после получения извещения о жалобе Альберт Планас узнал об аннулировании своего товарного знака. Фотограф, разумеется, не согласен с таким поворотом событий и намерен добиться отмены этого решения.

Какой бы известной ни была программа Photoshop, ее владельцы не могут получить себе все домены с этим словом и подавать повторные жалобы в расчёте на то, что ВОИС примет другое решение.

www.webnames.ru