Привет, на связи Исси!
Все подводят итоги года, почтовый ящик трещит от писем. Простите, но мы тоже подвели итоги 2024 года.

Собрали для вас топ материалов, которые чаще всего обсуждали читатели в 2024 году — в блоге ispmanager и даже на Пикабу.

Продолжаем защищать сервер и сайт — с помощью SSL-сертификатов и платформы серверной безопасности BitNinja.

Делимся гайдами для новичков и продвинутых — например, как создать сайт или настроить BIND как вторичный DNS-сервер.

А еще собрали отзывы пользователей на популярные аналоги Discord и гайд по установке TeamSpeak. www.ispmanager.ru/news/besplatnye-analogi-discord-v-rossii-otzyvy-polzovatelej-i-gajd-po-ustanovke-teamspeak

В конце письма вас ждет подборка сисадминских страшилок, и бинго-тест — проверьте, настоящий ли вы сисадмин.

Защищаем сервер и сайт
Тестируем BitNinja, коробочное решение для защиты сервера и сайта — 3 месяца проверяли, как работает BitNinja. В статье показали результаты — кто, как и откуда атакует.
www.ispmanager.ru/news/testiruem-bitninja-korobochnoe-reshenie-dlya-zashhity-servera-i-sajta

Как защитить «боевой» сервер и сайт, разбираем на примере BitNinja — рассмотрели 4 популярных способа защиты сайта и сервера, и показали, как работает защита на примере платформы серверной безопасности BitNinja.
www.ispmanager.ru/news/kakie-varianty-zashhity-servera-i-sajta-podojdut-vashemu-proektu-i-kak-ustroen-korobochnyj-bitninja-podhodit-dlya-vps-serverov

Как выбрать SSL-сертификат. В статье разобрались, какой SSL-сертификат выбрать — платный, бесплатный, что означают буквы DV, OV, EV, и можно ли без всего этого обойтись. А еще — какой сертификат подойдет вашему проекту.
www.ispmanager.ru/news/kakoj-ssl-sertifikat-vybrat

Как оптимизировать работу BitNinja для слабых серверов — рассказали, как настроить модули, если нет возможности выделить для BitNinja 1 ГБ свободной оперативной памяти на сервере.
www.ispmanager.ru/news/kak-optimizirovat-rabotu-bitninja-dlya-slabyh-serverov

Соблюдаем законы
Open source: как безопасно использовать открытый код. Юрист ispmanager рассказал, как правильно использовать открытый код, чтобы не потерять права на ПО и деньги.
www.ispmanager.ru/news/open-source-kak-bezopasno-ispolzovat-otkrytyj-kod-i-ne-lishitsya-prav-na-po

Какие данные BitNinja передает за пределы России — рассказали, какие данные BitNinja передает за пределы России, и как уменьшить и зашифровать информацию, которая уходит на зарубежные серверы. Статья поможет разобраться, подходит ли BitNinja по требованиям политики безопасности вашего проекта.
www.ispmanager.ru/news/kakie-dannye-bitninja-peredaet-za-predely-rossii-i-kak-zashhitit-informacziyu

Как хостерам попасть в реестр РКН — юрист ispmanager подробно объяснил, зачем придумали реестр хостеров, какие правила придется соблюдать и как накажут, если этого не сделать.
habr.com/ru/companies/ispmanager/articles/818525/

Гайды
Как создать сайт бесплатно, если нет времени и желания разбираться в программировании — сохраняйте 2 подробных гайда:

Как создать сайт самому — создаем сайт за несколько часов. Спойлер: с ispmanager это просто :)
www.ispmanager.ru/news/sajt-ehto-prosto-kak-sozdat-sajt-samomu-besplatno-s-nulya

Как настроить конструктор сайтов Site.pro — собираем дизайн сайта по готовым шаблонам и наполняем его контентом в конструкторе сайтов Site.Pro.
www.ispmanager.ru/news/besplatnyj-konstruktor-sajtov-sitepro-nastraivaem-sajt-v-paneli-upravleniya-ispmanager

Как импортировать корпоративную почту с VK WorkMail в панель ispmanager, чтобы не платить за каждого пользователя. В ispmanager количество создания почтовых ящиков и доменов не ограничено.
www.ispmanager.ru/news/kak-perenesti-korporativnuyu-pochtu-iz-vk-workmail-v-ispmanager

Как настроить BIND в качестве вторичного DNS-сервера для панели ispmanager — в статье разобрали, как это сделать на примере операционных систем AlmaLinux 8 и Ubuntu 22.04.
www.ispmanager.ru/news/kak-nastroit-bind-v-kachestve-vtorichnogo-dns-servera-dlya-paneli-ispmanager

Резервное копирование в Linux — поделились методами и инструментами полного резервного копирования операционной системы Linux. А еще рассказали о концепции 3-2-1 — с ней потерять данные практически невозможно.
www.ispmanager.ru/news/rezervnoe-kopirovanie-v-linux-instrumenty-i-strategiya-3-2-1

Python в ispmanager — рассказали, как добавить сайты с фреймворком Django, работать с API и утилитами прямо в панели ispmanager.
www.ispmanager.ru/news/v-ispmanager-vyshla-podderzhka-python

Отдохнуть и улыбнуться
Умный дом с котом — инженер ispmanager рассказал, как автоматизировал домашнюю рутину. Например, как с помощью умного дома открывать и закрывать шторы по графику, а еще включать вытяжку в санузле — когда кот посетил лоток =)
www.ispmanager.ru/news/umnyj-dom-s-kotom-moj-opyt-avtomatizacii-domashnej-rutiny

Собрали тест для настоящих сисадминов — чтобы выиграть, достаточно собрать одну прямую или диагональную линию.


Как испугать сисадмина. Хеллоуином — вряд ли, а вот тишиной в серверной — легко. Нажимайте на картинку — вас ждут еще 4 ситуации, от которых у сисадмина дергается глаз.

С 1 января 2025 года владельцы российских сайтов и приложений должны отключить авторизацию через иностранные сервисы — например, Apple и Google ID. Этого требует Федеральный закон №406. Пользователи ispmanager не на территории РФ могут авторизоваться по-прежнему, без изменений.

Так власти хотят уберечь граждан от кражи персональных данных. Закон распространяется на все сайты — и большие, и маленькие.
Некоторые крупные компании уже отключили авторизацию через иностранные сервисы — например, «Авито».



Власти пока не придумали, как наказывать тех, кто не отключит авторизацию через иностранные сервисы к 1 января. По словам депутата Горелкина, в планах пока «следить за правоприменительной практикой» и только потом принимать решение о мерах ответственности.

Обычно такие решения не принимаются быстро. Например, закон о маркировке рекламы вступил в силу в сентябре 2022 года, а штрафы за нарушение маркировки ввели только в 2023 году. Но зато сразу большие — 200-500 тыс. ₽ для юрлиц.

Основные требования ФЗ №406
Отключить иностранные сервисы авторизации. Срок — до 1 января 2025 года.

Добавить отечественные способы авторизации:

• Портал Госуслуги (Единая система идентификации и аутентификации).
• Единая биометрическая система (ЕБС). В ней содержатся биометрические данные граждан России, которые подтверждают личность. Например, фото и запись голоса.
• Информационные системы, которые принадлежат российскому юридическому лицу или гражданину РФ без второго гражданства. Например, Яндекс и VK ID, Mail.ru или другие российские почтовые системы.
• Номер телефона — с услугами радиотелефонной связи и выданный российским оператором. Номера IP-телефонии не подойдут.
• Не позволять пользователям обходить запрет на авторизацию через зарубежные сервисы. Например, не разрешать использовать прокси-серверы, чтобы авторизоваться на сайте с помощью Apple или Google ID.

Как отключить авторизацию через иностранные сервисы в ispmanager
Настраиваем способы авторизации в ispmanager:

• Заходим в панель управления ispmanager.
• Выбираем «Настройки системы».
• Нажимаем «Авторизация через соцсети».
• Снимаем галочки в пунктах Facebook и Google ID.
• Нажимаем «Сохранить».

Обновили меню панели управления хостингом ispmanager. Теперь все нужные разделы меню можно добавить в главное меню и заходить в них сразу. А ненужные — скрыть.

Показываем, что изменилось.

Упростили путь к разделам меню — настройкам, конфигурациям, сайтам, модулям, бэкапам и другим. Раньше, чтобы попасть в некоторые разделы меню ispmanager, нужно было пройти длинный путь к ним.

Например, как выглядит путь к настройкам PHP:



Как настроить главное меню

• Открываем все разделы меню — через поиск или кнопку «Все разделы».
• Выделяем звездочкой часто используемые разделы — например, сайты, SSL-сертификаты, почту, резервные копии.
• Готово — разделы появились в главном меню слева. Если нужно убрать лишние — нужно нажать на звездочку рядом с разделом, и он пропадет из главного меню.

ImunifyAV в ispmanager больше не обновляется на серверах с российскими IP
Минфин США запретил иностранным IT-компаниям оказывать даже бесплатные услуги любым лицам, находящимся в РФ. Поэтому с 4 сентября ImunifyAV больше не обновляется.

Что с белорусскими IP. Теоретически эти санкции распространяются и на граждан Беларуси. Что произойдет в реальности — пока не знаем.

Что можно сделать:

• → перенести серверы за пределы РФ,
• → использовать необновляемый ImunifyAV,
• → перейти на платный антивирус BitNinja.

С 9 октября обновления Roundcube и Nginx можно устанавливать из репозитория ispmanager. Так их проще обновлять до последней версии. Также не устаревший Nginx позволяет поддерживать PageSpeed и ModSecurity, и использовать новые возможности веб-сервера независимо от версии ОС — например, HTTP/3. Обновление вышло в релизе 6.107 beta.

Nginx обновится до последней версии из репозитория ispmanager, если обновить панель и запустить скрипт /usr/local/mgr5/sbin/upgrade_nginx.sh. Затем веб-сервер будет обновляться автоматически, если во время обновления панели в репозитории будет его новая версия.

Новые установки ispmanager с версии 6.107 поставляются с собственной сборкой Nginx, основанной на stable версии веб-сервера. Здесь скрипт запускать не нужно — веб-сервер сразу будет обновляться из репозитория ispmanager автоматически, если во время обновления панели в репозитории будет его новая версия.

www.ispmanager.ru/docs/ispmanager/ustanovka-veb-servera#obnovlenie-nginx-vazhnaya-informacziya

Roundcube автоматически обновится до версии 1.6.9, если обновить панель. Затем будет обновляться автоматически до последней версии из репозитория ispmanager, если во время обновления панели в репозитории будет его новая версия.

Наши цены остаются неизменными — или станут дешевле на 20%, если наши клиенты — плательщики НДС. С 2025 года этот НДС можно подавать к вычету.

С 1 января 2025 года АО «ИСПменеджер» переходит на общую систему налогообложения и становится плательщиком налога на добавленную стоимость (НДС) по ставке 20%.

Исключение — ispmanager 6, все версии. Продукт включен в реестр отечественного программного обеспечения и не подлежит обложению НДС по ч.2 ст.149 НК РФ. Наш следующий шаг — включить в реестр отечественного программного обеспечения модули интеграции с BitNinja и DDos-Guard.

Облачный провайдер Rusonyx заключил партнерское соглашение с разработчиком российской панели управления сайтами ispmanager. В рамках соглашения ispmanager полностью заменит зарубежный Plesk в портфеле услуг облачного провайдера, а позже на новую панель управления переедут все клиенты Rusonyx.

В марте 2024 компания Rusonyx приняла стратегическое решение о смене поставщика панели управления сайтами и серверами. Выбор в пользу ispmanager был сделан на основе тщательного анализа, учитывающего стандарты безопасности и производительности. Новое ПО ведет к 60%-му сокращению расходов на закупку панели управления, сохраняя при этом весь необходимый функционал для бесперебойной работы сайтов клиентов.

Партнерство с ispmanager открывает новые возможности для развития. Благодаря переходу на российское ПО мы становимся независимыми от внешних факторов, которые могут стоить работы целого бизнеса. При этом новая панель управления не только не уступает в качестве, но и может оказаться менее ресурсоемкой и более выгодной для конечных клиентов

рассказал Максим Балыкин, технический директор Rusonyx.

В компании также отметили, что один из ключевых аспектов смены поставщика – расширенная техническая и маркетинговая поддержка. Так в рамках партнерства специалисты ispmanager создали инструмент миграции, позволяющий осуществить переезд клиентов на новое ПО бесшовно.

Мы рады начать сотрудничество с компанией Rusonyx. Смена ключевого для хостинг-провайдера ПО всегда сопряжена со значительными затратами, такими как обучение персонала, разработка новых ценовых стратегий, возможные изменения в бизнес-логике, обновление сайта и документации. Однако мы всегда оказываем полную поддержку своим партнерам в этом процессе: от разработки уникального инструмента миграции до обучения специалистов техподдержки и пользователей

прокомментировал генеральный директор ispmanager Федор Богомолов.

Модуль Dr.Web не получил достаточного спроса у клиентов ispmanager и мы совместно решили прекратить сотрудничество. Останавливаем продажи Dr.Web с 1 августа, а работу модуля — с 1 сентября.

Возвращаем деньги или бесплатно предлагаем платформу серверной безопасности BitNinja — она защищает от SQL-инъекций, исходящих спам-атак, межсайтового скриптинга, вирусов и множественных подключений.

Что делать, если ваша лицензия на модуль Dr.Web в ispmanager заканчивается после 1 сентября 2024 года

Написать на help@ispmanager.com и выбрать один из двух вариантов:

→ Возврат денег за неиспользованное время лицензии Dr.Web.

❗ Сумма остатка возвращается с момента обращения:

• Запрос отправлен 1 сентября или раньше — вернется остаток с 1 сентября до конца срока действия лицензии Dr.Web.
• Запрос отправлен 15 сентября — вернется остаток с 15 сентября до конца срока действия лицензии Dr.Web.

→ Модуль BitNinja — бесплатно. Лицензия BitNinja стоит дороже, чем Dr.Web, но доплачивать не нужно.

BitNinja — больше чем антивирус. Платформа умеет:

• Защищать от вредоносного ПО и вирусов.
• Блокировать SQL и XSS-инъекции в CMS и на сервере.
• Проверять IP-адреса по 5 черным спискам — они состоят из миллионов записей.
• Определять настоящие IP-адреса, стоящие за атакой и не блокировать реальных пользователей.
• Пресекать спам-атаки с использованием форм на сайте.
• Распознавать DoS на уровне приложений.

Подробнее о BitNinja →

Важно: для работы BitNinja требует 1 ГБ свободной ОЗУ.

❗ Срок действия лицензии для BitNinja будет равен остатку срока действия лицензии Dr.Web на момент обращения. Предложение актуально до 1 октября 2024 года.

• Запрос отправлен до 1 сентября — лицензия BitNinja действует с 1 сентября до конца срока действия лицензии Dr.Web.
• Запрос отправлен 15 сентября — лицензия BitNinja действует с 15 сентября до конца срока действия лицензии Dr.Web.

Что дальше:

1 августа — отключится возможность продления и покупки лицензий Dr.Web. В одном из ближайших релизов модуль станет недоступным для установки.

1 сентября — установленный модуль перестанет сканировать систему на вирусы и отправлять файлы в карантин.

Защита с BitNinja заработает с 1 сентября, если заявку на замену отправить до 1 сентября. Или с даты обращения, если написать письмо позже. Предложение актуально до 1 октября 2024 года.

Возврат денег за неиспользованный остаток Dr.Web — рассчитаем сумму с 1 сентября, если заявку отправить до 1 сентября. Или с даты обращения, если написать письмо позже.

Пожалуйста, напишите нам на help@ispmanager.com сегодня и укажите, что вы хотите — возврат денег за неиспользованный остаток или лицензию BitNinja.

Что произошло
Мы перестаем развивать ispmanager 6 business. Поддержка продолжится до 2 квартала 2026 года.

Мы приняли это решение по двум причинам:

• Из-за мультисерверности ispmanager 6 business по внутренней архитектуре радикально отличается от семейства lite (lite, pro, host). Поэтому пользователи business медленнее получают новые возможности, которые есть в других версиях — или не получают их вовсе.
• Продуктом пользуется меньше 5% наших клиентов — поэтому мы не можем отдать его развитие отдельной команде разработки.

Наша задача — предоставлять лучший продукт, на который мы способны. Поэтому мы решили прекратить развивать business и сосредоточится на семействе lite — развивать lite, pro, host.


Что это значит для пользователей ispmanager 6 business
Мы остановим продажи новых лицензий business после выхода всех фич, которые мы планируем перевезти из business на ispmanager 6 host. Ориентировочно — 31.12.2024. Продлевать лицензии и докупать ноды можно без ограничений.

Пользователям business мы предлагаем сменить версию на ispmanager 6 host с помощью автоматического инструмента и получить все возможности семейства lite, business — кроме мультисерверности и будущие фичи продукта.

Что появится в ispmanager 6 host:

• управление IP-адресами,
• функции реселлинга,
• учет трафика пользователя и реселлера,
• политика префиксов,
• настройка групп доступа к функциям панели для пользователей,
• другие возможности ispmanager 6 business.

Инструмент смены версии с ispmanager business на ispmanager host планируем выпустить во втором квартале 2025. С его помощью можно перейти на ispmanager host на мастере и нодах одновременно, без миграции на другие сервера.

EOL наступит через год, после выхода инструмента смены версии. По планам — во втором квартале 2026.

FAQ

Будет ли даунтайм сайтов при смене версии?

Мы не будем менять расположение файлов, поэтому даунтайм будет минимален. Более конкретные цифры назовем в нашем телеграм-канале, блоге и дайджесте перед выходом инструмента.

Нужно ли переносить каждую ноду отдельно?

Нет, инструмент смены версии работает одновременно со всеми нодами и мастером.

Нужно ли что-то настраивать руками после смены версии?

Мы планируем организовать смену версий так, чтобы внутри продукта ничего не пришлось настраивать. Но самописные модули и интеграции будет необходимо обновить.

Что будет с самописными модулями и интеграциями?

• Мы не имеем доступа к кодовой базе самописных модулей, поэтому они не будут конвертированы. После перехода на host необходимо будет перенастроить их вручную. Рекомендуем предварительно их забекапить и протестировать работу с семейством lite.
• Необходимо будет перенастроить интеграции с биллингами, если в исходном business использовалось несколько нод.
• Постараемся сохранить интеграции с DNSmanager и IPmanager. Точнее сможем сказать ближе к релизу инструмента смены версии.

Нужно ли заказывать новую лицензию при смене версии?

Да. Необходимо будет заказать ispmanager host с активацией по IP на мастер и каждую ноду.

Можно ли заплатить, чтобы вы провели смену версии самостоятельно?

Да. Для этого напишите на help@ispmanager.com или оставьте заявку на сайте.

Можно ли зачесть действующую лицензию business в новую лицензию host?

Да, обратитесь в техническую поддержку — напишите на емейл help@ispmanager.com или запрос в личном кабинете.

Лицензии засчитываются с учетом остатка подписки. Пример:

• Если остался год business, то выдается лицензия host сроком на 15 месяцев.
• Если остался месяц business, то выдается лицензия host сроком на месяц и 8 дней.

Как будет работать инструмент смены версии мы подробно расскажем в конце 2024 года. Если во время перехода между версиями возникнут сложности, техподдержка сможет помочь. Мы готовы ответить на ваши вопросы в нашем телеграм-сообществе или в личном кабинете

Мы продолжаем расширять взаимодействие с облачными провайдерами и с радостью сообщаем, что ispmanager теперь можно заказать в Alibaba Cloud.

Управляйте лицензиями и инфраструктурой в едином личном кабинете:

Просто и быстро. Начинайте работу с сервером с ispmanager уже через пару минут после заказа.
Все фичи на месте. Все возможности ispmanager, доступные для обычных VPS, так же доступны и на облаках. Управление сайтами, доменами, почтой и SSL.
Масштабируемость без потери данных. Если нужно больше места или сервер сильнее — смело увеличивайте облако, а ispmanager подхватит новые данные. Никаких ограничений.