Нашел сервис где можно по домену посмотреть список всех ssl сертификатов которые были выданы для него. выглядит это вот так: Пользуемся — https://crt.sh/
Блокировка UA сеток RU провайдерами
Первого декабря 2023 года перестали быть доступны из России ресурсы которые размещены в Украине. Блокировка была выполнена на уровне ТСПУ. Что такое ТСПУ? ТСПУ — технические средства противодействия угрозам. Решение которое с 2020 года установили все операторы. Через него и…
1dedic — отношения к жалобам
1dedic все больше и больше поражает своим отношением к жалобам. Приходит вот такое чудо: Теперь внимание! Блокировка!!!! сервера по жалобе на возможную уязвимость. Нет никакой вирусной активности но сервер будет заблокирован. Вот это подход…
Установка WireGuard или OpenVPN
В наше время самый удобным вариантом для использования является WireGuard. Значительно прост в установке и безопаснее OpenVPN поскольку использует современную криптографию. Одна из популярных сборок — https://github.com/angristan/wireguard-install Для установки нужно скачать скрипт и запустить его. Чтобы добавить или удалить пользователя…
Хостинг панели. Часть 3 — BrainyCP
BrainyCP — панель которую пишет хостер (shneider-host?) и похоже смотрели в сторону Cpanel когда задумали свою панель. Реально много функционала, правда глюков я словил много пока тестировал. Что нравиться — большой функционал. Разные версии php, которые они сами собирают в…
Хостинг панели. Часть 2 — VestaCP
Сразу о плюсах: Открытый исходный код. Большая популярность и большое комьюнити, в том числу русского говорящие. Установка — простая, всего 2 команды curl -O http://vestacp.com/pub/vst-install.sh bash vst-install.sh Но простая она если от нее ничего не требовать. Установщик говорит: Если же…
Хостинг панели. Часть 1
Давно я уже плаваю в рынке хостеров, за более чем 15 лет видел как люди успевают сделать по несколько хостинг проектов 🙂 с первого раза то не всегда получается, да и со второго и даже третьего… Что тогда говорить за…
ISPmanager отключить двухфакторную авторизацию
Для отключения двухфакторную авторизацию необходимо зайти на сервер через ssh с root правами
Гонимся за оценкой ssllabs
Круто когда https://www.ssllabs.com/ssltest/analyze.html оценивает настройку SSL на A+ Чтобы этого достичь, достаточно в конфиг добавить 5 строк ssl_ciphers EECDH:+AES256:-3DES:RSA+AES:!NULL:!RC4; ssl_prefer_server_ciphers on;ssl_protocols TLSv1 TLSv1.1 TLSv1.2; add_header Strict-Transport-Security «max-age=31536000;»;
cron поговорим?
Для установки crontab yum install cronie Задания cron все пишутся в отдельный файлы для каждого пользователя в /var/spool/cron/ Из консоли можно свое редактировать командой crontab -e crontab -l #вывести список заданий crontab -u <username> -l #вывести список заданий другого пользователя…