gandi.net/hosting

Скидки-Промокоды
Покупал там домен, получил скидочный купон. Мне не нужен.

Your promo code is: PAASLAUNCH-2C32-B5E3-5ABE
Please note that this promo code may only be used if you have A, B, or C rates at Gandi.
For more information on Simple Hosting, we invite you to visit the following page on our website:
www.gandi.net/hosting/simple

Еще немного наблюдений про августовский брут wordpress

Пульс
Снова про брутфорс.
Последние 5 дней постоянно приходят «посоветуй хостинг», там выгнали, там локнули, там вообще все легло вот бекап есть вроде. Тут vds распидорасило, тут vds постоянно загрузка под сотню, тут говорят сам должен админить vds я ничего не понимаю. И т.д. чел 50 написало наверно, многие старые знакомые, которым тупо лень было переежать с хостингов(как со скалакси многие не уходили до самого конца), но из-за брута пришлось.

*стандартный вариант засера vds, когда я заходил чтобы забрать файлы какого-ниб чела.
Короче какие выводы можно сделать?
  1. Все эти ваши VDS на 512 — 2 ГБ озу = полное говно, которое легко ложится от обычного wordpress брута.
  2. Эти слабые vds-ки разве что для тестов всяких. Для стоящих проектов это мимо.
  3. А шаред хостинги это вообще мусорки, которые настолько перегружены и засраны.
  4. Короче, наглядно видно, что куда дешевле/выгоднее/рациональнее купить сразу любой дешевый сервер hetzner/ovh/tehnodom на котором такой брут вообще не ощущается.

//
Вспоминаю себя в 2010 или 2011. Действительно сколько было гемора. Тоже были постоянные переезды, какие-то левые нагрузки, школо ддосы, локи vds за то, что какой-ниб архив в 500мб качается и засирает канал. Пока я пользовался шаредами всякими или мелкими vds-ками, проекты тоже были мелкие. Мне щас даже кажется, что пытаться создать стоящий проект на vds — зарание глупо. Шареды и vds чисто для тестов, для того, чтобы научиться создавать сайты, например. А когда человек созревает чтобы создать стоящее что-ниб, ему всяко нужен дед. А потом уже, когда проект станет сильно доходным, нужны и абузостойкие домены, резервные домены в хуе зонах, защиты от ддос и все такое.

Хотя, если бы не весь тот геморой прошлого. Я бы никогда не взял себе правило делать сайты мобильными, пользоваться сторонними dns, и всегда быть готовым свалить. А если бы не сгорания hdd или раздрачивания raid в 2012, то я бы никогда не стал всех заставлять делать бекапы в selectel storage.
Так что думаю, все веб-мастера проходят такие опыты. Но вот, с сегодняшнего дня я точно буду советовать грамотным людям, которых видно, что они создают не_мусор, купить сразу дешевый сервер. Если они одни не тянут, пусть с кем-ниб разделят поровну и все дела.

TOR

Новости

Основатель Freedom Hosting арестован в Ирландии и ждет экстрадиции в США.
По сообщению independent.ie, Эрик Оуэн Маркес был арестован в Ирландии. Власти США добиваются его экстрадиции, суду он был представлен как «крупнейший посредник распространения детской порнографии на планете».

Власти США требуют его экстрадиции по четырем обвинениям; в случае признания виновным ему грозит до 30 лет лишения свободы. Стоит отметить, что на Freedom Hosting помимо всего прочего размещено множество скрытых сервисов Tor, включая TorMail; на данный момент хостинг отключен, и большинство из них не работает.

Тем временем, на сайтах Tor появились странные JS-инъекции, которые используют эксплойт старой версии огнелиса, на которой сделан браузер Тора.

Основатель Freedom Hosting никак не связан с The Tor Project, Inc. — организацией, занимающейся разработкой ПО Tor.

.cloud одобирился, ждем .hosting

Новости

Помните старый топик — который я очень жду.
Я ставлю на этот запуск — будущее Интернета. Наконец-то Интернет станет чуть чуть свежее, веселее, новее. Наконец-то начнется «нечто новое©»
Ради этого я даже регну ЮЛ, которое будет символически по_анимешному называться. Оно будет в ssl сертификатах тусоваться и в доменах всяких, ну и для партнерок нужно. Жаль хостсуки не пройдет, а было бы очень весело :)

Читать дальше →

wildcard ssl бесплатно

Услуги
Были 2 моих топика по ssl.
Вариант 1:
Теперь данный сертификат wildcard(или любой ваш запрос на wildcard поддомены 4 5 уровней или выше) — можно получить через биллинг на сайте.
Запросы обрабатываются вручную. Но вам не нужно быть онлайн как раньше. Раньше чтобы передать код с мыла нужно было, чтобы вы и я были онлайн, да и еще код был валиден всего 15 минут.
Теперь вам нужно просто заполнить анкету и указать в биллинге данные от мыла webmaster@domain.ru
Далее потом я создам сертификат, и вышлю его там же в форму, вам останется только забрать его.

Вариант 2:
Вам необходимо создать email webmaster@domain.ru, например на том же яндексе, как ящик будет рабочий, потом зарегаться в биллинге и написать тикет в администрацию, с указанием домена и данными до почты. Я потом сгенерирую сертификат и отпишусь в тикет.

Глобальный брутфорс WP и Joomla и немного DLE

Пульс
Последнее время просто адские атаки на админки сайтов построенных на движках WordPress и Joomla. Злоумышленники обладают гигантской сетью ботов, которые занимаются подбором паролей к админкам. Страдают не только отдельные сайты, но и в целом все клиенты ибо атаки вызывают перегруз серверов и соответственно плохую работу всех сайтов расположенных на сервере у хостера.

Крайне рекомендую всем у кого сайты на указанных движках сменить адрес админки!

Инструкция для сайтов на WordPress:

1. Скачайте файл soft.eurodir.ru/wpsecure.zip
2. Распакуйте на локальном ПК архив и загрузите файл wpsecure.php в корневую папку своего сайта, т.е. в /www/ваш-домен.ru
3. После этого запустите данный скрипт по адресу ваш-домен.ru/wpsecure.php
4. Скрипт сообщит вам новый адрес для входа в админку, его и нужно использовать в дальнейшей работе с сайтом. Не забудьте записать его!

Инструкция для сайтов на Joomla:

Необходимо установить модуль extensions.joomla.org/extensions/access-a-security/site-security/login-protection/12271

Как это сделать прочитать можно здесь adnotes.ru/page/prjachem-adminku-joomla

— Тема на серче forum.searchengines.ru/showthread.php?t=805635