alice2k

Важная проблема безопасности
В течение двух дней мы получили огромное число запросов, связанных с падением серверов, на которых были сайты, основанные на CMS WordPress и Joomla. Как выяснилось, данные падения связаны с перебором паролей на админ-панель сайта. Перебор паролей носит характер DDoSа, т.к. осуществляется многопоточно и с разных IP адресов.
В связи с этим, для безопасности и стабилизации работы сервера, как один из самых простых и эффективных вариантов, нужно установить http авторизацию на админ-панель Вашего сайта, следуя простой инструкции:
1) создать файл с названием ".htpasswd" в корне сайта и при помощи сайта www.htaccesstools.com/htpasswd-generator/ сгенерировать его содержание, указав желаемый логин и пароль.
2) для Joomla в файл ".htaccess" в папке /administrator/ добавить следующие строки:
AuthName «Access Denied»
AuthType Basic
AuthUserFile полный_путь_до_корня_сайта/.htpasswd
require valid-user
для WordPress в файл ".htaccess" в корне сайта добавить следующие строки:
<Files wp_login.php>
AuthName «Access Denied»
AuthType Basic
AuthUserFile полный_путь_до_корня_сайта/.htpasswd
require valid-user

Здравствуйте, уважаемый клиент!
Вы являетесь зарегистрированным пользователем хостинга SpaceWeb.

Уведомляем Вас, что нашими техническими специалистами были зафиксированы массовые атаки на сайты, работающие на основе таких CMS, как Joomla и Wordpress, с последующим взломом и получением несанкционированного доступа к управлению сайтом. Как удалось выяснить, на сегодняшний день подобным атакам подвергаются множество хостинговых компаний.

Во избежание несанкционированного доступа к Вашим ресурсам, а также для сохранения их стабильной работы было принято решение временно закрыть возможность входа в административную панель CMS Joomla и Wordpress.

<a class="twitter-timeline" href="https://twitter.com/obzorly/hosting-list" data-widget-id="332864855293956096">Твиты от @obzorly/hosting-list</a>
<script type="text/javascript">// <![CDATA[
!function(d,s,id){var js,fjs=d.getElementsByTagName(s)[0],p=/^http:/.test(d.location)?'http':'https';if(!d.getElementById(id)){js=d.createElement(s);js.id=id;js.src=p+"://platform.twitter.com/widgets.js";fjs.parentNode.insertBefore(js,fjs);}}(document,"script","twitter-wjs");
// ]]></script>

FirstDEDIC: Бесплатные лицензии на панель ISPmanager
Уведомляем вас о том, что 1-го июля 2013 года прекращается бесплатная выдача лицензий на панель управления ISPmanager Lite на ВСЕ IP-адреса, находящиеся на наших Выделенных серверах и Collocation.

Мы по-прежнему продолжим бесплатно выдавать ОДНУ лицензию ISPmanager Lite на любой Выделенный сервер. Но если вы использовали выделенный сервер для организации VDS/VPS хостинга и устанавливали на Виртуальные серверы бесплатную ISPmanager, то вам необходимо заранее побеспокоиться о покупке дополнительных лицензий ISPmanager Lite непосредственно у производителя ПО компании ISPsystem (http://ispsystem.com).

ВНИМАНИЕ! Во избежание лишних вопросов заостряем ваше внимание ещё раз. Эта новость касается только около 3% клиентов. Все клиенты, использующие серверы НЕ для хостинга VDS/VPS, продолжат работать в прежнем режиме, и никаких изменений не заметят.

С уважением,
Команда FirstDEDIC