Ispmanager — сайты, хостинг, безопасность

Новый тариф Рег.облако от 0 рублей с ispmanager Наш партнер Рег.облако запустил новый тариф: «Бюджетный старт». Он включает базовую конфигурация облачного сервера + панель управления ispmanager за 0 рублей в течение 3 месяцев. Идеально для запуска легких проектов без первоначальных затрат: лендингов и сайтов услуг, небольших WordPress-проектов, тестовых и пилотных проектов. Подробнее

IPv6: норм или стрем? Сегодня Международный день IPv6 – в этот день в 2011 году прошло техническое испытание готовности интернета к протоколу. Идея выделить каждому устройству свой уникальный IPv6-адрес была отличной, но не все пошло как задумано: – С одной стороны, IPv6 упрощает устройство сети; – С другой стороны, усложняет жизнь инженеров. 🤨 Для корпоративных сетей неудобно IPv6 невозможно быстро запомнить и с ним неудобно работать в CLI. Даже сокращенный адрес вида 2001:db8:0:1111::200 не столь удобен для использования человеком, как IPv4. Хотя IPv6 считается более защищенным и быстрым, с привычным NAT на IPv4 безопасность повышается косвенно сокрытием устройств в сети за одним шлюзом, файрволом, на котором легче управлять. А вот если на каждом устройстве будет свой белый IP, до него будет легче добраться злоумышленникам. C другой стороны, на IPv6 также можно использовать и NAT, и файрвол. Вот только это сложнее для ручной настройки: можно ошибиться в описании. 🌐 Для сайтов ок.. А есть ли смысл внедрять IPv6 на своих сайтах? Ведь в любом случае придется оставить поддержку IPv4 для всех пользователей, чьи провайдеры или оборудование еще не перешли на новый протокол. С другой стороны, IPv6 значительно ускоряет трафик с мобильных устройств. 💡 Для IOT хорошо Все же есть сфера, где IPv6 трудно заменить чем-то другим. Например, в сфере интернета вещей дома и на производстве. В одном промышленном цеху могут использовать тысячи датчиков. Огромное адресное пространство позволяет подключать их напрямую и делает управление сетями проще.

JAMstack: статичный и быстрый 🏇 Инженеры ispmanager протестировали JAMstack — один из serverless-подходов к архитектуре веб-приложений, основанную на статических файлах и CDN. Выяснилось, что не всякий JAMstack такой уж бессерверный, но технология годная и в различных тестах обгоняет WordPress. Подробности читайте в блоге

✅ Обновите пакет nginx в ispmanager Мы обновили пакет NGINX до версий, закрывающих уязвимости CVE-2026-42945 и CVE-2026-9256 (при определенных условиях они могли приводить к несанкционированному удаленному выполнению кода на сервере). Для AlmaLinux 9, 10 NGINX обновился с версии 1.28.2 до 1.30.2; Для Debian и Ubuntu -– c версии 1.28.2.2. до 1.30.1-3 (содержит бэкпорт патча из версии 1.30.2). Также обновлены модули: njs c версии 0.8.2 до 0.9.6; modsec c версии 1.0.3 до 1.0.4. Чтобы применить патчи, обновите пакет nginx на сервере с ispmanager: /usr/local/mgr5/sbin/pkgupgrade.sh nginx  Обновление для AlmaLinux 8 в работе — следите за новостями.

☠️ Уязвимости, взломы бесчинства AI. Инциденты апреля Прошлый месяц выдался богатым на фейлы. Вот наш субъективный список интересных инцидентов безопасности и уязвимостей. Готовы поспорить, вы наверняка слышали хотя бы об одной из них. 1. Уязвимость Copy Fail в Linux позволяет любому пользователю получить права root. Патчи можно найти на сайтах Red Hat, AlmaLiniux, Ubuntu. Кстати, пока все следили за Copy Fail, в Linux уже нашлась новая уязвимость Dirty Frag. Она позволяет получить права суперпользователя в большинстве популярных дистрибутивах. Держите патчи с сайта AlamaLinux. 2. В апрельском вторнике патчей Microsoft закрыла 167 уязвимостей, включая уязвимости нулевого дня. 3. Уязвимость в сPanel позволяет получить доступ к панели, а через нее — доступ к серверу. 4. AI-агент удалил базу данных стартапа PocketOS вместе с бэкапами — и это всего за 9 секунд. 5. Злоумышленники атаковали облачную платформу для хостинга Vercel через AI-инструмент Context.ai на устройстве сотрудника.

😈 Имя qwerty вам о чем-нибудь говорит? К Всемирному дню пароля собрали базовые рекомендации для системных администраторов по парольной защите. Самое время проверить свои политики. На основе NIST 1. Рекомендуемая длина пароля — от 15 символов. Если есть многофакторная авторизация, можно ограничиваться 8 символами. Максимально допустимая длина пароля должна быть не менее 64 символов. 2. Включайте многофакторную авторизацию везде, где можно. Спецсимволы, цифры и буквы в верхних регистрах должны быть разрешены, но не являться обязательными. 3. Используйте парольные менеджеры для хранения паролей. 4. Не заставляйте пользователей менять пароли, если только они не были скомпрометированы. 5. Не используйте подсказки и секретные вопросы для восстановления пароля. 6. Настройте проверку по черному списку: пароли не должны быть из числа популярных или контекстных (например, содержать название компании). На основе ФСТЭК 1. ФСТЭК дает рекомендации по парольной политике для Windows и *Unix 2. Минимальная длина пароля — от 15 символов, если это возможно. 3. Для Windows требуется использовать строчные и заглавные буквы, цифры и спецсимволы. 4. Максимальный срок действия пароля — 60-90 дней для Winows, 90 — для Linux. 5. Для Windows нельзя повторно использовать старые пароли. 6. Также для Winows должно быть отключено обратимое шифрование. 7. Рекомендуемые методы шифрования пароля в Linux – SHA512 или YESCRYPT. Допустимо использовать BCRYPT.

🦜🦜🦜 Настроили Bitrix без BitrixVM и посчитали попугаев Инженеры ispmanager создали окружения для Bitrix без BitrixVM. Настройки выполнили в трех средах: 🐇 Скромный Intel NUC, 2 ядра CPU (i5-6260U, отключена многопоточность), 8Gb RAM 🦓 Виртуальный сервер c тарифом для Bitrix: 2 ядра CPU (Ryzen 9 9950X), 2Gb RAM 🦍 Сервер на стероидах: Ryzen 7 9700X 8(16) CPU, 64Gb RAM А затем — дали нагрузку в синтетическом тестировании. Как результаты получились? Делайте свои предположения, а затем — читайте нашу статью и проверяйте.

🦄 IPv8 — фантазии ИИ? Уже неделю в сети обсуждают проект нового сетевого протокола. Неизвестный энтузиаст на сайте IETF (инженерный совет интернета) представил черновик IPv8. К IPv4 предлагают добавить еще четыре числа — уникальный идентификатор автономной системы (ASN). Например, адрес 192.168.1.0 в формате IPv8 будет выглядеть так: 0.0.0.0.192.168.1.0. Это должно колоссально расширит адресное пространство до 2^64 уникальных адресов. Планируется, что, в отличие от IPv6, протокол IPv8 будет поддерживать обратную совместимость. Для обеспечения работы не потребуется модификации устройств, приложений или сети — возможна бесшовная миграция. Идея настолько хороша, что специалисты стали подозревать за ней выдумки ИИ. К тому же, ничего не удалось узнать о его создателе Джеймсе Тейне, а в описании протокола нашли технические противоречия.

🚀 Крупнейший белорусский провайдер hoster.by переводит свой виртуальный хостинг на ispmanager. Миграция виртуального хостинга до сих пор была наиболее сложной для провайдеров, ведь это не просто перенос файлов и баз, а фактически смена всей управляющей модели инфраструктуры. Однако встроенный в ispmanager инструмент миграции делает переезд автоматизированным. Hoster.by уже давно предлагает ispmanager своим клиентам на VPS и облачных тарифах. Перенос виртуального хостинга — следующий шаг в развитии сотрудничества. Подробнее о предпосылках переезда, а также комментарий генерального директора hoster.by читайте в нашем материале.

🔒 Новые правила SSL: что изменится с 15 марта 2026 года? Мировое сообщество (разработчики браузеров и Удостоверяющие центры) приняло решение поэтапно сократить срок действия SSL-сертификатов. Это необходимо для безопасности: чем чаще обновляются ключи, тем сложнее их взломать. 🗓 График изменений: К 2029 году срок сократится до 47 дней. Но первый этап стартует 15.03.2026 — с этой даты максимальный срок жизни сертификата составит 199 дней. Главное: для клиентов ispmanager всё остается под контролем! Мы сделали переход максимально бесшовным. Что вам нужно знать: 🔹 Покупаете на год — получаете два. Вы по-прежнему можете оплатить сертификат на 1 год. Технически это будет два последовательных сертификата по 199 дней. 🔹 Второй сертификат — бесплатно. Платить за перевыпуск в середине срока не нужно. 🔹 Простой процесс. Заказ через личный кабинет или API остается прежним. Для OV и EV-сертификатов при перевыпуске не нужно заново подтверждать организацию — только владение доменом. 🔹 Уведомления. Мы напомним о необходимости продления за 30 дней до окончания первого 199-дневного периода. 🔹 Мгновенный запуск. Второй сертификат вступает в силу сразу в момент выпуска. 🔹 Старые правила работают. Сертификаты, выпущенные до 15.03.2026, будут корректно работать весь свой срок (12 месяцев). Итог: В корне ничего не меняется. Единственное новшество — бесплатный перевыпуск в середине года для вашей же безопасности. 🛡 Подробный разбор изменений читайте в нашем блоге в этой статье Остались вопросы? Пишите нам: help@ispmanager.ru Ваша команда ispmanager 🧡

🐦‍🔥ispmanager: Феникс — Система Перерождения Интерфейса После 1,5 лет глубокой инженерной работы мы готовы представить «Феникс» — фундаментально новый интерфейс ispmanager. Это не редизайн, а полная архитектурная перестройка, нацеленная на сверхточность и максимальный контроль. Что мы перестроили и оптимизировали: 🔹 Фундамент и порядок. Полностью ликвидировали накопленный техдолг. Сделали переход с сетки 5px на единую сетку 4px. Это устранило любые сложности с выравниванием и многократно упростило работу дизайнеров. 🔹 Доступность по WCAG. Исправили критические проблемы контрастности и доступности в старом интерфейсе. Мы гарантируем полное соответствие рекомендациям WCAG (Web Content Accessibility Guidelines) — панель стала удобной для каждого пользователя. 🔹 Адаптивность и масштабирование. Интерфейс теперь по-настоящему адаптивен. При увеличении масштаба со 100% до 200% не теряется ни один важный элемент или данные. 🔹 Полный апгрейд визуальной системы: • Цветовая палитра: Глобальное обновление, ориентированное на визуальную чистоту и снижение нагрузки. • Icon Kit: Полностью переработан и приведён к единому знаменателю в сетке 4px — это 450 единообразных, функциональных иконок. • Новый набор компонентов: Интегрированы современные и высокопроизводительные элементы. • Персонализация через OKLCH: Впервые реализовали персонализацию интерфейса через передовую цветовую модель OKLCH, предоставляя вам тонкий контроль над визуальным окружением. 🔹 Валидация и Онбординг. Новый интерфейс прошел тестирование среди нашего комьюнити. Для бесшовной адаптации мы спроектировали интуитивный онбординг. Важный шаг: Контролируемый переход. Мы понимаем, что изменения требуют адаптации. Поэтому после релиза мы даём возможность добровольно переключиться на новый интерфейс «Феникс». Вы сможете оценить все преимущества и, при необходимости, откатиться до старого интерфейса. Этот подход сохранится до тех пор, пока мы не соберем достаточно данных и не устраним все потенциальные баги. Ваш комфорт и контроль — наш приоритет. --- 🔗 Подробнее о предпосылках к изменениям: можете прочитать в этой статье 🔗 Детализированный обзор всех изменений: можете прочитать в этой статье --- Оцените мощь обновления и возьмите управление в свои руки. #ispmanager #Phoenix #UIUX #WCAG #OKLCH #UX #DevOps #Update

🚀 ispmanager: Итоги Q4 2025 и большие планы на Q1 2026 Новый год начинаем с мощного апдейта! Пока мы вовсю работаем над планами первого квартала, давайте зафиксируем профиты, которые уже доступны в панели по вашим запросам. Что важного вышло в Q4 2025: 🔹 Центр управления WordPress: теперь плагины и темы всех сайтов видны прямо в панели. Мониторить и обновлять их можно без входа в админку каждого сайта. 🔹 LiteSpeed + CloudLinux: топовый стек для производительности и изоляции ресурсов теперь работает в связке. 🔹 MySQL Governor: контроль нагрузки на базы данных. Один «тяжелый» сайт больше не положит весь сервер. 🔹 Прозрачные бэкапы: добавили подробные логи ошибок резервного копирования. Если что-то пошло не так — вы сразу поймете, почему. Что ждем в Q1 2026 (уже в работе!): ⚡️ Клонирование сайтов в один клик: создание тестовых окружений и дублирование проектов станет секундным делом. 🐧 Свежая ОС: готовим поддержку AlmaLinux 10. 🌐 Новая фича в релизе 6.136: при установке ПУ будет автоматически выдаваться доверенный LE сертификат. Ваша обратная связь — наш главный компас. Есть идеи, что еще добавить? Пишите в комментариях! 👇 Более подробный обзор по ссылке https://www.ispmanager.ru/news/dajdzhest-ispmanager-itogi-4-kvartala-2025 #ispmanager #обновление #WordPress #CloudLinux #sysadmin #ITинфраструктура

🔥 Как эффективно бороться с DDoS-атаками? Наш маркетолог провёл эксклюзивное интервью с экспертами GreyWeb, где мы обсудили самые актуальные методы защиты от киберугроз. Узнайте: 🛡 Почему стандартные решения не всегда спасают 💡 Какие стратегии защиты работают лучше всего 📈 Как обеспечить бесперебойную работу ваших сервисов даже под натиском мощных атак Не дайте DDoS-атакам вывести ваш бизнес из строя! Читайте полное интервью и получайте практические рекомендации и чек-лист по ссылке: ➡️ https://www.ispmanager.ru/news/case-greyweb

📍ispmanager обновляет цены с 1 февраля 2026 Предупреждаем об изменении тарифов, чтобы вы могли заранее подготовиться. Наш подход не изменился: мы предлагаем надёжную многофункциональную панель управления сервером и хостингом по максимально конкурентной цене среди коммерческих аналогов. И наш масштаб меняется в большую сторону! 🔍 Что мы улучшили в 2025: • Поддержка LiteSpeed • Интеграция SpamExperts • Создание сайта с установкой WordPress в один клик • Улучшенное управление WordPress 💫 Что вас ждет нового в 2026: • Мобильная версия продукта • Поддержка AlmaLinux 10 • Новый и современный UI ... и много чего еще! 📈 Новые цены на лицензии (в месяц): • Lite: 499 ₽ → 559 ₽ • Pro: 999 ₽ → 1119 ₽ • Host: 1599 ₽ → 1999 ₽ • Business: 1999 ₽ → 2399 ₽ ⏰ Что важно знать: — Новые цены начнут действовать с первого расчетного периода после 1 февраля 2026. — До 31 января 2026 вы можете купить лицензии по текущей цене — это способ оптимизировать расходы. — Пользователям ispmanager 4 или 5 доступен переход на ispmanager 6 по старой цене до 31 января. Напишите нам на help@ispmanager.com, чтобы организовать переход. 💬 Остались вопросы? Мы всегда на связи: help@ispmanager.ru или в нашем сообществе. ispmanager продолжает развиваться, чтобы оставаться надежной и конкурентной панелью, которую вы выбираете.

📢Голос админа важнее UX‑гипотез! 📋Ищем админов/DevOps/CTO с активной ПУ ispmanager для интервью (60–80 мин от 1 000 ₽/ч) Добрый день! Ищем пользователей ispmanager на глубинное интервью по панели управления ispmanager. 👤Нам нужны: технически подкованные администраторы/DevOps/Team Lead/CTO/владельцы хостинга с активной платной лицензией ispmanager и реальными сайтами в эксплуатации. Мы будем спрашивать вас о вашем опыте работы с панелями управления сервером/сайтом и о любых замеченных вами проблемах или улучшениях. 🔬Критерии отбора: Роль - CEO/CTO/DevOps/TeamLead/сис админы/владельцы веб-студий/небольшие хостинг провайдеры Активная оплаченная панель ispmanager в использовании Опыт работы с панелями управления ispmanager/Plesk/cPanel/DirectAdmin от 2-х лет 💵Вознаграждение: от 1 000 рублей за интервью, оплата в тот же день 🚀Для того, чтобы записаться на интервью заполните анкету

🚀 Помоги ИССИ создать идеальный тариф! 🚀 Друзья, нам важен каждый из вас! 🙏 Мы с ИССИ хотим создать тариф, который идеально подойдет именно тебе! 🤩 👉 Пройди короткий опрос по ссылке: https://forms.yandex.ru/cloud/68f7433c4936393d90ee7d8d/ и расскажи о своих потребностях! Это займет всего пару минут! 😉 🎁 Специальный бонус для новых пользователей! 🎁 Зарегистрируй личный кабинет после прохождения опроса и получи промокод на 200 подарочных рублей! 🎉 Используй их для оплаты панели ispmanager! Твоё мнение – это ключ к лучшему тарифу! 🔑 Не упусти свой шанс!