IT без бубна

Для чего нужен VDS/VPS?

2022-12-10T18:56:31.556Z

Современные технологии развиваются настолько стремительно, что трудно представить малый бизнес, которого нет в сети. И неважно, чем занимается компания, но в какой-то момент компания приходит к использованию веб-сервера, который держит на себе весь её информационный груз. Многие малые и большие проекты сегодня используют виртуальные серверы. В чём же их преимущество и что такое VDS?

Что такое VDS?

VDS (англ. Virtual Dedicated Server) - услуга, предоставляемая хостинг-компаниями. Говоря простым языком, это виртуальная эмуляция настоящего (физического) сервера.

Есть ли различия между VDS и VPS?

Многие пользователи, впервые сталкивающиеся с подобными терминами, интересуются, в чём заключается разница между серверами VPS и VDS. На самом деле, это одно и то же, поскольку единственным отличием является разница в написании. Первая аббревиатура предполагает, что сервер частный (Private), а вторая расшифровывается как выделенный (Dedicated).

Кроме того, необходимо отметить, что существует ошибочное предположение некоторых отечественных веб-мастеров о том, что за каждым из этих терминов закреплена одна из технологий виртуализации. На самом деле никакой разницы нет: они полностью идентичны по своему значению и параметрам.

Ещё совсем недавно необходимо было тратить немало средств на установку и настройку своего сервера, а сегодня достаточно зарегистрировать аккаунт и оплатить ежемесячное обслуживание виртуальной машины.

На ВДС можно создать информационную систему, поставить любую ОС, установить программное обеспечение и сконфигурировать сеть.

Этот вариант хостинга считается намного лучше виртуального ввиду того, что мощность процессора на VDS сервере доступна исключительно для одного пользователя. Следовательно, он не зависит от «соседей», которые могут своими действиями перегрузить процессор, что впоследствии приведёт к его неработоспособности.

Преимущества VDS/VPS-сервера

Арендатору не потребуется выделять средства на обслуживание и модернизацию устройства, а устранение всех неполадок берёт на себя провайдер. Кроме того, необходимо упомянуть и другие преимущества:

· высокий уровень безопасности, достигаемый за счет профессионального подхода провайдера к защите сервера;

· стабильность работы;

· возможность выбора тарифа, предусматривающего администрирование размещаемого сайта, что особенно важно при отсутствии в штате компании квалифицированных специалистов в этой сфере.

Использование выделенного сервера предполагает, что клиент при желании может в любое время изменить конфигурацию используемого оборудования. Это позволит увеличить, при необходимости, его вычислительные мощности, доступный объем RAM или место на жестком диске. Подобная особенность крайне важна для небольших проектов, которые планируют активно развиваться, что требует выделения дополнительных ресурсов.

Для каких целей можно использовать VDS?

Таких вариантов огромное количество: от организации почтового сервиса до создания массовой рассылки. Ниже приведём несколько вариантов использования VDS/VPS.

На самом деле причин подключения виртуального сервера может быть гораздо больше, но остановимся на самых распространённых.

Сайт

Использование лендинга или сайта-визитки на виртуальном сервере ничем не обосновано, но если у вас крупный, многостраничный ресурс с большим потоком клиентов, с посещаемостью 15-20 тыс. человек в сутки, стоит задумываться о переносе веб-сайта на виртуальный выделенный сервер.

Тестирование и разработка программного обеспечения

Многие студенты IT-специальностей не раз хотели «покопаться» в серверах и обучиться бэкенду. С использованием виртуального хостинга это не составит никакого труда. Например, на сайте компании 62yun можно подключить недорогойтариф от 120 рублей (цена на дату написания статьи) и пользоваться настоящим сервером с популярными операционными системами.

Тут можно выделить ряд преимуществ:

· Простая установка необходимого софта. Использование виртуальных ресурсов заметно упростит выполнение таких действий.

· Автономность. Неважно, в какой точке мира вы находитесь – подключиться можно, когда и откуда угодно.

· Доступность. Не нужно тратиться на дорогостоящее оборудование – хостинг-провайдер обо всем позаботился.

· Простота. ВДС разрешает работать с огромными файлами и базами данных без требования загрузить их на локальный ПК.

· Надёжность. При возникновении сбоя в серверной части всегда можно «откатить» систему в нужную точку.

Все вышесказанное закрепляется функциональными конфигурациями, подходящими как для простых, так и нагруженных проектов.

Продукты 1С

Большинство крупных компаний использует систему 1С для автоматизации работы организации. Руководители часто испытывают с этим проблемы, так как требуется потратиться на дорогостоящий сервер и его поддержку. В данном случае нужно лишь установить 1С на VDS/VPS и настроить стабильное Интернет-соединение, а провайдер всегда готов предоставить тарифный план с мощными процессорами за невысокую стоимость.

Бухгалтерия компании

Крайне важно, чтобы база данных бухгалтерии находилась в компании, а не на домашнем компьютере бухгалтера. Если бухгалтер заболеет или уволится, будет очень тяжело её восстановить.

На VPS очень удобно настраивать резервное копирование, например, раз в сутки, - и чтобы не случилось, всегда можно восстановить данные. Если вы хоть раз теряли бухгалтерию, то понимаете, как это важно. К тому же бухгалтер легко может ошибиться — возможность откатиться на версию раньше очень помогает.

Игровая зона

Запустить личный сервер, чтобы играть на нём с друзьями, а почему бы и нет? Установить и настроить машину совсем не сложно. Несмотря на мощность домашних компьютеров, из них неразумно делать серверную машину. Да и зачем это, если VDS может служить отличной альтернативой, на которой игры будут стабильно работать.

Важно только правильно рассчитать тарифный план под производительность игры и определиться с сервером.

Видеонаблюдение

У вас сеть магазинов, особняк или дача за городом, но вы не знаете, где хранить записи круглосуточной съёмки с камер видеонаблюдения? И это еще одна причина воспользоваться виртуальным сервером. Не нужно тратиться на огромные машины с невероятной стоимостью – видеоданные можно спокойно хранить на VDS.

При использовании нескольких камер удобно организовать регулярное резервное копирование на сервер. В таких случаях рекомендуется подключать камеры с функцией удаленного доступа, чтобы к ним было легко обращаться через VPN-соединение.

Почтовый сервис

Использование ВДС может помочь в организованной работе с популярным почтовым клиентом. Почтовый сервер обеспечит гибкую управляемость и безопасность каждого клиента. Виртуальный выделенный сервер также гарантирует защиту от блокировки аккаунта, которая часто случается из-за быстро меняющихся правил сервиса.

Хранилище данных

Современный человек ежемесячно делает сотни фотографий, записывает видео с вечеринок и скачивает музыку. Все эти данные хранились на жестких дисках до того момента, пока не появились облачные сервисы. Многие используют «облака», так как они разрешают делиться всей информацией с другими пользователями.

Вот только облачный сервис ограничен бесплатным свободным местом, а за расширение нужно ежемесячно доплачивать. При задержке оплаты расширенное место удаляется, а вместе с ним и личные данные.

Альтернативой этому может служить компьютер на VDS, который позволяет удобно распределять гигабайты жизни.

Сервер для онлайн-трейдинга

Для активной биржевой онлайн-торговли сегодня крайне выгодно арендовать VPS. Для прибыльной торговли необходимо быть подключенным к брокерским серверам постоянно, и не испытывать проблем ни с интернет-связью, ни с электричеством, ни даже с биологической потребностью поспать.

Круглосуточную торговлю «без устали», 24/7 обеспечивают торговые роботы - программы, позволяющие автоматизировать процесс онлайн-трейдинга. Но как они будут работать, если у вас «выключили свет на пол дня» или «тормозит» компьютер? А работать они будут совершенно замечательно на удалённом сервере, который находится в дата-центре облачного хостинг-провайдера.

Боты для соцсетей

Здесь всё просто: существует много программ, которые либо выкладывают посты по расписанию, либо накручивают лайки, просмотры и выполняют множество других задач. Для большинства нужен как раз удалённый компьютер.

SEO-боты

Довольно сомнительное направление по работе с сайтами. Программы изображают заходы на сайты, шевеление мышкой, переходы между страницами и так далее, чтобы поисковики думали, что это делают настоящие пользователи. Считается, что от этого сайт может быть выше в поисковой выдаче. Сервер нужен для того, чтобы запускать браузер, в котором бот уже будет выполнять поставленную задачу.

Серверный Банк-клиент

Как правило, VPS имеет «белый» фиксированный IP-адрес, то есть можно разрешить доступ к счёту только с этого IP, это очень хорошая мера по защите денег бизнеса. Некоторые банк-клиенты работают только в режиме привязки к конкретному IP, то есть использовать их можно строго с одного компьютера.

IE-приложения

Некоторые приложения (часто - производственные АСУ ТП и подобные) требуют только Windows и только Internet Explorer. Самый простой способ их развернуть - именно на удалённом компьютере.

Мы рассмотрели одну из важнейших тем, в которой должен разбираться современный пользователь ПК. Использование виртуального сервера может решить любые ваши проблемы – от личных нужд до масштабных проектов.

Ну, а подобрать недорогое решение под любые ваши запросы, VDS/VPS, виртуальный хостинг и выделенные серверы для бесперебойной работы помогут в компании 62yun.

Самые популярные пароли. Проверь, возможно ты в зоне риска!

2022-06-30T20:33:18.419Z

Не для кого не секрет, что брут-форсинговые программы, для взлома ресурсов, используют словари с самыми популярными паролями, и эти базы регулярно дополняются новыми.

Компания NordPass обнародовала результаты исследования с рейтингом из 200 самых распространенных паролей в мире.

В списке указано, сколько раз пароль был раскрыт, использован и сколько времени потребуется для его взлома. Исследователи также сравнили худшие пароли 2019 и 2020 годов, подчеркнув, как изменились их позиции. Зелёные стрелки указывают на рост позиции, а красные - на падение.

Рекомендуем проверить, попал ли ваш пароль в список, и срочно поменяйте его, если он там присутствует.

Рейтинг самых безопасных браузеров.

2022-05-27T13:49:32.793Z

Топ безопасных браузеров.

В последнее время многие пользователи озадачиваются вопросом безопасности и конфиденциальности браузеров.

Сервис PrivacyTests помогает пользователям сделать осознанный выбор в отношении браузера под свои нужды. Результаты теста опубликованы для всех желающих https://privacytests.org. Рейтинг браузеров регулярно обновляется.

Chrome оказался самым провальным с точки зрения конфиденциальности. Браузер провалил одновременно все тесты на Fingerprinting resistance, Tracking query parameter, Tracker content blocking и Tracking cookie protection.

Неплохие результаты показали браузеры Tor и LibreWolf.

Создатель проекта PrivacyTests Артур Эдельштейн - бывший старший менеджер по конфиденциальности и безопасности Firefox, один из разработчиков браузера Tor.

Красивые домены для вашего бизнеса

2022-05-05T12:42:40.382Z

Доменное имя является маркетинговым инструментом и влияет на впечатление потенциального клиента о вашей компании. Откройте бизнес с привлекательным доменом!

Если вы решили открыть свой бизнес и ищете привлекательный домен для своего сайта, в магазине доменов prikupidomain.ru всегда можно найти интересные и недорогие доменные имена.

Магазин дорожит своей репутацией и создал максимально комфортные условия для клиентов:

- покупка доменов происходит онлайн, т.е. сразу после оплаты происходит моментальное переоформление домена на нового владельца;

- переоформление домена осуществляется на платформе и при участии аккредитованного регистратора доменных имён REG.RU;

- представленные prikupidomain.ru доменные имена отсутствуют в реестре блокировок Роскомнадзора.

Карта киберугроз в режиме реального времени

2022-04-04T08:43:55.524Z

«Лаборатория Касперского» представила обновлённую интерактивную карту киберугроз.

Сегодня, как никогда актуально заглянуть и сделать выводы о том, что сейчас происходит на полях «кибер сражений». Это очень удобный и наглядный инструмент для сбора статистики, благодаря которому исследователи имеют возможность мониторить и анализировать ландшафт угроз в режиме реального времени.

Проверьте, не подвергаетесь ли вы кибератаке.

Reg.ru - лидер среди российских регистраторов доменных имён и хостинг-провайдеров

2022-04-02T15:12:05.566Z

Веб-сайт — это инструмент для: привлечения и обслуживания клиентов, коммуникации и обмена информацией с клиентами, популяризации бренда и формирования положительной деловой репутации компании.

Reg.ru российский регистратор доменных имён

Вот несколько фактов о REG.RU.

REG.RU (ООО «Регистратор доменных имён РЕГ.РУ») осуществляет свою деятельность с 2006 года.

Каждый второй домен в России регистрируется в REG.RU.

Качество работы компании видно в цифрах: на обслуживании более 3,3 млн. доменов, общее число оказанных услуг более 39 млн., а количество клиентов давно перевалило за 2,2 млн. REG.RU регистрирует домены в более чем 750 международных и национальных доменных зонах.

Компанией REG.RU предоставляется полный спектр соответствующих услуг, включая:

приобретение или продажа готового домена в магазине доменов REG.RU;
регистрация своего домена;
заказ хостинга для сайта;
конструктор сайтов от REG.RU;
аренда виртуального (облачного) сервера (для теста можно заказать с почасовой оплатой);
наличие множества других услуг и веб-инструментов.

Для получения услуги, необходимо просто зарегистрироваться на портале REG.RU и выбрать желаемый заказ.

Для получения 5% скидки на заказ домена или хостинга, активируйте промокод C2AF-06CC-0825-F9E7 в момент оформления заказа.

Правила безопасной работы с электронной почтой

2022-03-01T15:38:26.597Z

Электронная почта, это самый простой и быстрой способ своевременной передачи информации. Чтобы сохранить конфиденциальность учётной записи и обезопасить себя от фишинга, вирусов и других зловредов, соблюдайте простейшие правила использования электронной почты.

Правила безопасной работы с электронной почтой

1. На работе используйте только официальные (корпоративные) почтовые ящики

Не просматривайте на работе личную почту!

2. ОБЯЗАТЕЛЬНО проверяйте всю корреспонденцию на наличие вредоносных объектов

Настройте, в средствах антивирусной защиты, проверку всех поступающих на почту вложений.

Не забывайте - трояны и другие вирусы легко могут попасть к вам и с доверенных адресов, к примеру, если компьютер вашего знакомого или коллеги заражён.

3. Всегда проверяйте неизвестного отправителя электронного письма

Внимательно проверьте адрес отправителя (даже в случае совпадения имени с уже известным контактом). Не открывая вложенные файлы и не переходя по ссылкам, дозвонитесь до отправителя письма и уточните, действительно ли он направил Вам это письмо. Злоумышленники высылают вирус в тот момент, когда Вы ждёте похожее сообщение (изменение в законодательстве, госпрограмме и т.д.), и часто подделывают его под сообщение «с официального сайта», на рассылку с которого Вы ранее подписались.

4. Не открывайте письма от неизвестных адресатов

Будьте внимательны к письмам на иностранном языке и с большим количеством получателей. Все подозрительные электронные письма отправляйте в папку СПАМ. Для распознавания спама Яндекс.Почта использует сервис «Спамоборона», который обучается благодаря жалобам пользователей на спам.

5. Не открывайте подозрительные вложения

Не открывайте файлы с расширениями RTF, LNK, GHM, VHD.

Заблокируйте (при возможности) получение в электронных письмах вложений с расширениями: ADE, ADP, APK, APPX, APPXBUNDLE, BAT, CAB, CHM, CMD, COM, CPL, DLL, DMG, EX, EX_, EXE, HTA, INS, ISP, ISO, JAR, JS, JSE, LIB, LNK, MDE, MSC, MSI, MSIX, MSIXBUNDLE, MSP, MST, NSH, PIF, PSI, SCR, SCT, SHB, SYS, VB, VBE, VBS, VHD, VXD, WSC, WSF,WSH.

6. Остерегайтесь фишинга. Не переходите по ненадежным ссылкам

Фишинговые письма легко распознать. В них всегда содержится просьба выполнить какое-то действие. Например, вы получили электронное письмо от налоговой инспекции, с просьбой перейти по ссылке для подтверждения данных. Или вы получили требование о выплате кредита, на которое вы не ответили. Или, может быть, ваш банк отправил вам сообщение с вложением.

Письма, в которых содержатся призывы к действиям («открой», «прочитай», «ознакомься»), а также с темами про финансы, банки, геополитическую обстановку или угрозы, почти на 100%, это афера, а нажатие на ссылку или скачивание вложения может иметь катастрофические последствия. Хотя большинство писем с ссылками автоматически фильтруются как СПАМ, но часто сообщения попадают в основной почтовый ящик.

7. Не нажимайте на ссылки если они заменены на слова и не наводите на них мышкой для просмотра адреса сайта

Операционная система Windows поддерживает множество дополнительных возможностей, о которых не все знают. Одной из таких является функция активации окон при наведении на них указателя мыши, а это так же чревато последствиями.

8. Не вводите «защитных кодов» и паролей

Установка пароля на архив с документами – говорит о попытке обмана. Если в письме Вас просят ввести пароль или «защитный код», всегда уточняйте у отправителя, что за данные он выслал и с какой целью. Уточнять необходимо только по телефону. Если телефон неизвестен, уточните его, задав вопрос отправителю по электронной почте (на «той стороне» может отвечать злоумышленник). После выяснения номера, найдите его на официальном сайте организации и перезвоните чтобы убедиться, что отправитель не является злоумышленником.

9. Не открывайте файлы, не предназначенные Вам

Никогда не открывайте файлы, которые попали к Вам «по ошибке» - например, ошибочно направленное резюме и т.д. Если Вы не работаете в отделе кадров - перешлите письмо им или не отвечайте вовсе.

10. Макросы, "активное содержимое", скрипты и ActiveX в Microsoft Office - это вирусы

Запомните термины: "макрос", "активное содержимое", "скрипт", "ActiveX". При открытии офисныхдокументов, предупреждений о макросах, "активном содержимом" и скриптах быть не должно, не включайте их использование, это вирус. Пока вы не нажмёте на кнопку "Включить содержимое", вирус не активируется. Такая кнопка – часть системы защиты. Часто, в заражённых документах, злоумышленники ссылаются на то, что у вас стоит «старый офис» или не активирована некая важная функция для просмотра этого документа и просят включить "макросы".

11. Не помогайте открывать «неоткрывающиеся» файлы

Если коллега просит Вас помочь открыть «не открывающийся файл, присланный ему по почте» — не помогайте. Очень часто, при открытии файла-вируса, показывается «ошибка открытия» или непонятные символы в WORD. Коллега пересылает файл с просьбой помочь его открыть. В итоге зашифровываются файлы или блокируются компьютеры всего отдела (организации). Не просите помочь коллег - обращайтесь с заявкой в Службу технической поддержки.

12. Не посещайте сайты, не связанные с работой

Не посещайте на служебном компьютере ресурсы, не связанные с выполнением служебных обязанностей (ВКонтакте, Одноклассники и т.п.). Личную почту открывайте дома.

13. Не используйте программное обеспечение, не связанное с работой, не устанавливайте софт самостоятельно

Не используйте на рабочем месте программное обеспечение, не связанное с выполнением служебных обязанностей. Не пытайтесь устанавливать программы самостоятельно, даже при наличии компетенции в данном вопросе. При необходимости установить на компьютер какой-либо софт обращайтесь с заявкой в Службу технической поддержки.

14. Будьте бдительны!

Будьте особо бдительны в конце рабочего дня, перед выходными и праздниками. Чаще всего злоумышленники рассылают письма, именно тогда, когда вы устали и менее внимательны.

15. Не используйте облачные сервисы и мессенджеры

Не размещайте ЗАЩИЩАЕМУЮ ИНФОРМАЦИЮ в облачных сервисах (Google Docs, Яндекс.Диск и др.). Исключите её передачу через мессенджеры и социальные сети. Эти сервисы чаще других подвержены утечкам и взломам.

16. Периодически проверяйте попали ли ваши данные в базы украденных данных и встречается ли в них ваш e-mail.

Узнать, были ли вы частью утечки данных, можно на сайте https://monitor.firefox.com . Более подробно об этом мы писали в одной из предыдущих статей.

Чтобы узнать, в каких базах украденных данных встречается ваш e-mail, введите его в соответствующее поле. Если ваш адрес электронной почты попал в базу «слитых» сайт сообщит вам об этом. Если нет - вам повезло и вопрос можно считать закрытым.

Что делать, если аккаунт попал в базу «слитых» данных?

1. Вы используете один и тот же пароль в нескольких аккаунтах, привязанных к одному почтовому ящику? В этом случае придется сменить пароли везде, где использован этот злосчастный e-mail.

2. Если Вы используете уникальные пароли во всех аккаунтах, привязанных к одному почтовому ящику - это значительно упрощает задачу. Достаточно поменять всего один пароль.

17. Соблюдайте несколько простых предосторожностей, чтобы ваши данные не попали в недобрые руки:

1. Используйте длинные и уникальные пароли для каждого аккаунта. Если какой-то сервис, которым вы пользуетесь, «протечёт», вам придется сменить всего один пароль — остальные ваши аккаунты не пострадают. Уникальный пароль должен содержать не менее 12 символов: прописные латинские буквы, строчные латинские буквы, цифры, специальные символы.

2. Включайте двухфакторную аутентификацию везде, где только возможно. Так хакеры не смогут войти в ваш аккаунт, даже имея на руках ваш логин и пароль.

3. Используйте защитные решения, которые могут предупредить вас об утечках. Такая функция есть, например, в Kaspersky Security Cloud.

4. Обзаведитесь менеджером паролей, где можно создавать и хранить надежные и уникальные комбинации, чтобы не запоминать их (как пример KeePass Password Saf). В некоторых менеджерах также есть функция быстрой смены пароля. Kaspersky Password Manager, например, эффективно справляется со всеми перечисленными задачами.

И не забывайте - многие вопросы можно решить по телефону, а это намного безопаснее и быстрее, чем использование электронной почты и других электронных сервисов.

Чёрный список компаний с выявленными признаками нелегальной деятельности на финансовом рынке

2022-02-05T17:29:53.758Z

Обращаясь к нелегальным поставщикам финансовых услуг, вы рискуете потерять свои деньги

Банк России начал раскрывать перечень компаний, уличённых в нелегальной деятельности на финансовом рынке.

Чтобы снизить риски вовлечения граждан и организаций в незаконную деятельность, Банк России намерен сообщать о нелегальных брокерах, кредиторах и финансовых пирамидах до того, как они будут признаны вне закона. ЦБ полагает, что это защитит россиян от потери денег, но не исключает исков от попавших в чёрный список.

Как пояснил первый зампред ЦБ Сергей Швецов, подозрительные организации будут попадать в чёрный список досрочно, как только регулятор выявит незаконную деятельность, до момента фактического пресечения работы таких компаний.

Список компаний с выявленными признаками нелегальной деятельности на финансовом рынке. Список постоянно пополняется и актуализируется.

Что почитать по ИБ и OSINT

2022-01-20T10:46:50.254Z

Майнд-мэп российского сообщества OSINT и кибербеза.
Ответ на вопрос из серии: «А на кого можно подписаться, что почитать?».

https://tgscan.github.io/ru-osint-infosec-map/

Юмор от IT

2021-11-20T21:45:24.771Z

Главное правило информационной безопасности

- Угадай, как моя мама сохраняет вордовский документ?
- Как?
- Жмёт кнопку выключения компа, комп ее спрашивает: сохранить документ? Она говорит да, комп выключается, при этом сохраняя документ, после чего мама включает комп. Профит!

Как объяснить юзеру, что комп тупит?
А как объяснить компу, что юзер тупит?

Как работает VPN

Лайфхак программерам

- Спорим на 10 баксов, что с кредитки можно пополнить кошелек не отрывая жопы от компа!
- Не понял, а зачем жопу к компу прикладывать?

Мозг ИБшника перед сном

Кошмар сисадмина!

Кошмар сисадмина

Как понять, что тебе звонят мошенники? Годный лайфхак!

Полезный лайфхак по ИБ

Как выбрать безопасную операционную систему

Как сохранить персональную информацию

Схема работы электронной почты в теории и на практике

Самый надёжный пароль - лайфхак

Ещё один лайфхак по использованию паролей