Метка: VDS

Бекап VDS сервера

Задался тут вопросом необходимости выноса бэкапов сервера на внешний ресурс. Хостер IHC мне предложил купить услугу внешнего резервного копирования, но у меня уже есть пара серверов и внешний IP адрес, посему я и сам могу бэкапить сервер к себе.

В качестве роутера у меня стоит Mikrotik Router OS версии 5.2 на обычной машине Intel Pentium IV, с hdd в 80гб, чего, как мне кажется, для бэкапа веб сервера более чем достаточно.

Итак, есть ip, микротик, сервер. Теперь создаем пользователя с правами записи в микротике и, что не маловажно, ограничиваем ему возможность подключения ТОЛЬКО с адреса VDS, чтобы ни одна зараза не смогла к нам подключиться.

Урра, товарищи, готово! Сервер бэкапится на ура, даже место свободное на микроте остается.

FirstVDS рекомендует: Критические уязвимости в BASH

Начиная с 24 сентября 2014 года исследователи безопасности публикуют информацию о критических уязвимостях в командной оболочке Bash.

Уязвимости Shellshock подвержены все системы использующие bash в качестве shell. Проблема наблюдается во всех версиях, начиная с Bash — 1.14.

Суть проблемы

В переменные окружения возможно передать функцию, в результате эта функция выполнится. Особо критичным является, что все cgi скрипты запускаются из bash окружения, и в http заголовках можно без проблем передать bash скрипт.
Уязвимость затронула не только интернет-серверы и рабочие станции, но и устройства, которые мы используем в повседневной жизни — смартфоны и планшеты, домашние маршрутизаторы, ноутбуки. Уязвимости присвоен максимальный уровень угрозы. А так как для использования Bash с cgi скриптами не требует аутентификации, то последствия взлома могут быть фатальны.

Чем грозит уязвимость?

Злоумышленник может получить доступ к внутренним данным, перенастройке окружения, распространению вирусов… В общем, возможности зловредительства практически не ограничены.

Именно поэтому мы рекомендуем всем срочно обновить Bash до последней версии. Инструкция по обновлению уже выложена в нашей базе знаний.

Обсудить эту новость, оставить свои пожелания и предложения вы можете на нашем форуме.

С уважением,
Команда FirstVDS

——

Думаю, что это касается и других хостеров VDS. Не проспите апдейт ;)