Статьи с тегом «Безопасность»

PHP2Shell: как мы закрывали уязвимость PHP на хостинге

Две критические уязвимости PHP, CVE-2026-109618 и CVE-2026-109619: какие версии затронуты, как закрыть дыру на хостинге и VDS и почему phpinfo может показывать старую версию.

Свой VPN на VPS за полчаса: WireGuard без магии

Спросите людей, зачем они впервые арендовали VPS, и «поднять свой VPN» уверенно войдёт в тройку ответов, где-то рядом с «хостить сайт». Причины житейские: не доверять Wi-Fi в кафе и аэропортах, иметь стабильный «домашний» IP из любой точки мира, дотягиваться до сервисов, которые капризничают к геогр...

«Сервер в бою», часть 7

Обновления без страха: apt upgrade, который ничего не сломает

Админы маленьких серверов делятся на две секты. Первая живёт по завету «работает - не трогай»: их сервер не обновлялся два года, uptime 700 дней как предмет гордости, а в системе тем временем зияют дыры, под которые ботнеты из статьи про fail2ban давно имеют готовые эксплойты. Вторая секта жмёт «обн...

«Сервер в бою», часть 6

Fail2ban и брутфорс: как перестать кормить ботов

В прошлой статье я обещал показать самый тревожный лог сервера. Выполняю. Если у вас есть VPS с публичным IP, откройте прямо сейчас:

«Сервер в бою», часть 3

SSH-ключи за 10 минут: настраиваем вход без пароля

В прошлых статьях мы дважды упирались в ключи и обещали к ним вернуться. Возвращаемся, и на этот раз делаем всё от начала до конца. Уложимся примерно в десять минут, и по итогу ваш сервер перестанет пускать кого-либо по паролю вообще. Те самые боты, что круглосуточно перебирают пароли по всему интер...

«Свой сервер с нуля», часть 6

Как не запороть сервер в первый же день: топ ошибок новичка

Вы подключились по SSH, чёрный экран больше не пугает, и руки чешутся что-нибудь настроить. Вот тут и подстерегает новая опасность. В первый день сервер ломают не от страха, а от энтузиазма, когда хочется сразу всё поставить, поправить и запустить. И ломают почти всегда одинаково, по одним и тем же...

«Свой сервер с нуля», часть 5

Первые 10 минут с новым сервером: что сделать сразу, чтобы потом не было мучительно больно

Окей, ситуация знакомая. Ты только что нажал заветную кнопку «Create» у своего облачного провайдера, тебе прилетел свеженький IP-адрес, рутовый пароль в письме, и вот он, твой новый VPS, чистенький, как первый снег. Сервер дышит, пингуется, манит.

Разница между {{ }} и {!! !!} в шаблонах Blade Laravel

В этой статье мы подробно рассмотрим разницу между синтаксисом вывода переменных {{ }} и {!! !!} в Blade, приведем примеры использования каждого и обсудим вопросы безопасности при выводе данных.