Ispmanager — сайты, хостинг, безопасность

JAMstack: статичный и быстрый 🏇

Инженеры ispmanager протестировали JAMstack — один из serverless-подходов к архитектуре веб-приложений, основанную на статических файлах и CDN. Выяснилось, что не всякий JAMstack такой уж бессерверный, но технология годная и в различных тестах обгоняет WordPress. Подробности читайте в блоге

✅ Обновите пакет nginx в ispmanager

Мы обновили пакет NGINX до версий, закрывающих уязвимости CVE-2026-42945 и CVE-2026-9256 (при определенных условиях они могли приводить к несанкционированному удаленному выполнению кода на сервере).

Для AlmaLinux 9, 10 NGINX обновился с версии 1.28.2 до 1.30.2;
Для Debian и Ubuntu -– c версии 1.28.2.2. до 1.30.1-3 (содержит бэкпорт патча из версии 1.30.2).

Также обновлены модули:

njs c версии 0.8.2 до 0.9.6;
modsec c версии 1.0.3 до 1.0.4.

Чтобы применить патчи, обновите пакет nginx на сервере с ispmanager:

/usr/local/mgr5/sbin/pkgupgrade.sh nginx 

Обновление для AlmaLinux 8 в работе — следите за новостями.

☠️ Уязвимости, взломы бесчинства AI. Инциденты апреля

Прошлый месяц выдался богатым на фейлы. Вот наш субъективный список интересных инцидентов безопасности и уязвимостей. Готовы поспорить, вы наверняка слышали хотя бы об одной из них.

1. Уязвимость Copy Fail в Linux позволяет любому пользователю получить права root. Патчи можно найти на сайтах Red Hat, AlmaLinux, Ubuntu.

Кстати, пока все следили за Copy Fail, в Linux уже нашлась новая уязвимость Dirty Frag. Она позволяет получить права суперпользователя в большинстве популярных дистрибутивах. Держите патчи с сайта AlmaLinux.

2. В апрельском вторнике патчей Microsoft закрыла 167 уязвимостей, включая уязвимости нулевого дня.

3. Уязвимость в сPanel позволяет получить доступ к панели, а через нее — доступ к серверу.

4. AI-агент удалил базу данных стартапа PocketOS вместе с бэкапами — и это всего за 9 секунд.

5. Злоумышленники атаковали облачную платформу для хостинга Vercel через AI-инструмент Context.ai на устройстве сотрудника.

😈 Имя qwerty вам о чем-нибудь говорит?

К Всемирному дню пароля собрали базовые рекомендации для системных администраторов по парольной защите. Самое время проверить свои политики.

На основе NIST

1. Рекомендуемая длина пароля — от 15 символов. Если есть многофакторная авторизация, можно ограничиваться 8 символами. Максимально допустимая длина пароля должна быть не менее 64 символов.

2. Включайте многофакторную авторизацию везде, где можно.
Спецсимволы, цифры и буквы в верхних регистрах должны быть разрешены, но не являться обязательными.

3. Используйте парольные менеджеры для хранения паролей.

4. Не заставляйте пользователей менять пароли, если только они не были скомпрометированы.

5. Не используйте подсказки и секретные вопросы для восстановления пароля.

6. Настройте проверку по черному списку: пароли не должны быть из числа популярных или контекстных (например, содержать название компании).

На основе ФСТЭК

1. ФСТЭК дает рекомендации по парольной политике для Windows и *Unix

2. Минимальная длина пароля — от 15 символов, если это возможно.

3. Для Windows требуется использовать строчные и заглавные буквы, цифры и спецсимволы.

4. Максимальный срок действия пароля — 60-90 дней для Winows, 90 — для Linux.

5. Для Windows нельзя повторно использовать старые пароли.

6. Также для Winows должно быть отключено обратимое шифрование.

7. Рекомендуемые методы шифрования пароля в Linux – SHA512 или YESCRYPT. Допустимо использовать BCRYPT.

🦜🦜🦜 Настроили Bitrix без BitrixVM и посчитали попугаев

Инженеры ispmanager создали окружения для Bitrix без BitrixVM.

Настройки выполнили в трех средах:

🐇 Скромный Intel NUC, 2 ядра CPU (i5-6260U, отключена многопоточность), 8Gb RAM

🦓 Виртуальный сервер c тарифом для Bitrix: 2 ядра CPU (Ryzen 9 9950X), 2Gb RAM

🦍 Сервер на стероидах: Ryzen 7 9700X 8(16) CPU, 64Gb RAM

А затем — дали нагрузку в синтетическом тестировании.

Как результаты получились? Делайте свои предположения, а затем — читайте нашу статью и проверяйте.

🦄 IPv8 — фантазии ИИ?

Уже неделю в сети обсуждают проект нового сетевого протокола. Неизвестный энтузиаст на сайте IETF (инженерный совет интернета) представил черновик IPv8. К IPv4 предлагают добавить еще четыре числа — уникальный идентификатор автономной системы (ASN). Например, адрес 192.168.1.0 в формате IPv8 будет выглядеть так: 0.0.0.0.192.168.1.0. Это должно колоссально расширит адресное пространство до 2^64 уникальных адресов.

Планируется, что, в отличие от IPv6, протокол IPv8 будет поддерживать обратную совместимость. Для обеспечения работы не потребуется модификации устройств, приложений или сети — возможна бесшовная миграция. Идея настолько хороша, что специалисты стали подозревать за ней выдумки ИИ. К тому же, ничего не удалось узнать о его создателе Джеймсе Тейне, а в описании протокола нашли технические противоречия.

🚀 Крупнейший белорусский провайдер hoster.by переводит свой виртуальный хостинг на ispmanager.

Миграция виртуального хостинга до сих пор была наиболее сложной для провайдеров, ведь это не просто перенос файлов и баз, а фактически смена всей управляющей модели инфраструктуры. Однако встроенный в ispmanager инструмент миграции делает переезд автоматизированным.

Hoster.by уже давно предлагает ispmanager своим клиентам на VPS и облачных тарифах. Перенос виртуального хостинга — следующий шаг в развитии сотрудничества.

Подробнее о предпосылках переезда, а также комментарий генерального директора hoster.by читайте в нашем материале.

🔒 Новые правила SSL: что изменится с 15 марта 2026 года?

Мировое сообщество (разработчики браузеров и Удостоверяющие центры) приняло решение поэтапно сократить срок действия SSL-сертификатов. Это необходимо для безопасности: чем чаще обновляются ключи, тем сложнее их взломать.

🗓 График изменений:
К 2029 году срок сократится до 47 дней. Но первый этап стартует 15.03.2026 — с этой даты максимальный срок жизни сертификата составит 199 дней.

Главное: для клиентов ispmanager всё остается под контролем! Мы сделали переход максимально бесшовным. Что вам нужно знать:

🔹 Покупаете на год — получаете два. Вы по-прежнему можете оплатить сертификат на 1 год. Технически это будет два последовательных сертификата по 199 дней.
🔹 Второй сертификат — бесплатно. Платить за перевыпуск в середине срока не нужно.
🔹 Простой процесс. Заказ через личный кабинет или API остается прежним. Для OV и EV-сертификатов при перевыпуске не нужно заново подтверждать организацию — только владение доменом.
🔹 Уведомления. Мы напомним о необходимости продления за 30 дней до окончания первого 199-дневного периода.
🔹 Мгновенный запуск. Второй сертификат вступает в силу сразу в момент выпуска.
🔹 Старые правила работают. Сертификаты, выпущенные до 15.03.2026, будут корректно работать весь свой срок (12 месяцев).

Итог: В корне ничего не меняется. Единственное новшество — бесплатный перевыпуск в середине года для вашей же безопасности. 🛡

Подробный разбор изменений читайте в нашем блоге в этой статье

Остались вопросы? Пишите нам: help@ispmanager.ru

Ваша команда ispmanager 🧡

#ispmanager #SSL #ДляКонечныхКлиентов #ДляПартнёров #OV #EV

🐦‍🔥ispmanager: Феникс — Система Перерождения Интерфейса

После 1,5 лет глубокой инженерной работы мы готовы представить «Феникс» — фундаментально новый интерфейс ispmanager. Это не редизайн, а полная архитектурная перестройка, нацеленная на сверхточность и максимальный контроль.

Что мы перестроили и оптимизировали:

🔹 Фундамент и порядок. Полностью ликвидировали накопленный техдолг. Сделали переход с сетки 5px на единую сетку 4px. Это устранило любые сложности с выравниванием и многократно упростило работу дизайнеров.

🔹 Доступность по WCAG. Исправили критические проблемы контрастности и доступности в старом интерфейсе. Мы гарантируем полное соответствие рекомендациям WCAG (Web Content Accessibility Guidelines) — панель стала удобной для каждого пользователя.

🔹 Адаптивность и масштабирование. Интерфейс теперь по-настоящему адаптивен. При увеличении масштаба со 100% до 200% не теряется ни один важный элемент или данные.

🔹 Полный апгрейд визуальной системы:
• Цветовая палитра: Глобальное обновление, ориентированное на визуальную чистоту и снижение нагрузки.
• Icon Kit: Полностью переработан и приведён к единому знаменателю в сетке 4px — это 450 единообразных, функциональных иконок.
• Новый набор компонентов: Интегрированы современные и высокопроизводительные элементы.
• Персонализация через OKLCH: Впервые реализовали персонализацию интерфейса через передовую цветовую модель OKLCH, предоставляя вам тонкий контроль над визуальным окружением.

🔹 Валидация и Онбординг. Новый интерфейс прошел тестирование среди нашего комьюнити. Для бесшовной адаптации мы спроектировали интуитивный онбординг.

Важный шаг: Контролируемый переход.
Мы понимаем, что изменения требуют адаптации. Поэтому после релиза мы даём возможность добровольно переключиться на новый интерфейс «Феникс». Вы сможете оценить все преимущества и, при необходимости, откатиться до старого интерфейса. Этот подход сохранится до тех пор, пока мы не соберем достаточно данных и не устраним все потенциальные баги. Ваш комфорт и контроль — наш приоритет.

---
🔗 Подробнее о предпосылках к изменениям: можете прочитать в этой статье
🔗 Детализированный обзор всех изменений: можете прочитать в этой статье
---

Оцените мощь обновления и возьмите управление в свои руки.

#ispmanager #Phoenix #UIUX #WCAG #OKLCH #UX #DevOps #Update

🚀 ispmanager: Итоги Q4 2025 и большие планы на Q1 2026

Новый год начинаем с мощного апдейта! Пока мы вовсю работаем над планами первого квартала, давайте зафиксируем профиты, которые уже доступны в панели по вашим запросам.

Что важного вышло в Q4 2025:
🔹 Центр управления WordPress: теперь плагины и темы всех сайтов видны прямо в панели. Мониторить и обновлять их можно без входа в админку каждого сайта.
🔹 LiteSpeed + CloudLinux: топовый стек для производительности и изоляции ресурсов теперь работает в связке.
🔹 MySQL Governor: контроль нагрузки на базы данных. Один «тяжелый» сайт больше не положит весь сервер.
🔹 Прозрачные бэкапы: добавили подробные логи ошибок резервного копирования. Если что-то пошло не так — вы сразу поймете, почему.

Что ждем в Q1 2026 (уже в работе!):
⚡️ Клонирование сайтов в один клик: создание тестовых окружений и дублирование проектов станет секундным делом.
🐧 Свежая ОС: готовим поддержку AlmaLinux 10.
🌐 Новая фича в релизе 6.136: при установке панели управления будет автоматически выдаваться доверенный Let's Encrypt сертификат.

Ваша обратная связь — наш главный компас. Есть идеи, что еще добавить? Пишите в комментариях! 👇

Более подробный обзор по ссылке https://www.ispmanager.ru/news/dajdzhest-ispmanager-itogi-4-kvartala-2025

#ispmanager #обновление #WordPress #CloudLinux #sysadmin #ITинфраструктура

🔥 Как эффективно бороться с DDoS-атаками?

Наш маркетолог провёл эксклюзивное интервью с экспертами GreyWeb, где мы обсудили самые актуальные методы защиты от киберугроз.

Узнайте:
🛡 Почему стандартные решения не всегда спасают
💡 Какие стратегии защиты работают лучше всего
📈 Как обеспечить бесперебойную работу ваших сервисов даже под натиском мощных атак

Не дайте DDoS-атакам вывести ваш бизнес из строя!

Читайте полное интервью и получайте практические рекомендации и чек-лист по ссылке: ➡️
https://www.ispmanager.ru/news/case-greyweb

📍ispmanager обновляет цены с 1 февраля 2026

Предупреждаем об изменении тарифов, чтобы вы могли заранее подготовиться. Наш подход не изменился: мы предлагаем надёжную многофункциональную панель управления сервером и хостингом по максимально конкурентной цене среди коммерческих аналогов. И наш масштаб меняется в большую сторону!

🔍 Что мы улучшили в 2025:
• Поддержка LiteSpeed
• Интеграция SpamExperts
• Создание сайта с установкой WordPress в один клик
• Улучшенное управление WordPress

💫 Что вас ждет нового в 2026:
• Мобильная версия продукта
• Поддержка AlmaLinux 10
• Новый и современный UI

... и много чего еще!

📈 Новые цены на лицензии (в месяц):
• Lite: 499 ₽ → 559 ₽
• Pro: 999 ₽ → 1119 ₽
• Host: 1599 ₽ → 1999 ₽
• Business: 1999 ₽ → 2399 ₽

⏰ Что важно знать:
— Новые цены начнут действовать с первого расчетного периода после 1 февраля 2026.
— До 31 января 2026 вы можете купить лицензии по текущей цене — это способ оптимизировать расходы.
— Пользователям ispmanager 4 или 5 доступен переход на ispmanager 6 по старой цене до 31 января. Напишите нам на help@ispmanager.com, чтобы организовать переход.

💬 Остались вопросы? Мы всегда на связи:
help@ispmanager.ru или в нашем сообществе.

ispmanager продолжает развиваться, чтобы оставаться надежной и конкурентной панелью, которую вы выбираете.

📢Голос админа важнее UX‑гипотез!

📋Ищем админов/DevOps/CTO с активной ПУ ispmanager для интервью (60–80 мин от 1 000 ₽/ч)

Добрый день! Ищем пользователей ispmanager на глубинное интервью по панели управления ispmanager.

👤Нам нужны: технически подкованные администраторы/DevOps/Team Lead/CTO/владельцы хостинга с активной платной лицензией ispmanager и реальными сайтами в эксплуатации. Мы будем спрашивать вас о вашем опыте работы с панелями управления сервером/сайтом и о любых замеченных вами проблемах или улучшениях.

🔬Критерии отбора:
Роль - CEO/CTO/DevOps/TeamLead/сис админы/владельцы веб-студий/небольшие хостинг провайдеры
Активная оплаченная панель ispmanager в использовании
Опыт работы с панелями управления ispmanager/Plesk/cPanel/DirectAdmin от 2-х лет

💵Вознаграждение:
от 1 000 рублей за интервью, оплата в тот же день

🚀Для того, чтобы записаться на интервью заполните анкету

🚀 Помоги ИССИ создать идеальный тариф! 🚀

Друзья, нам важен каждый из вас! 🙏 Мы с ИССИ хотим создать тариф, который идеально подойдет именно тебе! 🤩

👉 Пройди короткий опрос по ссылке: https://forms.yandex.ru/cloud/68f7433c4936393d90ee7d8d/ и расскажи о своих потребностях! Это займет всего пару минут! 😉

🎁 Специальный бонус для новых пользователей! 🎁

Зарегистрируй личный кабинет после прохождения опроса и получи промокод на 200 подарочных рублей! 🎉 Используй их для оплаты панели ispmanager!

Твоё мнение – это ключ к лучшему тарифу! 🔑 Не упусти свой шанс!

🎁 Бесплатное облачное хранилище для бэкапов от Beget в ispmanager!

Партнер ispmanager — облачная платформа Beget — дарит нашим пользователям 6 месяцев бесплатного облачного S3-хранилища для резервных копий:
- Подключаете хранилище в панели ispmanager.
- Настраиваете бэкапы один раз — дальше система работает сама.
- Копии хранятся в S3-хранилище и защищены от уязвимостей сервера.
- Место для хранения расширяется автоматически.


📅 Акция действует до 20 января 2026 года.
Если вы хотели протестировать хранение бэкапов в облаке, подключайте S3-хранилище Beget в ispmanager — это займет не больше 2 минут.

👉 Инструкция по подключению

Рады сообщить, что для «МСВСфера 9 Сервер редакция для хостинг-провайдеров» вышло обновление, предоставляющее поддержку технологии LiteSpeed для PHP.

По результатам тестов, mod_lsphp показал прирост производительности в 2,5 раза по сравнению с mod_fcgid.

Данный режим:

- позволяет добиться высокой производительности PHP;
- упрощает миграцию на ОС МСВСфера для клиентов, использующих CloudLinux.

Все, для кого важен данный режим работы PHP сайтов, могут обновить ОС МСВСфера и самостоятельно протестировать альфа-версию mod_lsphp.

Инструкция по установке и рекомендации по настройке:  https://www.ispmanager.ru/msvsphere-os

Лицензия для тестирования: https://www.ispmanager.ru/order?pricelist=55393&period=-100

Команда для установки ОС, поддерживающей mod_lsphp:
# yum update --enablerepo=hostingtesting

Команда для возврата к стабильной версии:
# yum update --enablerepo=hosting

Выход стабильной версии ожидается в первой половине октября 2025 года.

🚀 Новые возможности в ispmanager 🚀

Предлагаем короткий обзор недавних улучшений в ispmanager. Надеемся, работать с панелью станет удобнее!

✅ Прозрачный импорт данных

При запуске импорта из ispmanager в ispmanager, панель проверит сервер, предложит установить недостающее ПО и сформирует подробный журнал процесса импорта.

✅ Быстрое создание сайта на WordPress

Теперь, чтобы создать сайт на WordPress, не нужно задавать технические параметры сайта (например, версию и режим PHP). Панель сделает это автоматически, вам остаётся только выбрать тему и домен.

Инструкция, как создать сайт на WordPress без ручных настроек здесь.

Пробуйте новые функции и делитесь впечатлениями! Есть идеи, что добавить или улучшить? Напишите в сообщество или свяжитесь с нами через личный кабинет. Спасибо, что помогаете нам становиться лучше!

👋14 августа встречаемся на совместном вебинаре с hoster.by — покажем, как панель ispmanager работает в облаке и расскажем о новых фичах.

Что в программе?

- все о возможностях ispmanager в облаке hoster.by;
- проверенные советы по управлению веб-хостингом;
- что нового в ispmanager и что готовим к релизу.

Регистрируйтесь сейчас, подключайтесь 14 августа (ссылка придет на почту в день вебинара).

🗓 14 августа
🕛 12:00 по МСК
📍 Онлайн, в Webme
Участие бесплатное

Увидимся на вебинаре!