IHC хостинг


Гео и язык канала: Россия, Русский
Категория: Технологии


Интернет Хостинг Центр ihc.ru
Хостинг, VPS, выделенные серверы в России

Связанные каналы  |  Похожие каналы

Гео и язык канала
Россия, Русский
Категория
Технологии
Статистика
Фильтр публикаций


кому нужен confluence, когда есть чертоги разума 🙄


Эх, вот бы нам всем тоже по маку 😀

У каждого устройства есть свой «сетевой паспорт». Когда компьютер, смартфон или другое устройство подключается к сети, в дело вступает не только знакомый всем IP, но и MAC-адрес. Он помогает устройствам находить друг друга и обмениваться данными внутри локальной сети.

В новой короткой статье разбираемся, что скрывается за набором букв и цифр в MAC-адресе, зачем он нужен, может ли меняться и главное — чем MAC отличается от IP.


За 24 зайцами погонишься — весь бюджет потеряешь 🫢

SEO, соцсети, блогеры, рассылки, наружная реклама, мероприятия, маркетплейсы — каналов продвижения сегодня столько, что выбрать среди них бывает сложнее, чем запустить саму рекламу.

Собрали большой гид по 24 онлайн- и офлайн-инструментам: где искать свою аудиторию, на что ориентироваться при выборе каналов и как понять, какие из них действительно приносят результат.

Заодно разбираемся, что сейчас набирает популярность и каких ошибок лучше избегать при распределении маркетингового бюджета.


Переменных требуют наши приложения 😅

Когда приложение запускается на сервере, ему нужно откуда-то получать настройки: адрес базы данных, API-ключи, токены, режим работы и другие параметры. Хранить всё это прямо в коде — не самая удачная идея.

Для таких данных используют переменные окружения — они позволяют отделить настройки от самого приложения и менять их без редактирования исходного кода.

В новой статье — небольшой ликбез по теме.


🚨 Критическая уязвимость в WordPress: требуется срочное обновление

22 сентября 2026 года команда безопасности WordPress выпустила экстренный релиз 7.1.2, закрывающий критическую уязвимость CVE-2026-87902 (CVSS 9.2).

Суть проблемы: неавторизованный злоумышленник может через параметр pagename заставить ядро WordPress подключить произвольный PHP-файл за пределами директории активной темы. При определённых настройках сервера и темы это приводит к удалённому выполнению кода (RCE) и полному захвату сайта.

Кого затрагивает: все версии WordPress до 7.1.1 включительно. Уязвимость существует с версии 4.7.

Что делать:

Немедленно обновите WordPress до версии 7.1.2 или установите последний security-патч для вашей ветки (исправления бэкпортированы вплоть до 4.7.37).

Ссылки:
* Официальный анонс WordPress 7.1.2 https://wordpress.org/news/2026/09/wordpress-7-1-2-release/
* Security Advisory GHSA-7hp8-65ch-5whp https://github.com/WordPress/wordpress-develop/security/advisories/GHSA-7hp8-65ch-5whp
* Разбор CVE-2026-87902 https://github.com/abraxas/CVE-2026-87902


Кто владеет информацией, тот применяет data-driven 👌

Интуиция и опыт важны, но цифры умеют вовремя показать, что всё идёт совсем не по плану. Именно на этом строится data-driven подход — решения принимаются не на ощущениях, а на основе реальных данных и результатов экспериментов.

В новой статье разбираемся, как работает data-driven, какие данные и метрики для него используют, где этот подход применяется и как внедрить его в работу компании.


Маленькая да удаленькая 🤩

Хороший интерфейс не просто показывает информацию — он постоянно подсказывает пользователю, что происходит. Кнопка слегка меняется после нажатия, переключатель плавно двигается, а успешное действие сопровождается небольшой анимацией.

Такие детали называют микроанимациями. В новой статье коротко разбираемся, зачем они нужны интерфейсам, какими бывают и как использовать их так, чтобы они помогали пользователю, а не раздражали.


VPS на максималках: CPU до 5 ГГц 👍

Для игровых серверов, нагруженных сайтов на 1С-Битрикс и других проектов, где важна производительность процессора, в ИХЦ доступны VPS/VDS на Intel Xeon с частотой до 5 ГГц.

Можно выбрать одну из пяти конфигураций — от 1 до 8 CPU, от 2 до 16 ГБ DDR4 и от 30 до 240 ГБ дискового пространства.

Во все тарифы входят:

⚡️ порт 1000 Мбит/с
⚡️ безлимитный трафик
⚡️ защита от DDoS
⚡️ популярные Linux-дистрибутивы или установка своей ОС из образа
⚡️ для тарифов CPU/1 – CPU/4 доступен тестовый период на 3 дня

Стоимость начинается от 920 ₽ в месяц, а при оплате за год — от 767 ₽ в месяц.

Если вашему проекту важны не только ядра, но и скорость каждого из них — выбирайте наши самые шустрые VPS 💯


Договор дороже денег 👌

Вы когда-нибудь задумывались, что клик по кнопке «Оплатить» или галочка при оформлении заказа равносильны подписи полноценного бумажного договора?

Для владельца сайта оферта — это главный инструмент защиты от спорных возвратов, клиентских претензий и багов с ценами.

В новой статье разбираем, как работает оферта простыми словами, что в ней обязательно должно быть и как правильно её составить.


«Сделано в Claude»©️

Тексты, созданные Claude, скоро смогут оставлять после себя незаметный след. Anthropic внедряет систему невидимой маркировки AI-контента, которую нельзя увидеть при обычном чтении.

📱 В статье объясняем, как будет работать такой водяной знак, какие тексты получат маркировку, можно ли её обнаружить самостоятельно и получится ли от неё избавиться.


Что помогает определить источник трафика?
Опрос
  •   UTM-метки
  •   DNS-записи
  •   SSL-сертификат
  •   Файл sitemap.xml
34 голосов


Два уникальных пользователя открыли по три страницы сайта. Сколько просмотров будет зафиксировано?
Опрос
  •   2
  •   3
  •   6
  •   Зависит от источника трафика
33 голосов


Пользователь перешёл на сайт по ссылке, размещенной на другом сайте. Какой это трафик?
Опрос
  •   Органический
  •   Реферальный
  •   Платный
  •   Прямой
34 голосов


Какой трафик называют органическим?
Опрос
  •   Переходы из неоплачиваемой поисковой выдачи
  •   Переходы по рекламным объявлениям
  •   Переходы из социальных сетей
  •   Любые прямые заходы на сайт
35 голосов


Снова четверг, а значит, время викторины! 👋

Это займет не больше минуты, зато сможете проверить свои знания о веб-трафике и порадоваться, что шарите 😎

В общем, поехали👇


Юра, мы всё закешировали 😅

Долгое время Cloudflare остается дефолтным выбором для владельцев сайтов: подключаешься за пару кликов — и сразу закрываешь вопросы с защитой, скоростью и DNS.

Сервис стал одним из самых популярных посредников между сайтом и его посетителями, объединяя сразу несколько важных инструментов для скорости и безопасности. Но незаменим ли он?

В новой статье рассказываем, как работает Cloudflare, зачем его подключают к сайтам и какими инструментами его можно заменить, если вдруг понадобится.


⚠️ Критическая уязвимость в MIKROTIK ROUTEROS - СРОЧНО ОБНОВИТЕ!

Команда CERT Polska выявила шесть уязвимостей в MikroTik RouterOS, две из которых уже активно используются злоумышленниками для полного захвата устройств через SSH без авторизации. Комбинация этих уязвимостей получила название MikroTrick.

Что происходит прямо сейчас:

Атакующие сканируют интернет в поисках устройств с открытым SSH-доступом и захватывают полный контроль над роутерами. Подтверждённые атаки ведутся с IP-адресов:
- 82.192.72.4 (с как минимум 2 сентября)
- 103.102.31.18

Критические CVE:

CVE-2026-67276: Обход аутентификации SSH - подмена публичного ключа (CVSS 9.2)
CVE-2026-86060: Эскалация привилегий через специально сформированное имя пользователя (CVSS 9.2)
CVE-2026-67277: Утечка памяти ядра и DoS через bandwidth-test (CVSS 8.8)

Что делать СЕЙЧАС:

1. Обновите RouterOS до защищённых версий:
- 7.25beta3
- 7.24.2
- 7.23.4
- 6.49.21

2. Проверьте признаки компрометации:
- Выполните /system/device-mode/print - проверьте значение flagged
- Просмотрите логи на наличие записи: "login failure for user -2 from via ssh user added by ssh:-2@"
- Проверьте конфигурацию на наличие неизвестных пользователей (особенно ops), скриптов, задач планировщика, прокси и туннелей

3. Если обновление невозможно:
- Отключите SSH, WWW/WWW-SSL и bandwidth-test из публичных сетей
- Не инициируйте TLS-соединения и не используйте встроенные SSH-клиенты с незащищённых устройств

4. Если обнаружены признаки взлома:
- Изолируйте устройство от сети
- Сохраните логи и конфигурацию (инструкция в статье CERT)
- Сбросьте до заводских настроек
- Настройте заново из проверенного бэкапа (НЕ используйте старую конфигурацию!)
- Смените все пароли и ключи

Источники:
- Полный отчёт CERT Polska: https://cert.pl/posts/2026/09/podatnosci-w-mikrotik-routeros-aktywnie-wykorzystywane/
- Бюллетень безопасности MikroTik: https://mikrotik.com/supportsec/september-2026-vulnerability/

Если у вас есть клиенты или оборудование на MikroTik - немедленно проверьте и обновите! Промедление может стоить безопасности всей инфраструктуры.


Что такое осень? Это трафик 🤩

Да-да, третий класс, вторая четверть. Мы знаем, что для многих из вас эта тема кажется очевидной. Но каждый когда-то начинал с нуля и задавался вопросом, откуда вообще берутся люди на сайте и чем органика отличается от рефералки.

Эта статья — базовый ликбез для новичков, заказчиков или тех, кто хочет навести порядок в терминологии. При желании можете добавить в комментах, что считаете важным по теме👇


Автоматическая выдача технических доменов для VPS в IHC 🥳

Мы упростили первичный доступ к серверам: к каждому новому VPS теперь сразу привязывается адрес формата:

your-vps.ihchost.rocks


Он отобразится в вашем личном кабинете сразу после старта услуги. Вы можете использовать это имя вместо привычных цифр IP-адреса, чтобы, к примеру, быстро подключаться к серверу через SSH.

Маршрутизация, DNS-записи и системный hostname настраиваются полностью на нашей стороне в момент создания сервера — вам не нужно тратить время на ручной конфиг 🫡


ℹ️ Ситуация с доменами и ЕСИА без изменений: новые правила регистрации и перечень регистраторов не утверждены. Регистраторы не имеют доступ в ЕСИА, хотя закон обязывает иметь его.
Сейчас продление и регистрация работают без идентификации. КЦ хранит молчание.

661 2 11 2 10
Показано 20 последних публикаций.