Beget Official

В маркетплейсе готовых решений для VPS теперь доступна NocoDB – no-code платформа с открытым исходным кодом, которая позволяет работать с базами данных через удобный интерфейс без программирования.

С помощью NocoDB вы можете:

🔷 создавать различные представления данных – Kanban-доски, формы обратной связи, галереи, списки, календари и диаграммы Ганта;
🔷 работать над данными в команде и управлять доступом к ним – на уровне рабочей области, баз данных, таблиц, полей и записей;
🔷 импортировать данные из популярных форматов (CSV, Excel) или подключить существующие базы данных – MySQL, PostgreSQL, SQLite и др.;
🔷 автоматизировать рабочие процессы – через настройку вебхуков и скриптов.

Интерфейс NocoDB максимально приближен к работе с электронными таблицами и при этом использует возможности полноценных СУБД. Таким образом, можно работать с данными без написания SQL-запросов и сложного администрирования, сохраняя полный контроль над инфраструктурой.

Развернуть готовый и настроенный сервер с NocoDB можно уже сейчас.

➡️ Попробовать NocoDB

С удовольствием ответим на любые ваши вопросы.

#NocoDB #управление_данными #автоматизация #готовое_решение #Beget #VPS

Бывают ситуации, когда базовых возможностей Kubernetes уже недостаточно – например, нужно подключить мониторинг, организовать хранение данных, добавить сетевые плагины и управление сертификатами.

Для этих и других задач могут пригодиться аддоны – готовые компоненты, которые избавляют от ручной настройки сервисов, помогая ускорить развертывание и сопровождение кластера.

Уже сейчас вы можете подключить K8s у нас и использовать такие аддоны:

🔹 Cilium – CNI-плагин, который обеспечивает сетевое взаимодействие между подами, сервисами и внешним трафиком, а также сетевую безопасность;
🔹 CoreDNS – позволяет сервисам находить друг друга по DNS-именам внутри кластера;
🔹 Konnectivity-agent – обеспечивает защищенный канал связи между worker-нодами и control plane;
🔹 Cert-manager – автоматически выпускает и продлевает TLS-сертификаты;
🔹 Cert-manager CSI Driver – передает сертификаты в приложения через Kubernetes Volume;
🔹 Kube-state-metrics – экспортирует данные о состоянии объектов Kubernetes;
🔹 Metrics Server – собирает метрики использования CPU и памяти;
🔹 Prometheus Node Exporter – экспортирует системные метрики нод: CPU, память, диск и сеть;
🔹 Prometheus Process Exporter – собирает метрики отдельных процессов на узлах;
🔹 Trust Manager – централизованно управляет доверенными сертификатами в кластере;
🔹 VictoriaMetrics Operator – разворачивает и управляет VictoriaMetrics в K8s.

Мы планируем регулярно расширять каталог аддонов – и уже на прошлой неделе добавили в Kubernetes еще два:

1️⃣ Kyverno – автоматизирует применение политик безопасности и помогает поддерживать единые требования ко всем приложениям и ресурсам Kubernetes;
2️⃣ Envoy Gateway – упрощает публикацию сервисов и гибкое управление входящим трафиком, маршрутами и TLS через современный стандарт Gateway API.

Мы продолжаем развивать Kubernetes и хотим учесть ваше мнение: пожалуйста, пройдите опрос ниже, выбрав аддоны, которые могут быть полезны для ваших задач, а если нужного варианта нет – расскажите о нем в комментариях.

Ваше мнение поможет нам сделать Kubernetes удобнее.

#Kubernetes #K8s #аддоны #инфраструктура #облако #Beget #BegetCloud #опрос

В маркетплейсе готовых решений для VPS теперь доступен Hermes Agent – открытый автономный AI-агент, который работает на сервере, выполняет задачи в терминале, учится на результатах своей работы и становится эффективнее с каждым запуском.

В отличие от плагинов для IDE, это полноценная система с собственным терминалом, файловой системой, доступом в интернет и механизмом памяти.

Hermes Agent может:

🔶 выполнять код и команды;
🔶 собирать и анализировать данные;
🔶 искать информацию в сети;
🔶 планировать задачи по расписанию;
🔶 делегировать работу субагентам.

А еще Hermes Agent – это:

🟠 возможность работать с любым OpenAI-совместимым LLM-провайдером – вы сами выбираете, какую модель использовать;
🟠 удобное управление – через встроенный веб-дашборд, где есть чат с агентом прямо в браузере, история и полнотекстовый поиск по сессиям;
🟠 более 40 встроенных инструментов – веб-поиск, работа с файлами, компьютерное зрение, генерация изображений и синтез речи;
🟠 библиотека из 150+ готовых навыков с возможностью автоматически создавать новые;
🟠 встроенный планировщик задач с доставкой результатов в любой мессенджер;
🟠 система памяти с профилями пользователей и возможность подключать внешние инструменты через MCP.

Hermes Agent уже настроен и доступен к развертыванию.

👉 Развернуть VPS с Hermes Agent

Также мы подготовили статью о том, для каких задач может пригодиться этот агент, как его установить и использовать.

Обратите внимание: Hermes Agent – автономный агент, который может выполнять команды в терминале вашего сервера, работать с файлами и обращаться в интернет, поэтому мы рекомендуем выдавать ему доступ к внешним сервисам (API-ключи, токены мессенджеров) только по мере необходимости и использовать изолированные окружения для задач, где важна безопасность.

С радостью ответим на любые ваши вопросы.

#HermesAgent #VPS #AI #автоматизация #ИИ #готовое_решение #Beget #BegetCloud

Связка из двух уязвимостей (CVE-2026-63030 / CVE-2026-60137) позволяет злоумышленнику без авторизации выполнить произвольный код на сайте, создать пользователя с правами администратора и загрузить веб-шелл. Плагины и особая конфигурация для эксплуатации не нужны – уязвима установка WordPress из коробки.

Затронутые версии:

- полная цепочка RCE: WordPress 6.9.0–6.9.4 и 7.0.0–7.0.1
- только SQL-инъекция: WordPress 6.8.0–6.8.5

Исправлено в 6.8.6, 6.9.5 и 7.0.2 (вышли 17 июля).

⚠️ Обратите внимание! Публичный PoC появился в течение суток после раскрытия, массовая эксплуатация началась примерно через 48 часов. 21 июля обе CVE добавлены в каталог активно эксплуатируемых уязвимостей CISA. Обновление закрывает вход, но не удаляет бэкдор, установленный до патча.

Что делать прямо сейчас
1️⃣ Обновите WordPress

Консоль → Обновления. WordPress включил принудительные автообновления, но не считайте, что они точно применились – проверьте версию вручную. Проверить сайт можно на wp2shell.com.

2️⃣ Проверьте список администраторов

Первый признак взлома – не веб-шелл, а лишний администратор. Атака часто срывается на середине, а процедура зачистки у злоумышленника отрабатывает только при полном успехе – поэтому созданная учетная запись остается. Встречались логины вида wpsvc_, wp2_, w2s_, а также адреса почты на сторонних доменах. Незнакомый администратор без единого вредоносного файла на диске – не ложное срабатывание.

3️⃣ Проверьте файлы и логи

- неизвестные плагины в wp-content/plugins/, особенно каталоги с префиксом fun-proof-
- PHP-файлы в случайных путях внутри wp-content/, не относящиеся ни к одному установленному плагину
- в логах доступа: ответы HTTP 207 от /wp-json/batch/v1, часто с тройными слешами в пути
- User-Agent со строками wp2shell или rezwp2shell (признак слабый, легко подделывается)

Если нашли следы взлома
📍 Восстановитесь из резервной копии
Если есть бэкап за дату, когда сайт заведомо не был заражен, – это самый надежный вариант. Восстановитесь из него, а затем сразу обновите ядро и все компоненты. Копия, снятая уже со взломанного сайта, содержит учетную запись злоумышленника – восстановление из нее заново заражает сайт, поэтому ориентируйтесь на дату до 17 июля или до первых подозрительных записей в логах.

📍 Удалите вредоносные файлы и лишних администраторов, проверьте задачи cron/wp-cron и измененные файлы ядра, тем и mu-plugins.

📍 Смените пароли и ключи. SQL-инъекция позволяет вычитать хеши паролей из wp_users, поэтому сброс нужен для всех учетных записей – плюс ротация API-ключей и соль-ключей в wp-config.php. Отдельно – пароли от БД, FTP и панели управления.

#уязвимость #WordPress #IT #Beget #BegetCloud

Чтобы увеличить скорость загрузки сайта, может быть полезно подключить CDN.

Это распределенная сеть серверов, которая хранит копии вашего контента и доставляет их пользователям из ближайшей точки, что положительно влияет на скорость загрузки и улучшает ранжирование сайтов в поисковиках.

Серверы CDN Beget расположены в 207+ дата-центрах на 5 континентах, обеспечивая быструю загрузку сайтов в России и по всему миру.

Каким проектам CDN необходим в первую очередь – разбираем на карточках, а подключить решение в пару кликов можно прямо в панели управления.

С радостью ответим на любые ваши вопросы.

#CDN #ускорение_сайта #инфраструктура #серверы #Beget #BegetCloud

Мы добавили возможность подтверждать домены .ru, .рф и .su через Госуслуги прямо в панели управления.

Это важно, поскольку с 1 сентября 2026 года вступает в силу Федеральный закон от 29.12.2025 № 569-ФЗ – и операции с доменами в зонах .ru, .рф и .su станут возможны только после того, как администратор домена подтвердил свою личность через Госуслуги (ЕСИА).

Без подтверждения домена сам домен и сайт продолжат работать, но его продление и любые другие операции (смена администратора, передача другому регистратору и т. п.) будут заблокированы до прохождения процедуры подтверждения администратора.

Возможность подтвердить домен через Госуслуги доступна на вкладке “Администраторы” раздела “Домены и поддомены” – сделать это можно двумя способами:

🔵 войти в Госуслуги самому;
🔵 отправить отдельную ссылку владельцу домена.

Также для вашего удобства мы подготовили подробное руководство о том, как подтвердить домен через Госуслуги, где мы по шагам разбираем, что нужно сделать, какие могут быть сложности и как их преодолеть.

👉🏻 Подтвердить домен через Госуслуги

Обратите внимание: В данный момент привязать домен через Госуслуги могут только физические лица, для юридических лиц эта возможность станет доступна позже – следите за обновлениями.

Готовы ответить на любые ваши вопросы.

#домены #госуслуги #инфраструктура #администрирование #Beget #BegetCloud

Пока команда развивает продукт, часть рутинных операций в PostgreSQL может выполняться автоматически.

В этом помогают триггеры – они позволяют поддерживать целостность данных, снизить риск ошибок и упростить поддержку проекта.

На карточках разбираем, что такое триггеры PostgreSQL, какие они бывают и для чего могут быть полезны, а в базе знаний вы найдете базовый синтаксис и пример использования триггера для автоматического ведения истории изменений данных.

Желаем приятного чтения!

С радостью пообщаемся в комментариях и ответим на все ваши вопросы.

#PostgreSQL #триггеры #SQL #администрирование #автоматизация #база_знаний #Beget #BegetCloud

Стартуем серию материалов о том, как устроены дата-центры, где мы размещаем оборудование.

Сегодня разберем, как работают системы охлаждения серверов.

Мы подготовили статью, где совместно с нашими партнерами из дата-центров “Миран”, “РТК-ЦОД” и NLS рассказываем:

🟣 какие устройства для охлаждения позволяют поддерживать оптимальную температуру;
🟣 для чего нужны системы с холодными и горячими коридорами;
🟣 какая температура оптимальна для серверного зала;
🟣 как контролируются воздушные потоки в серверных стойках.

Желаем приятного чтения!

С удовольствием ответим на все ваши вопросы об охлаждении серверов и будем рады пожеланиям для будущих материалов о работе дата-центров.

#серверы #охлаждение #ДЦ #хостинг #инфраструктура #IT #облачные_решения #Beget #BegetCloud

Уязвимость позволяет злоумышленникам без авторизации удалять произвольные файлы на сайте, записывать данные за пределы папки шаблона и подменять настройки шаблона, что в конечном итоге приводит к внедрению и выполнению вредоносного кода. Затронуты сайты, на которых установлен фреймворк Helix 3 версии ниже 3.1.1.

Мы уже приняли меры: у всех сайтов, где обнаружен уязвимый плагин, мы временно изменили конфигурацию nginx и ограничили доступ к уязвимому обработчику. Изменения применены для виртуального хостинга и для выделенных серверов под нашим администрированием — VPS-серверы он не затрагивает.

⚠️ Обратите внимание! Это лишь усложняет эксплуатацию, но не устраняет уязвимость, а также может нарушить работу самого шаблона – часть функций перестанет отвечать.

📩 Владельцам всех сайтов, на которые мы установили ограничение, мы отправили письмо. Если письмо пришло – значит, на вашем сайте есть уязвимый плагин, и нужно обновиться (а затем написать в поддержку, чтобы сняли ограничения).

Что делать прямо сейчас:

1️⃣ Обновите Helix 3 до последней версии
Перейдите в Расширения → Управление → Обновления, очистите кэш и установите версию не ниже 3.1.1. Если обновление не отображается, скачайте актуальный шаблон Helix 3 с официального сайта разработчика (JoomShaper) и установите через Расширения → Управление → Установить.

2️⃣ Напишите в поддержку для снятия ограничений
После обновления плагина изменения в nginx больше не нужны. Обратитесь в поддержку через панель управления и попросите удалить внесенные ограничения – после этого сайт заработает в полном объеме.

3️⃣ Проверьте директории templates и images
Проверьте папку вашего шаблона на измененные файлы настроек (.json), а директорию images и ее поддиректории – на наличие подозрительных файлов с расширениями .php, .phtml, а также файлов с подозрительными названиями. Убедитесь, что на месте файлы защиты (index.html, .htaccess).

В случае обнаружения подозрительной активности:

📍 Устраните последствия эксплуатации уязвимости

- удалите вредоносные файлы
- восстановите удаленные или подмененные файлы шаблона и защиты

📍 Смените пароли:

- администратора Joomla
- пользователей Joomla
- от базы данных сайта

📍 Проведите аудит системы – проверьте:

- список администраторов
- статьи и шаблоны на внедренный код

💾 Если есть резервная копия

Если у вас есть бэкап до инцидента – лучше восстановиться из него и затем обновить все компоненты.

#уязвимость #Joomla #плагин_Helix_3 #it #Beget #BegetCloud

У виртуального сервера не всегда должен быть публичный IP – поэтому в нашей инфраструктуре IPv4 доступен опционально: можно развернуть сервер с доступом в интернет или оставить его внутри приватной сети.

Такой IP можно подключить отдельно от сервера – чтобы гибко управлять сетевыми настройками: закреплять стабильный адрес, быстро переносить его между серверами или настраивать безопасное взаимодействие внутри приватной сети.

Мы подготовили статью, где разобрали:

❇️ чем полезен такой адрес, для каких задач нужен;
❇️ сколько стоит услуга и какие действуют лимиты;
❇️ как прикрепить, перенести и отключить адрес в панели управления.

Желаем приятного чтения и с радостью ответим на любые ваши вопросы.

#IP #серверы #инфраструктура #облако #сети #VPS #Beget #BegetCloud

Каждый новый сервис в инфраструктуре делает проект удобнее, но одновременно увеличивает количество точек входа.

Ведь чем больше панелей, дашбордов, хранилищ данных и т. п., тем сложнее защита от нежелательного трафика: к примеру, одни сервисы могут не поддерживать ограничение доступа как таковое, а другие – не поддерживать двухфакторную авторизацию.

В таком случае для контроля доступа и защиты эндпоинтов может быть удобно настроить единую авторизацию для нескольких приложений.

Это можно сделать с помощью Authelia – open-source сервера OAuth-аутентификации и авторизации с 2FA и SSO, который поддерживает интеграцию с популярными реверс-прокси: Caddy, Nginx, Traefik, HAProxy и др.

Мы подготовили статью, где в деталях разбираем, как установить Authelia и подключить ее в качестве сервиса авторизации в Nextcloud.

Этот материал будет полезен, если вы планируете:

🔹 повысить безопасность доступа к корпоративным данным и файлам;
🔹 внедрить единую точку авторизации и упрощения управления пользователями;
🔹 выстроить self-hosted инфраструктуру с централизованной двухфакторной аутентификацией и контролем над доступом без зависимости от внешних провайдеров.

Желаем приятного чтения!

С удовольствием пообщаемся в комментариях и ответим на любые ваши вопросы.

#Authelia #безопасность #аутентификация #авторизация #база_знаний #Beget #BegetCloud

В маркетплейсе готовых решений для VPS теперь доступна Coolify – платформа для развертывания приложений, баз данных и сервисов, которая позволяет управлять инфраструктурой на собственном сервере.

Coolify берет на себя всю рутину – деплоит проекты прямо из Git, управляет базами данных, настраивает SSL и мониторинг, а также автоматически создает резервные копии с выгрузкой в S3, а благодаря API типовые задачи легко делегировать ИИ-агентам.

При этом, в отличие от проприетарных решений (Vercel, Heroku, Railway и др.), Coolify – открытая self-hosted платформа: ее можно развернуть на собственном сервере и платить лишь за ресурсы VPS, получая весь функционал из коробки.

С помощью Coolify вы можете:

🟣 разворачивать приложения в пару кликов – напрямую из GitHub, GitLab, Bitbucket или Gitea;
🟣 устанавливать базы данных – PostgreSQL, MySQL, MariaDB, MongoDB, Redis, ClickHouse и др.;
🟣 запускать готовые сервисы из библиотеки шаблонов и удобно управлять ими из единой панели.

Coolify уже настроена и доступна к развертыванию и прямо на странице этого готового решения вы найдете подробную инструкцию по установке и началу работы.

🟪 Развернуть виртуальный сервер с Coolify 🟪

С радостью ответим на любые ваши вопросы.

#Coolify #развертывание #деплой #готовое_решение #Beget #VPS