На почту приходит письмо от банка, оператора, поставщика услуг или делового партнёра. Отправитель сообщает о задолженности, скорой блокировке учётной записи или истечении срока действия пароля и просит срочно перейти по ссылке. Оформление знакомое, текст выглядит правдоподобно. Но прежде чем нажимать кнопку, стоит проверить, кто действительно отправил это сообщение.
Как только сервер получает публичный IP-адрес, его начинают проверять автоматические сканеры. Они ищут открытый SSH или RDP, доступные базы данных, типовые пароли и устаревшие службы. Это обычный массовый поиск слабо защищённых систем, а не обязательно атака именно на ваш сайт.
Бывает так, что письма с рабочей почты компании внезапно перестают доходить до адресатов. Еще вчера все работало безупречно, а сегодня сообщения молча оказываются в папке «Спам» или вообще исчезают по дороге. Хуже всего, когда из-за таких сбоев теряются важные счета на оплату, подтверждения заказов или сообщения от техподдержки.
После подключения хостинга большинство пользователей заходит в Plesk ради нескольких привычных действий: добавить домен, создать почтовый ящик, загрузить файлы или открыть базу данных. На этом знакомство с панелью часто заканчивается. Между тем в ней есть инструменты, которые могут заменить отдельный конструктор сайтов, упростить управление WordPress, установку SSL сертификата, перенос проекта и развертывание кода.
Клавиатура кажется настолько привычной, что ее легко воспринимать как постоянную часть компьютера. Мы вводим с нее пароли, пишем письма, работаем с сайтами, управляем сервером через терминал, оформляем заказы в интернет-магазине. Она точная, быстрая и понятная. Но это не значит, что именно клавиатура всегда будет главным способом ввода текста.
Сайт часто нужен раньше, чем появляется бюджет на дизайнера, разработчика и техническую поддержку. Есть услуга, курс, портфолио, небольшой магазин или идея, которую нужно быстро показать людям. В такой ситуации не обязательно сразу запускать большой проект. Сначала достаточно рабочей версии: страницы, где понятно, что вы предлагаете, кому это нужно и как с вами связаться.
Когда видишь два почти одинаковых адреса в строке браузера – один с www в начале, а другой без – кажется, что это просто косметические вариации. На практике обычно так и есть, но с технической точки зрения перед нами вообще не одинаковые сущности.
Иногда сайт начинает вести себя так, будто на него идет сильная DDoS-атака: страницы открываются медленно, API отвечает с задержкой, в логах появляются ошибки 502 или 503, а процессы веб-сервера резко потребляют больше памяти. Но при этом нет огромного потока запросов, канал не забит, а нагрузка может идти от небольшого количества соединений. Так работает HTTP/2 Bomb. Это DoS-атака на HTTP/2 – протокол, через который сайт или приложение обменивается данными с сервером. Атакующий отправляет сравнительно небольшой объем данных, но заставляет сервер тратить значительно больше памяти на их обработку. В результате веб-сервер или прокси может зависнуть, начать использовать диск вместо оперативной памяти, перезапустить процессы или перестать нормально обслуживать обычных пользователей.
Бывают ситуации, когда простой проверки «свободен домен или нет» уже мало. Например, сайт внезапно лёг после смены DNS, домен не хочет переноситься к другому регистратору, срок делегирования подходит к концу или нужно срочно выяснить, кто вообще обслуживает это имя. Обычно в таких случаях открывают Whois, рассчитывая увидеть базовые вещи: дату создания, регистратора, DNS-серверы и текущие статусы, но Whois часто разочаровывает. Данные отображаются хаотично, формат зависит от конкретной доменной зоны, а часть информации вообще закрыта. В итоге выдача превращается в сплошной массив технического текста, в котором пользователю без опыта сложно быстро найти нужную строку. Да и для сервисов автоматизации такой недостаток стандартов давно стал головной болью.
