Lipiec 2019

02.08.2019

Lipiec 2019 to mnóstwo aktualizacji, w tym aktualizacji bezpieczeństwa, intuicyjne moduły DirectAdmin oraz możliwość uzyskania umowy o powierzenie przetwarzania danych osobowych także dla serwerów VPS.

Aktualizacja modułów DirectAdmin

Moduły panelu DirectAdmin naszego autorstwa zostały przepisane praktycznie od zera. W nowej wersji są znacznie uproszczone i bardziej intuicyjne.

Moduły pozwalają na:

  • bezpieczne zarządzanie dostępem do powłoki SSH
  • zmianę katalogu domeny
  • blokadę krajów
  • wyłączenie blokowania poczty od nadawców znajdujących się na czarnych listach
  • zarządzenie regułami mod_security
  • szybką rejestrację i konfigurację domeny w CloudFlare

Umowa powierzenia przetwarzania danych także dla serwerów VPS

Od 27 lipca 2019 roku umowy powierzenia przetwarzania danych są dostępne także dla serwerów VPS! Dane osobowe można więc przetwarzać także w wydajnym środowisku utrzymywanym w chmurze. Opcja jest dostępna dla wszystkich serwerów VPS niezależnie od ceny oraz długości okresu rozliczeniowego.

Przypominamy, że od maja bieżącego roku oferta VPS została zaktualizowana.

PHP

PHP 7.2 i 7.3 zostało zaktualizowane do najnowszych wersji. Aktualizacje tym razem nie zawierały błędów bezpieczeństwa a jedynie poprawki drobnych błędów. Nowe wersje są dostępne dla wszystkich serwerów wirtualnych, zarówno dla obsługi witryn internetowych jak i zadań CRON oraz z poziomu SSH.

W tym miesiącu PHP 7.1 nie otrzymało comiesięcznej aktualizacji.

Nghttp2

Biblioteka do obsługi protokołu HTTP/2 została zaktualizowana do najnowszej wersji. Podobnie jak w przypadku PHP, aktualizacja nie zawierała poprawek bezpieczeństwa a jedynie poprawki błędów.

Freetype

Popularna biblioteka do przetwarzania czcionek na obraz została zaktualizowana. Wydanie zawiera poprawki drobnych błędów i nie wpływa na działanie stron internetowych.

Dovecot

Serwer poczty przychodzącej IMAP i POP3 został w tym miesiącu zaktualizowany aż dwukrotnie. Pierwsza aktualizacja zawierała nowe drobne funkcjonalności oraz poprawki błędów, natomiast najnowsze wydanie to jedynie poprawki drobnych błędów. Zmiany nie będą odczuwalne dla naszych klientów, odbiór poczty odbywać się będzie bez zmian.

Exim

Serwer poczty wychodzącej SMTP uzyskał poprawkę bezpieczeństwa. Luka CVE-2019-13917 umożliwiała nieautoryzowany dostęp do systemu z uprawnieniami użytkownika root. Nasz system jednak nie był podatny na tego typu ataki, ponieważ wymagają one wkompilowanego w Exim modułu sort z którego nie korzystamy.

Curl

Wydano aż dwie wersje tej fantastycznej biblioteki do pobierania plików za pomocą wielu protokołów, w tym HTTP, HTTPS i FTP. Aktualizacje zawierają liczne poprawki drobnych błędów, jednak nie wpływają w żadnym stopniu na jej działanie.

Let's Encrypt

Skrypt do aktualizacji bezpłatnych certyfikatów Let's Encrypt doczekał się również swojej aktualizacji. Zostały poprawione drobne błędy oraz wprowadzone pewne usprawnienia.

DirectAdmin + tłumaczenie

Aż trzy aktualizacje panelu DirectAdmin miały miejsce w lipcu. Zawierały drobne usprawnienia oraz liczne poprawki błędów w tym poprawki błędów bezpieczeństwa. Panel DirectAdmin przechodzi w ostatnim czasie dużą reinkarnację, przy czym zachowana jest zgodność wsteczna.

Zaktualizowano także tłumaczenie panelu do najnowszej wersji. Z tej okazji chcielibyśmy podziękować autorowi tłumaczenia.

Raport zapory WWW

Zapora WWW zablokowała w ubiegłym miesiącu:

  • 631000 ataków typu brute-force na witryny oparte o system WordPress
  • 5599 ataków typu brute-force na witryny oparte o system Joomla
  • 6706 ataków typu SQL injection
  • 7474 ataki typu Cross Site Scripting
  • 11616 prób publikacji spamu
  • 114 próby infekcji stron WWW przy wykorzystaniu luk bezpieczeństwa w systemach zarządzania treścią

Raport systemu antyspamowego

System antyspamowy przeskanował 64891 wiadomości, z czego 33621 zostało zakwalifikowanych jako spam. 31270 połączeń z serwerów umieszczonych na czarnych listach nadawców spamu zostało zablokowanych na poziomie serwera SMTP.

Kategoria:    Raporty
Skomentuj
Uwaga! Komentarze na naszym blogu są ściśle moderowane.
Pole obowiązkowe. Pole obowiązkowe.