​​Контроль над инфраструктурой FreeNode передан корпорации зла. Люди покидают сеть🤨

FreeNode — самая популярная сеть IRC-чатов в мире, существующая с 1994 года и активно используется для обсуждения коллегиальных проектов. FreeNode, управляется командой добровольцев-операторов с использованием серверов, предоставленных спонсорами.

Еще в 2017 году а было объявлено, что FreeNode была продана компании London Trust Media, ведущей бизнес как Private Internet Access. Персонал FreeNode был не особо доволен, но заверил, что Private Internet Access не будет иметь никакого оперативного влияния. И по началу это действительно было так...

Однако теперь в начале 2021 года все изменилось. Во первых без предупреждения сотрудников на сайте FreeNode появилась реклама.
А теперь также стало известно, что контроль над инфраструктурой freenode будет передан Freenode Limited и ее агентам.

Это означает, что данные пользователей скоро будут доступны их персоналу, и скорее всего в последующем проданы.

Большинство сотрудников и операторов приняли решение покинуть сеть Они также составили открытое письмо, подписанное многими лидерами сообщества
=============

​В ходе обсуждения атак программ-вымогателей на прошлой неделе KrebsOnSecurity отметил, что практически все штаммы программ-вымогателей имеют встроенную систему защиты.

Они просто не будут установлены на компьютер с русской или украинской раскладкой😁

DarkSide и другие русскоязычные вымогатели уже давно запрещают своим криминальным сообщникам устанавливать вредоносные программы на компьютеры во многих странах Восточной Европы, включая Украину и Россию. Этот запрет восходит к самым ранним дням организованной киберпреступности и призван свести к минимуму контроль и вмешательство со стороны местных властей😉

Глядя на это западные специалисты по безопасности уже разработали собственный интерактивный двухстрочный пакетный скрипт Windows, который добавляет ссылку на русский язык в определенные разделы реестра Windows, которые проверяются вредоносными программами.

Фактически дело не ограничивается одной раскладкой, но и позволяет всей системе выглядеть якобы русифицированной

Американцы надеются что это защитит их от "русских хакеров"🤷🏼‍♀️

​​ALPACA- новая техника MITM-атак на HTTPS🦙

Группа исследователей из нескольких университетов Германии разработала новый метод MITM-атаки на HTTPS, дающий возможность извлечь Cookie с идентификаторами сеанса и другие конфиденциальные данные, а также добиться выполнения произвольного кода JavaScript в контексте другого сайта😳

Атака получила название ALPACA и может быть применена к TLS-серверам, реализующим разные протоколы прикладного уровня (HTTPS, FTPS, SMTP, IMAP, POP3), но использующим общие TLS-сертификаты.

Суть атаки в том, что при наличии контроля над сетевым шлюзом или точкой беспроводного доступа атакующий может перенаправить web-трафик на другой сетевой порт и организовать установку соединения с FTP или почтовым сервером, поддерживающими TLS-шифрование и использующими общий с HTTP-сервером TLS-сертификат, и браузер пользователя будет считать, что установлено соединение с запрошенным HTTP-сервером🤔

Так как протокол TLS универсален и не привязан к протоколам прикладного уровня, установка шифрованного соединения для всех сервисов идентична и ошибка отправки запроса не к тому сервису может быть определена только уже после установки шифрованного сеанса во время обработки команд отправленного запроса🧐

Соответственно, если, например, перенаправить соединение пользователя, изначально адресованное к HTTPS, на почтовый сервер, в котором применяется общий с HTTPS-сервером сертификат, TLS-соединение будет успешно установлено, но почтовый сервер не сможет обработать переданные HTTP-команды и вернёт ответ с кодом ошибки. Данный ответ будет обработан браузером как ответ запрошенного сайта, переданный внутри корректно установленного шифрованного канала связи🤨

Сканирование глобальной сети показало, что проблеме в общем виде подвержены около 1.4 млн web-серверов, для которых возможно совершение атаки со смешиванием обращений по разным протоколам. Возможность реального совершения атаки определена для 119 тысяч web-серверов, для которых присутствовали сопутствующие TLS-серверы на базе других прикладных протоколов.

Исследователями изучена возможность совершения атаки только в сочетании с серверами FTP, SMTP, IMAP и POP3, при этом не исключается, что проблема может проявляться и для других прикладных протоколов, использующих TLS.

​Добрый вечер👋
На днях 100% пользователей поддержали мою речь в голосование за выделенные IP адреса для тарифа Анонимус.
И у меня хорошие новости. Мы дали такую возможность! 🎉

Давайте я расскажу что это:
При регистрации доменного имени сайту присваивают внешний статический IP-адрес сервера, на котором размещён сайт. Если набрать в адресной строке браузера URL сайта, поисковая система пошлет запрос к DNS-серверу, который по доменному имени установит АйПи искомого веб-сайта и перенаправит к нему запрос.

При стандартном хостинге на одном сервере размещаются десятки или сотни сайтов с единым IP-адресом. Однако выделенный IP прикреплён лишь к одному интернет-ресурсу и за одним пользователем.. То есть сайт имеет свой собственный уникальный числовой IP адрес.

В решении каких проблем поможет выделенный IP?
При использовании общего адреса есть вероятность столкнуться со следующими ситуациями:

Блокировка из-за санкций. Если тематика соседних сайтов окажется запрещённой на территории определённого государства и хостинг-провайдер получит жалобу от надзорных структур, IP-адрес могут заблокировать. Конечно, хост-провайдер и я постарается вывести сайты из-под блокировки, но это займёт немало времени.
Таким образом, уникальный IP-адрес поможет сохранить хорошую репутацию и избежать проблем из-за действий «соседей».
Для тарифа Анонимус это актуально как никогда. Кто то размещает анонимные проекты и живет спокойно, а кто-то нарушает спокойствие других своими очень жесткими проектами.

⚠️Чтобы перейти на выделенный IP с активным хостингом напишите в тикет поддержки.
Либо закажите новый тариф уже с возможностью выбора IP как на форме ниже.

​Обновление GWS Panel🎉

Встречайте современный и простой дизайн.
Мы полностью отказались от старого ISPmgr. Без возможности на него перейти.
Новый интерфэйс и функции.
Новое предустановленное ПО: последние версии PHP в каждой ветке 5, 7, 8.
Поддержка любой версии PHP для каждого сайта в режиме PHP-FPM
Модуль Let's encrypt для бесплатных SSL сертификатов для ваших сайтов и сервисов.
Новое меню и другие изменения интерфейса.
Стабильность и устраните багов.
Проверьте, что все ваши услуги активный. И оцените все новые возможности уже сейчас.

⚠️Уважаемые пользователи, рады вам сообщить, что выпустили update 0.9 нашего портала.
Release 0.9

🌐Портал и личный кабинет:

-Новый фон, доработка интерфейса
-Обновили личный кабинет пользователя.
-Добавили интуитивные иконки в лк, проработали логику интерфейса
-Добавили язык English, Украина, реализация 80%

🎉NEW
-Долгожданные уведомления в телеграмм, (тестируем новую функцию) Кнопка добавлена в профиль клиента.

​⚠️Уважаемые пользователи, рады вам сообщить, что выпустили update 1.0 нашего портала.
Release 1.0

🎛Панель управления

•Интерфейс панели. Изменена тема оформления бокового меню и группы кнопок в списках и контекстном меню.
Новые возможности:
•PHP. Добавлена возможность изменять версию и настройки PHP в режиме работы Модуль Apache индивидуально для каждого сайта.
•Сайты. На форме создания сайта добавлена возможность привязки базы данных и перехода в режим администрирования баз данных.
Исправления ошибок:
•Сайты. Исправлена ошибка, из-за которой после переконфигурирования web-сервера не работали сайты, использующие PHP FPM.
•S3-совместимое хранилище. Теперь, если при загрузке файла в хранилище произошла ошибка, загрузка отменяется. В этом случае незагруженная часть файла не тарифицируется.


🌐Портал и личный кабинет

•Обновлено боковою меню. Проработана логика открытия продуктов.
•Оптимизация и загрузка страниц.

В связи с последними событиями, мы приняли решения, принимать платежи в долларах и криптовалюте.
Пока доступно в BTC.
Позже будет новость, как мы введём данный функционал.
Спасибо за понимание и мирного неба.

​Приветствуем всех.
Скоро нас будет больше, на время мы закрываем общий чат 💬

🌎Для тех, кто у нас размещает сайты, просьба писать в бот-поддержу @greywebs_support_bot , а также по любым другим вопросам.

⚡️Приветствуем всех. Наше приложение активно развивалось и уже имеет будущий дизайн. Совсем скоро, вы сможете ощутить всю его мощь. 🚀
По вопросам и идеям обращаться
💬@greywebs_support_bot

⚠️Сайт не работает на Российском хостинге на территории Украины.

Что делать?

На территории Украины недоступны сайты, которые размещены на Российских серверах. С такой проблемой столкнулись и наши клиенты. В этой статье мы разберемся, как можно восстановить доступность такого сайта.
Причина недоступности
Сайты работающие на Российских IP-адресах стали недоступны через украинских интернет-провайдеров. При этом неважно, какое доменное имя: недоступны сайты даже с адресами в .UA, так и в других международных зонах. Поэтому смена домена в этом случае не поможет. 

⚡️Мы делаем всё, чтобы сохранить стабильную работу и доступность сайтов пользователей, но как-то повлиять на такую блокировку мы не можем. Несмотря на это, есть решение, которое может помочь восстановить работу сайта.

⚡️Как решить?
Так как блокируются IP-адреса, в качестве решения мы предложили подключить проксирующий сервис Cloudflare. Сервис также поможет ускорить загрузку сайтов и защищает от DDoS-атак за счёт распределённой сети серверов. При подключении сайта к Cloudflare, IP-адрес Вашего сайта будет заменён на один из адресов из инфраструктуры Cloudflare. Заблокированный по IP-адресу сайт заработает на территории Украины, так как IP-адрес географически уже не будет российским.
У Cloudflare есть и платные, и бесплатные тарифы, поэтому если Вам не требуются лишние функции сервиса, то рекомендуем просто подключить бесплатный тариф.

Как подключить сайт к CloudFlare
Вот короткая инструкция, которая поможет подключить ваш сайт к Cloudflare:
• Зарегистрируйтесь на сайте Cloudflare.
• На вкладке «Websites» добавьте ваш домен.
• Выберите тариф
• Добавьте ресурсные записи для работы сайта и почты на базе домена (A, MX, CNAME и т.д.).
• Пропишите DNS-серверы Cloudflare в личном кабинете своего регистратора. Нужные серверы скопируйте во вкладке «DNS».
Готово! Дождитесь обновления DNS-серверов и сайт заработает через Cloudflare.
Если у вас есть вопросы по работе сайтов, или требуется помощь в подключении сервиса, свяжитесь с нами, мы постараемся Вам помочь.
А так же вы можете перейти на тариф Panama 🇵🇦

greywebs.com
@greywebs_support_bot

❗️ У нас есть новости касательно тех, кто использует услуги для своих сайтов.

В ближайшее время запланированы крупные работы по переезду всей инфраструктуру на более мощное оборудование и другие локация, это решение принято связи с ситуацией в мире.

Так же мы откажемся от DNS серверов в зоне RU

ns1.greyweb.ru
ns2.greyweb.ru

⚡️Новые будущее NS сервера.
ns1.greyweb.org
ns2.greyweb.org

Все зарегистрированные домены у нас на хостинге будут переведены автоматом.

Если ваш домен куплен не у нас, то вам нужно будет сделать это вручную.
Дополнительно мы сообщим, когда это произойдёт.

Переезд сделаем незаметным для всех активных сайтов.
Просьба написать в чат, если у вас есть критичная инфраструктуру, ее мы перенесём в первую очередь и поднимем.
@greywebs_support_bot

Уважаемые пользователи.

С 19:00 по МСК производится полный бекап всех данных для переезда на новые сервера.

Это значит, что ваши данные будут подняты на другом сервере от 30.04.2022 - 14 00

Просьба не производить изменений, либо сохранить их отдельно.

Если у Вас стоят критичные системы, просьба написать запрос в поддержу. Такие проекты будут перенесены отдельно без потери записи данных в БД. Путём переключения с одного плеча на другое.

Мы становимся лучше для Вас.

❗️Уважаемые пользователи.❗️
⚠️Новость для тех, кто размещает у нас сайты

Просьба проверить свои сайты. Сегодня мы переехали в новые дата центры.

Возможные последствия, пропал SSL сертификат. Его нужно обновить в панели управления.
Адрес панели также обновился.
Вы можете попасть в неё через свой личный кабинет по кнопке.

❗️https://cp.greywebs.com:1500

Если вы заметили, что у вас проблемы, просьба писать запрос в поддержку.

❗️Так же, для тех у кого домены были зарегистрированы не у нас,просьба обновить NS сервера на новые.
ns1.greyweb.org
ns2.greyweb.org

Скачать:
https://apps.apple.com/ru/app/greywebs-vpn/id1616558577

🎉Приветствуем всех.
У нас для Вас хорошие новости
Состоялся релиз VPN в App Store 🥳