Hosting Linux.pl

27/12/2023

Informujemy, że od kilku dni obserwujemy przypadki ataków na strony zbudowane na silniku WordPress z wykorzystaniem świeżej luki wykrytej w popularnej wtyczce Backup Migration Plugin for WordPress.
Atakujący mogą przy jej pomocy wykonywać zdalnie własny kod php, czyli tak naprawdę przejąć władzę nad stroną. Wykryte przypadki charakteryzowały się wgraniem dużej ilości plików z niebezpiecznym kodem, były jednak one natychmiast oczyszczane przez nasz WAF. Podmieniane były jednak ustawienia w plikach wp-config.php, gdzie atakujący zmieniali ustawienia połączenia do bazy danych.

Zalecamy aby pilnie zaktualizować swoje strony oraz wtyczki, a wtyczki i motywy z których nie korzystamy najlepiej jest całkiem usunąć.

Link do opisu wykrytej podatności:

A vulnerability has been discovered in the Backup Migration Plugin for WordPress, which could allow for remote code ex*****on. The Backup Migration Plugin helps admins automate site backups to local storage or a Google Drive account. Successful exploitation could allow for remote code ex*****on i...

12/05/2023

Dawno nic nie pisaliśmy, ale sporo się działo u nas ostatnio :)
Jak pewnie już większość z Was wie - zakończyliśmy migrację do nowej platformy bilingowej. Spina ona wszystkie usługi w jedno miejsce i przynosi mnóstwo nowych możliwości zarządzania swoimi usługami. Panel znajduje się pod adresem https://clients.linux.pl
Kolejny news jeszcze gorący to nadchodzące zmiany w interfejsie użytkownika panelu hostingowego DirectAdmin. O tym więcej tutaj:
https://clients.linux.pl/news/view/31/nadchodz--ce-zmiany-w-interfejsie-panelu-directadmin/
Kolejne zmiany już wkrótce - to będzie rok wytężonej pracy z naszej strony, ale już widzimy że warto :)

Wstecz Informacje: Nadchodzące zmiany w interfejsie panelu DirectAdmin Opublikowany: 2023-05-12 Już niebawem czekają Państwa kolejne zmiany - po wdrożeniu zupełnie nowego panelu klienta, odświeżeniu ulegnie intefejs graficzny panelu hostingowego DirectAdmin.   Najważniejszą zmianą będzi...

26/10/2022

Wiemy, że niektórzy z Was już dostali takie wiadomości. To zwykłe oszustwo - skasować i w żadnym wypadku nie kontaktować się, czy też płacić.

❗ Uwaga ❗ Ostrzegamy przed kolejną metodą cyberoszustów. W mailu skierowanym do właściciela strony znajduje się szantaż opierający się na udostępnieniu bazy danych. Potencjalny wyciek można powstrzymać wpłacając przestępcom okup w bitcoinach.

Nie daj się złapać, bądź czujny! A o tym jak bronić się przed oszustwami tego rodzaju przeczytaj tutaj:https://assets.contentstack.io/v3/assets/blt36c2e63521272fdc/bltf02c8355723d094a/6047b17f5aedc043351b6f7d/201902-OUCH-February-Polish-FINAL.pdf

26/10/2022

Dzień dobry,
Informujemy, że zakończyliśmy kolejną dużą aktualizację oprogramowania na serwerach. Wnosi ona między innymi zmianę PHP serii 8 - z wersji 8.0 na 8.1 (aktualnie PHP 8.1.11).

Warto zauważyć, że wszystkie nasze instancje PHP mają domyślnie włączoną obsługę ionCube, SourceGuardian oraz OPcache - teraz również wersja 8.1.

pozdrawiamy i zapraszamy do korzystania

Zespół Linux.pl

07/10/2022

UWAGA! Zaobserwowaliśmy dzisiaj kolejną akcję na masową skalę, mającą na celu wyłudzenie haseł do kont email!
Uprzedzamy, że to wiadomości wysyłane przez przestępców, którzy liczą na podanie swojego hasła do poczty - a tym samym udostępnienie możliwości zalogowania się i wglądu w swoje wiadomości i dane. Proszę skasować tę wiadomość i nie klikać w żadne linki, które tam się znajdują.
W przypadku gdyby jednak ktoś wszedł tam i podał swoje hasło, proszę natychmiast zmienić hasło do swojej poczty. Jeżeli to hasło było używane do innych usług nie zapomnijcie go tam również zmienić.
Pozdrawiamy, załoga hostingu Linux.pl

13/08/2022

Uwaga! Od wczoraj około godziny 12:00 trwa awaria systemu Krajowego Rejestru Domen (NASK). W związku z tym utrudnione jest rejestrowanie i odnawianie domen krajowych .pl.
Z nieoficjalnych informacji, które do nas dotarły domeny i opcje wygasające w okresie niedostępności rejestru będą miały przesuniętą datę ważności o 4 dni. Nie dotyczy to domen w 30-dniowym okresie wygasania (stan BLOCKED), te domeny mają zostać zgodnie z terminem. Nie ma obecnie informacji co się stanie z domenami zarezerwowanymi. Istniejące domeny .pl według NASK mają działać bezpiecznie i w sposób ciągły.
Będziemy informować o zmianie statusu awarii.

Aktualizacja: 13.08.2022 o godz. 15:00 problemy techniczne zostały rozwiązane i przywrócony został pełny dostęp do usług.

14/03/2022

Od dwóch tygodni działa u nas Imunify360 - narzędzie typu WAF (Web Aplication Firewall) zapewniające kompleksowe bezpieczeństwo Twoich stron i danych. Jako jedno z niewielu oparte zostało na sztucznej inteligencji i proaktywnej ochronie, które zapewnia blokadę szkodliwych działań nawet w przypadku zainfekowanych plików. Skutecznie również zabezpiecza przed infekcją plików, oraz rozprzestrzeniania się infekcji na kolejne pliki.
Więcej informacji na ten temat w poradniku związanym z Imunify360:

Linux.PL - Profesjonalny Hosting, Domeny, Serwery VPS

28/02/2022

28/02/2022

Uwaga! Warto się zapoznać w przypadku zaobserwowania problemów z działaniem poczty lub stron.
Proszę też obserwować status działania dostawców internetu oraz usług na stronie: https://downdetector.pl/

To że jednym jakaś usługa działa, a drugim nie, to nie dowód na to, że Ci drudzy "puszczają fejka". Do dowód na to, jak działa internet.
Do jednego miejsca prowadzi wiele łącz a routing (i DNS hehe) może wyglądać różnie, w zależności od lokalizacji.

⚠️ Dodatkowo, to że jakaś usługa nie działa, niekoniecznie jest wynikiem ATAKU CYBERHAKERÓWZROSJI! Ani jakiegokolwiek ataku.

Operatorzy mogą np. wprowadzać zmiany w konfiguracji po to aby właśnie przed atakami się zabezpieczyć. Nie wszystkie są trafne, bo nie wszystko da się przewidzieć. Dlatego czasem niektóre ze zmian powodują chwilowe problemy lub wręcz efekt kaskadowy (mają wpływ na dostępność innych, cudzych, niezależnych usług). Życie. Chcieliśmy dobrze, a wyszło jak zwykle ;)

Ale wierzcie nam, że ze względu na CHARLIE-CRP (https://youtu.be/orL5GmY-T1M) każdy istotny usługodawca widzi, kiedy są problemy z jego usługą. I jego zespoły IT nie śpią -- oni REAGUJĄ i próbują usterkę usunąć.

Dlatego nie wpadajcie w panikę, jeśli coś przez chwilę nie działa. Dajcie kolegom i koleżankom trochę czasu, żeby popracowali i usunęli problem.

W ciągu tej godziny, zamiast hejtować jedną czy drugą markę w internecie, możecie pójść np. oddać krew. Link do mapy punktów w komentarzu.

15/10/2021

https://hosting.linux.pl/blog/2021/10/15/bledy-ssl-na-stronach-opartych-o-wordpress-i-joomle-ktore-pojawily-sie-po-30-wrzesnia-2021/

Super szybkie środowisko wraz z nowoczesnymi technologiami takimi jak HTTP/2, Redis, WPCLi, wygodny panel zarządzania instalacjami, oraz najnowsze wersje PHP.