Тайм веб хостинг что случилось

Как авария хостинг-провайдера TimeWeb обрушила медиарынок Татарстана и 8% Рунета

Все упало

Сегодня вечером для пользователей стали недоступны сразу несколько сайтов республиканских СМИ. На момент написания материала «лежали» сайты интернет-изданий KazanFirst, «Бизнес Online» и TatCenter. При заходе на сайты выдается ошибка «Error 552».

Управляющий редактор TatCenter (сайт ушел в офлайн одним из первых) Юлия Амочаева пояснила «Реальному времени», что на сайте проводятся технические работы. Однако позже выяснилось, что речь идет не о работах на отдельно взятом сайте.

Как обратил внимание главный редактор KazanFirst Кирилл Шлыков, пострадала общая для всех трех изданий и еще тысяч сайтов в России инфраструктура — хостинг-провайдер TimeWeb.

По данным на начало 2020 года, на него приходится 8,4% всех доменов в зоне RU, он занимает третью строчку в рейтинге провайдеров от Reg.ru.

«Пробовали перезагрузить роутер»?

Вместе со всеми лежит сейчас и сайт провайдера. В группах в соцсетях TimeWeb объясняет ситуацию «проблемами на сетевом оборудовании».

— Проблема на сетевом оборудовании. Сейчас ведем восстановительные работы. По времени до 60 минут с текущего момента, но стараемся быстрее, — заявили представители хостинга сегодня вечером.

В 18.02 они отчитались о решении аппаратных проблем, но сайтам это не помогло.

UPD: 18:02: Аппаратные проблемы решены. Возникла проблема на сетевом маршрутизаторе, мы его заменили, сейчас обновляем и накатываем конфигурацию.

Есть сложности, они решаемы, прямо сейчас заняты решением. Мы опубликуем новый твит, как будет новая информация.

— Возникла проблема на сетевом маршрутизаторе, мы его заменили, сейчас обновляем и накатываем конфигурацию. Есть сложности, они решаемы, прямо сейчас заняты решением, — пишет провайдер.

Параллельно в комментариях к этому посту бушует шквал негодования пользователей — набралось уже около двух тысяч комментариев. Клиенты TimeWeb иронично рекомендуют провайдеру «перезагрузить роутер», постят мемы про котов, которые «все уронили», и делятся рекомендациями о других провайдерах для тех, кому после инцидента захочется прекратить отношения с TimeWeb.

Вместе с тем многим клиентам не до смеха — простои оборачиваются убытками.

— У нас даже домен не работает, стоят все продажи, горят сделки. Наши клиенты не могут ничего купить, мы теряем миллионы, готовим иски, — пишет официальный аккаунт интернет-магазина стройтоваров Valles.ru.

— У нас два сайта «лежат» в предновогодний период активности. Клиенты звонят вовсю нам и разрывают телефоны. Но хуже, что у нас ряд рабочих админресурсов на вашем хостинге тоже, и они «лежат». […] А клиенты пришли, заплатили деньги и сидят ждут. Это потеря репутации и денег для нас, — пишет представительница игрового проекта из Санкт-Петербурга.

— Телефоны отключены, комментариев никаких — когда восстановится, восстановится ли, чего ожидать? Час, день, неделю? Весь прием заказов на вашем сервере стоит — просто пожар в компании, шквал негатива от клиентов! — негодует еще один пользователь из Петербурга.

Источник

«Под капотом»: что улучшили на хостинге #1

Всем привет. Рассказываем, что нового появилось на хостинге.
Ниже — первая часть об изменениях, которые произошли за последнее время «под капотом» хостинга Timeweb 🙂

Решили множество сбоев в работе сертификатов Let’s Encrypt в связи с изменением их архитектуры

На стороне центра сертификации за последнее время происходило много изменений. В том числе на уровне архитектуры. Что нередко приводило к ошибкам при выпуске/перевыпуске бесплатных сертификатов.

Погрузились в причины сбоев, которых было немало за последнее время. Закрыли большинство из них.
Если что-то точечно еще случается на этапе выпуска/продления, шустро выясняем причину и оперативно правим.

Реализовали еще один способ защиты пользователей от фишинговых сайтов

Много лет боремся с сайтами-клонами и добиваемся их блокировки. На просторах Рунета полно злоумышленников, которые пытаются копировать наши интерфейсы с целью выведать данные пользователя.

Если видите такую заглушку — вы перешли по ссылке от мошенников. Постарайтесь как можно скорее сменить пароль от Панели хостинга. Будьте внимательны, мы переживаем за вас.

Открыли доступ к публичному API: добились стабильной работы, настроили детальное логирование и мониторинг.

Реализовано как на хостинге, так и на VDS. Методы API описаны по ссылке.

К слову, следим за тем, насколько удобно использовать. Делитесь в комментариях, для каких задач вам бы пригодился API на хостинге. И удобно ли работать именно с той реализацией, которая есть сейчас. Почитаем.

Развернули расширенный мониторинг работы анти-спам системы Касперского по всем почтовым серверам.
Сейчас мы еще быстрее реагируем на проблемы и оперативно их правим.

Запустили новый кластер на Kubernetes для еще более быстрых релизов.
Теперь все улучшения на хостинге (не только виртуальном!) мы будем выпускать еще быстрее.

Выполнили рефакторинг на виртуальном хостинге. И закрыли проблемы с установкой CMS.

Исправили проблему безопасности MTA Exim.
Улучшив при этом изоляцию почты клиентов на виртуальном хостинге.

Источник

Часто задаваемые вопросы

В чем разница между доменом и хостингом?

Домен — это имя сайта, оно оплачивается отдельно (на период от 1 года, в зависимости от доменной зоны). О том, как выбрать доменное имя для сайта, можно почитать здесь.

Хостинг — это место, где хранятся файлы сайта.

Почему не работает сайт?

В первую очередь попробуйте очистить кэш браузера. Самый простой способ это сделать — нажать CTRL+F5 (CTRL+R для Safari).

Если ошибка сохраняется, порядок действий будет зависеть от ее типа.

Типы ошибок:

5. Не удается получить доступ к сайту. Не удалось найти IP-адрес сервера

Ошибка означает, что домен не ссылается на IP-адрес сервера, на котором находятся файлы сайта.

6. Домен припаркован в компании Timeweb

Если вышеперечисленные действия не помогли, напишите нам.

7. Перестал работать домен в международной зоне (отображается заглушка регистратора PDR / белая страница)

8. Некорректное отображение стилей и другие ошибки после смены домена у CMS WordPress

В конфигурационном файле wp-config.php необходимо добавить следующий код:

9. Ваше соединение не защищено

Ошибка означает, что вы включили перенаправление на безопасное соединение https, однако сам SSL-сертификат не установлен.

Чтобы решить проблему:

10. Ошибка установки соединения с базой данных / Error establishing database connection

Ошибка может означать неверные логин и пароль от входа в базу данных.

Обновить данные можно в конфигурационном файле CMS по инструкции.

11. ERR_TOO_MANY_REDIRECTS

Как сменить версию PHP?

Сменить версию PHP можно в разделе «Сайты», нажав на кнопку в виде шестеренки.

Если в списке нет нужной версии, сообщите нам, какая версия вам необходима. Если она доступна на одном из серверов, мы перенесем ваш аккаунт.

Почему при установке WordPress нет домена?

Это означает, что нужный вам домен уже привязан к другой директории в разделе «Сайты».

После этого домен появится в списке.

Как временно отключить сайт?

В разделе «Сайты» отвяжите нужный домен от директории кнопкой «Отвязать домен».

При этом другие сайты на аккаунте по-прежнему будут работать, а услуги хостинга предоставляться.

Как установить SSL-сертификат?

Как работает оплата на годовом тарифе?

При оплате за год деньги резервируются на оплату услуг хостинга и ежедневно списываются с баланса аккаунта. Если на балансе находится сумма больше стоимости годовой оплаты, остаток переходит в «Свободные средства».

На балансе могут находиться «Свободные средства» и «Зарезервированные средства» — увидеть их можно в разделе «Оплата услуг».

Свободные средства можно использовать на приобретение других услуг (регистрация домена, покупка SSL-сертификата и др.).

Если вы подключаете дополнительные услуги с «Зарезервированных средств», остатка денег может не хватить до завершения годового периода. В таком случае необходимо пополнить баланс.

Домены

Как подключить домен?

У меня уже есть домен

Чтобы домен работал с нашего хостинга, его нужно направить на наш сервер. Это можно сделать одним из способов:

1. Сменить NS-серверы.

На стороне регистратора домена измените NS-серверы на наши:

Смена занимает до 24 часов.

На стороне держателя NS-серверов (кто является держателем, можно проверить здесь) укажите в качестве А-записи IP-адрес вашего сервера (он указан на главной странице панели управления).

Смена занимает до 3 часов (в крайнем случае 24 часа).

У меня еще нет домена

Как перенести домен на обслуживание (чтобы продлевать в Timeweb)?

У текущего регистратора нужно запросить код переноса (посмотреть, кто является регистратором можно здесь).

После получения кода выполните следующее.

Перенос домена (трансфер) выполняется бесплатно и занимает 5-7 дней. После завершения переноса на административную почту домена поступит уведомление, и с этого момента вы сможете продлевать домен у нас.

Инструкции по переносу доменов от конкретных провайдеров можно найти здесь.

Если домен в другой доменной зоне

Стоимость переноса равна стоимости продления домена, при этом при переносе домен будет продлен на 1 год, т.е. фактически перенос бесплатен.

Как добавить/редактировать ресурсные записи домена (TXT, SPF, MX, A, AAAA и др.)?

Редактировать ресурсные записи можно только на стороне держателя NS-серверов. Проверить, кто является держателем NS, можно здесь: whatsmydns.net.

Если указаны наши NS-серверы:

Как удалить АААА-запись?

Удалить АААА-запись (как и редактировать все остальные ресурсные записи) можно только на стороне держателя NS-серверов. Проверить, кто является держателем NS, можно здесь: whatsmydns.net.

Если указаны наши NS-серверы:

Если АААА-запись отображается — удалите ее.

Если АААА-запись не отображается, но при проверке в whatsmydns.net присутствует — скопируйте ее из whatsmydns.net и добавьте, нажав на «Добавить DNS запись», а затем удалите.

Как изменить A-запись у поддомена WWW?

Поддомен WWW — служебный поддомен, который негласно считается частью основного домена и наследует его ресурсные записи. Чтобы изменить А-запись у поддомена WWW, необходимо поменять запись у основного домена, тогда автоматически изменится А-запись и у WWW-поддомена.

Ресурсные записи меняются на стороне держателя NS-серверов. Проверить, какие NS-серверы указаны у домена, можно здесь: whatsmydns.net.

Если указаны наши NS серверы:

При необходимости для поддомена WWW может быть добавлена CNAME-запись через нашу службу поддержки. Вы также можете сообщить, что именно хотите реализовать путем добавления записи, и прислать нам инструкцию, которой следуете. Мы ознакомимся с ней и предложим альтернативные варианты решения задачи.

Почта

Как подключить почту для домена?

1. На стороне держателя NS-серверов (проверить, кто является держателем NS, можно здесь) смените МХ-записи на наши:

Обновление ресурсных записей, как правило, занимает до 3 часов (в крайнем случае до 24 часов).

Настроить почтовые ящики можно по инструкции.

Не работает почта, что делать?

Не приходят письма

1. Проверьте домен (не истек ли срок регистрации / не снят ли с делегирования; проверить можно здесь: timeweb.name).

2. Проверьте наличие и корректность MX-записей. Если вы хотите, чтобы почта работала с нашей стороны, МХ-записи должны быть:

Если они не указаны, пропишите их на стороне держателя NS-серверов (проверить, кто держатель NS, серверов можно здесь).

Не уходят письма

Возможные ошибки описаны в нашей статье.

Аккаунт

Как изменить пароль от личного кабинета?

Если вы знаете текущий пароль, его можно изменить на новый в профиле аккаунта, кликнув на «Сменить пароль».

Если вы не знаете текущий пароль, его можно восстановить по ссылке https://hosting.timeweb.ru/login. Потребуется ввести логин аккаунта или доменное имя; ссылка для восстановления доступа будет отправлена на контактный e-mail.

Как изменить данные в аккаунте?

Изменить данные можно в профиле аккаунта. После сохранения данных на контактную почту аккаунта будет отправлена ссылка для подтверждения — по ней нужно перейти.

Если у вас нет доступа к текущей контактной почте, предоставьте нам следующие документы:

Как изменить логин аккаунта?

Изменить логин созданного аккаунта невозможно.

Вы можете указать желаемый логин при регистрации нового аккаунта, введя его в строку «Я хочу указать свое имя пользователя».

Если смена логина для вас критична, зарегистрируйте новый аккаунт на нашем сайте и напишите нам — мы поможем перенести данные. Вы также можете выполнить перенос самостоятельно по инструкциям:

Источник

Устранение и предупреждение взломов

Основные причины взлома

Что делать, если произошел взлом

В первую очередь необходимо найти источник уязвимости, через который был совершен взлом. Чаще всего причина кроется в уязвимости скриптов сайтов. Мы рекомендуем регулярно проводить аудит безопасности скриптов: самостоятельно или с помощью сторонних специалистов. При выявление проблем их нужно своевременно устранять.

Для анализа запросов к сайтам вы можете включить логи доступа в разделе «Логи» панели управления. После включения логи будут доступны в директории сайта (файл access_log). При необходимости с нашей стороны могут быть предоставлены логи доступа к веб-серверу за прошедшие дни. Для их получения создайте обращение в службу поддержки и уточните даты, за которые вам необходимы логи.

Также вы можете восстановить файлы сайта и базу данных на момент, когда проблема не наблюдалась. Это можно сделать в разделе «Резервные копии».

Вы также можете выполнить ряд указаний, которые снижают риск взлома, но не исключают его полностью:

Проверьте сайт с помощью специального ПО.

Рекомендации по защите от взлома

Рекомендации по защите вытекают из возможных причин взлома. Это общие советы, выполнение которых не требует особых усилий, но значительно снижает риск взломов.

Также для того, чтобы повысить безопасность сайта, вы можете воспользоваться услугой «Защитник сайтов», которая позволяет оперативно обнаруживать и устранять уязвимости в файлах.

Источник

Тайм веб хостинг что случилось

Советский космос ассоциируется с именами Гагарина и Королёва, многие вспомнят названия «Восток», «Союз», а чуть более продвинутые – «Восход», «Прогресс», «Протон». Все эти корабли объединяются одной ключевой особенностью: они одноразовые. Но в СССР собирались строить и многоразовые корабли. Один даже построили, и в 1988 году он слетал в космос единожды (иронично!) – сегодня мы знаем его как «Буран». Но задел под него начали закладывать задолго (60-е!) до начала проектирования. Увы, эти наработки не были доведены до конца, но всё же, в отличие от своего наследника, они дошли до наших дней, пусть и в виде многочисленных прототипов, известных под общим именем «Спираль». Об истории создания первого орбитального самолёта эта статья.

Новости

Однопоточный JavaScript и многопоточная Java: что быстрее?

Асинхронное выполнение на Java и JavaScript

При необходимости в JavaScript можно запускать дополнительные потоки. Но обычно в Node.js или в браузерах весь код на JavaScript выполняется в одном потоке. В браузерах один и тот же поток рендерит содержимое веб-страницы на экран. По сути, один поток выполнения занимается всеми задачами, потому что приложения JavaScript пользуются преимуществами асинхронного выполнения. Для асинхронного выполнения задача помещается в очередь задач. Задачи из очереди одна за другой выполняются единственным потоком. Например, вторая строка кода выполняет планирование асинхронной задачи, которая запускается после завершения текущей задачи:

В Java API под асинхронным выполнением обычно подразумевается, что задача выполняется в новом выделенном потоке. Например, представленный ниже код при помощи метода supplyAsync() планирует асинхронную задачу:

Результат работы программы показывает, что текущий поток создал новый поток для выполнения задачи:

Проблема множественных потоков заключается в том, что Java runtime не может создавать бесконечное их количество. Когда все запущенные потоки ожидают, а новые потоки создать нельзя, приложение тоже ничего не будет делать.

Геномика. Информатика для биологов

На дворе двадцать первый век, стремительными темпами информационные технологии захватывают все больше сфер нашей жизни, включая науку. С каждым годом они все глубже проникают в различные отрасли науки, способствуя их развитию и порождая новые, смежные дисциплины. Таковой, например, является геномика.

Проактивные SIM-карты

После столкновения с проактивными SMS-сообщениями от SIM-карты AT&T (перевод статьи тут) я решил проверить и другие SIM-карты. Не секрет, что практически все они поддерживают проактивные функции, но мне стало интересно, сколько карт используют их фактически.

JavaScript: разрабатываем приложение для записи экрана

Хочу поделиться с вами решением интересной задачи: записать экран компьютера пользователя.

Общие требования к реализации:

Если вам это интересно, прошу следовать за мной.

К слову, здесь можно почитать о том, как разработать приложение для записи звука.

Настройка pfBlockerNG на pfSense (часть 2)

В этой части мы разберёмся в гео-блокировке, узнаем на что влияет репутация, посмотрим отчёты-диаграммы и настроим синхронизацию настроек в HA кластере.

Первую часть можно почитать тут.

Трансформация генов или семь способов создать химеру

Продолжаем знакомить вас с тонкостями работы биотехнологов. Готовы поспорить, что каждый из чтецов этого текста слышал о генно-модифицированных организмах, сокращенно ГМО. Кто-то их боится, кто-то считает их спасением от глобальных проблем человечества, кому-то абсолютно все равно.

Data-Oriented архитектура

В архитектуре программного обеспечения существует один малоизвестный паттерн, заслуживающий большего внимания. Архитектура, ориентированная на данные, (data-oriented architecture, DOA) была впервые описана Радживом Джоши в отчете RTI 2007 года, а затем в 2017 году Кристианом Ворхемом и Эрихом Шикутой из Венского университета в статье iiWAS. DOA — это инверсия традиционной дихотомии между монолитным кодом и хранилищем данных (монолитная архитектура) с одной стороны, и небольшими распределенными независимыми компонентами с собственными хранилищами (микросервисы и сервис-ориентированная архитектура) с другой. В архитектуре, ориентированной на данные, монолитное хранилище данных является единственным источником состояния в системе, на которое воздействуют слабосвязанные микросервисы без состояния.

Мне повезло, что мой бывший работодатель выбрал такую необычную архитектуру. Это напомнило, что одни и те же вещи можно делать по-разному. Архитектура, ориентированная на данные, ни в коем случае не является панацеей; у нее есть собственный уникальный набор издержек и преимуществ. Однако я обнаружил, что многие крупные компании и экосистемы сталкиваются с проблемами, для устранения которых и предназначена данная архитектура.

React: примеры использования GSAP

Избегайте токсичного молчания: как дают фидбэк сотрудники Netflix

— Часто я предпочитаю просто токсично молчать.
— Может, тактично?
— Может.

Вот что пишет CEO Netflix в книге «Никаких правил. Уникальная культура Netflix» про «тактичное молчание»:

В корпоративной культуре Netflix промолчать, если считаешь что-то неправильным или неудачным, означает подвести себя и всех коллег. Это означает: у тебя был шанс помочь компании, но ты им не воспользовался.

Фидбэк в Netflix дают по следующим правилам:

1. Стремись помочь.
2. Предлагай конкретные меры.
3. Будь благодарен.
4. Прими или отклони.

В Netflix никто не плакал от того, что начальник спросил твоё мнение. До открытия офиса в Японии. Так что 5-ое правило, Netflix поняли только после выхода на международный рынок:

5. Учитывай культурные различия.

Под катом я привела кейсы работников Netflix про фидбэк, рассказала про «360 градусов» в компании, а еще прикрепила культурную карту Netflix и расписала, по каким параметрам топ-менеджеры её составляли.

На картинке шпаргалка для менеджера глобальной компании по стилю управления в зависимости от культурных различий. Кстати, синий график — это культурная карта России.

Структура смартфона — иллюзия контроля

Типичный смартфон состоит как минимум из трех различных компьютерных систем, каждая из которых обладает собственной операционной системой и обслуживается разными специалистами из нескольких областей индустрии.

1. “Процессор приложений”. Это устройство, на котором работает Android или iOS. С этой частью смартфона вы и взаимодействуете. Здесь запускаются и работают ваши приложения. Скорее всего, когда вы думаете о своём смартфоне, вы думаете о процессоре приложений.

2. “Baseband-процессор”. Это устройство управляет сотовой радиосвязью телефона. И под сотовой связью мы подразумеваем действительно сотовые технологии, такие как LTE, 5G и т.д., а не Wi-Fi. Процессор основной полосы частот отвечает за подключение и сброс телефонных звонков, сеансов передачи данных, обрабатывает СМС и выполняет другие функции сотовой связи, порой невидимые для пользователя, такие как “Управление мобильностью”.

3. SIM-карта. СИМ-карта представляет собой полную компьютерную систему (с процессором, памятью и файловой системой), работающую под управлением набора приложений и собственной ОС. Когда вы устанавливаете СИМ-карту, она становится неотъемлемой и активной частью вашего смартфона.

Как у пользователя смартфона, у вас могла возникнуть иллюзия, что именно вы управляете своим телефоном. Но на самом деле, функциями вашего телефона управляет ПО этих трех систем, из которых только одна доступна вам напрямую.

Компьютер для «Бурана»

В прошлый раз мы рассказывали о первых советских наработках в области БЦВМ (бортовых цифровых вычислительных машин) для космической отрасли. А теперь обратим своё внимание на то, чем дело кончилось.

Пиком и, фактически, финалом советской космонавтики часто называют программу «Энергия» — «Буран». Оценки стоимости этого амбициозного проекта разнятся, но обычно называются цифры, превосходящие 14 миллиардов «тех» рублей. По нынешним ценам это триллионы «деревянных» — колоссальные затраты! Вполне возможно, что финал советского строя и государства в значительной степени был предрешён в т.ч. и подготовкой к единственному полёту «Бурана» 15 ноября 1988 года…

Next.js: подробное руководство. Итерация вторая

Хочу поделиться с вами заметками о Next.js (надеюсь, кому-нибудь пригодится).

Впрочем, по моим личным наблюдениям, в последнее время ситуация стала меняться к лучшему, по крайней мере, страницы моего небольшого SPA-PWA-приложения нормально индексируются.

Заметки состоят из 2 частей. Это часть номер два.

Источник