Mnogoweb: хостинг и серверы

💙 Дорогие клиенты!

Хотим поделиться новостью: наши ресурсы практически полностью распроданы. Спрос сейчас превышает предложение, и это целиком ваша заслуга.

Спасибо, что выбираете нас и доверяете нам свои проекты!

Мы уже активно расширяем мощности, чтобы для всех вас хватило места и ресурсов.

Скоро будет больше!

🚨 Критическая уязвимость PHP

В PHP обнаружили две критические уязвимости - CVE-2026-109618 и CVE-2026-109619, известные под общим названием PHP2Shell.

Они позволяют злоумышленнику без авторизации выполнить произвольный код на уязвимом сервере. Потенциально затронуты около 70% сайтов в интернете, использующих PHP. После публичного раскрытия информации об уязвимостях специалисты по безопасности сообщили о попытках атак.

🇷🇺 А что в России?
Около 50 000 потенциально уязвимых PHP-веб-приложений: WordPress, Joomla, Drupal, самописные сайты и интернет-магазины. Первые попытки атак уже зафиксированы.

Что необходимо сделать?

ℹ️ Обновите PHP

Установите исправленную версию:
• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

После обновления перезапустите PHP-FPM, чтобы новые процессы использовали исправленную версию.

Если PHP установлен из репозитория операционной системы, номер версии может отличаться. В этом случае ориентируйтесь на обновления безопасности для Вашего дистрибутива - Ubuntu, Debian или другого.

⚠️ Обратите внимание: для PHP 8.1 и более старых версий официальных исправлений нет. Такие проекты следует перевести на актуальную ветку PHP.

ℹ️ Если прямо сейчас обновить PHP невозможно

Временно снизить риск помогут следующие настройки.

❌ Отключите upload_progress
В файле php.ini или настройках пула PHP-FPM установите:
session.upload_progress.enabled = 0
Важно: изменение через ini_set() или .user.ini не сработает. После изменения настройки необходимо перезапустить все процессы PHP-FPM.

❌ Ограничьте размер HTTP-запросов
Если Вашему проекту не нужна загрузка файлов, установите:
post_max_size = 8M
Если загрузка файлов необходима, установите:
post_max_size = 32M
При этом значение upload_max_filesize должно быть меньше post_max_size

❌ Для PHP 8.5 отключите дополнительные сведения в трассировках критических ошибок
Установите параметр:
fatal_error_backtraces = 0

⚠️ Важно: эти настройки лишь снижают риск эксплуатации уязвимостей, но не обеспечивают полной защиты. Они не заменяют установку исправлений.

Проверьте версии PHP на своих серверах и не откладывайте обновление.

ДЛЯ БЫСТРОГО РЕШЕНИЯ ВОПРОСА МЫ РЕКОМЕНДУЕМ ВЛАДЕЛЬЦАМ ХОСТИНГА ПЕРЕЙТИ НА VPS НА СПЕЦ. УСЛОВИЯХ

Если Вам нужна помощь с настройкой VPS, создайте тикет в ЛК Mnogoweb - поможем разобраться.

🔧 Обновили личный кабинет Mnogoweb

Что нового:

🔵 Форма заказа теперь показывает реальное наличие ресурсов: заказать то, что мы не можем предоставить прямо сейчас, не получится. Если нужна именно эта конфигурация, напишите нам.
🔵 ЛК быстрее загружает данные
🔵 Исправили многочисленные ошибки, в том числе с созданием бэкапов.
🔵 Точнее определяется цена регистрации и переноса доменов, а также их премиальность.
🔵 Юрлица и ИП могут сами включать и отключать предварительные счета.

Подробности в блоге.

Акция ко Дню программиста уже стартовала!

Сегодня, 13 сентября - День программиста, и мы решили никого не оставлять без праздничного бонуса 💸
С 13 по 15 сентября пополняйте баланс через СБП на сумму от 2500 ₽ - и мы добавим ещё 500 бонусных рублей сверху.

Условия:
✅ 13–15 сентября
✅ Одно акционное пополнение на аккаунт
✅ Только через СБП
✅ +500 бонусов на бонусный баланс

🖥 13 сентября - День программиста!

И мы решили никого не оставить без праздничного бонуса!
С 13 по 15 сентября пополняйте баланс через СБП на сумму от 2500 ₽ - и мы добавим ещё 500 бонусных рублей сверху 💸

Просто, понятно и быстро.

Условия акции:
✅ Действует 13, 14 и 15 сентября
✅ Одно пополнение по акции на один аккаунт
✅ Бонус начисляется только при пополнении через СБП
✅ +500 бонусов зачисляются на бонусный баланс - их можно использовать для оплаты текущих услуг или заказа новых

Уважаемые клиенты!

14 августа у нас упали серверы в локации Казахстан. Мы сказали, что найдём более надёжный дата-центр и переедем. Сегодня переехали, как и обещали.

Что по новой площадке:

- Три независимых оператора связи - если один упадёт, трафик пойдёт через другой.
- Два независимых ввода электропитания и дизель-генератор на 400 кВА на случай отключений.
- ИБП по схеме 2N и кондиционеры с резервом N+1 - двойное резервирование на случай отказа оборудования.
- Автоматическое газовое пожаротушение и система контроля доступа.
- Гарантированная доступность - от 99,8%.

Новая площадка объективно надёжнее - но полностью исключить сбои не может обещать никто, и мы не будем обманывать, что теперь такого не повторится в принципе. Однако мы сделали всё, что от нас зависело, чтобы это было маловероятно.

Ваш Mnogoweb 💙

Уважаемые клиенты!

В настоящий момент фиксируем недоступность сети у одного из гипервизоров в Нидерландах. Специалисты уже занимаются проблемой. Как только проблема будет решена, услуги заработают автоматически. Дополнительную информацию о данных работах можно просмотреть здесь: https://mnogoweb.online/e/d1dce42ad1550fadac9d9760d0cda1d7

Уважаемые клиенты!

С 14 сентября 2026 года мы индексируем стоимость услуг Mnogoweb на 5%.

Мы понимаем, что сейчас многие компании сталкиваются с ростом расходов, поэтому при индексации стоимости мы постарались максимально сдержать повышение и ограничились 5%.
Индексация необходима в связи с ростом стоимости оборудования, серверной инфраструктуры, каналов связи и других ресурсов, которые мы используем для предоставления наших услуг.
Новые цены можно узнать здесь.

Спасибо, что пользуетесь Mnogoweb. Мы ценим ваше доверие и продолжаем работать над тем, чтобы наши услуги оставались доступными.

19 августа с 17 до 19:00 MSK будут проводиться плановые работы по физическому перемещению оборудования в Амстердаме (из одного дата-центра в другой), в связи с чем гипервизор NODE1 и все VPS, размещённые на нём, будут недоступны в течение 1-2 часов. Оборудование будет отключаться заблаговременно до начала работ, ориентировочно в 16:50 MSK.

Публикуем информацию о причинах недоступности 14 августа:

Инцидент был вызван повреждением оптических линий связи сторонней организацией в ходе проведения земляных и демонтажных работ. В результате практически одновременно были повреждены два независимых оптических кабеля, что привело к полной недоступности сервисов. Продолжительность простоя была обусловлена необходимостью выезда аварийной бригады на место повреждения, проведения диагностики и выполнения восстановительных работ.
Место повреждения оптических волокон было обнаружено на территории ТРЦ Mega Alma-Ata, где проводились демонтажные работы по сносу здания фитнес-клуба Fitnation.

В качестве компенсации было принято решение о безвозмездном продлении недоступных в ходе инцидента услуг на 7 дней. Продление будет выполнено автоматически в течение сегодняшнего дня.