NGENIX: Всё о веб-безопасности – Telegram
NGENIX: Всё о веб-безопасности
831 subscribers
223 photos
4 videos
94 links
Этот канал – для тех, кто хочет защищать свои веб-ресурсы от киберугроз и обеспечивать их максимальную доступность.

Мы – команда NGENIX. Здесь собираем практический контент, разбираем кейсы, обсуждаем проблемы российского веба.

Админ: @atakatut
Download Telegram
Методы проверки бот-трафика 🤖

Боты умело мимикрируют под живых интернет-пользователей. Обнаружить их непросто. Поэтому существуют различные методы и технологии детектирования, которые помогают специалистам идентифицировать запрос как нежелательный или легитимный.

Рассмотрим основные способы, от самых простых и наименее эффективных до мощных и современных 👆

Что нужно помнить при выявлении бот-трафика?

☑️ Выбирайте комплексные решения
Эффективная защита строится на сочетании нескольких техник. Поведенческий анализ, JS Challenge и фингерпринты в связке дадут лучший результат.

☑️ Будьте на шаг впереди
Злоумышленники находят новые способы обхода защитных механизмов, поэтому важно знать о новых методах детектирования и своевременно внедрять их в свою работу.

☑️ Доверяйте защиту профессионалам
Боты постоянно эволюционируют. Часто оптимальным решением становится делегирование защиты ресурса экспертной команде на аутсорс. Облачные провайдеры работают с ботами каждый день и имеют большой опыт по обнаружению и устранению нежелательного трафика.
❤‍🔥9🔥411
Как ИИ «работает» на злоумышленников?

Искусственный интеллект стремительно трансформирует мир киберугроз, предоставляя злоумышленникам инструменты для более быстрых, скрытных и эффективных атак.

Сегодня рассмотрим несколько примеров реальных угроз, в которых ИИ уже играет ключевую роль 👆
🔥7👾41
Ваш сайт недоступен, а вы узнаете об этом только после ваших посетителей?

Тогда мы идем к вам 😉 Потеря сетевой связности, неисправность оборудования, атака на инфраструктуру — и ваш веб-ресурс может быть недоступен. Клиенты не могут зайти на сайт, заказы срываются, а репутация страдает. Что хуже, вы об этом узнаёте только тогда, когда уже всё горит.  

Чтобы такого не происходило, мы в NGENIX запустили Active Health Check — сервис активного мониторинга доступности веб-ресурсов. Он регулярно проверяет, насколько стабильно работает ваш сайт, тестируя его из 30+ точек в интернете. Это позволяет оперативно выявлять сбои и моментально реагировать на них.  

5 причин, почему вашему веб-приложению нужен сервис Active Health Check:

🔹Обнаружение проблем до жалоб пользователей
Сервис сам отслеживает сбои и снижает риски простоев.
 
🔹Проверка из разных регионов
AHC помогает понять, в каких зонах у пользователей могут быть проблемы.
 
🔹Контроль за сетью и инфраструктурой
Даёт возможность анализировать маршруты трафика и выявлять узкие места.

🔹Гибкие настройки под ваш бизнес
Можно задать сценарии мониторинга под вашу инфраструктуру.  

🔹Будущие обновления
В скором времени появится возможность получать уведомления о сбоях в реальном времени.  

📌Узнать больше о технологической «начинке» сервиса Active Health Check: «Мониторинг доступности: NGENIX запустил сервис Active Health Check»

👀Посмотреть, как тимлид команды эксплуатации Александр Шумилин настраивает сервис: «Представляем активный распределенный мониторинг доступности»
🔥5👏43
Идеальный ИТ-розыгрыш на 1 апреля, который до сих пор никто не переплюнул 🥳

ИТ-бренды (тот же Google) регулярно шутят над пользователями, но никто не шутил так жестоко, как GitHub. 1 апреля 2018 года GitHub опубликовал анонс новой фичи – кнопки «write-only mode», которая якобы позволяла одним кликом удалить весь код из репозитория.

Красная кнопка с ракетой, подписью «Delete all code» и мотивационным призывом «начать все с чистого листа», а также фейковый чейнджлог, в котором обновление присутствовало, оказали невероятный эффект. Разработчики, особенно с горьким опытом багов или мердж-конфликтов, в ужасе искали эту кнопку в интерфейсе и приняли всё за чистую монету. Ведь в GitHub есть свои «опасности» типа «git push --force», так что шутка удалась на все 100%.

Мы любим читать про шутки, но, например, публиковать информацию о фейковом розыгрыше квартиры на своем сайте шутки ради бы не стали – всплеск нагрузки может и «приложить», и это будет уже не смешно 😬 Хотя те, кто пользуется облаками, наверняка могут себе позволить такие шалости, но мы это точно не советуем.
👍54