Рубрика «qrator»

в 7:27, , рубрики: ddos, ddos-атака, ddos-защита, kaspersky, qrator, testcookie, Блог компании Southbridge, информационная безопасность, Серверное администрирование, системное администрирование, хостинг

Я на digital рынке с 2008 года, и за это время видел переход от веб-сайтов на Joomla (помните такую? ) до сегодняшнего Интернета с его mobile-first приложениями и сотнями миллионов IoT устройств, подключенных в сеть.
Атаки в Интернете также за это время неплохо развилиcь :)
Но рынок защиты от DDoS и используемые операторами технологии защиты от атак остаются все еще достаточно сильно закрытым.
Расскажу, что узнал про него, поддерживая веб-сайты и интернет-сервисы, находящиеся под непрерывными атаками несколько последних лет.

image
Регулярные атаки. 350k req total, 52k req legitimate
Читать полностью »

в 4:43, , рубрики: admindivision, badoo, bitrix24, ITSumma, kubernetes, mcs, qrator, uptime, uptimeday, Блог компании ITSumma, высокая производительность, конференции, распределенные системы, резервирование, резервное копирование, сложная архитектура

Uptime day: 12 апреля, полёт нормальный - 1

«Да чего же ждать от конференций? Сплошь танцовщицы, вино, гулянки» — шутил герой фильма «Послезавтра».
Наверное, на каких-то конференциях и не такое бывает (делитесь историями в комментах), но на it-сборищах обычно вместо вина пиво (по завершении), а вместо танцовщиц — «танцы» с кодами и информационными системами. 2 года назад мы тоже вписались в эту хореографию, организовав конференцию Uptime day. В этом апреле, на День космонавтики, мы проводим её уже в четвёртый раз — традиционно бесплатно и традиционно под аккомпанемент вопросов «зачем вам это надо?»
На весеннем Uptime day будем говорить об организации резервирования веб-проектов со сложной распределённой архитектурой — способам переключения с боевого окружения на резервное, а также разбору различных сценариев отката и переключения на резервную площадку в случае неудачного деплоя.
А зачем нам это надо?.. Об этом под катом. И о том, чем вам будет полезна конференция Uptime day.

Читать полностью »

в 7:02, , рубрики: arbor, ddos, dos, elastic search, qrator, атаки, безопасность, Блог компании Единая электронная торговая площадка, боты, госзакупки, информационная безопасность, электронные торги

DoS-атака, от которой нельзя закрыться: в закупках своя атмосфера - 1

  1. Закон: площадка для торгов должна обеспечить доступ любому аккредитованному участнику.
  2. Практика: один из участников регистрирует какое-нибудь ООО «Ромашка», получает электронную подпись и начинает флудить тяжёлыми запросами площадку. Запросы включают криптографию, причём не самую быструю.
  3. Стандартное противодействие: отключить его или временно заблокировать.

Как видите, пункты 1 и 3 — взаимоисключающие.

А мы так живём.
Читать полностью »

в 18:48, , рубрики: BGP, qrator, RFC4271, Блог компании Qrator Labs, децентрализованные сети, сетевая аномалия, Сетевые технологии, Стандарты связи

imageСлева вы наблюдаете аватар savannah.gnu.org, где лежит репозиторий Quagga. Нам показалось, что он подходит к событию.

Примерно две недели назад команда Qrator Radar столкнулась с интересным сетевым инцидентом, выяснение обстоятельств которого вылилось во внутреннее расследование-исследование, с поиском пострадавших и виновных, а также попытками исправить ситуацию. 30.09.2017 наша команда обратила внимание на необычно большое количество «мигающих» BGP-сессий.
Читать полностью »

в 12:25, , рубрики: Hot Wi-Fi, qrator, wi-fi, Александр Лямин, безопасность, Текучка, телеком, метки: , , , , , ,

Американское бюро реагирования на киберинциденты US CERT опубликовало информацию об уязвимости протокола WPA2, который используется в большинстве существующих в мире Wi-Fi сетей. Данная уязвимость эксплуатирует технологию авторизацию пользовательских устройств в сети и может быть использована для получения доступа ко всем типам устройств, включая компьютеры, смартфоны, Читать полностью »

в 16:01, , рубрики: qrator, Александр Лямин, аналитика, безопасность, Европа, провайдеры, рейтинг, Россия, Ростелеком, рунет, статистика, США, Текучка, телеком, Украина, метки: , , , , , , , , , , , , , ,

Компания Qrator Labs представила результаты исследования устойчивости национальных сегментов сети интернет разных стран мира в 2017 году. Исследование отражает зависимость доступности национальных сегментов интернета от отказов в работе наиболее значимых операторов связи, в случае с Россией это «Ростелеком».

Россия показала один из худших результатов в рейтинге, уступив США, Гонконгу, странам ЕС,Читать полностью »

в 13:53, , рубрики: BGP, ddos, DNS, mitigation, qrator, Блог компании Qrator Labs, децентрализованные сети, подключение под атакой, распределённая сеть, Серверное администрирование, системное администрирование, стресс-тестирование

Почему подключаться под атакой к сервису нейтрализации DDoS уже слишком поздно - 1

«Раньше надо было думать». Эта русская максима применима очень ко многим жизненным ситуациям, но в деле защиты сетевых ресурсов от атак на отказ в обслуживании эти слова верны вдвойне.

Предварительное планирование крайне важно, если вы собираетесь создавать популярный и конкурентный сервис где-то в интернете — внимание на него могут обратить не только злоумышленники, но и конкуренты. В конечном счёте, неожиданный и большой наплыв пользователей по сути ничем не отличается от распределённой атаки.

Если вы не озаботились защитой заранее, условия, в которых вам придётся вернуться к этой теме, могут быть совершенно неоптимальными. Мы решили представить вниманию читателя несколько основных пунктов — сложностей, с которыми столкнётся любой сервис, находящийся под атакой и пытающийся подключиться к системе нейтрализации атак на отказ в обслуживании.
Читать полностью »

в 18:31, , рубрики: qrator, александр жаров, блокировка, Вадим Ампелонский, Госвеб, МФИ Софт, провайдеры, реестр запрещенных сайтов, Роскомнадзор, Текучка, телеком, Фильтрация Рунета, метки: , , , , , , , , , , ,

Qrator Labs объявил о работе над монитором нового типа недоступности сайтов в Рунете. Сейчас почти кто угодно может провоцировать провайдеров на добавку IP-адресов разрешённых сайтов в провайдерские списки адресов на блокировку, а возможности самозащиты провайдеров ограниченны угрозой штрафа. Добавленный сервис перестанет открываться напрямую из Рунета, по крайней мере у части провайдеров. От подобной недоступности в июне 2017 пострадали ivi, Читать полностью »

в 4:48, , рубрики: B2B, ddos, qrator, азия, Александр Лямин, антивирусы, безопасность, Валентин Макаров, взлом, выборы, Госвеб, госзакупки, закрытие, кейсы, лаборатория касперского, политика, Россия, санкции, Стратегия, США, Текучка, экспорт, метки: , , , , , , , , , , , , , , , , , , , , ,

Qrator Labs, специализирующаяся на защите от DDOS-атак, отложила запуск американского офиса, сообщилЧитать полностью »

в 13:16, , рубрики: qrator, Александр Лямин, кейсы, торренты, метки: , , ,

В рунете активно обсуждается появление сайта I Know What You Download, который предлагает правообладателям и правоохранительным органам информацию о пользователях, раздающих торренты. В том числе ресурс предоставляет информацию и о российских пользователях. Домен зарегистрирован 14 сентября 2016 года. Отображается статистика примерно за месяц. Но как долго она собиралась, неизвестно.

Создатели сервиса рассказали ресурсу Geektimes,Читать полностью »

123
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js