защита от Slowloris и DoS-атак на веб-серверы

Защита от Slowloris: надёжные меры против DoS-атак

Защита от Slowloris: надёжные меры против DoS-атак Защита от Slowloris — это базовый элемент информационной безопасности, который необходимо учитывать при работе с веб-серверами. Slowloris относится к атакам типа «отказ в обслуживании» (DoS) и использует специфику обработки HTTP-запросов. Суть заключается в том, что атакующий устанавливает соединение с сервером и начинает отправку

Читать далее »
Beelzebub honeypot — современная honeypot-система для анализа кибератак

Beelzebub honeypot: 5 кейсов применения в кибербезопасности

Beelzebub honeypot: 5 кейсов применения в кибербезопасности В мире цифровых технологий компании всё чаще сталкиваются с вопросом: как противостоять растущему числу кибератак? Одним из современных решений является Beelzebub honeypot — мощный инструмент для создания ловушек, имитирующих реальные уязвимые сервисы. Он помогает не только фиксировать атаки, но и собирать данные о

Читать далее »
mitmproxy

Анализ трафика с помощью mitmproxy

Анализ трафика с помощью mitmproxy Что такое mitmproxy? Mitmproxy — это инструмент с открытым исходным кодом, предназначенный для: Перехвата и анализа HTTP(S)-трафика Тестирования и отладки веб-приложений Изменение трафика «на лету» Аудита безопасности Подходит для: разработчиков, безопасников, тестировщиков, ресерчеров. Подробнее — на официальном сайте MITM: человек посередине “MITM” = Man-in-the-Middle —

Читать далее »
Серьезные недостатки в обработке ошибок BGP: анализ уязвимости

Серьезные недостатки в обработке ошибок BGP: анализ уязвимости

Протокол пограничного шлюза (Border Gateway Protocol, BGP) – это связующее звено Интернета, позволяющее пересылать пакеты данных между различными автономными системами (AS), составляющими глобальную сеть…

Читать далее »
MiTM атака jabber.ru шифрованный перехват

Шифрованный перехват: Как jabber.ru стал целью MiTM

Oxpa, опытный администратор UNIX, ответственный за старейший российский сервис XMPP jabber.ru, основанный в 2000 году, столкнулся с сообщением «Срок действия сертификата истек» при подключении к сервису 16 октября 2023 года…

Читать далее »