Результаты поиска

… со стороны «как защититься», но и со стороны — «это и, правда, интересно». Об использовании закрытых уязвимостей, усилении трафика при DDoS-атаках и причинах запрета популярного сервиса — обо всем этом в нашем новом выпуске. Вирус Perfctl … идентичность, и она была устранена в версии  Authd 0.3.5. Подробнее  Уязвимость в CUPS может быть использована для усиления трафика при DDoS-атаках Специалисты Akamai обнаружили уязвимость в компоненте cups-browsed. Она позволяет злоумышленникам усиливать трафик во время DDoS-атак. При отправке запросов на открытый порт 631 злоумышленники способны увеличить объем трафика до 600 …

… причина — ограничения, которые вводятся третьими лицами (например, операторами связи, автоматическими системами фильтрации трафика, регуляторами). Далее разберемся, что именно происходит, почему и можно ли на это как-то повлиять.  Что именно не … и контролирующие органы могут ограничивать доступ к зарубежным IP-адресам, если считают, что через них идёт VPN- или прокси-трафик. Для этого используются специальные системы фильтрации, которые анализируют трафик и по определённым признакам могут заблокировать адрес или порт. Это не связано с техническими неполадками — просто к …

… конфигурации HTTP-запросы на порт 80 будут автоматически перенаправляться на HTTPS, а сам Nginx будет проксировать HTTPS-трафик на локальный порт 9443, где работает Portainer. Перед выполнением команды замените  portainer.firstvds.ru на своё … сервер принимал только необходимые соединения: например, SSH для администрирования, HTTP/HTTPS для веб-доступа и служебный трафик Docker. Такой подход уменьшает поверхность атаки — чем меньше открытых портов и разрешённых подключений, тем сложнее … часто используют утилиту  ufw , однако в этой инструкции выбран  nftables . Это современный встроенный механизм фильтрации трафика в Linux, который даёт больше гибкости и лучше подходит для тонкой настройки правил, особенно если сервер работает с …

… в положение "Включена". Цена увеличится на 500 рублей — это стоимость канала в 1 Мбит/сек (учитывается только «белый» трафик). Подробнее о расчете расходов за трафик . VDS-Форсаж с защитой от DDoS Как подключить защиту от DDoS для существующего сервера Подключить услугу защиты от …

… нами Виртуальных серверов. В нём значительно расширены лимиты на все основные виды ресурсов: диск, память, процессор, трафик. Диск - 5000 Мб Память - 256 Мб Процессор - 800 МГц Трафик - 100 Гб Цена - 999 рублей в месяц Обращаем ваше внимание, что заказать VDS-Дракон можно только до начала лета. С 1го …

… в Восточной Азии. Злоумышленники скомпрометировали инфраструктуру хостинг-провайдера. Механизм атаки работал так:  Трафик обновлений, идущий на официальный сайт, выборочно перенаправлялся на серверы злоумышленников, передававшие … 2 сентября после его обновления. Однако они сохранили доступ к внутренним сервисам провайдера и возможность перенаправлять трафик вплоть до 2 декабря. Для защиты разработчики уже предприняли ряд мер: Перенесли проект к новому хостинг-провайдеру. …

… функции: авторизация по IP-адресу и имени/паролю; возможность ограничивать скорость и задавать лимиты для сетевого трафика; контроль доступа при помощи ACL (Access Control List — список управления доступом). В статье рассмотрим установку и … (куда идёт запрос); %c — порт клиента; %r — порт целевого сервера; %i — байты, полученные от целевого сервера (входящий трафик); %o — байты, отправленные целевому серверу (исходящий трафик); %T — текст запроса. auth strong — тип аутентификации: логин + пароль. users user1:CL:PasswordForUser1 — создаёт …

… входа владельцев VDS в VDSmanager 2006г. – вводится добрая традиция усовершенствования тарифных планов 13 числа: увеличение трафика на VDS, увеличение памяти на 32 Мб, увеличение в 1,5 раза дискового пространства расширение лимита на доп. IP-адреса … ручек получили еще и игрушку-антистресс "Приниматель решений". А также в этом году сделали доп. услугу неограниченный трафик, снижали цены на доменные имена и вовсе дарили их в подарок, повысили скорость реакции службы технической поддержки …

… Firewall (или брандмауэр) позволяет настроить фильтрацию входящего трафика. Настройка через панель ispmanager Добавление правил брандмауэра Дополнительные параметры Пути для файла правил … Внимание: следует помнить, что правила описанные в брандмауэре ispmanager, будут применяться для фильтрации сетевого трафика только после пользовательских правил, описанных до установки ispmanager. Внимание: необходимо помнить, что при …

… (shared) хостинг. Общий хостинг — это самый бюджетный вариант, который подходит для небольших сайтов и блогов с низким трафиком, не требующих высокой производительности. Все пользователи делят ресурсы одной операционной системы, а … минимизирует влияние соседних пользователей. Это значит, что если соседний виртуальный сервер вдруг начнёт потреблять много трафика, ваш проект не пострадает, а сбой на виртуальном сервере одного пользователя не коснется серверов других … количеством посетителей: лендинги, интернет-магазины, чат-боты, социальные сети и платёжные сервисы. Даже при резком росте трафика у «соседей» они будут стабильно работать и быстро загружаться. Корпоративные сервисы. VPS/VDS — это надёжная основа …

… не нарушена. Возможны проблемы связности с некоторыми узлами в мире, а также увеличение задержек (RTT) для зарубежного трафика. Два провайдера уровня Tier 1 — Cogent и Lumen — заявили о том, что отключаются от России. Их уход означает, что количество путей для передачи трафика к стране из-за рубежа сокращается — это влияет на общую ширину каналов и, как следствие, на скорость и задержку для … России в целом, уход этих провайдеров не повлиял. Из-за региональной политики различных государств в плане блокировки трафика на некоторых маршрутах возможно увеличение задержек, а в отдельных случаях могут наблюдаться проблемы с доступностью …

… remoteip=%i Все адреса, указанные в файле, будут заблокированы. Таким образом, можно заблокировать не только входящий трафик, но и исходящий. Для этого просто смените направление. За него отвечает параметр “dir=”. Таким образом, указав “dir=out”, вы заблокируете исходящий трафик. Если у вас будет чем дополнить меня, прошу не стесняться и писать в комментариях. Делиться опытом с другими …

… сегодня мы поговорим о другой возможности этой программы — создании защищённых туннелей, позволяющих безопасно передавать трафик пользователей через интернет. Концепция работы SSH-туннеля Синтаксис Примеры работы с SSH-туннелями 1. Подключение к … ~/.ssh/config на постоянной основе. Безопасность SSH-туннелей В основе работы SSH лежит криптография — алгоритм шифрования трафика, для расшифровки которого требуются специальные ключи. Несмотря на высокую надёжность этого метода, можно … как  fail2ban . Заключение Мы рассмотрели некоторые возможности службы SSH по созданию защищённых туннелей и проксированию трафика пользователя. Надеемся, эта информация поможет вам организовать надёжную связь в интернете в случае проблем с …

… . Сейчас нас интересует вкладка «Сеть» : Другим вариантом получить передаваемые по сети данные может стать стать анализатор трафика (сниффер), например  Wireshark . Для примера давайте выполним запрос к ресурсу www.ru по незащищённому протоколу … символов. Выбрав нужный пункт в левой колонке, можно получить детальную информацию по каждому заголовку. Важно, что сетевой трафик, передаваемый по защищённому протоколу HTTPS, зашифрован, поэтому при попытке прослушать такие соединения мы увидим …

… до правой части экрана, весь доступный канал забит — необходимо увеличить пропускную способность сервера. Также показатели трафика на VDS покажет VMmanager . Если вы используете VMmanager 5, перейдите в раздел «Использование канала». На графиках видно, сколько трафика прошло через сервер за определённый период времени. Если вы используете VMmanager 6, в разделе «Виртуальные машины» … нажмите на ваш сервер и выберите пункт «Статистика». В этом разделе вы увидите графики нагрузки на разные ресурсы сервера. Трафик будет внизу. Как увидеть нагрузку через браузер Есть мониторинги нагрузки, например, Munin:   Или NetData:   Если на …

… Сам по себе прокси — это легитимный инструмент, который применяется, например, для балансировки нагрузки или фильтрации трафика.  В фишинге он становится точкой перехвата между пользователем и сервисом. Основная цель — перехватить уже активный … прокси-фишингом. Прокси выступает посредником между пользователем и оригинальным сервисом: через него проходит весь трафик. Поддельная страница в реальном времени передаёт данные на реальный сайт и одновременно отправляет их злоумышленнику. … параметры браузера и характер взаимодействия со страницей. Если система распознаёт попытку анализа, она помечает такой трафик. Чтобы усложнить проверку, злоумышленники могут также замедлять ответы или принудительно менять поведение сайта.  …

… При этом дата-центр тоже испытывает огромную нагрузку на сетевые каналы, ведь он пропускает через себя весь паразитный трафик. Почему мой сайт «ддосят»? DDoS-атаку можно относительно легко купить на черном рынке и направить на любой сетевой … влияние атаки на других клиентов. При определении атаки учитывается количество и размер пакетов, а также объем входящего трафика. Если на VDS случилась атака, то вам придет письмо с темой «Ваш VDS заблокирован». В нем вы найдете список …

… списки — их еще называют «чёрными» или  спам-листами . Чтобы этого не происходило, мы стараемся мониторить почтовый трафик и блокировать его ещё до того, как ваш IP попадет в  спам-листы . О блокировке уведомляем специальным сообщением … IP из  спам-листов . Устранив источник спама, обратитесь в техподдержку и мы в тот же день снимем блокировку почтового трафика. Проверить, есть ли ваш домен в большинстве спам-листов , можно на сервисе mxtoolbox.com . Если удача не улыбнулась … по smtp в настройках отправки, попробовать поменять порт на 25. Эта ошибка возникает и в случаях, когда почтовый трафик заблокирован на VDS (например, в iptables) или провайдером на уровне родительского сервера. 451  — превышен лимит …

… идентификации устройств и доставки сигналов.  Сетевой уровень находит пути передачи данных, то есть маршрутизирует трафик.  Транспортный уровень предназначен для установки соединения, управления потоком и доставки данных.  Сеансовый … входят такие составляющие межсетевого уровня, как BGP (Border Gateway Protocol),  который применяется для маршрутизации трафика между разными автономными системами, OSPF (Open Shortest Path First), использующийся для построения маршрутов внутри … прав доступа. Кроме того, SSH может найти применение и в более экзотических случаях, например для проксирования интернет-трафика с помощью SSH-туннелей или для проброса портов. 3. FTP(S) (File Transfer Protocol, протокол передачи файлов). Это …

… используют для обмена данными с удалёнными серверами. Для работы SFTP использует только один порт (по умолчанию 22). Весь трафик — команды и содержимое файлов — проходит по шифрованному каналу, а доступ защищается паролем или ключом. Использовать … и содержимое файлов передаются открыто. В публичной сети это риск: данные может перехватить тот, кто получит доступ к трафику, поэтому сейчас протокол практически не используют. FTPS — это FTP с TLS-шифрованием. Он защищает канал, однако …

… при котором вредоносный код маскируется в DNS-записях типа TXT. Этот способ позволяет обходить системы защиты, так как DNS-трафик обычно считается безопасным. Злоумышленники разбивают вредоносное ПО на фрагменты и распределяют их по поддоменам. … но специалисты предупреждают, что метод крайне опасен из-за своей скрытности. Для защиты рекомендуется: мониторить DNS-трафик на аномальные запросы, анализировать TXT-записи, выходящие за рамки стандартных функций, использовать системы анализа …

… интернет-соединений обеспечивается хорошей связностью дата-центра: в случае неполадок у одного или нескольких провайдеров трафик автоматически перенаправляется по работоспособным подключениям. Кабельные трассы проведены альтернативными маршрутами … таких операторов, как: Arelion Мастертел Ростелеком РАСКОМ RETN ФОРТЭКС Инетком Диджитал Нетворк DDoS-GUARD И точки обмена трафиком: Eurasia Peering IX GlobalNet/DATAIX МСК-IX Piter-IX Сетевая архитектура построена по принципу трехуровневой … оборудования и предотвращает перегрев. Связность Дата-центр является независимым и реализует концепцию точки обмена трафиком, чтобы клиенты имели свободу в выборе провайдера и гибкость в построении сетевой инфраструктуры. На площадке …

… установить обновления, можно использовать временные меры: отключить WSUS Server Role или заблокировать весь входящий трафик на порты 8530 и 8531, что сделает WSUS неработоспособным. Правда, после отключения WSUS или блокировки трафика конечные устройства Windows перестанут получать обновления с локального сервера. Подробнее Уязвимости в BIND 9 …

… действий — например, если зафиксирует много неудачных попыток входа. Интегрируясь с системами фильтрации сетевого трафика (iptables, nftables, firewalld), fail2ban временно или на постоянной основе изолирует нежелательные адреса, … nftables; port="http,https" — блокирует только указанные порты (80 и 443); protocol=tcp — считает подозрительным только TCP-трафик. Перезапустите сервис fail2ban: systemctl restart fail2ban Убедитесь, что новое правило nginx-404 появилось в списке: …

… Сервер взломан Взломали сайт Признаки: - Спам-активность с сервера; - Дефейс; - Редиректы с сайта; - Увеличенный поток трафика; Нередко признаком взлома является 200 код на нерабочих (не отдающих контент) скриптах. Действия в данной ситуации … 0 Не принимать исходящие маршрутизированные пакеты. Злоумышленники могут использовать исходящую маршрутизацию для генерации трафика, имеющего адрес внутренней сети, но на самом деле возвращаемого назад злоумышленнику, что позволит ему … злоумышленник использует поддельный адрес. Все компьютеры сети ответят на сообщение ping, что может вызвать наводнение трафика на узел, адрес которого был подделан. net.ipv4.icmp_ignore_bogus_error_responses = 1 Включить защиту против …