RU

SMS-бомбинг: почему ваш сервис сам платит за свою атаку и что с этим делать?

SMS-бомбинг – это не просто спам, а атака, которая увеличивает расходы бизнеса, нагружает инфраструктуру и портит клиентский опыт. Разбираем, как зл…

WAFантиботsms-бомбингкибератакафинансовые потеризащита от ботов
Habr
RU

Cloudflare: из «трубы» — в вахтёра и кассира

(про трубу в заголовке я немного зря - CF всегда были средством доставки, но любили их и за защиту; другими словами, надо бы писать про "трубу с сит…

CloudflareИИ-ботывеб-краулерыWAFCDNBotBaserobots.txtGooglebotPay Per Crawlмонетизация контента
Habr
RU

X-Real-IP, X-Forwarded-For и белый список WAF: разбор опасного мисконфига

Привет, Хабр. Меня зовут Аскар Добряков, ведущий эксперт направления защиты данных и приложений в К2 Кибербезопасность , занимаюсь WAF и цепочками о…

WAFобратный проксиnginxHAProxyX-Forwarded-ForX-Real-IPмисконфигурацияобход WAFинформационная безопасностьвеб-безопасность