От одного компьютера до глобальной эпидемии: как WannaCry распространялся по сети
12 мая 2017 года компьютеры по всему миру начали блокировать доступ к файлам и требовать выкуп. Больницы отменяли приёмы, предприятия останавливали…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
News
Tech
agents
ai
api
architecture
automation
backend
beginners
career
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Сложно о простом. Ничего не понимаю в ИБ. Часть 1. Зачем защищать корпоративную сеть, если она и так работает?
Всем привет! Меня зовут Кирилл, я сетевой инженер и автор технических статей. Остальные мои материалы можно найти в профиле @ProstoKirReal . Предста…
[Перевод] Оптимизация правил YARA: руководство по ускорению и точности сканирования
Грамотно написанные YARA-правила обеспечивают высокую скорость и точность сканирования. Однако при неправильном подходе этот полезный инструмент «ле…
Zero trust для сетевых инженеров: Введение
Привычная мера успеха сетевого инженера — связность и доступность: пакеты доходят, каналы не падают, маршруты сходятся. Вопрос «кому можно ходить к…
50 оттенков NGFW: когда требований больше, чем здравого смысла
Эта статья родилась из профессионального опыта и многочисленных обсуждений вокруг проектов по NGFW: из технических заданий, вопросов и ситуаций, кот…
Как я сделал WireGuard-шлюз, который сам переживает блокировку VLESS-сервера
Привет, Habr! Рад представить сообществу проект, над которым корпел практически целый год. Ссылка на git Тяжело писать вступление для такой щепетиль…
Безагентское сканирование безопасности хостов при подключении к сети в NAC-системах. Блажь или необходимость?
Коллеги, добрый день! Я Станислав Калабин, инженер-архитектор компании Axel PRO. Современные NAC-системы выходят за рамки простой аутентификации, пр…
Как мы переходили на ViPNet Prime: грабли, «осиротевшие» ключи и умножение времени на π
Три месяца вместо запланированного одного. 360 попыток запуска модуля VPN, которые заканчиваются таймаутом без единой подсказки в логах. «Осиротевши…
Внутренний DNS как контур управления: почему от резолвера зависит больше, чем кажется
Мониторинг зелёный, балансировщик отвечает, сертификат на месте – а пользователи пишут, что портала нет. Через сорок минут выясняется: часть клиенто…
Yandex BareMetal: организовать доступ к KVM и ничего не сломать
Плохо настроенные доступы к инфраструктуре могут стать причиной необратимых инцидентов: были случаи, когда буквально несколько обнаруженных сканером…
Пара часов вместо недели: как я оптимизировал реверс-инжиниринг вредоносного ПО в IDA Pro с помощью LLM
Привет, Хабр! На связи снова Максим Мотиков, аналитик киберугроз в «Гарде». Ручной анализ вредоносного файла как наведение порядка в квартире: можно…
Совместное применение 802.1x и NAC. Как контролировать неуправляемые устройства в корпоративной сети
Я Станислав Калабин, инженер-архитектор компании Axel PRO. Если постараться найти открытую информацию про 802.1x на популярных видеохостингах, презе…
Что говорит статистика DDoS за II квартал 2026 года
Привет, Хабр! Мы традиционно собрали DDoS-статистику за II квартал 2026 года и посмотрели, какие тенденции проявились за этот период. В начале года…
Что видит DPI, и что мы попробовали у него отобрать
Последние пару лет я работаю в команде, которая занимается устойчивой к DPI (Deep Packet Inspection) туннельной инфраструктурой — по сути, альтернат…
От защиты периметра к Zero Trust. Как NAC-системы обеспечивают защиту и контроль доступа в корпоративной сети
Коллеги, добрый день! Я Станислав Калабин, инженер-архитектор компании Axel PRO. Моя ежедневная задача – воплощать строгие требования информационной…
[Перевод] Как навести порядок в оформлении YARA-правил
Привет, Хабр! Меня зовут Максим Мотиков, я специалист по кибербезопасности в «Гарде». Написать рабочее yara-правило несложно. Создать такое правило,…
Старый добрый ламповый SOCKS5. Почему спустя почти 30 лет ему всё-таки понадобился TLS
Есть технологии, которые вспыхивают ярко, несколько лет находятся на пике популярности, а затем постепенно исчезают, уступая место чему-то новому. А…
Даже HTTPS выдает атакующего. Артефакты для поиска хакера на каждом этапе атаки
Привет, Хабр! На связи Александр Уваров, я ведущий архитектор систем информационной безопасности в «Гарде». Еще несколько лет назад шифрованный траф…
Свой VPN на Rust: как я спорил с сетью, TLS и самим собой
Если совсем коротко: я написал свой VPN на Rust — побайтово-корректный TLS 1.3 с заёмом чужого сертификата, гибридное постквантовое рукопожатие, пят…
Что происходит при DDoS и как отличить атаку от нагрузки
Почти каждый, кто админит VDS/VPS, хоть раз перезагружал сервер при DDoS-атаках или при подозрительно резком росте трафика. Это не помогает, ну а чт…
Go для сетевой безопасности: почему (и как) мы перешли на net/netip
Работа с сетевой безопасностью требует внимания к деталям. В компании Netopia мы создаем платформу для непрерывной оценки защищенности и управления…
Как DPI вычисляет MTProto-прокси: технический разбор детекции протоколов по сигнатурам
В конце мая 2026 рунет накрыло волной отказов MTProto-прокси — сервисы перестали работать почти у всех операторов одновременно. Технические каналы п…
Экскурсия по «зоопарку» сетевого трафика: топ-10 аномалий внутри вашего периметра
Меня зовут Борис Усков, я руковожу группой сетевой аналитики в «Гарде». Большая часть аномалий, которые мы видим в сети заказчика в первые дни после…
«Слепой прогон»: почему ваш IPS начинает стрелять по своим в первый же день
Когда IPS включают «в бой» сразу после установки, он часто начинает защищать инфраструктуру от неё самой: блокирует легитимные скрипты, бэкапы,…
10 онлайн-сервисов, которые должен знать каждый сетевик
Продолжаю серию подборок неочевидных ресурсов. Недавно рассказывал про 15 онлайн-сервисов , которые должен знать каждый сисадмин. Сегодня собрал инс…
Смерть от тысячи алертов: как отфильтровать мусор из TI-фидов
Есть типовой путь, по которому команды приходят к разочарованию в Threat intelligence. Сначала кто-то в компании слышит, что фиды помогут раньше вид…
Прокси-сервер и SWG в корпоративной среде: как это работает и почему без них компания быстро почувствует разницу
В корпоративной среде прокси-сервер обычно воспринимают как что-то фоновое: он просто есть, где-то работает, пропускает трафик и редко попадает в по…
DDoS снова «переобулся»: как изменился ландшафт угроз в I квартале 2026 года
В конце 2025 года мы наблюдали значительный рост числа «атак с усилением» и «атак с фрагментацией». Казалось, что атакующие исчерпали ресурсы ботнет…