RU

Перезапустить недостаточно: как я сделал проверяемое автоматическое восстановление сервисов

restart-hook вернул 202, а сервис всё ещё не отвечает. Повторить запрос — рискнуть вторым перезапуском; закрыть инцидент — записать восстановление,…

self-hostedмониторингincident responseuptimeDevOpsPostgreSQLopen sourceавтоматическое восстановление
Habr
RU

Вас поломали/зашифровали, что делать и чего не делать (7 базовых правил)

В последнее время всё чаще прилетают вопросы и просьбы о консультации после самых разных инцидентов: кого-то зашифровали, где-то поломали инфраструк…

информационная безопасностькибербезопасностьincident responseреагирование на инцидентырасследование инцидентовransomwareкибератакисистемное администрированиефорензика
Habr
RU

Как сайт клиента захватил японский магазин дронов и как мы это исправили

Суббота, клиент вернулся из отпуска, открыл свой сайт и написал мне: «сайт лежит, вижу только белый экран, что случилось?». Код ответа при…

клоакингдорвеиjoomlasourcererвзлом сайтавеб-шеллhtaccessincident responseseo-спамшаред-хостинг
Habr
RU

Криптомайнер на Gitea: 70% нагрузки CPU, RCE в self-hosted Gitea вместо GitLab и как я закрыл уязвимость

Всё началось с обычного письма от хостинга: VPS слишком долго держит CPU выше 70%. Я открыл Gitea посмотреть, что происходит, а там уже был чужой ре…

GiteaGitLabself-hosted GiteaRCECVE-2026-60004Git-репозиторииDockerкрипто-майнеринформационная безопасностьincident response
Habr