Облако тоже может сломаться. Часть 3: как не потерять безопасность во время аварийного переезда
Во время серьёзной аварии привычные механизмы безопасности могут исчезнуть вместе с инфраструктурой. Vault недоступен, SSO не работает, GitLab лежит…
Последние новости
⚑ Сообщить о проблемеTech news from the best sources
Все темы
- игры
AI
News
Tech
agents
ai
api
architecture
automation
backend
beginners
career
devchallenge
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Windows IR: системный подход. Часть 2 — изоляция, процессы, службы
Это вторая часть материала, посвященного Windows Incident Response. Первая часть была посвящена подготовке, общим принципам расследования, фиксации…
Бэкдор в системных файлах OPNsense: как расследовали внедрение и что из этого вышло
Хочу поделиться разбором инцидента, который заставил меня вместо привычного GUI окунуться в файловую систему OPNsense. Я расскажу, как с&n…
От MTTD и MTTR к реальной ценности: как навести порядок в метриках SOC
Что можно выжать из базовых метрик SOC, если у тебя лапки Многие руководители начинают день с дашбордов и красивых «бубликов». На них традиционно го…
Перезапустить недостаточно: как я сделал проверяемое автоматическое восстановление сервисов
restart-hook вернул 202, а сервис всё ещё не отвечает. Повторить запрос — рискнуть вторым перезапуском; закрыть инцидент — записать восстановление,…
Вас поломали/зашифровали, что делать и чего не делать (7 базовых правил)
В последнее время всё чаще прилетают вопросы и просьбы о консультации после самых разных инцидентов: кого-то зашифровали, где-то поломали инфраструк…
Как сайт клиента захватил японский магазин дронов и как мы это исправили
Суббота, клиент вернулся из отпуска, открыл свой сайт и написал мне: «сайт лежит, вижу только белый экран, что случилось?». Код ответа при…
Криптомайнер на Gitea: 70% нагрузки CPU, RCE в self-hosted Gitea вместо GitLab и как я закрыл уязвимость
Всё началось с обычного письма от хостинга: VPS слишком долго держит CPU выше 70%. Я открыл Gitea посмотреть, что происходит, а там уже был чужой ре…
Linux Incident Response: системный подход. Часть 2
Это вторая часть статьи про Linux Incident Response — разбор live response на работающем Linux-хосте с подозрением на компрометацию. Если вы не чита…