Безопасность

Как детектировать Brute Force в сети оператора

Подбор пароля
Brute Force, или метод «грубой силы» - способ взлома паролей путем перебора всех возможных вариантов, и чем короче и проще пароль, тем меньше времени и ресурсов требуется на его подбор. Этот метод достаточно часто используется для создания бот-сетей зараженных устройств. Оператору связи, на сети которого замечена вредоносная активность Brute force с последующим развитием BotNet грозит блокировка IP адресов.

VAS Experts | Опубликовано: 19.12.2019

DNS over HTTPS – безопасность или сложность в работе

DNS over HTTPS
В 2018 году в IETF одобрили новый протокол DNS over HTTPS, но только в последнее время его стали активно обсуждать в СМИ и ИТ-сообществах, причем не только с положительной стороны – среди интернет-провайдеров и разработчиков браузеров развернулись жаркие споры о его особенностях и пользе.

VAS Experts | Опубликовано: 18.11.2019

Технология DPI в системах DLP для корпоративной безопасности

Технология DPI в системах DLP для корпоративной безопасности
Вопрос безопасности на предприятиях всегда был актуален. Ограничение доступа для посторонних лиц и предотвращение хищения имущества предприятия – вот основные задачи, которыми занималась служба собственной безопасности. С появлением информационных технологий предприятия обзавелись штатом сотрудников информационной безопасности, головной болью которых стало выявление фактов хищения конфиденциальной информации. Сегодня поговорим о способах предотвращения утечки данных, о системах информационной безопасности и многом другом.

Андрей Леушкин | Опубликовано: 25.03.2019 | Метки: , , ,

Борьба с ботнетами и DDoS – функция MiniFirewall в СКАТ DPI

DDoS и ботнеты – головная боль любого провайдера. Всегда появляется, когда ее меньше всего ожидаешь. Возможно, тема избита и рассмотрена со всех сторон, но она по-прежнему остается актуальной.

Андрей Леушкин | Опубликовано: 27.12.2018 | Метки: , ,

Ботнет «спамит» через роутеры

Ботнет "спамит" через роутеры
C сентября 2018 года 360Netlab Scanmon обнаружила множественные всплески сканирования на TCP-порт 5431. Показания фиксировались, каждый раз, когда количество соединений (попыток сканирования) превышало 100 тысяч. 360Netlab отмечает, что это самая высокая активность по сравнению с другими ранее исследованными бот-сетями.

Андрей Леушкин | Опубликовано: 26.11.2018 | Метки: ,

Как государства регулируют законный перехват – от CALEA до СОРМ

Как государства регулируют законный перехват – от CALEA до СОРМ
Многие согласятся, что законодательный аппарат любого государства без исключения с некоторой задержкой реагирует на появление новых устройств или технологий: специальных технических средств гражданского назначения, квадрокоптеров, криптовалюты, мессенджера Telegram и многого другого. Например, по законам Российской Федерации, регистрации подлежат беспилотные летательные аппараты со взлетной массой от 250 граммов до 30 килограммов. А ведь многие из попадающих в эту категорию БПЛ – всего лишь игрушки. Криптовалюта ставится уже под сомнение некоторыми финансовыми регуляторами, а многие выражают опасения. Почтовая, телеграфная и телефонная связь, а также Интернет не остались в стороне. В чем здесь проявляется инертность власти – рассмотрим в этой статье.

Андрей Леушкин | Опубликовано: 29.10.2018 | Метки: , ,

DDOS и 5G: толще «труба» — больше проблем

DDOS и 5G: толще "труба" - больше проблем
Сегодня два самых заметных повода для хайпа в отрасли телекоммуникаций - это IoT (Интернет вещей) и 5G. Все говорят о них, планируют, тестируют и даже разворачивают их. Касательно IoT смотрите здесь и 5G, определенно, на подходе, и они связаны между собой, потому что появляется все больше и больше IoT-устройств, формируется предложение на услуги IoT — особенно услуги, обильно наполненные видео контентом —  потребуется все большая и большая мобильная пропускная способность, и 5G обещает удовлетворить этот спрос.

Владимир Хазов | Опубликовано: 15.07.2018 | Метки: , ,

Firewall или DPI – инструменты защиты разного назначения

Firewall или DPI – инструменты защиты разного назначения
Вопрос безопасности сетевой инфраструктуры, а также ограничение доступа к “нежелательным” ресурсам глобальной сети достаточно долгое время волновал работодателей. С момента введения цензуры в сети Интернет, проблема ограничения доступа затронула и провайдеров. Как и чем можно ограничить доступ к Сети, а также что такое DPI и кому это нужно? Рассмотрим далее.

Андрей Леушкин | Опубликовано: 31.05.2018 | Метки: ,

IPv6 — технология настоящего или будущего

Образ современного человека не представляется без доступа к сети Интернет. Обмен сообщениями, просмотр видеофайлов, прослушивание музыки и многое другое немыслимо без использования сетевых протоколов, во главе которых стоит известная многим аббревиатура IP или TCP/IP, он же Internet Protocol. Рассмотрим проблемы и перспективы его шестой версии — IPv6.

Андрей Леушкин | Опубликовано: 04.04.2018

Проблемы в механизмах блокировки у операторов связи подрывают работу российского сегмента INTERNET

Сервис блокировки запрещенной информации от Роскомнадзора в очередной раз стал оружием в руках злоумышленников. Если прошлые атаки через данный сервис были направлены на отдельные ресурсы (об этом можно почитать например раз, два и три, а также по ссылкам в этих статьях), то вчерашняя атака достаточно сильно ударила по всему Российскому сегменту Интернет. Особенно досталось ТрансТелекому.

Андрей Роднищев | Опубликовано: 15.03.2018