Протоколы BGP, DDoS-атаки, TLS, межсетевые экраны и защита данных.
Модель Zero Trust меняет саму логику защиты: вместо идеи «внутри сети безопасно» она исходит из того, что доверять нельзя никому и ничему по умолчанию. Это не один продукт и не одна технология, а архитектурный подход, который делает проверку доступа постоянной, а права — минимально необходимыми. Классическая сетевая безопасность напоминает крепость с высокими стенами: если ты внутри […]
Интернет только со стороны выглядит как единая сеть. На самом деле это десятки тысяч автономных систем, каждая под своим управлением — провайдеры, облака, дата-центры, CDN. Чтобы трафик из одной сети попал в другую, им нужно о чём-то договориться. Этим и занимается BGP — протокол, который сообщает маршрутизаторам, куда отправлять пакеты, когда сеть назначения находится за пределами вашей […]
Инфраструктурный DDoS — это не «чуть-чуть больше трафика», а попытка забить канал, перегрузить сетевое оборудование, исчерпать таблицы состояний и сделать сервис недоступным еще до того, как запросы дойдут до сервера. Поэтому защита у хостинг-провайдера строится не вокруг одного «магического фильтра», а вокруг нескольких уровней: от магистрали до веб-приложения. И если вы думаете, что анти-DDoS на VPS […]
SSL-сертификат давно перестал быть «галочкой ради замка в браузере». Сегодня это базовый элемент нормальной работы сайта: он шифрует трафик, помогает пройти требования браузеров и платежных систем, влияет на доверие пользователей и часто напрямую завязан на SEO. Если сайт до сих пор живет на HTTP, пора не просто «поставить сертификат», а понять, какой именно нужен, как […]
Со стороны кажется, что завести ящик вида name@вашдомен.ru — это пять минут и одна запись в DNS. На деле же вы получаете полноценный почтовый узел, который должен уметь доказывать, что он не спамер, корректно шифровать трафик и не терять письма при сбоях. Если собрать всё правильно, письма будут стабильно доходить до входящих; если проигнорировать детали, сообщения […]