«Укртелеком» запустил сервис защиты от DDoS-атак суммарным объемом до 350 Гб/с со скоростью автоматического реагирования от 2 секунд

Крупнейший украинский телеком-оператор «Укртелеком» представил новый сервис «Защита от DDoS-атак» для защиты клиентских интернет-ресурсов, в том числе сайтов, интернет-магазинов, web-приложений и т.д. Сервис предоставляет одновременную защиту от атак паразитного трафика суммарным объемом до 350 Гб/с со скоростью автоматического реагирования от 2-3 секунд. При этом тарифицируется только очищенный трафик, а объемы и тип паразитного трафика не […]

Google удалила из Play Store около 300 Android-приложений, причастных к организации DDoS-атак

Из магазина Play Store было удалено около 300 приложений. Это было сделано после того, как выяснилось, что они скрытно взламывают Android-устройства и направляют трафик с них для организации DDoS-атак. Исследователи по вопросам информационной безопасности обнаружили, что некоторые мобильные приложения связаны с работой ботнета WireX. Внутри приложений был скрыт вредоносный код, который использовал мобильное устройство для […]

Интервью в SD podCast с Павлом Одинцовым, автором FastNetMon, инструмента для обнаружения и отражения DDoS атак

Всем привет!

Некоторое время назад ksdaemon пригласил меня в гости к подкасту SD podCast. Это получилось очень интересное путешествие по дебрям нашего проекта и были открыты уголки, про которые раньше даже никто не спрашивал :) Отличная демонстарция фразы — хочешь понять (свой же продукт!) сам — объясни другим.

Так как обычно аудитория Хабра все же предпочитает текстовые новости, мы решили выложить также и план беседы, который был подготовлен заранее. Он очень незначительно отличается от того, что прозвучало в беседе, но содержит всю-всю полезную информацию, которой мы хотели поделиться.

Для тех, кто не знакомы с продуктом для начала рекомендую изучить наш сайт и GitHub проект.
Читать дальше →

Как пропатчить K̶D̶E̶ TCP-стек под FreeBSD

Когда стоит вопрос выбора между проприетарным и открытым программным обеспечением, часто в пользу последнего приводят следующий аргумент: в случае необходимости всегда можно взять исходники и поправить их под себя, или исправить ошибку прямо сейчас, а не дожидаясь месяцами реакции от вендора. На самом деле этот аргумент весьма умозрительный — ну право же, кто в здравом уме возьмется за оптимизацию sql-планировщика, когда проще исправить сам sql запрос. Равно как и вряд-ли кто-то начнет искать и исправлять проблему в драйвере, когда быстрее и проще просто сменить железку. Баг-репорт отписать и то не всякий возьмется… Тем не менее, бывают случаи, когда именно наличие открытого кода позволяет избежать потенциальных убытков в случае возникновения непредвиденных проблем. Об одном из таких я и хочу сейчас расказать. Читать дальше →