Модели информационной безопасности

Это третья статья в цикле статей по теме «основы информационной безопасности». Описанные ранее вопросы:
  1. Часть 1: Виды угроз
  2. Часть 2: Информация и средства ее защиты
  3. Цена ошибки

Немаловажным вопросом является рассмотрение различных моделей информационной безопасности, которые могут применяться при построение системы информационной безопасности. Существует несколько моделей, каждая из которых позволяет ответить на поставленные перед ней вопросы.


Читать дальше →

Eggs Datacenter: как Emercoin позволил реализовать идею распределённого дата-центра на блокчейне

Вы считали когда-нибудь, сколько у вас соседей? Они не дают вам скучать, но вы чувствуете себя в безопасности, когда рядом живут люди. А сколько соседей на вашем сервере в дата-центре, на котором вы хоститесь? И здесь ситуация прямо противоположная: чем больше на одной железке крутится проектов, тем больше угроз каждому из них. Однако повышение плотности в ущерб безопасности уже давно стало нормой для современных дата-центров.

image
Раньше каждый ребёнок знал, что не следует держать все eggs в одной korzinka

21 сентября на CryptoBazar в Москве состоялся анонс проекта распределенного дата-центра Eggs Datacenter, который использует блокчейн Emercoin чтобы изменить сложившееся статус-кво на рынке традиционных ЦОДов.
Читать дальше →

Тест новинки: Crucial BX300 SSD



BX300 — это новейший потребительский 2,5-дюймовый SSD-накопитель компании Crucial, в основе которого лежит технология 3D-NAND. Новый BX300 SSD является прямым преемником BX200 и оснащен контроллером Silicon Motion и специальной прошивкой. Высокоэффективная технология BX300 доступна в объеме 120 ГБ, 240 ГБ и 480 ГБ. Читать дальше →

[Перевод] Как отраслевое сотрудничество остановило DDoS-атаку WireX Botnet + анализ кода



17 августа 2017 года несколько контент-провайдеров и сетей доставки контента (CDN) подверглись масштабным атакам ботнета, получившего название WireX. Ботнет WireX включает в себя в основном Android-устройства и предназначен для создания DDoS-трафика. Несколько дней назад Google удалил сотни заражённых приложений, которые были доступны для скачивания в Play Маркет, и запустил процесс их удаления со всех устройств.

Исследователи из Akamai, Cloudflare, Flashpoint, Google, Oracle Dyn, RiskIQ, Team Cymru и других организаций сотрудничали, объединившись для борьбы с этим ботнетом. Доказательства указывают на то, что ботнет, возможно, был активен уже 2 августа, но именно атака 17 августа привлекла внимание. Эта статья включает в себя совокупные знания и описывает усилия исследователей, работающих над нейтрализацией ботнета. Читать дальше →

[Перевод] WireX Botnet: как отраслевое сотрудничество остановило DDoS-атаку



17 августа 2017 года несколько контент-провайдеров и сетей доставки контента (CDN) подверглись масштабным атакам ботнета, получившего название WireX. Ботнет WireX включает в себя в основном Android-устройства и предназначен для создания DDoS-трафика. Несколько дней назад Google удалил сотни заражённых приложений, которые были доступны для скачивания в Play Маркет, и запустил процесс их удаления со всех устройств.

Исследователи из Akamai, Cloudflare, Flashpoint, Google, Oracle Dyn, RiskIQ, Team Cymru и других организаций сотрудничали, объединившись для борьбы с этим ботнетом. Доказательства указывают на то, что ботнет, возможно, был активен уже 2 августа, но именно атака 17 августа привлекла внимание. Эта статья включает в себя совокупные знания и описывает усилия исследователей, работающих над нейтрализацией ботнета. Читать дальше →

[Перевод - recovery mode ] Как кэширование ускорит ваш сайт



Похоже, что слово «кэширование» существует еще с самого начала эпохи компьютеров. Но что же это такое и как оно используется в работе сайтов?
Читать дальше →

Отечественный дистрибутив Linux — «ОСь» для серверных и настольных систем: новый BolgenOS государственного масштаба?



На днях компания «Национальный центр информатизации» (НЦИ), которая принадлежит государственной корпорации «Ростех», представила новый дистрибутив GNU/Linux для серверных и настольных систем. Этот дистрибутив получил название ОСь (OS-RT). Он доступен для загрузки уже сейчас. Кто систему опробовал, говорят, что там нескучные обои, с этим проблем нет. Что, помимо обоев, предлагает нам «ОСь»?
Читать дальше →

Huawei CloudEngine 6800: обзор и опыт использования



Центральным звеном любой ИТ-инфраструктуры, коммерческой организации, гос.компании или облачного хостинг-провайдера является сетевая инфраструктура. Основными TOR коммутаторами в нашей инфраструктуре являются коммутаторы Huawei CloudEngine 6800.
Читать дальше →

Переезд XenForo форума на современную платформу



Зачем это было нужно


Площадка для сообщества нашего продукта давно работает на базе форумного движка XenForo. До недавнего времени, форум работал VPS на базе CentOS 6.8 с вендорским Apache 2.2.15, MySQL 5.1 и PHP 5.6.

В связи с приближающимся релизом XenForo 2.0, у которого повышенные требования к компонентам, и общим желанием ускорить работу форума на современной компонентной базе, было принято решение о переезде на VPS с nginx, последней версией PHP и базой данных, работающей на Percona Server 5.7.

Приведенная ниже инструкция не претендует на идеальное решение с идеальной конфигурацией и может рассматриваться как общий план использования XenForo на nginx хостинге. Инструкция в первую очередь предназначена для тех администраторов XenForo, которые не слишком сильны в тонкостях администрирования Linux и хотели бы иметь какую-то общую базовую инструкцию.
Читать дальше →

Гуляем по дата-центру TIER III

У нас для вас пятничный видеотур по дата-центру NORD-4.
Дата-центр располагается на Коровинском шоссе в Москве. По проекту будет вмещать 2016 стоек. Сейчас в эксплуатации 1008 стоек, в апреле заработает еще 504.
Если хочется подробностей, то не так давно подробно рассказывали про устройство ЦОДа здесь.
Проходим, не стесняемся :).



Последние посты