Статьи и руководства

Взломали сайт — что делать в первый час: пошаговый план по минутам. Как изолировать сайт, сменить доступы, сохранить логи, найти веб-шелл и точку входа, восстановиться из бэкапа и закрыть уязвимость. Команды для поиска заражения, чеклист из 10 пунктов и ответы на частые вопросы.

Чек-лист самопроверки сайта на 152-ФЗ: политика, добровольное согласие, cookie-уведомление, хранение данных в РФ, уведомление в РКН, HTTPS и защита.

Как прочитать ошибку CSP в консоли и исправить её правильно: директивы script-src/connect-src, nonce и hash вместо unsafe-inline, режим Report-Only.

Слои защиты от DDoS: фильтрующий прокси/CDN, WAF, rate limiting, скрытый IP, запас ёмкости. Чем отличается защита от объёмных и прикладных атак.

12 технических и поведенческих признаков мошеннического сайта: возраст домена, подмена адреса, детали SSL, реквизиты. Проверка за 2 минуты бесплатными инструментами.

Признаки DDoS-атаки, пошаговый план на первый час, как отличить атаку от сбоя и подготовиться заранее. Диагностика по логам, анти-DDoS, rate limiting.

Threat Intelligence (TI, киберразведка): типы TI, источники данных IOC/TTP/OSINT, связь с MITRE ATT&CK, платформы TIP и отличие от threat hunting.

SOC (Security Operations Center) — что это, чем занимается, роли L1/L2/L3, SOC vs NOC, in-house vs SOCaaS/MSSP, технологии SIEM/SOAR/EDR и как построить.

SIEM (Security Information and Event Management): как работает, отличия от SOAR и EDR/XDR, правила корреляции, use-cases MITRE ATT&CK и ограничения.

MSSP (Managed Security Service Provider) — что это, какие услуги оказывает, чем отличается от MDR и SOC, плюсы и минусы, как выбрать и сколько стоит.