Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Мониторинг
Как проверить, работает ли сайт: доступность и «не открывается только у меня»
Как понять, лежит сайт у всех или только у вас: проверка снаружи, HTTP-код, другое устройство и сеть. Что означает результат и что делать в каждом случае.
Инструменты
Как определить, на каком движке (CMS) сделан сайт
По каким следам определяют CMS сайта: мета-generator, пути /wp-content/ и /bitrix/, заголовки и cookie. Автоопределитель и почему движок иногда не виден.
Инфраструктура
Как проверить, существует ли адрес электронной почты
Три уровня проверки email на существование: синтаксис, MX-записи, SMTP-проба — и почему 100%-й проверки без отправки не бывает. Как проверять безопасно.
Домены
Как проверить, свободен ли домен: занятость имени за минуту
Как за минуту узнать, занят домен или свободен: WHOIS-проверка, чтение ответа, проверка нескольких зон и что делать, если имя занято.
Домены
Как узнать, на каком хостинге и IP работает сайт
Как за минуту узнать IP сайта и его хостинг: цепочка домен → A-запись → IP → ASN и владелец сети. Почему за CDN виден только прокси, а не реальный сервер.
Безопасность
Как проверить сайт на мошенничество: 12 признаков фишингового сайта
12 технических и поведенческих признаков мошеннического сайта: возраст домена, подмена адреса, детали SSL, реквизиты. Проверка за 2 минуты бесплатными инструментами.
Безопасность
DDoS-атака на сайт: как понять, что вас атакуют, и что делать в первый час
Признаки DDoS-атаки, пошаговый план на первый час, как отличить атаку от сбоя и подготовиться заранее. Диагностика по логам, анти-DDoS, rate limiting.
Безопасность
Threat Intelligence (TI): что такое киберразведка
Threat Intelligence (TI, киберразведка): типы TI, источники данных IOC/TTP/OSINT, связь с MITRE ATT&CK, платформы TIP и отличие от threat hunting.
Безопасность
SOC (Security Operations Center): что это и зачем нужен
SOC (Security Operations Center) — что это, чем занимается, роли L1/L2/L3, SOC vs NOC, in-house vs SOCaaS/MSSP, технологии SIEM/SOAR/EDR и как построить.
Безопасность
SIEM: что это, как работает, отличия от SOAR и XDR
SIEM (Security Information and Event Management): как работает, отличия от SOAR и EDR/XDR, правила корреляции, use-cases MITRE ATT&CK и ограничения.