NGENIX: Всё о веб-безопасности

NGENIX: Всё о веб-безопасности

Public

Просмотреть канал

Не можете присоединиться? @ru_websecurity

0

803 Участники

Обновлено: May 4, 2026 at 12:09 AM

NGENIX: Всё о веб-безопасности

Этот канал – для тех, кто хочет защищать свои веб-ресурсы от киберугроз и обеспечивать их максимальную доступность. Мы – команда NGENIX. Здесь собираем практический контент, разбираем кейсы, обсуждаем проблемы российского веба. Админ: @atakatut

@ru_websecurity is a growing community focused on ngenix and atakatut and related topics

Рейтинг

Глобальный рейтинг

#456

+2

Рейтинг по языку

#45

+1

Рейтинг по категории

#23

-1

Рост участников (Последние 3 дней)

Всего: 803

Рост за 24ч: +0 0%

Loading...

Рейтинг

Требуется вход

Loading...

Loading recommended channels...

Последние посты

NGENIX: Всё о веб-безопасности

28 апр. 2026 г., 20:33

📷 Photo

Делегирование DNS-зоны, Anycast, CNAME: как заводить трафик на облачную платформу? 💭

Всем привет, это Денис.

При заведении трафика на облачную платформу владелец веб-ресурса сталкивается с вопросом: как это лучше всего сделать?

Есть три метода: CNAME, Anycast и делегирование DNS-зоны. На первый взгляд кажется, что это просто разные способы завести трафик. На практике – это разный уровень контроля, защиты и устойчивости.

В карточках рассказал кратко про все методы и выделил плюсы/минусы каждого 👇

После переходите в наш блог, мои коллеги разобрали, какие есть способы подключения к платформе NGENIX и чем они отличаются 👇

▶️ https://ngenix.net/news/dns-zone-delegation-anycast-cname-which-method-to-choose/

126

9

0

NGENIX: Всё о веб-безопасности

28 апр. 2026 г., 20:33

📷 Photo

Почему не стоит бояться перехода в облака и при чем здесь FinOps? 💭

Привет! Это Ник 👋

Вместе с коллегами из Практики FinOps мы подготовили карточки, где расскажем о преимуществах облаков перед on-prem, об аттестованных облаках и о том, как грамотные практики FinOps помогают контролировать расходы и использовать облако максимально эффективно 👇

https://max.ru/join/MUdtMqFyk77uAjjLK0kZ8Mh1tjFwvWB9AUi4-mAKTCI

398

12

NGENIX: Всё о веб-безопасности

28 апр. 2026 г., 20:33

📷 Photo

ИИ в атаках: почему сигнатуры умирают, а защита должна стать быстрее атакующего

Привет, это Гена.

Сегодня ИИ в инфобезе меняет давно устоявшиеся правила игры: помогает злоумышленникам делать атаки более персонализированными и массовыми, а фишинг – практически неотличимым от коммуникации с реальным пользователем.

С одной стороны, нейросети снижают порог входа для злоумышленников, с другой – помогают защитникам быстрее выявлять аномалии и адаптироваться к новым видам атак.

Илья Самылов, руководитель команды сопровождения сервисов ИБ в NGENIX, написал большой материал для Хабра про то, как используют ИИ при атаках и защите веба.

В статье Илья рассказывает о том, как построить эффективную защиту против ИИ-автоматизации и как нейросети изменят рынок ИБ в ближайшие годы.

Материал можно прочитать в блоге https://t.me/rtc_dc 👇

➡️ https://habr.com/ru/companies/rt-dc/articles/1020958/

NGENIX: Всё о веб-безопасности

28 апр. 2026 г., 20:33

❌ катить сразу в прод
❌ деплоить в пятницу
❌ писать черновики

335

15

0

NGENIX: Всё о веб-безопасности

28 апр. 2026 г., 20:33

📷 Photo

Дайджест за март

Привет, с вами Аня! 👋

Сегодня никаких розыгрышей (и без нас хватает), только дайджест новостей NGENIX за прошедший месяц 👇

🤖 Рассказали, как ИИ помогает и мешает защищать веб


📈 Проанализировали трафик онлайн-магазинов косметики и парфюмерии на праздниках
🔹 https://www.cnews.ru/news/line/2026-03-11_na_41_vyros_trafik_onlajn-magazinov
🔺 https://iz.ru/2061109/valeriia-mishina-iana-shturma/stechenie-posiagatelstv-na-prazdnikakh-riteil-podvergsia-rekordnym-atakam-khakerov

🛡️ Выступили с экспертизой по защите от DDoS
🔹 https://secpost.ru/eto-ne-ataka-podrostkov-s-noutbukami-chetvertyj-den-postupayut-zhaloby-na-dostup-k-sajtu-roskomnadzora
🔺Артем Фомичев выступил в прямом эфире AM Live «Эволюция DDoS-атак»

https://vkvideo.ru/video-21732035_456241900

📍 Посетили Форум МФО
Рассказали про https://ngenix.net/products/certified-public-cloud/ и выступили с докладом: «Создаем непрерывный клиентский путь онлайн: как защитить приложения МФО от кибератак и не нарушить требования регуляторов».

💻 Выпустили большую техническую статью в блоге про делегирование DNS-зоны, Anycast, CNAME
https://ngenix.net/news/dns-zone-delegation-anycast-cname-which-method-to-choose/

💬 Сделали резервный канал NGENIX в MAX, чтобы вы могли читать нас там, где вам удобнее
https://max.ru/join/MUdtMqFyk77uAjjLK0kZ8Mh1tjFwvWB9AUi4-mAKTCI
Конечно, Telegram продолжим вести, как и прежде 👐

Остаемся на связи!

NGENIX: Всё о веб-безопасности

28 апр. 2026 г., 20:33

📷 Photo

Продуктовый дайджест: новое на платформе за февраль и март

Привет, с вами Денис 👋

Аня подказывает, что сегодня день рождения Рунета! 🥳 Хочется пожелать ему главного – здоровья (читайте: стабильности и доступности 💻). А мы в NGENIX ежедневно делаем все, чтобы Рунет продолжал быть безопасной средой для онлайн-бизнеса.

Сегодня расскажу вам про 4 новые фичи, которые сделают эксплуатацию нашей платформы еще комфортнее:

🔹Классификация бот-категорий учитывает TCP-отпечаток запроса
Теперь для повышения точности классификации ботов мы используем TCP‑отпечаток, благодаря которому система анализирует сетевые параметры запросов.

🔹Поддержка кириллицы в редакторе доменных зон
Теперь в редакторе доменных зон поддерживается ввод кириллицы: у названия доменной зоны; у полей «Имя» записей, А, АААA, NS, CAA, CNAME, SRV, MX; в настройках значений записей NS, CAA, CNAME, SRV, MX.

🔹Отдельное право доступа на управление пользователями
В клиентском портале появились роли — «администратор» и «оператор». Это позволяет гибко и безопасно разграничивать доступы сотрудников.

🔹«Избранные» сервисные конфигурации в клиентском портале
Теперь в клиентском портале можно добавлять сервисные конфигурации в «Избранное». Такие конфигурации будут показываться первыми в таблице сервисных конфигураций на главной странице и в выпадающих списках.

⭐ Прочитать подробности и изучить обновленную пользовательскую документацию можно https://ngenix.net/news/ngenix-platform-improvements-february-march-2026/

https://max.ru/join/MUdtMqFyk77uAjjLK0kZ8Mh1tjFwvWB9AUi4-mAKTCI

NGENIX: Всё о веб-безопасности

28 апр. 2026 г., 20:33

📷 Photo

Итоги эфира AM Live про эволюцию DDoS-атак 🛡️

Привет, это Ник! 👋

На днях мой коллега Артем Фомичев выступил в эфире https://t.me/anti_malware, посвященном DDoS-атакам.

Немного мыслей по результатам дискуссии:

➡️ DDoS по-прежнему способен «положить» крупные сервисы
Крупные энтерпрайзы и госорганизации используют antiDDoS-решения, но атаки стали мощнее (уже встречаются более 10 ТБит) и изобретательнее – теперь злоумышленник всё чаще действует не «в лоб», а в рамках многовекторных кампаний, тщательно изучая цель и планируя свои действия.

➡️ Не периметром единым
Ошибочно думать, что можно защищить периметр и расслабиться. Многие забывают про бизнес-логику приложения – формы авторизации, API, платежные шлюзы, которые становятся объектом внимания для атакующих. AntiDDoS-решения должны учитывать защиту логики приложений от медленного DDoS и бот-активности на основе анализа в большей степени поведенческих, а не только статистических аномалий.

➡️ Защита от DDoS-атак – не антивирус, который работает сам по себе, а комплексный подход
Чтобы все работало эффективно, необходимо применять различные способы митигации для атак на различных эшелонах. Важен обмен наблюдениями и кейсами между провайдером защиты и заказчиком. Нельзя «включить кнопку и забыть».

➡️ Почему мы предлагаем защиту в облаке
Мы видим следующие плюсы перед on-prem-решениями: легкое масштабирование облака, доступ к богатой экспертизе и профессиональной технической поддержке, более приятная стоимость. Специализированный облачный провайдер может дать комплексную защиту от DDoS на L3/4 и L7, защиту API и защиту от сложных ботов.

Пропустили эфир? https://vkvideo.ru/video-21732035_456241900 🔴

NGENIX: Всё о веб-безопасности

15 апр. 2026 г., 13:53

📷 Photo

✖️NGENIX на Форуме МФО

Всем привет! 👐

Команда NGENIX участвует во флагманском событии на рынке микрофинансирования — форуме МФО.

Сегодня и завтра знакомимся, общаемся, рассказываем про наш новый продукт
https://ngenix.net/products/certified-public-cloud/ 💭

В 16:40 продуктовый аналитик компании NGENIX Юрий Горячев выступит с докладом «Создаем непрерывный клиентский путь онлайн: как защитить приложения МФО от кибератак и не нарушить требования регуляторов».

📍 ул. Тверская, д. 22, отель «Континенталь».

245

14

NGENIX: Всё о веб-безопасности

15 апр. 2026 г., 13:53

📷 Photo

🔴 NGENIX на AM Live: Эволюция защиты от DDoS-атак

Привет! 👋

25 марта Артем Фомичев, ведущий инженер по клиентским решениям NGENIX, вместе с другими экспертами по веб-безопасности обсудит в прямом эфире  https://t.me/anti_malware, как сегодня противостоять DDoS-атакам и почему даже крупные компании и государственные сервисы продолжают сталкиваться со сбоями из-за атак типа «отказ в обслуживании».

На эфире:

🔹расскажем, как эволюционировали DDoS-атаки за последний год;
🔺обсудим, как минимизировать риски простоя;
🔹разберем реальные кейсы и типовые ошибки;
🔺поделимся, как выстроена защита от DDoS-атак с точки зрения облачного провайдера.

📍 25 марта в 11:00 (МСК). Ждем вас!

https://amlive.ru/am-live/zashhita-ot-ddos-atak-chast-1/ ⭐

297

NGENIX: Всё о веб-безопасности

15 апр. 2026 г., 13:53

📷 Photo

Бот-войны: инструкция для бизнеса, который не хочет работать на скрытых паразитов 🤖

Привет, это Ник 👐

В преддверии праздников 23 февраля и 8 марта российский ритейл столкнулся с большим количеством атак злоумышленников. https://iz.ru/2061109/valeriia-mishina-iana-shturma/stechenie-posiagatelstv-na-prazdnikakh-riteil-podvergsia-rekordnym-atakam-khakerov основную долю составляла активность ботов: фиксировались парсинг акций, массовый сбор цен, а также попытки атак на формы заказов, направленные на нарушение стабильной работы сервисов.

Как сегодня бизнес справляется с ботами и выстраивает защиту?

На эту злободневную тему мы еще в декабре поговорили с Иваном Поповым, руководителем службы надёжности ИТ-систем в «Комусе». Кажется, самое время пересмотреть эту беседу 😏

В интервью с Иваном обсудили:
🔹с какими угрозами сталкиваются проекты типа «Комуса»;
🔹 какие проблемы боты доставляют бизнесу;
🔹 как построить оптимальную стратегию противодействия бот-атакам.

🔴 https://vkvideo.ru/video-228034533_456239073

🔵 https://rutube.ru/video/c8f8bcba5fcd83a3e3987e00553dae95/

NGENIX: Всё о веб-безопасности

15 апр. 2026 г., 13:53

📷 Photo

ИИ атакует. Новые правила игры для защитников и злоумышленников

Привет, это Ник! 👐

Уже невозможно представить нашу жизнь без нейросетей. И злоумышленники с этим абсолютно согласны. Под влиянием ИИ атаки становятся умнее, короче по времени и дешевле в реализации.

В карточках рассказали, как меняется профиль атак благодаря нейросетям, кто 100% проиграет, если его атакуют с помощью ИИ и что реально работает против ИИ-автоматизации.

А если хотите узнать, как защитникам веба приручить ИИ и как повлияют нейросети на рынок ИБ в ближайшие два года, то вам 👉 https://cisoclub.ru/ii-v-kiberbezopasnosti-novye-pravila-igry-dlja-atakujushhih-i-zashhitnikov/.

В статье руководитель команды сопровождения сервисов информационной безопасности NGENIX Илья Самылов и другие эксперты отрасли подробно разбирают, как именно искусственный интеллект меняет кибербезопасность уже сегодня.

344

NGENIX: Всё о веб-безопасности

15 апр. 2026 г., 13:53

📷 Photo

На 41% вырос трафик онлайн-магазинов косметики и парфюмерии в период весенних праздников

Всем привет, это Аня! 👋

Один из главных праздников весны позади: подарки куплены, онлайн-сертификаты активированы ✅ А мы в NGENIX по горячим следам https://new-retail.ru/novosti/retail/rost_trafika_onlayn_magazinov_kosmetiki_v_nachale_marta_prevysil_407798, что происходило с трафиком интернет-магазинов из сегмента бьюти с 1 по 9 марта в этом году и сравнили результаты с 2025 годом.

Делимся с вами интересными данными:

📈 На 41% вырос общий трафик по сравнению с прошлым годом;
🚨 В 2025 году пик нагрузки на сайты пришёлся на 9 марта, тогда как в 2026 году — на 8 марта.
👇 На 36% выше стала нагрузка в пиковые часы по сравнению с 2025 годом.
📊 В этот раз пик нагрузки в сам праздничный день пришёлся на утро и полдень, тогда как в 2025 году пик был ближе к вечеру.

Праздничные дни традиционно становятся стресс-тестом для e-commerce-площадок. Мы видим, что с каждым годом нагрузка на сайты растёт, а пики активности могут смещаться. Интернет-магазинам важно заранее готовить инфраструктуру к таким всплескам трафика.

Showing 12 of 12 posts

No more posts