Информационная безопасность

• Информационная безопасность · 10 мая 2004

  Sasser: машина уходит в ребут сама, без помощи пользователя

  Май 2004: червь Sasser заражал Windows XP и 2000 через сеть без единого клика. Где стояли патчи - тишина. Рассказываем, как изолировали заражённые машины и почему изоляция идёт раньше лечения.

• Информационная безопасность · 23 марта 2004

  Украли ноутбук с финансовыми данными - что мы сделали после

  Кража ноутбука без шифрования и пароля BIOS обернулась утечкой финансовых данных. Разбираем, что реально можно сделать без дорогих решений.

• Информационная безопасность · 16 февраля 2004

  Спам, второй раунд: байесовский фильтр входит в игру

  Обучаемые фильтры на базе теоремы Байеса появились и меняют расклад. Где они работают лучше серых списков и RBL, а где по-прежнему нужен живой глаз.

• Информационная безопасность · 14 января 2004

  MyDoom: в первый день шлюз принял в десятки раз больше писем - почти всё черви

  Январь 2004: червь MyDoom за сутки забил почтовые шлюзы мусором. Серый список и блокировка исполняемых вложений остановили волну без потерь легитимной почты.

• Информационная безопасность · 10 ноября 2003

  Антивирус - не защита, а гигиена: политика после года червей

  Почему одной коробки с антивирусом мало и как мы связали обновления, антивирус и права пользователей в рабочий регламент.

• Информационная безопасность · 18 августа 2003

  Червь Blaster и патчи, которые ставили «когда-нибудь»

  Blaster прошёлся по непропатченным Windows-сетям в августе 2003. Рассказываем, как это выглядело изнутри, почему спас не антивирус, а патч и сегментация, и какой регламент мы завели.

• Информационная безопасность · 27 января 2003

  SQL Slammer: сеть легла за десять минут

  Червь SQL Slammer в пятницу вечером положил интернет у нескольких клиентов разом - канал забит флудом через открытый наружу порт SQL Server без патча. Почему сервисы не должны торчать в интернет.

• Информационная безопасность · 10 декабря 2002

  Парольные политики Windows: почему «пусть сами придумают» не работает

  Декабрь 2002: аудит корпоративной сети выдал дюжину учёток с паролем в один символ и пустые. Настраиваем политику паролей и объясняем, почему свободный выбор - это дыра.

• Информационная безопасность · 15 октября 2002

  Спам захлестнул почту, а фильтров толком нет

  Осень 2002-го: вал спама, подбираем нормальные антиспам-фильтры. Как мы боролись серыми списками и первыми RBL, чем это било по пользователям и где нашли компромисс.

• Информационная безопасность · 30 июля 2002

  Контент-фильтр в офисе: треть трафика оказалась не по делу

  Клиент попросил закрыть развлекательный трафик в рабочее время. Поставили прокси с фильтром и списком блокировок. За первую неделю увидели, что треть полосы уходила совсем не на работу.

• Информационная безопасность · 11 марта 2002

  Klez: клиент не виноват, но именно его письма заразили соседей

  Червь Klez подделывает адрес отправителя из адресной книги жертвы. Клиенты получают жалобы на вирусные письма, хотя их машины чисты. Решение - антивирус прямо на почтовом шлюзе.

• Информационная безопасность · 14 октября 2001

  Периметр после Code Red: минимальный рабочий набор правил iptables

  После волны Code Red и Nimda клиенты массово спрашивают про файрвол на периметре. Разбираем минимальный набор правил iptables: запрет по умолчанию, разрешения по портам, защита от флуда.