CURATOR | DDoS‑защита, CDN, AntiBot, WAF
前往频道在 Telegram
Обеспечиваем сетевую безопасность и непрерывную доступность любых онлайн-платформ и инфраструктур. С 2006 года развиваем экспертизу в области управления сетями и трафиком. ✉️ mail@curator.pro 🌐 curator.pro 📞 +7 495 374 71 31
显示更多1 478
订阅者
+824 小时
+107 天
+17730 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+185
在4个频道中
九月 '26
+39
在1个频道中
Get PRO
八月 '26
+95
在13个频道中
Get PRO
七月 '26
+4
在0个频道中
Get PRO
六月 '26
+7
在0个频道中
Get PRO
五月 '26
+28
在0个频道中
Get PRO
四月 '26
+91
在13个频道中
Get PRO
三月 '26
+13
在5个频道中
Get PRO
二月 '26
+34
在5个频道中
Get PRO
一月 '26
+350
在21个频道中
Get PRO
十二月 '25
+12
在0个频道中
Get PRO
十一月 '25
+78
在7个频道中
Get PRO
十月 '25
+61
在6个频道中
Get PRO
九月 '25
+272
在17个频道中
Get PRO
八月 '25
+190
在5个频道中
Get PRO
七月 '25
+110
在13个频道中
Get PRO
六月 '25
+115
在2个频道中
Get PRO
五月 '25
+132
在10个频道中
Get PRO
四月 '25
+142
在0个频道中
Get PRO
三月 '250
在28个频道中
Get PRO
二月 '25
+149
在7个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 22 十月 | +3 | |||
| 21 十月 | +9 | |||
| 20 十月 | +4 | |||
| 19 十月 | +2 | |||
| 18 十月 | 0 | |||
| 17 十月 | +2 | |||
| 16 十月 | 0 | |||
| 15 十月 | +1 | |||
| 14 十月 | +5 | |||
| 13 十月 | +2 | |||
| 12 十月 | +4 | |||
| 11 十月 | +4 | |||
| 10 十月 | +2 | |||
| 09 十月 | +36 | |||
| 08 十月 | +106 | |||
| 07 十月 | 0 | |||
| 06 十月 | 0 | |||
| 05 十月 | +3 | |||
| 04 十月 | 0 | |||
| 03 十月 | +1 | |||
| 02 十月 | 0 | |||
| 01 十月 | +1 |
频道帖子
| 2 | +3 FATCA-CRS Entity Self-Certification Form_QTM.pdf | 40 |
| 3 | ✴️ 8 октября сбой в инфраструктуре CURATOR привел к полной недоступности сети фильтрации и защищаемых ресурсов клиентов на 38 минут.
Мы приносим извинения всем клиентам, которых затронул этот сбой.
Для нас важно открыто рассказывать о таких инцидентах, поэтому мы подробно разобрали причины произошедшего и ход восстановления, а также решения, которые помогут предотвратить повторение подобных сбоев.
↕️ По ссылке объясняем, как устроена наша сеть фильтрации, почему одно некорректное правило межсетевого экранирования привело к таким последствиям и что мы меняем в инфраструктуре и внутренних процессах по итогам инцидента. | 1 362 |
| 4 |  🔑 Зачем взламывать периметр, если можно просто войти?
Украденный логин и пароль, перехваченная сессия, скомпрометированный токен — и злоумышленник уже выглядит для корпоративной системы как вполне легитимный пользователь.
Можно фильтровать DDoS-атаки, защищать веб-приложения и искать уязвимости на внешнем периметре. Но остается еще один критичный вопрос: кто именно получает доступ к корпоративным системам — и можно ли ему доверять?
Поэтому мы запускаем CURATOR.IDENTITY — новое облачное решение CURATOR для управления безопасным доступом и аутентификацией (IdP), созданное совместно с Avanpost.
С ним можно:
☮️ быстро подключить MFA и SSO для веб-приложений, VPN и корпоративных сервисов;
☮️ задавать разные правила доступа для сотрудников, подрядчиков и администраторов;
☮️ учитывать контекст входа и устройство пользователя;
защищать не только момент входа, но и пользовательскую сессию;
☮️ постепенно двигаться от базовой MFA к полноценным Zero Trust-сценариям.
И всё это — без необходимости начинать с большого on-premise проекта.
CURATOR.IDENTITY расширяет привычный контур защиты CURATOR: теперь мы защищаем не только инфраструктуру и приложения, но и доступ к ним.
От DDoS до идентичности.
От периметра — до пользователя. 🈸
↕️ Познакомьтесь с CURATOR.IDENTITY — узнайте, как усилить защиту корпоративного доступа | 628 |
| 5 |  +140,7%. Нет, это не курс чего-нибудь волатильного. Это рост числа DDoS-атак за девять месяцев. 👀
И количество — не единственное, что выросло.
⛎ Атак интенсивностью свыше 1 Тбит/с стало в 20 раз больше, чем за аналогичный период прошлого года. А в 2024-м мы таких вообще не фиксировали.
😈 Главная цель — финтех. На него пришлось 41,7% всех атак за девять месяцев, а число атак на банки выросло в 7,4 раза год к году.
♈️ Есть рекорд и по длительности. Самая долгая атака третьего квартала была направлена на банк и продолжалась 200 часов — больше восьми суток. Для сравнения: максимум предыдущего квартала составлял 79,9 часа.
Получается довольно выразительная картина: DDoS-атак стало значительно больше, сверхинтенсивные атаки встречаются гораздо чаще, а финансовый сектор оказался под особенно сильным давлением.
Что еще происходило в Q3 — какие отрасли атаковали, как менялись ботнеты и почему UDP flood снова вышел на первое место — собрали в новом отчете CURATOR.
↕️ Читать отчет | 678 |
| 6 | Комментарий по инциденту в сети CURATOR
Сегодня в 15:30 по московскому времени в процессе технических работ по модернизации и улучшению дополнительного функционала, произошел сбой, который привел к временной недоступности одного из сегментов сети. Инцидент повлиял на работоспособность инфраструктуры части наших клиентов.
Предварительной причиной стала человеческая ошибка при проведении работ по изменению конфигурации сетевой инфраструктуры.
В течение получаса инцидент был локализован, причина устранена, и в 16:10 работоспособность сети была полностью восстановлена. В настоящий момент новых перебоев не наблюдается, инфраструктура работает в штатном режиме, доступность клиентских сервисов восстановлена.
Сейчас мы проводим детальное расследование инцидента. По его завершении мы предоставим нашим клиентам подробный отчет с анализом причин произошедшего и мерами, которые будут приняты для снижения риска повторения подобных ситуаций.
Мы понимаем всю ответственность, которую возлагают на нас наши клиенты. Мы высоко ценим доверие наших клиентов и работаем над тем, чтобы его сохранять. Параллельно мы дополнительно прорабатываем процедуры реагирования на подобные инциденты и сценарии восстановления, которыми, надеемся, нам не придется пользоваться.
Команда CURATOR | 4 936 |
| 7 |  +3☕️ LATTE(NCY) минимальная. Кофеиноустойчивость максимальная.
Сегодня на Selectel ТехноДне мы отвечаем за кофе-пойнт!
В меню — CDN (Cappuccino Delivery Network), MFA (Milk & Flat Authentication), сладкие эксплойты и другие способы поддерживать работоспособность в условиях повышенной нагрузки. 😎
А между чашками кофе — разговоры о кибербезопасности, технологиях и не только.
📍Мы еще здесь! Заглядывайте за кофе и знакомиться с CURATOR. | 1 506 |
| 8 |  Ваш следующий клиент может оказаться ботом. И блокировать его — не всегда хорошая идея ⏸️
ИИ-агенты уже умеют самостоятельно искать товары, сравнивать предложения и работать с сайтами. Но есть проблема: антибот-защита может принять такого помощника за обычного бота и заблокировать.
↪️Представьте: вы попросили ИИ найти ноутбук по лучшей цене. Агент проверил десять магазинов. Восемь показали предложения, а два потребовали CAPTCHA.
Формально защита сработала. Но вместе с ботом магазин заблокировал потенциального покупателя — и просто не попал в его подборку.
♈️ Пока такой трафик невелик, но ситуация будет меняться: по прогнозу Data Insight, к 2030–2032 годам ИИ-агенты могут управлять 7–11% продаж российского e-commerce.
Что с этим делать? Менять сам принцип оценки трафика: смотреть не только на то, кто пришел на сайт — человек или машина, а на характер активности: частоту и объем запросов, последовательность действий, масштаб сбора данных.
Эдгар Микаелян подробно разобрал эту проблему и подход к антибот-защите в новой колонке для РБК.
👉 Читать колонку (доступна по подписке) | 1 119 |
| 9 |  ♊️В CURATOR появилась поддержка сертификатов Национального удостоверяющего центра (НУЦ)
Добавили поддержку сертификатов Национального удостоверяющего центра (НУЦ). Теперь получить российский TLS-сертификат можно непосредственно в личном кабинете CURATOR — примерно так же, как сертификат Let’s Encrypt.
Как это работает:
☮️открываете «Хранилище сертификатов»;
☮️выбираете выпуск сертификата НУЦ;
☮️следуете инструкциям в интерфейсе;
☮️готовый сертификат можно назначить на нужный домен или сервис.
То есть больше не нужно отдельно организовывать выпуск сертификата, а затем вручную загружать его в CURATOR. Всё управление — в одном личном кабинете.
🈚️ Подробнее о работе с сертификатами — в нашей документации. | 1 109 |
| 10 |  🕣 DDoS-атака больше не приговор для репутации бизнеса. А вот долгий простой — вполне может им стать.
Атаки не стали слабее — скорее наоборот. Просто сегодня с ними сталкивается бизнес практически во всех отраслях. Поэтому вопрос уже не столько в том, атакуют ли компанию, сколько в том, что произойдет после начала атаки. Как быстро бизнес сможет восстановиться, когда это случится?
↩️ Представьте обычную ситуацию: вы на заправке, платите телефоном — оплата не проходит.
Через две минуты сервис восстановился? Скорее всего, вы забудете об этом еще по дороге домой.
Не работает час? Совсем другая история. Именно продолжительность сбоя превращает технический инцидент в проблему для клиентов — и в потенциальные репутационные потери для бизнеса.
Об этом говорили Дмитрий Ткачев, генеральный директор CURATOR, и Антон Ведерников из Selectel на «Непрерывном бизнесе».
А буквально накануне съемок эта тема получила вполне практическое подтверждение: команды CURATOR и Selectel в срочном режиме подключали защиту крупной инфраструктуры клиента, которая уже находилась под атакой.
Подключать защиту в этот момент можно. Но это сложнее, дороже и рискованнее, чем предусмотреть такой сценарий заранее.
↕️ Поэтому устойчивость сегодня — это не обещание «вас никогда не атакуют». Это готовность продолжать работать, когда атака уже началась.
Смотрите выпуск на ПРО БИЗНЕС ТВ и на любой удобной для вас площадке
☮️RUTUBE
☮️VK Видео
☮️Дзен | 920 |
| 11 |  🕉️ Одного пентеста в год уже недостаточно
Пентест показывает, насколько защищена инфраструктура в конкретный момент. Но инфраструктура меняется постоянно — появляются новые сервисы, домены, API, обновляются приложения и настройки.
И довольно быстро вчерашняя проверка перестает отражать сегодняшние риски.
Поэтому сейчас работает скорее связка:
⏸️ Автоматизированное сканирование — регулярно проверяет периметр и помогает быстро находить известные уязвимости и ошибки конфигурации.
😈 Пентест — ищет то, что сложнее автоматизировать: нестандартные сценарии атак, цепочки уязвимостей и неочевидные способы проникновения.
♈️ Приоритизация — помогает понять, что чинить в первую очередь. Высокий CVSS еще не означает высокий риск именно для вашего бизнеса.
Получается простой цикл:
нашли → оценили риск → исправили → проверили снова 🔄
Именно так разовая проверка превращается в непрерывный процесс контроля уязвимостей — без попытки заменить пентестеров сканерами или наоборот.
Подробнее об экономике киберустойчивости, автоматизации и роли Сканера уязвимостей CURATOR рассказал генеральный директор CURATOR Дмитрий Ткачев в разговоре с SecPost.
↕️ Читать интервью | 1 523 |
| 12 |  😈 Кто станет новой элитой российского кибербеза?
SecPost запускает рейтинг «Новая элита кибербеза» — проект о молодых специалистах, которые уже заметно влияют на индустрию информационной безопасности.
А выбирать тех, кто попадет в число лучших, будут люди, которые хорошо знают отрасль изнутри. В экспертный совет рейтинга вошел Дмитрий Ткачев, генеральный директор CURATOR.
Вместе с другими экспертами рынка он будет помогать формировать список номинантов и участвовать в финальном выборе лауреатов.
Кстати, название проекта тоже с ИБ-характером: 31 33 7 → ELEET. Так выглядит «элита» на хакерском сленге 😎
Будем следить за рейтингом — интересно посмотреть, какие новые имена громко заявят о себе в этом году.
↕️ Подробнее о рейтинге и экспертном совете — на SecPost. | 1 581 |
| 13 |  🇷🇺 Рунет показал лучший результат по устойчивости за 10 лет. Но почему тогда авария на одном узле связи оказалась заметна сразу множеству крупных сервисов?
По данным нашего исследования, в 2026 году показатель устойчивости российского сегмента интернета достиг 4,7% — это лучший результат за десятилетие наблюдений. Россия при этом входит в топ-15 стран мира по устойчивости интернета.
Но есть нюанс: мы оцениваем устойчивость на сетевом уровне — насколько связность зависит от отказа наиболее критичного оператора.
Здесь Рунет действительно устроен достаточно надежно. Большое число независимых операторов, BGP-соседств, пиринговых соединений и транзитных маршрутов позволяет резервировать связность: если одно направление становится недоступно, трафик может пойти по альтернативному маршруту.
🔼 А физическая инфраструктура — другой уровень устойчивости.
Можно иметь несколько операторов и резервных маршрутов, но если они физически сходятся в одном узле связи, дата-центре или кабельной трассе, отказ такой точки может затронуть сразу несколько независимых сетей.
Недавняя авария на ММТС-9 хорошо показала эту разницу.
Вместе с Forbes разобрались, как менялась устойчивость Рунета последние 10 лет, почему показатель достиг рекордных 4,7% и где при этом сохраняются инфраструктурные риски.
↕️ Все подробности — в материале Forbes | 578 |
| 14 |  +1Добрый вечер 👋
🚨 Как многие знают, 18 августа из-за отключения электричества на M9 перестала работать часть оборудования. Инцидент привел к проблемам с доступностью сетей некоторых AS.
🛠 Мы решили посмотреть на аварию через BGP-данные и оценить ее реальный масштаб.
При помощи кластерного анализа выделили и отфильтровали инциденты, происходящие в то же время, но никак не относящихся к M9.
🤓 После фильтрации получили следующие данные:
- с инцидентом удалось связать изменения видимости 2,546 префиксов принадлежащих 467 AS.
- при этом для 165 AS были затронуты более 90% анонсируемых ими префиксов.
👀 В статье разбираем более подробно, насколько значима роль M9 и что авария 18 августа позволяет сказать об этом в цифрах. | 507 |
| 15 |  +5✴️ INCIDENT REPORT: OFFZONE 2026
Статус: завершен
Downtime: 0
Нагрузка: высокая
Что не упало: всё важное
Разбираем по логам 👇
☕️ Бодрость — UP
За два дня приготовили 2 500 порций кофе — на 1 000 больше, чем на OFFZONE 2025.
Кажется, нагрузочное тестирование кофе-пойнта прошло успешно.
🎧 Связь — STABLE
Шумоизоляционные кабины CURATOR работали по всей площадке: звонки, видеоконференции, рабочие вопросы и несколько минут тишины посреди OFFZONE.
🎮 Интерес к сложным задачам — OVERLOAD
В хакатоне CURATOR × «ХАКЕР» приняли участие 779 человек.
Задача: найти уязвимости в игре, автоматизировать защиту сервера и не дать ему упасть.
Условие выполнили 48 участников, а максимальный результат составил 2 584 457 баллов.
Напомним: для участия в розыгрыше нужно было всего 9 999.
Кто-то явно решил, что threshold — это только начало 😈
Итог инцидента:
☮️ 2 500 чашек кофе выпито.
☮️ 2 584 457 баллов набрано.
☮️ Сервер защищен.
☮️ Связь на месте.
☮️ OFFZONE выдержан.
С НАМИ НЕ ПАДАЕТ.
Спасибо всем, кто провел эти два дня вместе с CURATOR 🖤 | 610 |
| 16 |  Вам не показалось: злоумышленники стали хитрее 🥷
Как меняется кибербезопасность в эпоху ИИ? Разбираемся в новом выпуске подкаста «Сегодня на ретро»
Количество и сложность атак растут: ботнеты становятся доступнее, автоматизация помогает быстрее находить слабые места. Искусственный интеллект в этой битве открывает новые возможности с обеих сторон — и для защиты, и для нападения.
⚡ Какими стали современные DDoS- и другие атаки? Как от них защититься? Ответы на эти вопросы — в спецвыпуске нашего подкаста «Сегодня на ретро» про информационную безопасность.
В нашей студии — Эдгар Микаелян, директор по клиентским решениям в CURATOR, и Никита Медведев, руководитель направления анализа и тестирования киберугроз Т-Банка. Эксперты проанализировали основные типы угроз и поделились советами, как выстроить надежную ИТ-инфраструктуру в эпоху ИИ.
Смотрите на всех площадках:
VK Видео
YouTube
Rutube
Задумываетесь о том, как обезопасить сервисы от новых видов атак? Защитите проекты с высокими требованиями безопасности в Selectel ➡️ | 573 |
| 17 | Наш директор по клиентским решениям Эдгар Микаелян заглянул в гости к Selectel 🎙
Поговорили о том, как меняются киберугрозы в эпоху ИИ, что происходит с DDoS-атаками и как сегодня выстраивать защиту инфраструктуры.
Делимся выпуском 👇 | 496 |
| 18 |  🏆 У нас есть первый участник хакатона CURATOR × «ХАКЕР» на OFFZONE 2026, который доказал, что 9 999+ очков — это не просто красивая цифра.
Он прошёл задания, нашёл уязвимости, заставил системы работать на себя и забрал заслуженный приз из нашей коллаборации с «ХАКЕРОМ».
Поздравляем! 🔥
Но это только начало.
Если вы ещё не добрались до нашей активности — самое время проверить себя. Здесь недостаточно просто знать, как устроена безопасность. Нужно уметь применять знания на практике.
Кто станет следующим победителем?
Приходите на OFFZONE и попробуйте забрать свой мерч CURATOR × «ХАКЕР».
И помните: с нами не падает интерес к сложным задачам 😈 | 533 |
| 19 |  🕉️ Проверить, готова ли компания к реальной кибератаке, можно только одним способом
Провести учения так, чтобы команда не знала, что это учения.
Потому что на бумаге обычно всё выглядит хорошо: сценарии прописаны, резервные копии есть, ответственные назначены.
А потом начинается «атака» — и уже через пару часов выясняется:
☮️ резервные копии есть, но восстановиться из них не получается;
☮️ ответственный за инциденты в отпуске, а замены нет;
☮️ инструкции написаны для инструмента, который сменили год назад.
Именно в этом ценность киберучений: они проверяют не документы, а то, как компания действительно будет действовать в момент инцидента.
🈸 О том, как выстроить системную работу с инцидентами, поговорили в программе «Непрерывный бизнес» на канале ПРО БИЗНЕС вместе с Антоном Солянкиным, руководителем управления ИБ «АльфаСтрахование».
↕️ Смотреть выпуск | 467 |
| 20 |  🕣 CURATOR × «ХАКЕР» на OFFZONE 2026.
Для многих журнал «ХАКЕР» когда-то стал первым проводником в мир информационной безопасности. Для кого-то он остается актуальным и сегодня.
На OFFZONE мы объединились, чтобы сделать активность для тех, кто любит не только читать про безопасность, но и проверять себя на практике.
Что будет?
😈 Мини-хакатон
🕉️ Поиск уязвимостей в игре
🈷️ Автоматизация защиты сервера, чтобы он не падал
🕧 Цель — набрать 9 999+ очков
Лучшие участники смогут побороться за эксклюзивный мерч из коллаборации CURATOR × «ХАКЕР».
Приходите проверить свои навыки. С нами не падает интерес к сложным задачам. | 423 |
