ИнфоБез
رفتن به کانال در Telegram
Канал посвящен информационной безопасности По всем вопросам: @altmainf Уважаемый менеджер: @altaiface
نمایش بیشتر
شبکه:4 098
مشترکین
-124 ساعت
-57 روز
-2330 روز
در حال بارگیری داده...
کانالهای مشابه
ابر برچسبها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
سپتامبر '26
سپتامبر '26
+7
در 0 کانالها
اوت '26
+4
در 0 کانالها
Get PRO
ژوئیه '26
+5
در 0 کانالها
Get PRO
ژوئن '26
+6
در 0 کانالها
Get PRO
مه '26
+9
در 0 کانالها
Get PRO
آوریل '26
+4
در 0 کانالها
Get PRO
مارس '26
+13
در 0 کانالها
Get PRO
فوریه '26
+20
در 0 کانالها
Get PRO
ژانویه '26
+7
در 0 کانالها
Get PRO
دسامبر '25
+15
در 0 کانالها
Get PRO
نوامبر '25
+8
در 0 کانالها
Get PRO
اکتبر '25
+16
در 0 کانالها
Get PRO
سپتامبر '25
+16
در 0 کانالها
Get PRO
اوت '25
+28
در 0 کانالها
Get PRO
ژوئیه '25
+28
در 0 کانالها
Get PRO
ژوئن '25
+15
در 0 کانالها
Get PRO
مه '25
+18
در 0 کانالها
Get PRO
آوریل '25
+21
در 0 کانالها
Get PRO
مارس '25
+34
در 0 کانالها
Get PRO
فوریه '25
+17
در 0 کانالها
Get PRO
ژانویه '25
+22
در 0 کانالها
Get PRO
دسامبر '24
+17
در 0 کانالها
Get PRO
نوامبر '24
+20
در 0 کانالها
Get PRO
اکتبر '24
+27
در 0 کانالها
Get PRO
سپتامبر '24
+49
در 0 کانالها
Get PRO
اوت '24
+24
در 0 کانالها
Get PRO
ژوئیه '24
+21
در 0 کانالها
Get PRO
ژوئن '24
+24
در 0 کانالها
Get PRO
مه '24
+34
در 1 کانالها
Get PRO
آوریل '24
+22
در 0 کانالها
Get PRO
مارس '24
+38
در 0 کانالها
Get PRO
فوریه '24
+33
در 1 کانالها
Get PRO
ژانویه '24
+32
در 0 کانالها
Get PRO
دسامبر '23
+50
در 0 کانالها
Get PRO
نوامبر '23
+63
در 2 کانالها
Get PRO
اکتبر '23
+21
در 0 کانالها
Get PRO
سپتامبر '23
+27
در 0 کانالها
Get PRO
اوت '23
+23
در 0 کانالها
Get PRO
ژوئیه '23
+16
در 0 کانالها
Get PRO
ژوئن '23
+26
در 0 کانالها
Get PRO
مه '23
+14
در 0 کانالها
Get PRO
آوریل '23
+29
در 0 کانالها
Get PRO
مارس '23
+55
در 0 کانالها
Get PRO
فوریه '23
+551
در 0 کانالها
Get PRO
ژانویه '23
+779
در 0 کانالها
Get PRO
دسامبر '22
+637
در 0 کانالها
Get PRO
نوامبر '22
+912
در 0 کانالها
Get PRO
اکتبر '22
+1 037
در 0 کانالها
Get PRO
سپتامبر '22
+1 150
در 0 کانالها
Get PRO
اوت '22
+2 594
در 0 کانالها
Get PRO
ژوئیه '22
+1 122
در 0 کانالها
| تاریخ | رشد مشترکین | اشارات | کانالها | |
| 16 سپتامبر | 0 | |||
| 15 سپتامبر | 0 | |||
| 14 سپتامبر | 0 | |||
| 13 سپتامبر | 0 | |||
| 12 سپتامبر | +1 | |||
| 11 سپتامبر | 0 | |||
| 10 سپتامبر | +3 | |||
| 09 سپتامبر | 0 | |||
| 08 سپتامبر | 0 | |||
| 07 سپتامبر | +1 | |||
| 06 سپتامبر | 0 | |||
| 05 سپتامبر | 0 | |||
| 04 سپتامبر | +2 | |||
| 03 سپتامبر | 0 | |||
| 02 سپتامبر | 0 | |||
| 01 سپتامبر | 0 |
پستهای کانال
Как защититься от атак на цепочку поставок (Supply Chain Attacks)?
Атаки на цепочку поставок происходят, когда злоумышленники заражают программное обеспечение на стадии его разработки или поставки. Это может включать как подмену кода в ПО, так и вмешательство в процесс обновления программного обеспечения.
Пример: В 2020 году был зафиксирован инцидент с атакой на компанию SolarWinds, когда злоумышленники использовали уязвимость в системе обновлений ПО, чтобы внедрить вредоносный код в их продукты.
Метод защиты: Осуществление строгого контроля за поставщиками, регулярное обновление ПО и использование инструментов для проверки целостности (например, CodeQL).
| 2 |  Конференция по кибербезопасности ZeroNights
Узнайте про наболевшие проблемы кибербезопасности, техники взлома систем, и методы предотвращения угроз. 3 трека, 4 сцены и 3 десятка спикеров. Встречаемся 30 сентября в СПб — билеты уже в продаже!
Перейти на сайт
#реклама
zeronights.ru
О рекламодателе | 85 |
| 3 | Задачи систем управления информационной безопасностью и событиями (SIEM)
1. Сбор и агрегация данных:
- Сбор логов и событий из всех компонентов ИТ-инфраструктуры.
- Центральное хранилище для всех данных безопасности.
2. Корреляция и анализ:
- Применение правил и алгоритмов для поиска взаимосвязей между событиями.
- Выявление аномалий и подозрительных паттернов, которые могут указывать на атаки или инциденты.
3. Оповещение и реагирование:
- Настройка уведомлений о критических инцидентах.
- Интеграция с системами управления инцидентами и ответными мерами для автоматизации действий.
4. Хранение и управление данными:
- Долгосрочное хранение данных для последующего анализа и соблюдения нормативных требований.
- Управление данными для обеспечения доступности и целостности информации.
5. Отчетность и соблюдение стандартов:
- Генерация отчетов для соответствия нормативным требованиям.
- Документирование действий и событий для внутреннего и внешнего аудита.
6. Управление уязвимостями и угрозами:
- Интеграция с системами управления уязвимостями для более эффективного обнаружения и устранения рисков.
- Анализ тенденций и угроз для предсказания возможных атак.
7. Анализ поведения и прогнозирование угроз:
- Использование аналитики поведения для предсказания потенциальных угроз и уязвимостей.
- Моделирование и симуляция сценариев атаки для оценки эффективности мер безопасности.
8. Интеграция и совместимость:
- Интеграция с другими системами безопасности, такими как IDS/IPS, брандмауэры, и антивирусные решения.
- Обеспечение совместимости с различными типами данных и источниками. | 192 |
| 4 |  Масштабный ИТ-практикум по ИИ-инфраструктуре 17 сентября
Поделимся накопленной за 30 лет экспертизой и без воды расскажем, как внедрять ИИ в высоконагруженные системы.
Что вас ждет:
✅ Кейсы: раскроем закрытую информацию от продуктовых экспертов и архитекторов DEPO.
✅ Фокус на практике. Будем говорить только о трендах ИИ-инфраструктуры, архитектуре серверов для обучения и инференса, новых разработках.
✅ Прямой диалог с экспертами DEPO и VK Tech, которые ежедневно проектируют и внедряют серверные решения.
✅ Полезные материалы. Презентации, чек-листы и запись трансляции.
✅ Розыгрыш призов от DEPO среди зарегистрированных участников. Приятный штрих к плотной технической программе.
Если вы отвечаете за ИТ-архитектуру и устали от общих обзоров про ИИ, этот практикум для вас!
Начало мероприятия: 17 сентября в 14.30 по МСК.
Перейти на сайт
#реклама 16+
depomeetuponline.tilda.ws
О рекламодателе | 147 |
| 5 | Как расследуют сетевой инцидент?
Представим, что обнаружен подозрительный компьютер.
Исследователь объединяет несколько источников:
• Endpoint: запустился powershell.exe
• DNS: появился запрос к подозрительному домену
• PCAP: установлено соединение с его IP
• Логи: соединение произошло в 14:32
• RAM: процесс, связанный с активностью, всё ещё находится в памяти
Получается цепочка:
Файл → процесс → DNS → IP → сетевое соединение → дальнейшая активность
Именно в этом сила сетевой криминалистики: она позволяет увидеть взаимодействие системы с окружающей сетью и восстановить события во времени.
А главный инструмент для начала работы с PCAP — Wireshark. | 224 |
| 6 |  Розыгрыш Яндекс Станции уже в боте
Любимые блогеры, розыгрыши, новости и анонсы в одном боте!
Узнать больше
#реклама 16+
refer.id
О рекламодателе | 183 |
| 7 | DNS, HTTP и TLS рассказывают историю
Очень полезный источник — DNS.
Например: PC → DNS → suspicious-domain.example
После этого: PC → 185.XX.XX.10:443
Это связывает доменное имя с последующим соединением.
С HTTP можно получить ещё больше информации, если трафик не зашифрован: GET /download/file.exe
Можно увидеть URL, HTTP-заголовки, методы запросов и иногда содержимое передачи.
С HTTPS/TLS ситуация другая: содержимое обычно зашифровано.
Но всё ещё могут быть доступны такие признаки, как:
• IP-адрес;
• время соединения;
• порт;
• объём переданных данных;
• TLS-сведения;
• доменное имя в определённых сценариях.
Например:
10:15:03 → suspicious.example
10:15:04 → 185.XX.XX.10:443
10:15:05 → передано 2.4 MB
Даже без расшифровки содержимого можно построить хронологию сетевого поведения. | 256 |
| 8 |  +4Бесплатный эфир "Аналитика данных" для начинающих!
Вебинар о профессии аналитика данных для новичков без опыта в IT!
✅ ведущий — практикующий специалист
✅ информация о профессии изнутри
✅ вебинар по реальным задачам аналитика
✅ всё о необходимых навыках и технологиях
Узнайте, как стать аналитиком данных и найти работу.
Регистрируйтесь бесплатно и осваивайте востребованную профессию с Симулейтив!
Записаться
#реклама 16+
simulative.ru
О рекламодателе | 189 |
| 9 | Как найти подозрительный трафик?
Самая большая проблема — обычный компьютер создаёт огромное количество сетевых соединений.
Поэтому задача не в том, чтобы смотреть каждый пакет вручную.
Ищут аномалии.
Например, компьютер обычно обращается к:
google.com
microsoft.com
github.com
Но внезапно появляется:
192.168.1.25 → 185.XX.XX.10
Причём соединение повторяется каждые 60 секунд:
12:00 → 185.XX.XX.10
12:01 → 185.XX.XX.10
12:02 → 185.XX.XX.10
Такое регулярное поведение может быть признаком command-and-control (C2) — инфраструктуры, с которой вредоносная программа взаимодействует.
Но важно: аномалия ≠ доказательство атаки.
Её нужно сопоставлять с другими источниками:
сетевой трафик + процессы + DNS + логи + события безопасности. | 233 |
| 10 |  Услуги дата-центра в Москве
Размещение и аренда серверного оборудования в дата-центре.
👍 4 современных дата-центра в Москве.
👍 Лицензированный оператор связи.
👍 Индивидуальные конфигурации выделенных серверов под задачи клиента.
👍 Круглосуточная техническая поддержка в Телеграм, без ботов.
Узнать цену
#реклама 16+
itsoft.ru
О рекламодателе | 184 |
| 11 | PCAP: «чёрный ящик» сети
Один из главных источников для сетевой криминалистики — PCAP.
PCAP — это файл с захваченными сетевыми пакетами.
Для анализа часто используют Wireshark.
Например, в захвате можно увидеть: 192.168.1.25 → 8.8.8.8 DNS
Запрос: example.com
Затем: 192.168.1.25 → 93.184.216.34 TCP/443
Получается последовательность:
DNS-запрос → получение IP → соединение с сервером.
Исследователь может посмотреть:
• IP-адреса;
• DNS-запросы;
• TCP/UDP-соединения;
• HTTP-запросы;
• TLS-сведения;
• размеры и направление передачи данных.
Даже если содержимое соединения зашифровано, метаданные самого соединения всё равно могут быть полезны. | 233 |
| 12 |  Где ваш бизнес теряет деньги прямо сейчас
Привлекать клиентов становится дороже, конкуренция за их внимание растёт, а инструменты, которые работали год назад, дают всё меньше отдачи. И часто деньги теряются не из-за явных ошибок, а из-за того, что просто не попадает в отчёты.
14 октября на конференции «Говорит дело» от Яндекс Пэй обсудим, как это увидеть и исправить:
— где бизнес теряет деньги, не замечая этого;
— как отдать ИИ поиск клиентов и рутинные задачи;
— какие новые продукты и технологии Яндекс Пэй помогут зарабатывать больше;
— где искать новые точки роста, когда рынок меняется.
В программе — топ-спикеры, живые дискуссии и нетворкинг с теми, кто проходил через похожее: что работает сейчас, а от чего пора отказаться.
Москва и онлайн. Участие бесплатное — регистрируйтесь!
Узнать больше
#реклама 16+
pay.yandex.ru
О рекламодателе | 193 |
| 13 | Что такое сетевая криминалистика?
Сетевая криминалистика (Network Forensics) — это анализ сетевого трафика и сетевых событий, чтобы понять, кто, куда, когда и зачем подключался.
Представим заражённый компьютер: PC → Интернет → 185.XX.XX.10
На самом компьютере подозрительных следов может быть мало. Но сетевой трафик способен показать:
• с какими IP-адресами связывался компьютер;
• какие домены запрашивал;
• какие протоколы использовал;
• когда началось соединение;
• сколько данных передавалось;
• были ли подозрительные подключения.
Например:
10:42:15 PC → 185.XX.XX.10:443
Если это соединение появилось сразу после запуска подозрительного процесса, оно становится важным артефактом расследования.
Главная задача: восстановить сетевую активность и связать её с действиями на конкретном устройстве. | 269 |
| 14 |  Яндекс Музыка до 360 дней бесплатно
Яндекс Музыка для вас и 3-х ваших близких.
Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс.
Попробуйте бесплатно❤️
Слушать
#реклама 18+
music.yandex.ru
О рекламодателе | 199 |
| 15 | Как выглядит расследование?
Допустим, SIEM сообщает о подозрительной активности на компьютере.
Исследователь получает:
• образ диска
• дамп RAM
• системные журналы
• сетевые данные
И сопоставляет их.
Например:
10:41 — пользователь открыл файл из почты.
10:42 — запустился powershell.exe.
10:42 — PowerShell создал подозрительный процесс.
10:43 — процесс установил соединение с внешним IP.
10:44 — в RAM обнаружены связанные с процессом артефакты.
Так появляется таймлайн инцидента.
Главная идея memory forensics:
Не спрашивать «какой файл нашли?», а выяснять «что происходило с системой, пока она работала?»
Именно поэтому RAM — один из наиболее ценных источников цифровых следов при расследовании инцидентов. | 268 |
| 16 |  Аренда VPS/VDS-сервера.
Виртуальные выделенные серверы в дата-центрах уровня Tier III — 7 готовых конфигураций от 200 ₽/мес.
Преимущества аренды:
- Выделенные ресурсы без переплаты;
- KVM-виртуализация;
- Быстрые NVMe SSD;
- Бесплатная защита от DDoS;
- Управление через панель, API и Terraform;
- Техподдержка 24/7.
Запустите сервер за несколько минут!
Попробовать
#реклама 16+
selectel.ru
О рекламодателе | 211 |
| 17 | Volatility: главный инструмент
Один из самых известных инструментов для memory forensics — Volatility 3.
Он позволяет исследовать дамп памяти и отвечать на вопросы вроде:
Какие процессы работали?
Например:
PID 4120 explorer.exe
PID 5816 powershell.exe
PID 7424 suspicious.exe
Как они были связаны?
Можно обнаружить:
explorer.exe
└── powershell.exe
└── suspicious.exe
А затем проверить сетевую активность:
PID 7424 → 185.x.x.x:443
Получается цепочка:
пользователь запустил процесс → процесс породил PowerShell → PowerShell запустил другой процесс → тот установил сетевое соединение.
Это уже не просто подозрительный файл, а картина поведения системы. | 283 |
| 18 |  Бесплатный курс: веб-дизайн, графика, интерфейсы
Получи востребованные навыки:
- создание дизайна сайтов и приложений
- создание инфографики и карточек для маркетплейсов
- работа в графическом редакторе Figma и др.
Студенты курса в среднем зарабатывают от 68 000 ₽ уже во время обучения💰
Зарегистрироваться
#реклама 16+
ydaev.ru
О рекламодателе | 211 |
| 19 | Как получают дамп RAM?
Чтобы анализировать память, сначала необходимо получить её снимок — memory dump.
Упрощённо процесс выглядит так:
Работающий компьютер → дамп RAM → хеш → анализ
Почему важно исследовать именно работающую систему?
Потому что после выключения компьютера содержимое RAM в обычных условиях перестаёт быть доступным.
Например, вредоносная программа работает только в памяти и не хранит очевидного исполняемого файла на диске.
После выключения: RAM → очищается
А значит, часть следов может быть потеряна.
Поэтому в реальном расследовании получение дампа — важный этап, который проводят аккуратно, чтобы минимально изменить состояние системы.
После получения образа рассчитывают его хеш, например: SHA-256: a8f3...
Это позволяет позже проверить, что исследуемый файл не изменился. | 295 |
| 20 |  Узнайте о технологиях для ваших сложных задач
Главная конференция Yandex Cloud 24 сентября: треки AI, Infra + DevTools, Data, Security, Deep Tech, а ещё воркшопы по ИИ и интерактивы.
Участие бесплатное!
Зарегистрироваться
#реклама 16+
scale.yandex.cloud
О рекламодателе | 230 |
