The Crawler Zoo: як пастка /trap/ виявляє ботів, що ігнорують robots.txt
The Crawler Zoo показує автоматизовані відвідування сайту та фіксує запити до прихованої адреси /trap/. Проєкт наочно пояснює, чому robots.txt не є технічним блокуванням.
Захист інфраструктури
Матеріали рубрики «Захист інфраструктури».
5 матеріалів
Сортувати:
LLMjacking: викрадені хмарні ключі можуть перетворити LLM-сервіси на чужий рахунок
Дослідники Sysdig описали схему, за якої викрадені хмарні облікові дані дають змогу користуватися LLM-сервісами коштом компанії. Ризик полягає не у зламі моделі, а в компрометації інфраструктури та ключів доступу.
Мікросегментація віртуальних машин: як обмежують рух між системами після проникнення
Зовнішній міжмережевий екран не обмежує автоматично зв'язки всередині інфраструктури. Мікросегментація задає окремі правила обміну трафіком між віртуальними машинами, щоб звузити можливості горизонтального переміщення.
Автоматизований трафік сягнув 51%: чому це не доводить «мертвий інтернет»
У 2024 році автоматизований трафік уперше за десятиліття перевищив людський у вимірюванні Imperva. Але ця цифра описує запити до сайтів, а не доводить, що інтернетом уже керують боти.
CARBONATO використовує відкритий Docker API для доступу до хостів
Ботнет CARBONATO атакує Docker-демони з доступним без автентифікації API, запускає привілейовані контейнери та закріплюється на скомпрометованих серверах.