Чья карьерная лестница? 😁

Типичный 🤣 Сисадмин

Эхх, былож время...

С добрым утром, Герои.

Типичный 😭 Сисадмин

Все терпят неудачу с первого раза

Типичный 🥸 Сисадмин

DDoS-защиту Cloudflare можно обойти с помощью самой Cloudflare 😐

Брандмауэр Cloudflare и защиту от DDoS-атак можно обойти, атаковав других пользователей изнутри самой платформы. Проблема возникает из-за общей инфраструктуры, к которой имеют доступ все арендаторы (tenant).

Исследователи обнаружили две проблемы, затрагивающие функции Cloudflare Authenticated Origin Pulls и Allowlist Cloudflare IP Addresses. По словам экспертов, единственным способом защиты от первой проблемы является использование кастомных сертификатов, а не сертификатов Cloudflare.

Для защиты от второго типа атак предлагается использовать Cloudflare Aegis (если возможно) для определения более точного диапазона IP-адресов, выделенного для каждого клиента.

Эксперты уведомили Cloudflare о своих выводах еще в марте 2023 года через bug bounty программу, однако обращение было закрыто с пометкой «informative», и никакой другой реакции от компании не последовало ❔

Типичный 🥸 Сисадмин

Пентест замков. Софт и хард скилл.

Типичный 🛠 Сисадмин

Убежище выглядит уютно.

Типичный 🎹 Сисадмин

"С 1 марта 2024 года вступит в силу приказ, согласно которому VPN-сервисы, предоставляющие доступ на запрещенные в России сайты, будут заблокированы Роскомнадзором во всех маркетах", - сказал сенатор Артём Шейкин.

🥸 godnoTECH - Новости IT