«Билайн» запустил услугу «Защита от DDoS-атак» для корпоративных клиентов

«Билайн» запустил услугу «Защита от DDoS-атак» для корпоративных клиентов

...

Группа компаний «ВымпелКом» (бренд «Билайн») объявила о запуске услуги «Защита от DDoS-атак» для корпоративных клиентов. Сервис состоит из нескольких ступеней. Вначале создается профиль трафика web-сайта компании. Далее включается режим мониторинга, при котором происходит постоянное сравнение получаемого интернет-трафика с созданным ранее профилем клиента.

В случае обнаружения DDoS-атаки весь интернет-трафик, направляемый на ресурсы клиента, переключается на маршрут, проходящий через специальное оборудование, где производится его «очистка». Услуга предназначена для защиты WEB-ресурсов компаний, пользующихся интернетом «Билайн», независимо от того, где размещается их сайт - на собственных площадках или в центре данных «Билайн». 

В современном мире интернет является не только источником информации, но и универсальной торговой площадкой, на которой с каждым днем создается все большее количество коммерческих сайтов. «Хакерские DDoS-атаки способны привести бизнес клиентов к большим финансовым потерям, поэтому «Билайн» предлагает надежную систему защиты, позволяющую обеспечить безопасность web-ресурсов своих клиентов», - прокомментировала Оксана Беляева, директор по маркетингу бизнес сегмента и роуминга компании «ВымпелКом».

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru