Саша, можешь помочь?
Последний месяц прошел неожиданно для меня в стиле Чип и Дейл спешат на помощь: сразу три контакта из проектов, в которых я работал за когда-то столкнулись с проблемами, завязанными на интернет-безопасности.
Да, это уже были не те проекты, которые я делал этим людям когда-то, пришли новые люди и сделали им новые проекты - но, как говорится, чужого легаси не бывает.
Как ужас, летящий на крыльях ночи, как кошка, почуявшая запах валерьянки, как Рикки-Тикки-Тави в прайме своих рефлексов - я ринулся на выручку.
Первый кейс - корпоративный сайт перестал работать. Беглый анализ показал банальное - не нужно заказывать сайты дешево. Такие филосовские вещи, как дорвеи, xss, простигосподи права к файлам мало беспокоят, если ваш джедай работает за еду. Опыт не пропьешь, поэтому этот секс не был выдающимся.
Второй кейс - ddos с попыткой вымогательства. На удивление, у авторов атаки хватило ресурсов на то, чтобы положить интернет-магазин, но не хватило ума сменить диапазоны атакующих адресов. Поэтому обошлось без платных подписок на антиддосные сервисы. Этот опыт тоже можно списать на вполне классический, хотя и какой-то наивно-инфантильный.
Третий кейс - корпоративный сайт пал жертвой рикошета: под удар Роскомнадзора попали диапазоны адресов модного, но иностранного конструктора сайтов. Никакие пляски с прокси-сервисами не дали положительного результата - блокировки на разных уровнях поставлена качественная, мое почтение. В общем, ми скузи, но дальнейшие изыскания излишни, пришло время озвучить стоп-слово. С чистой совестью рекомендовал переезд на Тильду, в чем и посодействовал.
Не знаю, с чем это связано, возможно это совпадение, сезонное обострение или эффект Манделы, но такие дела, собачка. Вы если че заходите, помогу.