Защита приложений, работающих в Интернете, становится все более сложной задачей. С тех пор как мы запустили Google Cloud Armor в декабре прошлого года, он помог предприятиям защитить себя и своих пользователей с помощью собственного решения, которое защищает большие и малые приложения от распределенного отказа в обслуживании (DDoS) и целевых веб-атак с помощью пользовательских политик безопасности, применяемых на грани Google. сеть, в Google-масштабе.

На прошлой неделе мы объявили о новых возможностях брандмауэра веб-приложений (WAF), которые теперь доступны в бета-версии. В этом выпуске Google Cloud Armor расширяет сферу защиты, которую он обеспечивает для защиты ваших приложений и других рабочих нагрузок от DDoS и целевых веб-атак. Это также может помочь вам удовлетворить требования соответствия из внутренних политик безопасности, а также внешние нормативные требования. В частности, Google Cloud Armor теперь позволяет создавать политики безопасности или расширять существующие для обеспечения соблюдения:

• Гео-контроль доступа
• Предварительно настроенные правила WAF и
• Пользовательские политики фильтрации L7 с использованием пользовательских правил

Видимость использования и эффективности средств контроля безопасности, а также защищенных приложений имеет важное значение для операций безопасности. Google Cloud Armor теперь отправляет результаты в Cloud Security Command Center (Cloud SCC), чтобы предупредить защитников о потенциальных атаках уровня 7. Это в дополнение к богатому набору телеметрии, который он уже отправляет в ведение журнала Stackdriver и мониторинг Stackdriver.

Обзор Google Cloud Armor
Google Cloud Armor смягчает DDoS-атаки и защищает приложения от наиболее распространенных веб-атак, позволяя создавать настраиваемые политики фильтрации L7 для обеспечения детального контроля доступа к общедоступным приложениям и веб-сайтам.

Google Cloud Armor развернут на границе сети Google и тесно связан с нашей глобальной инфраструктурой балансировки нагрузки. В результате Google Cloud Armor помогает вам решать самые насущные задачи обеспечения безопасности приложений и соответствия требованиям в любом масштабе, блокируя нежелательный или злонамеренный трафик на границе сети, далеко от ваших VPC или другой инфраструктуры.



Что нового
Следующие возможности теперь доступны в бета-версии.

Пользовательские правила
Чтобы обеспечить безопасную работу и доступность защищенных приложений, средства управления безопасностью должны быть контекстно-зависимыми и адаптироваться к уникальным потребностям отдельных приложений. С помощью пользовательских правил Cloud Armor теперь можно создавать правила с расширенными условиями сопоставления для фильтрации входящего трафика по различным атрибутам и параметрам от уровней 3 до 7. Для начала вы можете найти полную спецификацию языка и примеры выражений в политике безопасности. правила языковой ссылки.

Пользовательские правила могут быть простыми или сложными в зависимости от требований безопасности и бизнес-требований ваших приложений. Взять, к примеру:


Это пример правила, которое блокирует входящий трафик, который соответствует каждому из условий:

• Из Соединенных Штатов,
• с пользовательским агентом, который содержит фразу «Bad Bot»
• и содержит cookie с именем «discount» со значением «ab1d8732»

Гео-контроль доступа
В некоторых случаях вам может потребоваться ограничить доступ к приложению для определенных стран — будь то для соответствия нормативным требованиям, лицензирования авторских прав или для других бизнес-целей. С помощью Google Cloud Armor вы теперь можете настраивать политики безопасности, чтобы создавать списки разрешенных или запрещенных списков на основе кода страны из запроса клиента, пытающегося достичь вашего приложения. Это гарантирует, что вы будете получать только трафик и предоставлять контент пользователям в определенных странах. Вы также можете использовать исходную географию в сочетании с другими атрибутами в языке пользовательских правил Cloud Armor, чтобы применять детальный контроль над тем, к чему можно получить доступ, кем и откуда.


Предварительно настроенные правила WAF (SQLi & XSS)
Google Cloud Armor теперь включает предварительно настроенные правила WAF для защиты приложений от наиболее распространенных атак в Интернете (например, OWASP Top 10 Risk), что упрощает настройку и эксплуатацию брандмауэра веб-приложений и удовлетворение ваших требований соответствия и безопасности. Сегодня правила Cloud Armor WAF защищают вас от наиболее распространенных типов атак в Интернете — SQL-инъекций и межсайтовых сценариев — с помощью более предварительно настроенных правил WAF.

Мы создали эти предварительно сконфигурированные правила WAF, внедрив сигнатуры и субподписи, описанные в наборе правил ядра с открытым исходным кодом ModSecurity для SQLi и XSS. В руководстве по настройке правил WAF мы также опишем, как выполнить предварительную настройку предварительно настроенных правил, чтобы оптимизировать их по уровням чувствительности и настроить их для каждого защищенного приложения. Со временем мы введем дополнительные правила из ModSecurity CRS, чтобы упростить защиту вашего приложения от рисков OWASP Top 10 и выше.


Результаты поиска в командном центре Cloud Security
Google Cloud Armor теперь автоматически отправляет результаты в Cloud SCC, чтобы предупредить вас о подозрительных схемах трафика уровня 7. Организации с включенным Cloud SCC теперь будут получать уведомления в режиме реального времени о двух событиях:

• Разрешенный всплеск трафика: внезапное увеличение объема запросов уровня 7, разрешенное с помощью существующей политики безопасности Google Cloud Armor для каждой серверной службы.
• Увеличение коэффициента запрета: внезапное увеличение доли трафика, который отклоняется, по сравнению с общим трафиком, предназначенным для конкретной серверной службы.

Вместе эти выводы могут предупредить владельцев приложений и тех, кто реагирует на инциденты, о потенциальных атаках уровня 7, пока они все еще нарастают. С ранним уведомлением реагирующие на инциденты могут начать расследование и сортировку раньше, развертывая средства смягчения контроля раньше, чтобы защитить от атаки, прежде чем она повлияет на доступность вашего приложения.

Следующие шаги
С выпуском бета-версии этого богатого набора возможностей WAF Google Cloud Armor теперь позволяет предприятиям любого размера легко защищать ваши общедоступные приложения, удовлетворяя при этом ваши риски и требования соответствия. Кроме того, новая телеметрия Google Cloud Armor в Cloud SCC помогает ускорить обнаружение инцидентов и реагирование на них, обеспечивая безопасность и доступность критически важных приложений. Наконец, комбинация Google Cloud Armor и Google Cloud Load Balancing позволяет вам развертывать и настраивать глобальную пограничную инфраструктуру Google для защиты ваших приложений от наиболее распространенных атак в Интернете, предоставления детального контроля доступа уровня 7 и защиты от объемных, протоколов и приложений. Уровень DDoS-атак.

Возможности Google Cloud Armor WAF доступны для всех. Для начала перейдите в Network Security -> Cloud Armor в Google Cloud Console.

Выучить больше:
Страница продукта Google Cloud Armor
Документация Google Cloud Armor
Пользовательские правила Язык ссылки
Руководство по настройке правил WAF

Если вы не знаете, Cpanel подняли свои цены в начале этого года путем перехода к модели, основанной на размещенных пользователей / доменов, а не фиксированной ставке (далее здесь). Мы сохранили наши цены стабильные в течение месяцев после того, что другие поставщики смогли предложить, благодаря нашей тесной связи с Cpanel.

Однако, к сожалению, пришло время, чтобы скорректировать наши цены, чтобы соответствовать новой модели.

В течение следующих 24-48 часов, существующие лицензии Cpanel будет обновляться, чтобы отражать соответствующий ярус CPanel ценообразования. Для тех, с >100 доменов, мы сожалеем быть носителем плохой новости, но это имеет последствия для вас, как пользователей / доменов выше отведенного 100, начислению по ставке cPanels, это будет отражено в вашем скорректированной ежемесячных расходов для лицензия.

В качестве жеста доброй воли продолжения (за сдерживая рост цен на это долго!) Рост цен будет эффективным только в качестве вашего следующего расчетного периода.

Мы сожалеем о том, что мы не можем договориться о ценах, и мы понимаем, многие пользователи могут быть разочарованы этой новостью. Это, однако, из наших рук — в CPanel диктовать цены, не DediServe.

Если у вас есть какие — либо вопросы, пожалуйста, наша служба поддержки известна, и новые цены можно найти здесь.

С уважением,
DediSERVE Team

Мы пересмотрели еще раз выступления с Yandex Scale и подготовили для вас девять главных тезисов про интернет вещей (internet of things, IoT) в Яндекс.Облаке.

Три факта о нашем IoT:

• 72 рубля стоит 1 ГБ или 1 млн сообщений, отправленных в облако с помощью сервиса Yandex IoT Core, следующие гигабайты еще дешевле.
• Миллионы устройств — масштаб работы наших надёжных и безопасных, отказоустойчивых и масштабируемых сервисов.
• Экономия ресурсов за счет использования интегрированных между собой платформенных сервисов — вы решаете свою бизнес-задачу и платите только за то, что действительно вам нужно.

Основные тезисы

• Масштабный сценарий. Платформа Яндекс.Облако запускает свой сценарий интернета вещей. Почему сценарий? Потому что интернет вещей — всегда интеграция, а не отдельное решение. С Яндекс.Облаком в рамках проектов интернета вещей вы можете использовать больше разнообразных сервисов, которые отлично взаимодействуют между собой и позволяют эффективнее, дешевле и надёжнее реализовывать ваши сценарии для работы с устройствами.
• Удобный сервис. В основе нашего сценария лежит новый сервис Yandex IoT Core, который выполняет роль универсального инструмента для создания решений в области интернета вещей. Сервис позволяет надёжно и безопасно передавать данные между облаками и устройствами по протоколу MQTT. Обеспечивает безопасную авторизацию и управление доступом. Обмен данными между устройствами происходит только после аутентификации, обеспечивается шифрование данных по всем точкам подключения.
• Экономия на вычислениях. В рамках сценария интернета вещей представлена интеграция с новым сервисом функций Yandex Cloud Functions. Настроенная функция вызывается каждый раз, когда к вам попадает пакет с данными. Тем самым вы решаете две задачи. С одной стороны, обеспечиваете отказоустойчивость системы, потому что сервисы Яндекса гарантируют надёжность и автоматическое масштабирование. С другой стороны, эта связка позволяет существенно экономить, так как в данном случае вы платите только за объем данных, которые потребили. Использование функций полезно как на ранних этапах, когда устройств мало и система будет стоить очень дешёво, так и на этапе масштабирования, когда нужно будет поддерживать постоянно растущее количество устройств.
• Интеграция и обработка. Сервис Yandex IoT Core умеет автоматически масштабироваться и обеспечивает обработку огромного количества данных, в том числе с помощью Yandex Cloud Functions. Кроме того, вы можете не только отправлять телеметрию в Yandex IoT Core, но еще отправлять команды из облака к устройствам. А данные, которые были приняты, вы можете обрабатывать всеми существующими сервисами платформы, в частности, собирать в хранилищах, использовать управляемые базы данных, ВМ, сети-балансировщики, а также визуализацию, например DataLens.
• Технологии Moxa. Сценарии интернета вещей требуют сложных многослойных решений, поэтому к анонсу Yandex IoT Core было заключено несколько партнёрских соглашений. Первое — с компанией Moxa, производителем промышленного оборудования для интернета вещей. Интеграция с сервисами платформы Яндекс.Облако теперь реализована на уровне прошивки устройств Moxa.
• Возможности KasperskyOS. Все устройства интернета вещей с установленной микроядерной операционной системой KasperskyOS автоматически совместимы с Yandex IoT Core. Операционную систему можно поставить на шлюз, который работает «в поле», и использовать для того, чтобы анализировать трафик и защищать от возможных атак или аномалий.
• Оборудование RedBees. Для задач, предполагающих передачу данных по беспроводным сетям, например по 4G или по NB-IoT, мы рекомендуем оборудование от компании RedBees. Его отличает пониженное энергопотребление и расширенное покрытие, благодаря чему даже в труднодоступных местах устройство гарантированно будет связываться с сетью.
• ПО SAYMON. Для расширения возможностей в области мониторинга данных, аналитики потребления и ее визуализации мы предлагаем программные решения от компании SAYMON, российского ISV-партнера платформы Яндекс.Облако.
• Реализованные пилоты. Еще до публичного запуска Yandex IoT Core, некоторые партнёры активно проводили тестирование сервиса. На конференции своим опытом поделились компания MultiSoft, производящая кассовую технику, а также участники проекта по созданию системы автоматизированного сбора данных со счетчиков на базе сетей NB-IoT (реализован совместно SAYMON и RedBees). Развитие партнёрских отношений будет способствовать расширению предложений в формате «IoT из коробки».

Посмотреть запись сессии про интернет вещей можно по ссылке.
www.youtube.com/watch?v=A9ORCdSHv4Q

Как правильно заверить информацию на сайте
Сайт — основа вашего интернет-бизнеса. Поэтому так важно знать, как правильно защитить его в случае необходимости. Например, заверение информации на сайте может потребоваться в связи с подачей иска о незаконном использовании товарных знаков, программного обеспечения, иных объектов авторского права и т.д.
Как лучше сделать:
Согласно действующему законодательству, а также судебной практике, сделать это можно несколькими способами. В каждом случае есть свои особенности, которые важно учесть. О них мы и расскажем ниже.

Самостоятельная фиксация
Распечатки страниц сайта (скриншотов) можно самостоятельно заверить своей подписью с указанием фамилии и инициалов.
При этом на них обязательно должны быть:

• видны URL-адреса страниц сайта;
• указаны точная дата и время их получения.

Что нужно учесть:
В некоторых судах предпочтение всё ещё может отдаваться скриншотам, оформленным нотариусом. Но такое требование можно оспорить, потому что с учётом актуальной практики скриншот, который был надлежащим образом самостоятельно зафиксирован, всё-таки должен быть рассмотрен как доказательство по делу.

Фиксация нотариусом
Имеется в виду осмотр сайта нотариусом и фиксация в протоколе осмотра доказательств. Заметим, что установленные нотариусом обстоятельства имеют специальный режим, а значит, и более высокую степень «легитимности» в глазах суда, чем собственноручная фиксация. Для инициирования осмотра достаточно подать выбранному вами нотариусу заявление на оформление нотариального протокола осмотра.

Фиксация судом
Наконец, теоретически возможен и осмотр сайта судом с занесением результатов в протокол. Такой осмотр суд может провести как по собственной инициативе, так и по ходатайству участника процесса. На практике же такое случается редко, и предпочтительнее заявляться в суд с уже имеющимися материалами.

Рекомендации
Не стоит считать, что в настоящий момент в суде может быть предъявлен только нотариальный скриншот. Во многих случаях суды могут принять и надлежащим образом оформленный в соответствии с рекомендациями самостоятельно сделанный скриншот. Но для 100% уверенности рекомендуем вам всё же прибегать к услугам нотариуса.

www.reg.ru/hosting/

Осталась одна неделя! Выиграй 300$, чтобы потратить на хостинг! Поторопись!
Понимание того, что качество услуг хостинга не должны быть дорогими, INXY не только предлагает доступные серверы, облако хранения и CDN — мы также приветствуем всех новых клиентов и дать им прекрасную возможность выиграть $ 300!

Как принять участие?

• Вы должны быть клиентом INXY и сделать покупку в ноябре. Если вы не INXY клиента, то войдите в порядке и первосортные услуги хостинга по разумной цене!
• После покупки, вы автоматически становитесь участником нашей лотереи.
• Дождитесь результатов — проверить электронную почту или наш веб-сайт и социальные медиа.

Победители будут выбраны случайным образом:

• Один из участников получит главный приз — $ 300.
• Остальные пять победителей получат $ 50.

Розыгрыш результаты будут опубликованы на Cyber понедельник — 2 декабря

Посетите наш сайт и выбрать один из самых эффективных:

• Выделенные серверы
• VPS
• Облачное хранилище
• CDN

Деньги могут быть потрачены на услуги INXY хостинга. Призы могут быть потрачены в течение 3-х месяцев.

Есть вопросы? Нужна помощь? Получите профессиональную консультацию у нас бесплатно полностью за. Идите вперед и порядок первосортных услуг хостинга на нашем сайте. Это займет всего несколько кликов!
inxy.com

Вводя в продаже Черная пятница и Cyber ​​понедельник.
Пусть начнется! Мы объединяем Черную пятницу и киберпонедельник продажи в одну сделку с пожизненной 33% скидкой. Сервер ProLiant HPE DL360e Gen8 является 1U, двухпроцессорный платформа идеально подходит для малого и среднего бизнеса и корпоративных приложений. Оснащенный двумя процессорами Intel Xeon E5-2450L, этот сервер является еще качество дизайна с необходимыми функциями в одном.

HP Proliant Gen8 DL360e

• Расположение: Нидерланды
• 2x Intel Xeon E5-2450L (16 ядер, 32 потоков)
• 16GB REG ECC DDR3 RAM (макс. 64 ГБ)
• 1x 1TB HDD SATA III 7200RPM
• 100Mbit Премиум Сеть /
• 50TB Суммарный трафик
• Защита 10Гбит / с DDoS Shield
• От € 45
• Теперь только € 29,25!

Далее настроить сервер для удовлетворения потребностей вашего бизнеса с дополнительной памяти или памяти, а также настроить предпочтительную скорость восходящей линии связи от 100 Мбит/с до 1Гбит/с.

Предложение действительно для новых и существующих клиентов, где наша программа для реселлеров пользуется дополнительным преимуществом с их добавленной учетной ставкой на вершине этого! Продажа проходит с 22 ноября по 6 декабря.

Если у вас есть какие — либо вопросы или замечания, пожалуйста, не стесняйтесь связаться с нашей командой на sales@worldstream.nl или начать чат на worldstream.nl

Мы решили не томить ожиданием наших пользователей и начинаем неделю супер-скидок прямо сейчас, с 22 ноября по 29 ноября включительно! Итак, в этом году у нас скидки до 80% на выделенные серверы, SSD VDS и хостинг. Приступаем!

Начнем с хостинга, самого обычного сервиса для размещения небольших, нетребовательных к нагрузкам сайтов. Выбирайте интересующий план и период заказа 1 год, вводите промокод BF2019HOSTING и скидка 80% у вас в кармане. Рекомендуем для небольших сайтов, персональных блогов и подобных проектов.
itldc.com/ru/hosting/

Для SSD VDS мы подготовили два варианта скидок — для тех, кто хочет сэкономить больше и для тех, кто хочет сэкономить меньше. Итак, если желаете получить скидку 60% на любой тариф SSD VDS, включая опции (да — панель ISPManager тоже будет дешевле!) — заказывайте свой новый виртуальный сервер с промокодом BF2019VDS-60OFF. Для максимальной экономии выбирайте больший период заказа — 6 месяцев или 1 год.
itldc.com/ru/vds/

Если же хотите сэкономить меньше — такая возможность тоже есть. Код купона BF2019VDS-30OFF активирует специальные цены для SSD VDS, которые на 30% ниже обычных — но на целый год при любом начальном периоде заказа. Экономия немного слабее — тем не менее, мы рекомендуем этот вариант тем, кто не может сразу сделать заказ на длительный период. Выбирайте разумно!
itldc.com/ru/vds/

Перейдем к выделенным серверам. «Черная Пятница» — прекрасный вариант сделать апгрейд своему проекту или начать, наконец, переносить корпоративные системы в датацентр. Только в течение недели вы можете заказать серверы на базе Intel Xeon E3 в NL, BG, LV, CZ, PL и US с совершенно неприличной скидкой 40%, которая будет действовать целых 12 месяцев. Секретный код для этого — BF2019DEDIC.
itldc.com/ru/dedicated/

Уже есть сервер или VDS? Будем рады сделать вам подарок в «Черную Пятницу». Условия простые — продлите свой сервер или VDS на 3, 6 или 12 месяцев, напишите отзыв или подпишитесь на обновления в Facebook/Twitter и мы добавим совершенно бесплатно 1, 3 или 6 месяцев с сроку аренды сервера или SSD VDS.

Такие скидки — только раз в году, на «Черную Пятницу», не пропустите. Присоединяйтесь!

Горячая скидка в Black Friday — 15% на все наши услуги. Поспешите!

Используйте промокод BlackFriday19 при заказе.

• скидка действует до 01.12.19
• количество активаций ограничено

С уважением, команда React Labs
react.su

Друзья, близится Черная пятница и мы традиционно устраиваем распродажу!

До 03.12.2019 закажите сервер Linux VPS, хостинг для сайта или VIP хостинг как замену VPS — и получите скидку до 90%!

А если вы уже пользуетесь нашими услугами — у вас есть отличная возможность их продлить со скидкой!

Чтобы все сработало, необходимо выполнить 3 простых шага:

• Зарегистрироваться в нашей панели клиента.
• Выбрать все услуги, которые хотите заказать и добавить их в корзину заказов.
• В корзине ввести промокод BLACKFRIDAY19.

Подробнее прочитать про условия акции и выбрать подходящий акционный тариф вы можете на странице акции.

А мы постараемся вас не разочаровать и предоставить качественную услугу: с высоким аптаймом (99.97% за последние 4.5 года), хорошей связностью и отличной поддержкой.

Удачных вам покупок в Черную пятницу!

my.host4.biz/billmgr
host4.biz/ru/promo/blackfriday

Уважаемые клиенты!
Начинаем чёрнопятничную распродажу серверов!

Основные конфигурации серверов с SATA и SSD:

• 39 € — HP DL120G7/Intel Xeon E3-1230/16GB RAM/2x2TB SATA/100Mbit 10Tb (NL)
• 39 € — Dell R210-II/Intel Quad-Core Xeon E3-1220/8GB RAM/2x1TB SATA/100Mbit 10Tb (DE)
• 69 € — HP DL120G7/Intel Quad-Core Xeon E3-1230/16GB RAM/2x2TB SATA/1Gbit 25Tb (UK)
• 79 € — Dell R240/Intel Quad-Core Xeon E-2174G/16GB RAM/2x2TB SATA/100Mbit 10Tb (NL)
• 79 € — Dell R210-II/Intel Quad-Core Xeon E3-1270v2/16GB RAM/2x480GB SSD/100Mbit 10Tb (NL)

2х процессорные конфигурации серверов с SATA и SSD:

• 79 € — HP DL380eG8/2x Intel Hexa-Core Xeon E5-2420/32GB/4x2Tb SATA/100MBit 10Tb (NL)
• 119 € — Dell R720xd/2x Intel Octa-Core Xeon E5-2640v2/32GB/4x2Tb SATA/100MBit 10Tb (NL)
• 179 € — Dell R620/2x Intel Octa-Core Xeon E5-2650v2/128GB/4x480Gb SSD/100MBit 10Tb (NL)
• 209 € — HP DL380G10/2x Intel Deca-Core Xeon Silver 4114/96GB/4x480Gb SSD/100MBit 10Tb (NL)

Сервер с видеокартой:

• 89 € — HP DL380eG8/2x Intel 6-Core Xeon E5-2420 (GPU)/1x GTX1080Ti/32GB/2x240Gb SSD/10Tb (NL)

Серверы в Азии (Сингапур и Гонконг)

• 99 € — HP DL180G6/2x Intel Quad Core Xeon E5620/8GB RAM/12x1Tb SATA/100Mbit 10Tb (SG)
• 89 € — Dell R620/2x Intel Hexa-Core Xeon E5-2620V2/64GB/2x240GB SSD/100Mbit 10Tb (HK)
• 109 € — Dell R620/2x Intel Octa-Core Xeon E5-2640V2/64GB/2x240GB SSD/100Mbit 10Tb (HK)
• 129 € — Dell R630/2x Intel Deca-Core Xeon E5-2630V4/128Gb/1x240GB SSD/100Mbit 10Tb (HK)

Серверы для раздачи контента — 10Гбит:

• 1500 € — HP DL380pG8/2x Intel Octa-Core Xeon E5-2650/128GB/12×1.92Tb SSD/10GBit безлимитный (NL)
• 800 € — HP DL380pG8/2x Intel Octa-Core Xeon E5-2650/128GB/12×1.92Tb SSD/10GBit 500Tb (NL)
• 650 € — HP DL380pG8/2x Intel Octa-Core Xeon E5-2650/128GB/12×1.92Tb SSD/10GBit 250Tb (NL)

Возможны любые кастомные конфигурации.

Для любого сервера доступны Анонс своей сети и Аренда сетей разного размера, от /26 до /21

Цена фиксируются на весь период аренды сервера. Акция действует до 30 ноября 2019 года включительно.

Связаться с нами Вы можете через:

• тикет систему биллинга my.ru-tld.ru (самый правильный вариант)
• e-mail: my@ru-tld.ru