Защита от DDoS — тонкое искусство на стыке программирования, компьютерной безопасности и системного администрирования. В списке инструментов защиты не последнее место занимает популярный сервер Nginx. Мы...

В классической модели информационной безопасности принято говорить о триаде CIA — конфиденциальность (Confidentiality), целостность (Integrity) и доступность (Availability). Большинство компаний исторически вкладывали основные ресурсы в защиту первых двух составляющих: шифровали данные, строили периметры, разграничивали доступ. Доступность при этом воспринималась как инженерная задача, а не как вектор атаки. DDoS-атаки (Distributed Denial of Service) перевернули эту логику. Злоумышленнику не нужно взламывать базу данных или похищать учётные записи — достаточно сделать сервис недоступным...