Рег.облако
3.65K subscribers
1.14K photos
8 videos
813 links
IT-новости и полезные статьи Рег.облака: https://reg.cloud/

Вакансии в нашей команде: https://t.me/runity_career

Рег.облако «ВКонтакте»: https://vk.com/reg.cloud
Download Telegram
На нашей ИИ-платформе появились новые модели! Подробнее рассказали про каждую в карточках.

ИИ-модели уже доступны в личном кабинете Рег.облака — заходите и пробуйте 😎
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤2
Как хорошо вы разбираетесь в кибератаках? Маленькая викторина на знание их симптомов стартует сегодня ⌨️

Симптом №1: сервер не падает, пользователей больше не стало, но запросов — в 80 раз больше.

Это...

👍 — DDoS
❤️ — брутфорс
😱 — SQL-инъекция
😎 — пятничный релиз
Please open Telegram to view this post
VIEW IN TELEGRAM
😎17👍9❤5👏1
Продолжаем угадывать симптомы кибератак: сегодня — запросы в интернет-магазин.

Первый запрос:

/search?q=кроссовки


Затем:

/search?q=' UNION SELECT ...


А потом еще несколько десятков похожих запросов.

Что пытается сделать незнакомец?

👍 — проверить приложение на SQL-инъекцию
❤️ — подобрать пароль
😱 — положить сайт
😎— очень специфично ищет кроссовки
👍18😎11✍1😱1
Рег.облако
Продолжаем угадывать симптомы кибератак: сегодня — запросы в интернет-магазин. Первый запрос: /search?q=кроссовки Затем: /search?q=' UNION SELECT ... А потом еще несколько десятков похожих запросов. Что пытается сделать незнакомец? 👍 — проверить приложение…
Правильный ответ: это SQL-инъекция. Пользователь отправляет в приложение не просто данные, а конструкции, которые могут изменить логику SQL-запроса. Опасно, если приложение без дополнительной защиты доверяет тому, что приходит из интернета.
👏3👍1🏆1
Еще одна задачка на знание симптомов кибератак. Если в поле «имя» на сайте пользователь вводит

<script>alert('hello')</script>


и/или

<img src=x onerror=alert(1)>


и похожие конструкции — что это означает?

👍 — XSS
❤️ — SQL-инъекция
😱 — брутфорс
😎 — это фанат HTML
😎13👍11
Рег.облако
Еще одна задачка на знание симптомов кибератак. Если в поле «имя» на сайте пользователь вводит <script>alert('hello')</script> и/или <img src=x onerror=alert(1)> и похожие конструкции — что это означает? 👍 — XSS ❤️ — SQL-инъекция 😱 — брутфорс 😎 — это…
Правильный ответ: это XSS. В запросах пытаются передать JavaScript-код так, чтобы приложение обработало его как часть страницы (спойлер: иногда приложение соглашается).
За последнюю неделю мы с вами поймали все кибератаки, свалившиеся на проект; но в реальной жизни никто не сидит и не смотрит каждый запрос руками. Потому что их могут быть десятки и сотни тысяч.

И теперь у нас есть тот, кто может делать это автоматически — запустили наш собственный WAF в Рег.облаке 🛡

WAF (Web Application Firewall) — это защитный слой между пользователем и веб-ресурсом. Он анализирует входящие запросы и блокирует подозрительную активность до того, как она достигнет сайта, приложения или API. WAF отсеивает вредоносный трафик: SQL-инъекции, межсайтовый скриптинг (XSS), DDoS-атаки на уровне приложений и другие распространенные атаки.


Профессиональная защита теперь доступна без покупки оборудования, найма ИБ-специалистов и длительного проекта внедрения. WAF подойдет всем, у которого есть сайт, веб-приложение или программный интерфейс (API) в интернете.

Позже у сервиса появятся коммерческие опции с расширенными функциями, а пока рекомендуем успеть протестировать WAF бесплатно — все подробности ищите по ссылке ✨
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤5👏4✍2
Какой сервер вам нужен?

Если вы ответили «чтобы сайт работал» — у нас есть готовое решение.
И если вы ответили «для виртуализации, СУБД и многопоточных задач» — тоже!

Мы собрали несколько бюджетных конфигураций под самые распространенные задачи:

🌐 Сайт или небольшой веб-проект → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 240GB SSD
💾 Файлы, архивы, бэкапы → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 1-4TB SSD
🛒 Интернет-магазин или портал → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), 480GB SSD
🏢 Корпоративная система → Xeon E3-1270v3 3,50-3,90 GHz (4 ядра / 8 потоков), SSD + HDD
⚙️ Виртуализация, СУБД, многопоточные задачи → Xeon E5-2640 2,50-3,00 GHz (12 ядер, 24 потока) и аналоги


Все серверы выделенные — быстрый запуск и предсказуемая производительность без соседей.

Сейчас все эти конфигурации доступны по сниженной цене — от 5810 рублей.

Заказать можно по ссылке ✨
🔥5
Добавили больше ускорителей NVIDIA B200 и B300. Они доступны как для клиентских нагрузок, так и на нашей ИИ-платформе.

NVIDIA B300 относится к поколению Blackwell Ultra, которое производитель изначально ориентировал в том числе на inference reasoning- и agentic-моделей. В системе HGX B300 восемь ускорителей объединяют более 2 ТБ HBM3E-памяти, что позволяет размещать крупные модели и обслуживать более тяжелые inference-нагрузки.


Кстати, в одном из предыдущих постов мы сравнивали B300 с другими моделями — можно почитать и выбрать подходящее решение для вашего проекта.

ИИ-платформа доступна здесь, а заказать мощности для вашего проекта можно здесь.
🏆7🔥5
⭐ Этот дайджест написан при поддержке тыквенного латте: очень долго подводили итоги сентября, потому что нам есть чем похвастаться!

А именно:
☁️ главная новость — запустили свой WAFaaS: облачный сервис для защиты сайтов, веб-приложений и API, а еще его (пока что) можно попробовать бесплатно;
☁️ добавили новые модели на ИИ-платформу;
☁️ у пользователей, прошедших идентификацию, появилась возможность самостоятельно разблокировать почтовые порты на своих серверах (без обращений в техподдержку);
☁️ другое!


Подробнее можно прочитать у нас на Хабре.
Please open Telegram to view this post
VIEW IN TELEGRAM
👏8✍4❤1