The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Доступен NTP-сервер NTPsec 1.2.3, opennews (??), 31-Дек-23, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


4. "Доступен NTP-сервер NTPsec 1.2.3"  –2 +/
Сообщение от Аноним (4), 01-Янв-24, 02:08 
Кому не пофиг используют сразу несколько разных.
Ответить | Правка | Наверх | Cообщить модератору

22. "Доступен NTP-сервер NTPsec 1.2.3"  +1 +/
Сообщение от Аноним (2), 01-Янв-24, 14:25 
Чтобы хотя бы через один ломанули?
Ответить | Правка | Наверх | Cообщить модератору

45. "Доступен NTP-сервер NTPsec 1.2.3"  +/
Сообщение от Аноним (4), 01-Янв-24, 19:52 
Ну ломанут, и что дальше-то с ним делать будут? 123/udp рейт-лимитится в обоих направлениях, всё остальное блэкхолится с алертом ещё до того, как во внутреннюю сеть попадёт. Если алерт без внимания три часа, виртуалка автоматически гасится с ещё более громким алертом. Диск у виртуалки в r/o и на нём только то, что нужно для запуска ntpd, даже SSH нет. В случае проблем с конкретной реализацией дежурный админ в ранбуке выбирает галочками кого снести, а кого оставить, а дальше автоматика уберёт лишнее и добавит недостающее. У нас так все публичные сервисы устроены, и ntp, и dns, и smtp, и http reverse proxy.
Ответить | Правка | Наверх | Cообщить модератору

61. "Доступен NTP-сервер NTPsec 1.2.3"  +/
Сообщение от Аноним (2), 02-Янв-24, 00:53 
Как минимум, можно продолжить дальше ломать внутреннюю сеть через NTP, либо попробовать вылезти в гипервизор.
Ответить | Правка | Наверх | Cообщить модератору

75. "Доступен NTP-сервер NTPsec 1.2.3"  +/
Сообщение от Аноним (4), 02-Янв-24, 23:18 
А как гипервизор защищён, и как он мониторится — это совершенно иная история. Неуязвимых систем не бывает, но security in depth работает потому, что даёт время и возможность кому-то что-то заметить. Остальные — воля божия.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру