Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ходе атаки Meow удалено около 4000 общедоступных БД  Elasticsearch и MongoDB , opennews (?), 27-Июл-20, (0) [смотреть все] А денег не требует что ли Ну там у нас есть бэкап, пришлите вот криптовалют , iPony129412 (?), 13:06 , 27-Июл-20, (1) +2 // Это ж сколько терабайт бэкапов надо , Аноним (19), 13:32 , 27-Июл-20, (19) +6 // Да даже ноль Главное же написать пришлите на этот криптокошелёк денежек и всё с, iPony129412 (?), 13:38 , 27-Июл-20, (21) +22 Ноль ну на самом деле пара гигабайт таки нужна - bitcoin wallet требует бережно, Meow (?), 13:39 , 27-Июл-20, (23) +1 Не злоумышленники, а хорошие люди , Аноним (2), 13:06 , 27-Июл-20, (2) +61 // Поддерживаю Лучше пусть так, чем утекают непонятно куда, Аноним (3), 13:07 , 27-Июл-20, (3) +28 // Мирные жители, участвующие в хакерских действиях онижедети , Аноним (41), 14:11 , 27-Июл-20, (41) –2 не все удалённые данные связаны с деятельностью впн-анонимов, админов публичных , Аноним (-), 13:30 , 27-Июл-20, (18) +1 // Вот и здорово, что админы-растяпы наконец-то начнут беспокоиться , Аноним (86), 19:50 , 27-Июл-20, (86) +3 А как ты отреагируешь если хорошие люди залезут к тебе на балкон и разнесут та, A.Stahl (ok), 13:38 , 27-Июл-20, (22) –3 // если на твоем незащищенном балконе будут хранится стопки копий личных документов, Аноним (-), 13:47 , 27-Июл-20, (30) +2 // Без разницы , A.Stahl (ok), 13:52 , 27-Июл-20, (34) +1 В мире ирца и фри стало скучно так ты решил тут свои фикашии раскидать , Анончик (?), 20:19 , 27-Июл-20, (94) –3 Возможно, он просто ощутил себя админом-растяпой А может быть ему даже кто-то с, Аноним (-), 03:39 , 29-Июл-20, (142) Я бы все же еще и квартиру подпалил напоследок - во-первых, чтоб неповадно было,, Meow (?), 13:53 , 27-Июл-20, (35) –3 там он хранил список сирот и полусирот, оставшихся без семьи в результате действ, Аноним (-), 14:00 , 27-Июл-20, (38) +8 Но поскольку хранил он эти списки в квартире с дыркой вместо входной двери - нас, сирота без семьи (?), 01:04 , 28-Июл-20, (115) отличить хорошую квартиру от нехорошей можно по хорошему и звукоизоляции, Аноним (123), 10:20 , 28-Июл-20, (123) –1 замку , Аноним (123), 10:21 , 28-Июл-20, (124) –1 А какой конфессиональной группе товарищей Вы себя относите , Аноним (92), 20:07 , 27-Июл-20, (92) Аналогия не полная Представьте, что на балконе хранятся фотки всех жильцов, бол, Повидло19 (?), 15:01 , 27-Июл-20, (56) +3 Вот только балконы трощатся все, вне зависимости от наличия на них фоток , A.Stahl (ok), 15:17 , 27-Июл-20, (57) +1 Зато это гораздо более эффективно научит людей не стоять голым задом к дырке в с, funny.falcon (?), 17:11 , 27-Июл-20, (74) +5 В этом и суть Не надо так хранить, надо внимательно и бережно относиться к данн, Аноним (2), 14:09 , 27-Июл-20, (40) +2 // Вот-вот А то навалят всякого барахла на балконе без всяких замков и сидят как б, A.Stahl (ok), 14:13 , 27-Июл-20, (42) +1 А потом это раз случайно загорается от чьего-то окурка, или стремности содержимо, Аноним (136), 16:55 , 28-Июл-20, (136) +1 Не залезут, там всё закрыто на ключ Мы же не дебилы которые ставят монгу без ав, brzm (ok), 15:48 , 27-Июл-20, (60) +1 // как-нибудь произойдёт, мож реплицируется не на ту ноду через флешку с забытым к, Аноним (63), 16:27 , 27-Июл-20, (63) +1 Так надо регулярно проверять Вы свою собственную инфраструктуру снаружи не пыта, brzm (ok), 16:51 , 27-Июл-20, (72) Ну можно и другой сервис их довольно много если что , Анончик (?), 20:21 , 27-Июл-20, (96) Совершенно согласен - хоть сами пишите, благо инструментов и примеров много Гла, brzm (ok), 20:30 , 27-Июл-20, (98) Как только ты ответишь на вопрос является ли отправка пакета на IP адрес проникн, Аноним (87), 19:50 , 27-Июл-20, (87) +4 Если сожгут содержимое открытого оружейного сейфа, то намного лучше, чем если бы, Антон (??), 04:43 , 28-Июл-20, (117) Fixed, Аноним (-), 16:40 , 28-Июл-20, (134) +1 И это прекрасно , Аноним (4), 13:08 , 27-Июл-20, (4) +2 // Вот и именно, в чём атака то Это просто доступ к не закрытым данным Не атака, , Аноним (62), 16:12 , 27-Июл-20, (62) +7 // Такой логикой можно и до оправдания карманников дойти Мол, не кража, а вход Ка, irinat (ok), 19:23 , 27-Июл-20, (85) // Нет нельзя потому что карманы это физический объект, а не протокол Тут всё гораз, Аноним (87), 19:57 , 27-Июл-20, (90) +1 Те кто так вываливает базы в своем праве обратиться к правоохранителям Правда, , Аноним (-), 10:23 , 30-Июл-20, (148) С редисом странно, последний раз когда его устанавливал, то зам были закрыт дост, имя_ (?), 13:08 , 27-Июл-20, (5) // К сожалению, недоучкам часто проще разрешить всё везде, чем работать с защищённы, Аноним (8), 13:13 , 27-Июл-20, (8) +2 Ну так нет никаких проблем перевешать редиску на 0 0 0 0 А кому надо - ещё и вн, Аноним (9), 13:13 , 27-Июл-20, (9) +2 // Можно то можно, только в кейзе с монгой ребята даже в конфиг не залезали, а тут , Аноним (82), 18:17 , 27-Июл-20, (82) bind к localhost это не закрыт доступ , а сделана ненужная вредная херня При, пох. (?), 13:44 , 27-Июл-20, (29) всегда было интересно, елси так впадлу замарачиваться аутификацией и авторизацие, Аноним (37), 13:59 , 27-Июл-20, (37) +1 // будут кстати, вторая беда с редисом - что у него еще и в общепринятом сценарии , пох. (?), 14:34 , 27-Июл-20, (48) –2 Все же на совести мэйнтейнеров в конкретных дистрибахВ Debian Ubuntu редиска по , flkghdfgklh (?), 16:29 , 27-Июл-20, (64) +1 // Я помнится очень долго объяснял входящим в область деятельности, почему дефолтны, Онаним (?), 20:26 , 27-Июл-20, (97) // Еще раз, медленно, по буквам это ничем не поможет в случае не-васян-локалхоста,, пох. (?), 20:39 , 27-Июл-20, (102) –3 Должна речь идти о работе всех БД внутри VPN вне зависимости от того есть ауф и , flkghdfgklh (?), 20:55 , 27-Июл-20, (103) +3 Несерьезная контора циска у которой наружу нимного нимало salt засветился чота, пох. (?), 22:59 , 27-Июл-20, (110) +1 Что-то Мишаня по пьяни стер мой комментЯ 8212 бывший сотрудник Google, может , flkghdfgklh (?), 10:56 , 28-Июл-20, (126) о бывших сотрудниках - да, слышал Многие пошли в менеджеры по продаже - больше , пох. (?), 15:28 , 28-Июл-20, (131) –1 Ну тогда понятно почему бывший Если пох может лучше тебя аргументировать - ну и, Аноним (-), 03:43 , 29-Июл-20, (143) Скоро будет Nyaa 3, InuYasha (??), 13:10 , 27-Июл-20, (6) +4 // Desu, анон (?), 16:34 , 27-Июл-20, (66) // Gosu, Онаним (?), 20:32 , 27-Июл-20, (101) Nanodesu, Гентушник (ok), 10:29 , 28-Июл-20, (125) Странно, а где же обвинения в сторону девопсов, кубернетесов и прочих докеров , Аноним (9), 13:11 , 27-Июл-20, (7) +7 // А нужно констатировать очевидное , Аноним (8), 13:13 , 27-Июл-20, (10) +5 // А, то есть ты смирился , Аноним (9), 13:21 , 27-Июл-20, (13) +1 // можно подумать от коментов на опеннетике где-то взгруснет и покаится мерзкий дев, Аноним (37), 14:02 , 27-Июл-20, (39) +5 Ахххахахахахахъ , Аноним (9), 14:44 , 27-Июл-20, (50) нужно искать слабое звено и прикрывать его , trdm (ok), 14:20 , 27-Июл-20, (45) // Там слабое звено в ДНК смузи-разрабов, прикрыть его теоретически можно, но за по, Аноним (68), 16:39 , 27-Июл-20, (68) Кто тебе сказал что оно в докере крутилось , Отражение луны (ok), 11:24 , 28-Июл-20, (128) вспомнилась история, когда бот через дыры в прошивках ролтеров патчил уязвимости, Аноним (11), 13:16 , 27-Июл-20, (11) +4 // тут так нельзя если поставить пароль - сломается аппликуха которая хочет беспар, blzz (?), 13:23 , 27-Июл-20, (14) // Может быть это означает Гавно этот ваш эластик , Брат Анон (?), 13:39 , 27-Июл-20, (24) +2 // да Но, поскольку современных разработчиков оказалось _невозможно_ обучить культ, пох. (?), 13:48 , 27-Июл-20, (31) +3 Прям моя больная боль , Аноним (47), 14:29 , 27-Июл-20, (47) +1 ставь elk, не парься, пусть себе логают в нескучном json-форматеГлавное, автомат, пох. (?), 14:50 , 27-Июл-20, (54) +3 Даже unix-style логи нужно где-то агрегировать и иметь GUI для доступа к ним, по, Аноним (87), 20:02 , 27-Июл-20, (91) Это когда вы грепаете цаит гигов хлама каджый раз, наслаждаясь перфомансом опера, Аноним (-), 10:27 , 30-Июл-20, (149) Не, быть такого не могёт, всё норм же а в Elasticsearch до выпуска 6 8 в беспла, Аноним (65), 16:33 , 27-Июл-20, (65) Дай угадаю, ты его никогда не использовал Ну в смысле не сам жабий высер, а весь, пох. (?), 19:55 , 27-Июл-20, (89) Из ELK реально использовать только EL, прикрутив собственный интерфейс для выбор, Онаним (?), 20:31 , 27-Июл-20, (99) Допустим нужно найти какие были сообщения в районе начала и конца аварии, среди , Аноним (106), 21:40 , 27-Июл-20, (106) Про API эластика слышали Человеческий интерфейс с человеческими адаптированными, Онаним (?), 08:47 , 28-Июл-20, (121) +1 Ну тогда ему, конечно, сложно было попросить твоих денег - у него ж рта нет - , пох. (?), 23:05 , 27-Июл-20, (111) Ну так и сделали, в общем, потому что вывод икибаны настолько нечитаем, что те, , Онаним (?), 08:49 , 28-Июл-20, (122) они для начала со вводом трахаются - очередной же ж нескучный смузи-язычок a b, пох. (?), 15:33 , 28-Июл-20, (132) Помнится в конце 2014 года была такая vnc-рулетка srsly de, Zmap ом насканировал, flkghdfgklh (?), 16:38 , 27-Июл-20, (67) // Пока не подался во фриланс, даже не представлял сколько людей админят свои линук, Аноним (-), 17:38 , 27-Июл-20, (76) // Вот уж 11 лет на вольных хлебах, но пока ни разу судьба с таким не сталкивала, в, flkghdfgklh (?), 18:44 , 27-Июл-20, (84) Какая гора Эту обезьянку научили восстанавливать БД из снапа , 1 (??), 12:01 , 28-Июл-20, (129) Вывод все vpn провайдеры можно лгут заявляя да мы не ведем никаких логов о польз, Аноним (12), 13:17 , 27-Июл-20, (12) +7 // 171 Welcome to the real world, Neo 187 Хотя, кто ССЗ Буратинам виноват, что , Аноним84701 (ok), 13:24 , 27-Июл-20, (15) +4 Ну почему же все , ведь proton так и не заблокировал мою учетку , Meow (?), 13:58 , 27-Июл-20, (36) +2 Не можешь запонить головой - запоминай жопой Лобанов из интернов, noize (ok), 13:25 , 27-Июл-20, (16) +2 // lolбуэээ, mos87 (ok), 14:48 , 27-Июл-20, (51) +4 А бакапы баз оно умеет до кучи грохать D, ryoken (ok), 13:32 , 27-Июл-20, (20) +3 // Не надо 95 мамкиных сисадминов бекапы не делает А из тех 5 , что делают -- 95, Брат Анон (?), 13:42 , 27-Июл-20, (27) +4 // Ну или как разработчик из GitLab, который удалил актуальные данные вместе с их б, Аноним (43), 14:19 , 27-Июл-20, (43) +1 // У гитлаба там же все смешнее былоУ них было ПЯТЬ бэкапов независимых, но они их , flkghdfgklh (?), 16:41 , 27-Июл-20, (70) Скрыто модератором, пох. (?), 13:52 , 27-Июл-20, (33) +1 С одной стороны - 272, с другой - 274 Встретились два одиночества, блин Мног, Stanislavvv (?), 13:49 , 27-Июл-20, (32) // втетьих 3 что ты мне сделаешь, я в другом городе за мат извени, dp (??), 14:19 , 27-Июл-20, (44) +4 Надо не удалять, а перепутывать связи , Аноним (46), 14:24 , 27-Июл-20, (46) +3 // Однажды в БД , mos87 (ok), 14:49 , 27-Июл-20, (53) Провайдер UFO всё понятно куда деньги исчезают, Аноним (49), 14:42 , 27-Июл-20, (49) +1 Вся суть этих ваших защищенный впнов , Аноним (52), 14:48 , 27-Июл-20, (52) +2 // суть впн - пользователи знают, что данные утекают, но выбирают кому Our commit, Аноним (-), 15:21 , 27-Июл-20, (58) +1 Большинство vps тоже сохраняют сопоставление времени и соединений Возможно, кто, RADV (?), 15:24 , 27-Июл-20, (59) +3 Это фиаско, братан , Аноним (65), 16:10 , 27-Июл-20, (61) +1 А где фрактал с сишными дыренями , ann (??), 16:43 , 27-Июл-20, (71) +1 // Базу из бэкапа раскатывает , Аноним (150), 10:29 , 30-Июл-20, (150) Мяукнули, Аноним (73), 17:00 , 27-Июл-20, (73) +4 // Цапцарапнув , Michael Shigorin (ok), 18:06 , 27-Июл-20, (79) // Да ну, кому это дерьмо надо-то Там же терабайты абсолютно бесполезного всем кро, пох. (?), 23:07 , 27-Июл-20, (112) Пей таблетки, миша , drmmm (?), 13:28 , 28-Июл-20, (130) –1 Как по мне так это отличная иницативая Лучше мочить всех нерадивых и безолаберн, Аноним (75), 17:23 , 27-Июл-20, (75) +5 // С одной стороны конечно хорошо, но, с другой, это всё удар по тем же дата-саенти, Аноним (77), 17:56 , 27-Июл-20, (77) // Ах бедные дата-сайентисты , Аноним (78), 18:03 , 27-Июл-20, (78) +4 // Именно , Аноним (77), 18:09 , 27-Июл-20, (81) Ну, наверное, логично дата-сайентистам либо повышать свою квалификацию в области, Dimez (ok), 18:40 , 27-Июл-20, (83) +2 Замечательно , srgazh (?), 18:06 , 27-Июл-20, (80) Это мой кот На ночь оставляю ноут включённым, скачиваю сериалы, книги, утром пр, Иваня (?), 19:50 , 27-Июл-20, (88) +3 Здесь не подсчитывается соотношение поддерживающих клептоманов и не клептоманов , Аноним (92), 20:16 , 27-Июл-20, (93) Блин Хоть акция по сути - вредительство, но вот то, что девляпсы массово выхват, Онаним (?), 20:19 , 27-Июл-20, (95) +2 // Метод не тот , Аноним (120), 08:26 , 28-Июл-20, (120) В свете описываемых событий, передаю особый привет всем отписавшимся в этой ветк, YetAnotherOnanym (ok), 20:31 , 27-Июл-20, (100) +1 вы все так радуетесь, как будто на место уволенных индусских сусодминов не найму, онанимуз (?), 20:56 , 27-Июл-20, (104) +1 // да нам и не надо рабочих мест большинства - парочка освободится, вот и хлебушек , пох. (?), 23:08 , 27-Июл-20, (113) Хакеры - санитары леса , Аноним (105), 21:28 , 27-Июл-20, (105) +3 Здесь был VPN-провайдер UFO и подменил вашу запись, Аноним (108), 22:01 , 27-Июл-20, (108) +4 Всё правильно делают Спасибо добрым людям , mumu (ok), 22:19 , 27-Июл-20, (109) А не громко ли это атакой называть Вредительством, вандализмом - это понятно , Аноним (116), 01:59 , 28-Июл-20, (116) +2 чё было бы, если бы все ботнеты под винду одновременно получили бы команду унич, бедный буратино (ok), 06:00 , 28-Июл-20, (118) // вендекапeц, Аноним (86), 16:33 , 28-Июл-20, (133) // человечеству Боты - они т4пые - сказали всё - уничтожают всё Активная протоп, пох. (?), 16:54 , 28-Июл-20, (135) без должного нагнетания истерики, зачитывания апокалипсиса и тревожного завывани, Аноним (137), 17:16 , 28-Июл-20, (137) Ну, ты приходишь в магаз, а тебе и не дают жрат Процессинг лежит, карты не рабо, Аноним (150), 10:31 , 30-Июл-20, (151) // процессинг слегка изолирован, ботнеты слегка не под макрозадачи, хозяин ботнета , Аноним (155), 21:07 , 01-Авг-20, (155) А можно подробнее, что они собирают UserAgent с бровзера или еще что , Аноним (120), 08:22 , 28-Июл-20, (119) // контекст про андроид и гуглплей https www vpnmentor com blog report-free-vpns-, Аноним (-), 18:33 , 28-Июл-20, (138) Не по этой ли причине уже вторую неделю лежат сервисы Garmin , Demo (??), 21:30 , 28-Июл-20, (139) // они вроде про ddos верещат С другой стороны - что и у кого может лечь, если б, пох. (?), 00:01 , 29-Июл-20, (140) // YOLO Вы что, не в курсе Гармина малварь через этот ваш любимый AD трахнула , Аноним (152), 10:44 , 30-Июл-20, (152) Там, вроде, таки что-то пошифровали https news drweb ru show i 13928 lng ru , Аноним (86), 01:48 , 29-Июл-20, (141) +1 // Там походу малвара через ad немного порулила их инфраструктуркой, раскидав себя , Аноним (152), 10:45 , 30-Июл-20, (153) Снизилось Это как 50 баз вернули с извинениями , Атон (?), 08:39 , 29-Июл-20, (144) +2   // у 25 наконец-то прикрыли внешний доступ, еще 25 перезалиты с нуля, но пока Мяу и, пох. (?), 22:58 , 29-Июл-20, (146)   // из 3800 всего 25 догадались закрыть интересная версия и оставлены в публичном , Атон (?), 08:19 , 30-Июл-20, (147)   // не догадались , а сумели Если ты вот прям щас закроешь доступ к базам данны, пох. (?), 16:00 , 01-Авг-20, (154)   Proton Это про которого недавно сообщали, что он всё раскрывает полиции , Аноним (145), 10:17 , 29-Июл-20, (145) 1,2,4,5,6,7,11,12,16,20,32,46,49,52,61,71,73,75,80,88,93,95,100,104,105,108,109,116,118,119,139,144,145

Сообщения

[Сортировка по времени | RSS]

144. "В ходе атаки Meow удалено около 4000 общедоступных БД  Elast..."	+2 +/–
Сообщение от Атон (?), 29-Июл-20, 08:39
>вчера превысило отметку 3800, но снизилось сегодня до 3750. Снизилось? Это как? 50 баз вернули с извинениями?
Ответить | Правка | Наверх | Cообщить модератору

	146. "В ходе атаки Meow удалено около 4000 общедоступных БД  Elast..."	+/–
	Сообщение от пох. (?), 29-Июл-20, 22:58
	у 25 наконец-то прикрыли внешний доступ, еще 25 перезалиты с нуля, но пока Мяу их заново не посетил, поэтому его следы Shodan не видит (в плохом варианте - мяукалки поменяли названия ключей, и он их по этой причине не видит - имячко как бы намекает, что оно вообще слеподырое).
	Ответить | Правка | Наверх | Cообщить модератору

	147. "В ходе атаки Meow удалено около 4000 общедоступных БД  Elast..."	+/–
	Сообщение от Атон (?), 30-Июл-20, 08:19
	> у 25 наконец-то прикрыли внешний доступ, из 3800 всего 25 догадались закрыть?  интересная версия. > еще 25 перезалиты с нуля, и оставлены в публичном доступе? интересная версия. > пока Мяу их заново не посетил, поэтому его следы Shodan не > видит шудан определяет базы только по следам мява?  нет следов - нет проблем?
	Ответить | Правка | Наверх | Cообщить модератору

	154. "В ходе атаки Meow удалено около 4000 общедоступных БД  Elast..."	+/–
	Сообщение от пох. (?), 01-Авг-20, 16:00
	> из 3800 всего 25 догадались закрыть? не "догадались", а "сумели". Если ты вот прям щас "закроешь" доступ к базам данных коммерческого проекта - через еще час пойдешь искать новую работу и хорошего адвоката, а доступ откроют другие ребята. Потому что сосюрити это очень хорошо и замечательно, но ты - именно ты - сломал прод, нанеся ущерб на сумму... А поменять в непонятном количестве непонятных мест кода на статридцати фреймворках и тулкитах беспарольный доступ на парольный - не каждый васян справится. А без даунтайма - и невасянам слабо. Закрыть доступ пакетным фильтром в виду всеобщего облачного благорастворения - тоже не так просто. > и оставлены в публичном доступе? интересная версия. куда они денутся? Они даже не в курсе наверняка, что случилось - "у нас сломалась монга! Срочно переустановите!". > шудан определяет базы только по следам мява? так там конкретно следы ищутся. А сколько всего он нашел (он просто так тоже ищет) - оно в другом разделе.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема