forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

В ходе атаки Meow удалено около 4000 общедоступных БД Elasticsearch и MongoDB , opennews (?), 27-Июл-20, (0) [смотреть все]

А денег не требует что ли Ну там у нас есть бэкап, пришлите вот криптовалют , iPony129412 (?), 13:06 , 27-Июл-20, (1) +2 //

Это ж сколько терабайт бэкапов надо , Аноним (19), 13:32 , 27-Июл-20, (19) +6 //

Да даже ноль Главное же написать пришлите на этот криптокошелёк денежек и всё с, iPony129412 (?), 13:38 , 27-Июл-20, (21) +22
Ноль ну на самом деле пара гигабайт таки нужна - bitcoin wallet требует бережно, Meow (?), 13:39 , 27-Июл-20, (23) +1

Не злоумышленники, а хорошие люди , Аноним (2), 13:06 , 27-Июл-20, (2) +61 //

Поддерживаю Лучше пусть так, чем утекают непонятно куда, Аноним (3), 13:07 , 27-Июл-20, (3) +28 //

Мирные жители, участвующие в хакерских действиях онижедети , Аноним (41), 14:11 , 27-Июл-20, (41) –2

не все удалённые данные связаны с деятельностью впн-анонимов, админов публичных , Аноним (-), 13:30 , 27-Июл-20, (18) +1 //

Вот и здорово, что админы-растяпы наконец-то начнут беспокоиться , Аноним (86), 19:50 , 27-Июл-20, (86) +3

А как ты отреагируешь если хорошие люди залезут к тебе на балкон и разнесут та, A.Stahl (ok), 13:38 , 27-Июл-20, (22) –3 //

если на твоем незащищенном балконе будут хранится стопки копий личных документов, Аноним (-), 13:47 , 27-Июл-20, (30) +2 //

Без разницы , A.Stahl (ok), 13:52 , 27-Июл-20, (34) +1

В мире ирца и фри стало скучно так ты решил тут свои фикашии раскидать , Анончик (?), 20:19 , 27-Июл-20, (94) –3

Возможно, он просто ощутил себя админом-растяпой А может быть ему даже кто-то с, Аноним (-), 03:39 , 29-Июл-20, (142)

Я бы все же еще и квартиру подпалил напоследок - во-первых, чтоб неповадно было,, Meow (?), 13:53 , 27-Июл-20, (35) –3

там он хранил список сирот и полусирот, оставшихся без семьи в результате действ, Аноним (-), 14:00 , 27-Июл-20, (38) +8

Но поскольку хранил он эти списки в квартире с дыркой вместо входной двери - нас, сирота без семьи (?), 01:04 , 28-Июл-20, (115)

отличить хорошую квартиру от нехорошей можно по хорошему и звукоизоляции, Аноним (123), 10:20 , 28-Июл-20, (123) –1

замку , Аноним (123), 10:21 , 28-Июл-20, (124) –1

А какой конфессиональной группе товарищей Вы себя относите , Аноним (92), 20:07 , 27-Июл-20, (92)

Аналогия не полная Представьте, что на балконе хранятся фотки всех жильцов, бол, Повидло19 (?), 15:01 , 27-Июл-20, (56) +3

Вот только балконы трощатся все, вне зависимости от наличия на них фоток , A.Stahl (ok), 15:17 , 27-Июл-20, (57) +1

Зато это гораздо более эффективно научит людей не стоять голым задом к дырке в с, funny.falcon (?), 17:11 , 27-Июл-20, (74) +5

В этом и суть Не надо так хранить, надо внимательно и бережно относиться к данн, Аноним (2), 14:09 , 27-Июл-20, (40) +2 //

Вот-вот А то навалят всякого барахла на балконе без всяких замков и сидят как б, A.Stahl (ok), 14:13 , 27-Июл-20, (42) +1

А потом это раз случайно загорается от чьего-то окурка, или стремности содержимо, Аноним (136), 16:55 , 28-Июл-20, (136) +1

Не залезут, там всё закрыто на ключ Мы же не дебилы которые ставят монгу без ав, brzm (ok), 15:48 , 27-Июл-20, (60) +1 //

как-нибудь произойдёт, мож реплицируется не на ту ноду через флешку с забытым к, Аноним (63), 16:27 , 27-Июл-20, (63) +1

Так надо регулярно проверять Вы свою собственную инфраструктуру снаружи не пыта, brzm (ok), 16:51 , 27-Июл-20, (72)

Ну можно и другой сервис их довольно много если что , Анончик (?), 20:21 , 27-Июл-20, (96)

Совершенно согласен - хоть сами пишите, благо инструментов и примеров много Гла, brzm (ok), 20:30 , 27-Июл-20, (98)

Как только ты ответишь на вопрос является ли отправка пакета на IP адрес проникн, Аноним (87), 19:50 , 27-Июл-20, (87) +4
Если сожгут содержимое открытого оружейного сейфа, то намного лучше, чем если бы, Антон (??), 04:43 , 28-Июл-20, (117)
Fixed, Аноним (-), 16:40 , 28-Июл-20, (134) +1

И это прекрасно , Аноним (4), 13:08 , 27-Июл-20, (4) +2 //

Вот и именно, в чём атака то Это просто доступ к не закрытым данным Не атака, , Аноним (62), 16:12 , 27-Июл-20, (62) +7 //

Такой логикой можно и до оправдания карманников дойти Мол, не кража, а вход Ка, irinat (ok), 19:23 , 27-Июл-20, (85) //

Нет нельзя потому что карманы это физический объект, а не протокол Тут всё гораз, Аноним (87), 19:57 , 27-Июл-20, (90) +1
Те кто так вываливает базы в своем праве обратиться к правоохранителям Правда, , Аноним (-), 10:23 , 30-Июл-20, (148)

С редисом странно, последний раз когда его устанавливал, то зам были закрыт дост, имя_ (?), 13:08 , 27-Июл-20, (5) //

К сожалению, недоучкам часто проще разрешить всё везде, чем работать с защищённы, Аноним (8), 13:13 , 27-Июл-20, (8) +2
Ну так нет никаких проблем перевешать редиску на 0 0 0 0 А кому надо - ещё и вн, Аноним (9), 13:13 , 27-Июл-20, (9) +2 //

Можно то можно, только в кейзе с монгой ребята даже в конфиг не залезали, а тут , Аноним (82), 18:17 , 27-Июл-20, (82)

bind к localhost это не закрыт доступ , а сделана ненужная вредная херня При, пох. (?), 13:44 , 27-Июл-20, (29)
всегда было интересно, елси так впадлу замарачиваться аутификацией и авторизацие, Аноним (37), 13:59 , 27-Июл-20, (37) +1 //

будут кстати, вторая беда с редисом - что у него еще и в общепринятом сценарии , пох. (?), 14:34 , 27-Июл-20, (48) –2

Все же на совести мэйнтейнеров в конкретных дистрибахВ Debian Ubuntu редиска по , flkghdfgklh (?), 16:29 , 27-Июл-20, (64) +1 //

Я помнится очень долго объяснял входящим в область деятельности, почему дефолтны, Онаним (?), 20:26 , 27-Июл-20, (97) //

Еще раз, медленно, по буквам это ничем не поможет в случае не-васян-локалхоста,, пох. (?), 20:39 , 27-Июл-20, (102) –3

Должна речь идти о работе всех БД внутри VPN вне зависимости от того есть ауф и , flkghdfgklh (?), 20:55 , 27-Июл-20, (103) +3

Несерьезная контора циска у которой наружу нимного нимало salt засветился чота, пох. (?), 22:59 , 27-Июл-20, (110) +1

Что-то Мишаня по пьяни стер мой комментЯ 8212 бывший сотрудник Google, может , flkghdfgklh (?), 10:56 , 28-Июл-20, (126)

о бывших сотрудниках - да, слышал Многие пошли в менеджеры по продаже - больше , пох. (?), 15:28 , 28-Июл-20, (131) –1
Ну тогда понятно почему бывший Если пох может лучше тебя аргументировать - ну и, Аноним (-), 03:43 , 29-Июл-20, (143)

Скоро будет Nyaa 3, InuYasha (??), 13:10 , 27-Июл-20, (6) +4 //

Desu, анон (?), 16:34 , 27-Июл-20, (66) //

Gosu, Онаним (?), 20:32 , 27-Июл-20, (101)
Nanodesu, Гентушник (ok), 10:29 , 28-Июл-20, (125)

Странно, а где же обвинения в сторону девопсов, кубернетесов и прочих докеров , Аноним (9), 13:11 , 27-Июл-20, (7) +7 //

А нужно констатировать очевидное , Аноним (8), 13:13 , 27-Июл-20, (10) +5 //

А, то есть ты смирился , Аноним (9), 13:21 , 27-Июл-20, (13) +1 //

можно подумать от коментов на опеннетике где-то взгруснет и покаится мерзкий дев, Аноним (37), 14:02 , 27-Июл-20, (39) +5

Ахххахахахахахъ , Аноним (9), 14:44 , 27-Июл-20, (50)

нужно искать слабое звено и прикрывать его , trdm (ok), 14:20 , 27-Июл-20, (45) //

Там слабое звено в ДНК смузи-разрабов, прикрыть его теоретически можно, но за по, Аноним (68), 16:39 , 27-Июл-20, (68)

Кто тебе сказал что оно в докере крутилось , Отражение луны (ok), 11:24 , 28-Июл-20, (128)

вспомнилась история, когда бот через дыры в прошивках ролтеров патчил уязвимости, Аноним (11), 13:16 , 27-Июл-20, (11) +4 //

тут так нельзя если поставить пароль - сломается аппликуха которая хочет беспар, blzz (?), 13:23 , 27-Июл-20, (14) //

Может быть это означает Гавно этот ваш эластик , Брат Анон (?), 13:39 , 27-Июл-20, (24) +2 //

да Но, поскольку современных разработчиков оказалось _невозможно_ обучить культ, пох. (?), 13:48 , 27-Июл-20, (31) +3

Прям моя больная боль , Аноним (47), 14:29 , 27-Июл-20, (47) +1

ставь elk, не парься, пусть себе логают в нескучном json-форматеГлавное, автомат, пох. (?), 14:50 , 27-Июл-20, (54) +3

Даже unix-style логи нужно где-то агрегировать и иметь GUI для доступа к ним, по, Аноним (87), 20:02 , 27-Июл-20, (91)
Это когда вы грепаете цаит гигов хлама каджый раз, наслаждаясь перфомансом опера, Аноним (-), 10:27 , 30-Июл-20, (149)

Не, быть такого не могёт, всё норм же а в Elasticsearch до выпуска 6 8 в беспла, Аноним (65), 16:33 , 27-Июл-20, (65)

Дай угадаю, ты его никогда не использовал Ну в смысле не сам жабий высер, а весь, пох. (?), 19:55 , 27-Июл-20, (89)

Из ELK реально использовать только EL, прикрутив собственный интерфейс для выбор, Онаним (?), 20:31 , 27-Июл-20, (99)

Допустим нужно найти какие были сообщения в районе начала и конца аварии, среди , Аноним (106), 21:40 , 27-Июл-20, (106)

Про API эластика слышали Человеческий интерфейс с человеческими адаптированными, Онаним (?), 08:47 , 28-Июл-20, (121) +1

Ну тогда ему, конечно, сложно было попросить твоих денег - у него ж рта нет - , пох. (?), 23:05 , 27-Июл-20, (111)

Ну так и сделали, в общем, потому что вывод икибаны настолько нечитаем, что те, , Онаним (?), 08:49 , 28-Июл-20, (122)

они для начала со вводом трахаются - очередной же ж нескучный смузи-язычок a b, пох. (?), 15:33 , 28-Июл-20, (132)

Помнится в конце 2014 года была такая vnc-рулетка srsly de, Zmap ом насканировал, flkghdfgklh (?), 16:38 , 27-Июл-20, (67) //

Пока не подался во фриланс, даже не представлял сколько людей админят свои линук, Аноним (-), 17:38 , 27-Июл-20, (76) //

Вот уж 11 лет на вольных хлебах, но пока ни разу судьба с таким не сталкивала, в, flkghdfgklh (?), 18:44 , 27-Июл-20, (84)

Какая гора Эту обезьянку научили восстанавливать БД из снапа , 1 (??), 12:01 , 28-Июл-20, (129)

Вывод все vpn провайдеры можно лгут заявляя да мы не ведем никаких логов о польз, Аноним (12), 13:17 , 27-Июл-20, (12) +7 //

171 Welcome to the real world, Neo 187 Хотя, кто ССЗ Буратинам виноват, что , Аноним84701 (ok), 13:24 , 27-Июл-20, (15) +4
Ну почему же все , ведь proton так и не заблокировал мою учетку , Meow (?), 13:58 , 27-Июл-20, (36) +2

Не можешь запонить головой - запоминай жопой Лобанов из интернов, noize (ok), 13:25 , 27-Июл-20, (16) +2 //

lolбуэээ, mos87 (ok), 14:48 , 27-Июл-20, (51) +4

А бакапы баз оно умеет до кучи грохать D, ryoken (ok), 13:32 , 27-Июл-20, (20) +3 //

Не надо 95 мамкиных сисадминов бекапы не делает А из тех 5 , что делают -- 95, Брат Анон (?), 13:42 , 27-Июл-20, (27) +4 //

Ну или как разработчик из GitLab, который удалил актуальные данные вместе с их б, Аноним (43), 14:19 , 27-Июл-20, (43) +1 //

У гитлаба там же все смешнее былоУ них было ПЯТЬ бэкапов независимых, но они их , flkghdfgklh (?), 16:41 , 27-Июл-20, (70)

Скрыто модератором, пох. (?), 13:52 , 27-Июл-20, (33) +1

С одной стороны - 272, с другой - 274 Встретились два одиночества, блин Мног, Stanislavvv (?), 13:49 , 27-Июл-20, (32) //

втетьих 3 что ты мне сделаешь, я в другом городе за мат извени, dp (??), 14:19 , 27-Июл-20, (44) +4

Надо не удалять, а перепутывать связи , Аноним (46), 14:24 , 27-Июл-20, (46) +3 //

Однажды в БД , mos87 (ok), 14:49 , 27-Июл-20, (53)

Провайдер UFO всё понятно куда деньги исчезают, Аноним (49), 14:42 , 27-Июл-20, (49) +1
Вся суть этих ваших защищенный впнов , Аноним (52), 14:48 , 27-Июл-20, (52) +2 //

суть впн - пользователи знают, что данные утекают, но выбирают кому Our commit, Аноним (-), 15:21 , 27-Июл-20, (58) +1
Большинство vps тоже сохраняют сопоставление времени и соединений Возможно, кто, RADV (?), 15:24 , 27-Июл-20, (59) +3

Это фиаско, братан , Аноним (65), 16:10 , 27-Июл-20, (61) +1
А где фрактал с сишными дыренями , ann (??), 16:43 , 27-Июл-20, (71) +1 //

Базу из бэкапа раскатывает , Аноним (150), 10:29 , 30-Июл-20, (150)

Мяукнули, Аноним (73), 17:00 , 27-Июл-20, (73) +4 //

Цапцарапнув , Michael Shigorin (ok), 18:06 , 27-Июл-20, (79) //

Да ну, кому это дерьмо надо-то Там же терабайты абсолютно бесполезного всем кро, пох. (?), 23:07 , 27-Июл-20, (112)
Пей таблетки, миша , drmmm (?), 13:28 , 28-Июл-20, (130) –1

Как по мне так это отличная иницативая Лучше мочить всех нерадивых и безолаберн, Аноним (75), 17:23 , 27-Июл-20, (75) +5 //

С одной стороны конечно хорошо, но, с другой, это всё удар по тем же дата-саенти, Аноним (77), 17:56 , 27-Июл-20, (77) //

Ах бедные дата-сайентисты , Аноним (78), 18:03 , 27-Июл-20, (78) +4 //

Именно , Аноним (77), 18:09 , 27-Июл-20, (81)

Ну, наверное, логично дата-сайентистам либо повышать свою квалификацию в области, Dimez (ok), 18:40 , 27-Июл-20, (83) +2

Замечательно , srgazh (?), 18:06 , 27-Июл-20, (80)
Это мой кот На ночь оставляю ноут включённым, скачиваю сериалы, книги, утром пр, Иваня (?), 19:50 , 27-Июл-20, (88) +3
Здесь не подсчитывается соотношение поддерживающих клептоманов и не клептоманов , Аноним (92), 20:16 , 27-Июл-20, (93)
Блин Хоть акция по сути - вредительство, но вот то, что девляпсы массово выхват, Онаним (?), 20:19 , 27-Июл-20, (95) +2 //

Метод не тот , Аноним (120), 08:26 , 28-Июл-20, (120)

В свете описываемых событий, передаю особый привет всем отписавшимся в этой ветк, YetAnotherOnanym (ok), 20:31 , 27-Июл-20, (100) +1
вы все так радуетесь, как будто на место уволенных индусских сусодминов не найму, онанимуз (?), 20:56 , 27-Июл-20, (104) +1 //

да нам и не надо рабочих мест большинства - парочка освободится, вот и хлебушек , пох. (?), 23:08 , 27-Июл-20, (113)

Хакеры - санитары леса , Аноним (105), 21:28 , 27-Июл-20, (105) +3
Здесь был VPN-провайдер UFO и подменил вашу запись, Аноним (108), 22:01 , 27-Июл-20, (108) +4
Всё правильно делают Спасибо добрым людям , mumu (ok), 22:19 , 27-Июл-20, (109)
А не громко ли это атакой называть Вредительством, вандализмом - это понятно , Аноним (116), 01:59 , 28-Июл-20, (116) +2
чё было бы, если бы все ботнеты под винду одновременно получили бы команду унич, бедный буратино (ok), 06:00 , 28-Июл-20, (118) //

вендекапeц, Аноним (86), 16:33 , 28-Июл-20, (133) //

человечеству Боты - они т4пые - сказали всё - уничтожают всё Активная протоп, пох. (?), 16:54 , 28-Июл-20, (135)

без должного нагнетания истерики, зачитывания апокалипсиса и тревожного завывани, Аноним (137), 17:16 , 28-Июл-20, (137)
Ну, ты приходишь в магаз, а тебе и не дают жрат Процессинг лежит, карты не рабо, Аноним (150), 10:31 , 30-Июл-20, (151) //

процессинг слегка изолирован, ботнеты слегка не под макрозадачи, хозяин ботнета , Аноним (155), 21:07 , 01-Авг-20, (155)

А можно подробнее, что они собирают UserAgent с бровзера или еще что , Аноним (120), 08:22 , 28-Июл-20, (119) //

контекст про андроид и гуглплей https www vpnmentor com blog report-free-vpns-, Аноним (-), 18:33 , 28-Июл-20, (138)

Не по этой ли причине уже вторую неделю лежат сервисы Garmin , Demo (??), 21:30 , 28-Июл-20, (139) //

они вроде про ddos верещат С другой стороны - что и у кого может лечь, если б, пох. (?), 00:01 , 29-Июл-20, (140) //

YOLO Вы что, не в курсе Гармина малварь через этот ваш любимый AD трахнула , Аноним (152), 10:44 , 30-Июл-20, (152)

Там, вроде, таки что-то пошифровали https news drweb ru show i 13928 lng ru , Аноним (86), 01:48 , 29-Июл-20, (141) +1 //

Там походу малвара через ad немного порулила их инфраструктуркой, раскидав себя , Аноним (152), 10:45 , 30-Июл-20, (153)

Снизилось Это как 50 баз вернули с извинениями , Атон (?), 08:39 , 29-Июл-20, (144) +2 //

у 25 наконец-то прикрыли внешний доступ, еще 25 перезалиты с нуля, но пока Мяу и, пох. (?), 22:58 , 29-Июл-20, (146) //

из 3800 всего 25 догадались закрыть интересная версия и оставлены в публичном , Атон (?), 08:19 , 30-Июл-20, (147) //

не догадались , а сумели Если ты вот прям щас закроешь доступ к базам данны, пох. (?), 16:00 , 01-Авг-20, (154)

Proton Это про которого недавно сообщали, что он всё раскрывает полиции , Аноним (145), 10:17 , 29-Июл-20, (145)

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	66. "В ходе атаки Meow удалено около 4000 общедоступных БД Elast..."	+/–
	Сообщение от анон (?), 27-Июл-20, 16:34
	Desu
	Ответить \| Правка \| Наверх \| Cообщить модератору


	101. "В ходе атаки Meow удалено около 4000 общедоступных БД Elast..."	+/–
	Сообщение от Онаним (?), 27-Июл-20, 20:32
	Gosu
	Ответить \| Правка \| Наверх \| Cообщить модератору


	125. "В ходе атаки Meow удалено около 4000 общедоступных БД Elast..."	+/–
	Сообщение от Гентушник (ok), 28-Июл-20, 10:29
	Nanodesu
	Ответить \| Правка \| К родителю #66 \| Наверх \| Cообщить модератору