Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Взлом серверов компании Cisco, обслуживающих инфраструктуру ..., opennews (??), 30-Май-20, (0) [смотреть все] Парни ломились сети моделировать, а в сиське - взлом, взлом Пора решительно мен, Alen (??), 10:40 , 30-Май-20, (1) +2 // Правильно, открыть бесплатный хостинг для майнеров, потребовав 50 за услугу , Аноним (-), 13:27 , 30-Май-20, (40) +2 Хехе, еще кто-то обнаружил что централизованное управление кроме управления обес, Аноним (2), 10:51 , 30-Май-20, (2) +9 // Наоборот же - и еще одна стая обезьянок НЕ обнаружила это вовремя Ну а чего вы х, пох. (?), 11:12 , 30-Май-20, (5) +4 // Зато ТЕПЕРЬ они в курсе А ведь комодохакир еще когда там показал в чем прико, Аноним (-), 12:00 , 30-Май-20, (17) –1 Кагбэ, создатели считают это главным достоинством своего продукта https docs , YetAnotherOnanym (ok), 11:17 , 30-Май-20, (6) –1 // А ты хотел сказать что это - недостаток Давай отменим баш ссш Ведь эта страшна, Аноним (8), 11:27 , 30-Май-20, (8) +2 // ссш подразумевает настройку аутентификации, то есть, приложение рук и мозгов в, YetAnotherOnanym (ok), 11:42 , 30-Май-20, (13) Ты, надеюсь, ссш самописный используешь, после того как всего Шнаера осилил и са, Урри (?), 12:36 , 30-Май-20, (29) +2 Не верю ССШ не настолько сложен Да, это про ссш тоже И за это его и любят Нет,, Аноним (35), 13:10 , 30-Май-20, (35) У ссш, в отличие от сабжа, при дефолтном конфиге невозможно подключиться к систе, YetAnotherOnanym (ok), 19:40 , 30-Май-20, (64) +1 Ах, bulk-вгрузка майнеров теперь вот так называется , Аноним (-), 12:02 , 30-Май-20, (20) +1 Да Если нужно - можно и майнеры Это как дилемма запрета кухонных ножей и топоро, Аноним (35), 13:02 , 30-Май-20, (32) Ну, знаешь, если так получается что ко мне постоянно кто-то ломится и тыкает мен, Аноним (33), 13:05 , 30-Май-20, (33) Говорят, руки надо чинить таким как ты , Аноним (35), 13:15 , 30-Май-20, (38) Ну, вообще, наверное не таким как я - это не я делал такие ножик и замок, тьфу-т, Аноним (-), 13:28 , 30-Май-20, (41) Ничего не делать - самый верный путь , Аноним (8), 17:37 , 30-Май-20, (51) Жаль что не для меня , Аноним (-), 17:56 , 30-Май-20, (54) Еще бы научится писать без смузи словечек типа юзкейсы , microsoft (?), 20:10 , 30-Май-20, (65) –1 Ещё бы научиться писать научиться , Аноним (93), 11:44 , 01-Июн-20, (93) +2 Так я не спорю, если сразу 1000 инстансов майнера в мгновение ока разлетается по, Аноним (-), 12:01 , 30-Май-20, (18) +3 Давным давно видел как на некрософт-вантузе в АД-у вирусы накатывали себя через , Аноним (8), 11:31 , 30-Май-20, (9) // Центральному управлению и проблемы под стать Да-да, в AD вынос одного контро, Аноним (-), 12:06 , 30-Май-20, (23) +2 // как и в любой централизованной авторизации kerberos, ssh с авторизацией сертифи, пох. (?), 12:32 , 30-Май-20, (27) Ну так AD и есть керберос лдап смб дднс Просто как обычно у мс - с фирмен, Аноним (-), 13:11 , 30-Май-20, (36) Так мы наконец услышим чем заменить это ни с чем не совместимое Ну так что бы н, Аноним (49), 17:00 , 30-Май-20, (49) FreeIPA, Аноним (8), 17:39 , 30-Май-20, (53) +1 Тот самый навоз что по прошлым обсуждениям OU не поддерживает - вонтфикс И дайте, Аноним (62), 19:23 , 30-Май-20, (62) +1 Да собственно хоть вот тем же самым на пингвине С учетом стоимости серверной ви, Аноним (-), 17:57 , 30-Май-20, (55) Давай набор софта и успешные истории от фирм на десяток тысяч пользюков Стоимос, Аноним (62), 19:25 , 30-Май-20, (63) Лол Я видел контроллеры доменов даже на виртуалках Какая у них там стоимость , Аноним (74), 12:08 , 31-Май-20, (74) что значит даже Они всегда на виртуалках Ну кроме совсем уж подвальных с кра, пох. (?), 13:52 , 31-Май-20, (77) С чего бы это ради, я знаю эн весьма приличных и солидных контор где они на отде, Аноним (-), 14:39 , 31-Май-20, (80) А может приличен и солиден у них только финансовый отчет, а в it ад трэш и пц ты, пох. (?), 15:46 , 31-Май-20, (83) Во всяком случае ADшники у них более-менее понимают что они делают Но естествен, Аноним (90), 22:24 , 31-Май-20, (90) Ясно, понятно Виртуалка дана нам свыше и питается эфиром Там выше примерные ус, Аноним (89), 21:35 , 31-Май-20, (89) –1 Сам по себе DC не настолько тяжелая штука По факту даже в очень большой инфраст, Аноним (-), 23:06 , 31-Май-20, (91) Ещё раз Где эта инфраструктура Тебя просил прикинуть хоть первоначальные затра, Аноним (92), 23:51 , 31-Май-20, (92) –1 Зачастую прямо в локации если место для серверной есть так быстрее всего работа, Аноним (-), 14:39 , 01-Июн-20, (94) Собственно как и думалось - блаблабла Ни одного довода и ни одной цифры мы тут , Аноним (96), 20:11 , 01-Июн-20, (96) а ты трезвый слесарь Не верю , Аноним (35), 13:13 , 30-Май-20, (37) а у меня нет ключей от всего Их вообще физически нигде нет , пох. (?), 14:40 , 30-Май-20, (47) И тем лучше В твоих руках, и ключ - игрушка , Аноним (8), 17:38 , 30-Май-20, (52) quote Control and secure your digital infrastructure quote C saltstack com , Аноним (2), 10:52 , 30-Май-20, (3) –1 Хы, тут говорили что все беды от си А оказывается, на питоне тоже можно , Аноним (2), 10:55 , 30-Май-20, (4) +8 // Ну чо ты сразу , YetAnotherOnanym (ok), 11:18 , 30-Май-20, (7) Питон написан на С Чуешь многоходовочку , Нитрофос (?), 12:15 , 30-Май-20, (25) +11 // pypy-ска написана на пихоне - и вот чо, если salt под ней запустится - кому-то л, пох. (?), 14:33 , 30-Май-20, (44) –2 // А если не запустится - ну тогда и вулна типа нет, экие они хитрые , Аноним (-), 17:58 , 30-Май-20, (56) на пихоне, который написан на С, никуда ты от него не денешься , Нитрофос (?), 12:43 , 31-Май-20, (76) Ещё одна копрораха получила по носу , Eric Hartman (?), 11:31 , 30-Май-20, (10) // What do you want to control and secure today , Аноним (-), 12:08 , 30-Май-20, (24) +1 То, что серверная часть на питоне - фих с ним, можно смириться с тем, что когда-, YetAnotherOnanym (ok), 11:31 , 30-Май-20, (11)   // На 127 0 0 1 он не несет в себе смысла Если его запустили то уже предполагается, Тфьу (?), 11:42 , 30-Май-20, (14) +1   // ssh портфорвардинг хотя бы на этапе начальной конфигурации не для девляпса, аг, пох. (?), 12:36 , 30-Май-20, (28) –1   // Напиши им книжку советов, спаси этот пропащий мир Они ж всё ломают и разрушают , Anonymoustus (ok), 13:00 , 30-Май-20, (31)   Жги, Г-ди - тут уже ничего не исправить , пох. (?), 14:39 , 30-Май-20, (46)   Первым - поха, как самого е анутого, fske (?), 17:17 , 30-Май-20, (50) +2   По сравнению с тобой даже пох - гроссмейстер Да, это - наезд , Аноним (-), 18:00 , 30-Май-20, (58) –1   Нет, ты просто смачно лизнул поха между булок Но мне плевать какие у тебя с ним, fske (?), 02:21 , 31-Май-20, (70) +2   Да элементарные - он что-то в работе систем понимает, в отличие от Это делает е, Аноним (75), 12:28 , 31-Май-20, (75)   Так для тебя и корова кобыла, fske (?), 14:29 , 31-Май-20, (79)   Ну ты даже и на корову не тянешь P, Аноним (-), 14:46 , 31-Май-20, (81)   главное, чтобы тебя только на коров тянуло, fske (?), 15:53 , 31-Май-20, (85)   Да блин, вебмакакам не книжка нужна, а бесплатная раздача гранат, всего лишь В , Аноним (-), 17:59 , 30-Май-20, (57) +1   Только это тебе ничего не даст, поскольку ты можешь только отстучаться на мастер, bergentroll (ok), 21:40 , 30-Май-20, (68)   это у админов локалхоста вродь тебяна практике всё не так, а точнее всё не всегд, Аноним (-), 11:45 , 30-Май-20, (15) +2   Инструмент удалённого управления должен обеспечивать функцию удалённого управлен, Нанобот (ok), 11:46 , 30-Май-20, (16)   // Итого, в каментах отписались три посетителя опеннета, не понимающих, для чего в , YetAnotherOnanym (ok), 21:21 , 30-Май-20, (67)   Достаточно пойти на гитхаб и посмотреть на истинно ынтырпрайзные объемы пыхон, Аноним (-), 12:04 , 30-Май-20, (21)   Фаерволом уже прикрывать не модно , ня (?), 13:09 , 30-Май-20, (34)   // У тех кто фапакт на ынтыгпгайз фню на пихоне Пфф, они слишком на расслабоне для, Аноним (-), 13:15 , 30-Май-20, (39) +1   понимаете, у нас был вообще-то файрвол Но правила для его нескучного автоконфиг, девляпс (?), 14:37 , 30-Май-20, (45) +3   Блин, Максим, ну задолбало уже видеть и исправлять из новости в новость одну и, Аноним (19), 12:02 , 30-Май-20, (19) +2 // Аноним, пиши новости сам - и твои волосы будут блестящими и шелковистыми Там во, Аноним (-), 12:05 , 30-Май-20, (22) –2 // Не говори, что мне делать, и я не скажу, куда тебе пойти Писал раз несколько Оп, Аноним (19), 12:20 , 30-Май-20, (26) // зазря ты его сейчас потратил - на указание владельцу сайта как ему писать новост, пох. (?), 12:38 , 30-Май-20, (30) Эхехе, это можно и на твой комент в адрес Макса распостранить , Аноним (-), 13:29 , 30-Май-20, (42) Нельзя Тут выбор между делать или не делать что-то, а между делать то, что дела, Аноним (19), 13:45 , 30-Май-20, (43) Не говорите мне что делать , eh D, Аноним (-), 18:01 , 30-Май-20, (59) Хех Похоже, редакция опеннета уже дала тебе понять, куда тебе идти, после тог, YetAnotherOnanym (ok), 20:30 , 30-Май-20, (66) И это правильно Сам себе напишу новости на локалхосте, сам читать буду и идите , Аноним (48), 15:49 , 30-Май-20, (48) А как же этот взлом ClamAV Snort не предотвратили , Аноним (60), 18:09 , 30-Май-20, (60) –2 // И питон за них не подумал Форменное безобразие , Аноним (-), 01:45 , 31-Май-20, (69) +1 Ansible нужно было использовать , Аноним (61), 19:02 , 30-Май-20, (61) –1 А где эти все, которые на rust всё переписать , deeaitch (ok), 03:42 , 31-Май-20, (72) // точно, переписать сиську на rust, шоб не повадно было, Аноним (73), 10:44 , 31-Май-20, (73) // Смотри, сглазишь Точнее, мне что-то подсказывает - они уже наняли две стаи хруст, пох. (?), 13:55 , 31-Май-20, (78) // прости, ляпнул не подумав А то ведь точно Одно теперь утишают, растоман, deeaitch (ok), 21:18 , 31-Май-20, (88) Специалисты по сетям Cisco оставили доступными из сети управляющие порты прило, Аноним (82), 14:51 , 31-Май-20, (82) // у них файрволы и ips - так себе, имей в виду , пох. (?), 15:47 , 31-Май-20, (84) –1 // О, да, спИцЫалист нарисовался , fske (?), 16:00 , 31-Май-20, (86) +1 Киску взломали И не мудрено если его защитой занимался Immunet AV , Аноним (87), 21:06 , 31-Май-20, (87) // Или Clam AV Такая же Ну вы поняли , Anonim (??), 23:06 , 01-Июн-20, (99) Хмм а почему в списке ШЕСТЬ серверов , териванов (?), 16:14 , 01-Июн-20, (95) // а больше не было Это ж мелкое подразделение, клепающее этот virl - причем в осно, пох. (?), 16:02 , 02-Июн-20, (103) // текст новости поправили, териванов (?), 06:28 , 03-Июн-20, (104) // ща еще пару протухших найдем, опять править будете, cisco (??), 13:33 , 03-Июн-20, (105) Потому что киску сломали только на 6 серверах , он им (?), 16:20 , 03-Июн-20, (106) 1,2,3,4,10,11,19,60,61,72,82,87,95

Сообщения

[Сортировка по времени | RSS]

11. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
Сообщение от YetAnotherOnanym (ok), 30-Май-20, 11:31
То, что серверная часть на питоне - фих с ним, можно смириться с тем, что когда-то набросанный на питоне прототип разросся, и переписывать его на чём-то другом - слишком большой труд. Но то, что миньоны тоже на питоне - это никуда не годится. Ну, и в довесок: > By default the Salt master listens on ports 4505 and 4506 on all interfaces (0.0.0.0). (https://docs.saltstack.com/en/latest/ref/configuration/index...) У приличных людей любой сервер по дефолту слушает 127.0.0.1. Короче, я бы ЭТО себе не поставил.
Ответить | Правка | Наверх | Cообщить модератору

	14. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+1 +/–
	Сообщение от Тфьу (?), 30-Май-20, 11:42
	На 127.0.0.1 он не несет в себе смысла. Если его запустили то уже предполагается что он должен быть доступен снаружи.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	–1 +/–
	Сообщение от пох. (?), 30-Май-20, 12:36
	> На 127.0.0.1 он не несет в себе смысла. ssh портфорвардинг (хотя бы на этапе начальной конфигурации) не для девляпса, ага. > Если его запустили то уже предполагается что он должен быть доступен снаружи. и вот на multihomed host он доступен - снаружи. Ура! А запустит его, например, добрый дядя systemd, он любит запускать без спроса пакеты, которые ты еще не успел настроить.
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
	Сообщение от Anonymoustus (ok), 30-Май-20, 13:00
	Напиши им книжку советов, спаси этот пропащий мир. Они ж всё ломают и разрушают.
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
	Сообщение от пох. (?), 30-Май-20, 14:39
	Жги, Г-ди - тут уже ничего не исправить.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+2 +/–
	Сообщение от fske (?), 30-Май-20, 17:17
	>Жги, Г-ди Первым - поха, как самого е.анутого
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	–1 +/–
	Сообщение от Аноним (-), 30-Май-20, 18:00
	По сравнению с тобой даже пох - гроссмейстер. Да, это - наезд.
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+2 +/–
	Сообщение от fske (?), 31-Май-20, 02:21
	>Да, это - наезд. Нет, ты просто смачно лизнул поха между булок. Но мне плевать какие у тебя с ним отношения.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
	Сообщение от Аноним (75), 31-Май-20, 12:28
	Да элементарные - он что-то в работе систем понимает, в отличие от. Это делает его несколько более интересным собеседником в техническом форуме. Just that.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
	Сообщение от fske (?), 31-Май-20, 14:29
	>пох >в работе систем понимает Так для тебя и корова кобыла
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
	Сообщение от Аноним (-), 31-Май-20, 14:46
	> Так для тебя и корова кобыла Ну ты даже и на корову не тянешь... :P
	Ответить | Правка | Наверх | Cообщить модератору

	85. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
	Сообщение от fske (?), 31-Май-20, 15:53
	главное, чтобы тебя только на коров тянуло
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+1 +/–
	Сообщение от Аноним (-), 30-Май-20, 17:59
	> Напиши им книжку советов Да блин, вебмакакам не книжка нужна, а бесплатная раздача гранат, всего лишь. В хорошо бронированной локации, конечно.
	Ответить | Правка | К родителю #31 | Наверх | Cообщить модератору

	68. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
	Сообщение от bergentroll (ok), 30-Май-20, 21:40
	Только это тебе ничего не даст, поскольку ты можешь только отстучаться на мастер ("привет, я миньон, я готов исполнять команды"), и после этого ключ миньона ещё должен быть на мастере принят.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	15. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+2 +/–
	Сообщение от Аноним (-), 30-Май-20, 11:45
	> У приличных людей любой сервер по дефолту слушает 127.0.0.1. это у админов локалхоста вродь тебя на практике всё не так, а точнее всё не всегда так...
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	16. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
	Сообщение от Нанобот (ok), 30-Май-20, 11:46
	> У приличных людей любой сервер по дефолту слушает 127.0.0.1. Инструмент удалённого управления должен обеспечивать функцию удалённого управления. А управление через 127.0.0.1 как-то не тянет на "удалённое". А по твоей логике нужно и ssh запускать на 127.0.0.1
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	67. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
	Сообщение от YetAnotherOnanym (ok), 30-Май-20, 21:21
	Итого, в каментах отписались три посетителя опеннета, не понимающих, для чего в дефолтном конфиге сервер должен слушать только на 127.0.0.1. Объясняю. Для того, чтобы сервер начал слушать какой-то интерфейсы, кроме 127.0.0.1, только после того, как админ отредактирует конфиг, прописав в нём, во-первых, только те интерфейсы, которые нужны, а во-вторых, прописав параметры, регулирующие доступ к сервису - аутентификацию, ограничения по IP и прочее. А запускать сервис, который слушает 0.0.0.0/0, да ещё без аутентификации - это про таких потом в новостях пишут, как хакеры поимели их Монгу, выставленную голым афедроном в Инет, и увели данные миллионов хомячков.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
	Сообщение от Аноним (-), 30-Май-20, 12:04
	> Короче, я бы ЭТО себе не поставил. Достаточно пойти на гитхаб и посмотреть на истинно ынтырпрайзные объемы... пыхона... чтобы проникнуться перспективами.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	34. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+/–
	Сообщение от ня (?), 30-Май-20, 13:09
	Фаерволом уже прикрывать не модно?
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	39. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+1 +/–
	Сообщение от Аноним (-), 30-Май-20, 13:15
	У тех кто фапакт на ынтыгпгайз фню на пихоне? Пфф, они слишком на расслабоне для таких мелочей.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Взлом серверов компании Cisco, обслуживающих инфраструктуру ..."	+3 +/–
	Сообщение от девляпс (?), 30-Май-20, 14:37
	понимаете, у нас был вообще-то файрвол. Но правила для его нескучного автоконфигуратора мы распространяли при помощи salt... К моменту когда они накатились - этот salt уже был в чьей надо солонке. А ставить систему из дистрибутива сразу с активным файрволом и закрытыми всеми портами кроме ssh, это немодно, нестильно и немолодежно, и salt не работает.
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема