Телеграмм чат группы ansible

Size: a a a

ansible — русскоговорящее сообщество

2021 May 27

Dixon Dmitry in ansible — русскоговорящее сообщество

спасибо Habr
vars:
reachable: []

# https://habr.com/ru/post/526526/
- set_fact:
reachable: "{{ reachable + [item.0] }}"
when: item.1 in item.0
with_nested:
- "{{ vmstatus }}"
- "{{ clientname }}"

- debug:
var: reachable

Хабр

Распутывая Ansible Loops

В посте рассматриваются следующие Ansible модули loop: with_items, with_nested, with_subelements, with_dict. Все эти with* уже deprecated, и рекомендуется исполь...

источник

14:24пожаловаться #1

Timur Gadiev in ansible — русскоговорящее сообщество

- name: Restart sshd
  service: 
    name: sshd
    state: restarted

источник

14:26пожаловаться #2

ММ

Микола Мельникович... in ansible — русскоговорящее сообщество

И даже после смены порта он продолжит работу?

источник

14:29пожаловаться #3

БН

Бельмо На тазу... in ansible — русскоговорящее сообщество

говорю же, не работает после смены порта


 "Unable to restart service sshd: Failed to restart sshd.service: Connection timed ou

источник

14:34пожаловаться #4

БН

Бельмо На тазу... in ansible — русскоговорящее сообщество

нет конечно

источник

14:34пожаловаться #5

БН

Бельмо На тазу... in ansible — русскоговорящее сообщество

опять костыли писать

источник

14:34пожаловаться #6

Dixon Dmitry in ansible — русскоговорящее сообщество

перезагрузить сервис через crontab👌

источник

14:40пожаловаться #7

ММ

Микола Мельникович... in ansible — русскоговорящее сообщество

Так а чего Вы хотели, после разрыва коннекта и смены параметров подключения?
Как по мне, то смена порта должна быть отдельным заданием.

источник

14:41пожаловаться #8

ВБ

Владимир Будыльников... in ansible — русскоговорящее сообщество

возможно подниму слишком флуд-тему, но зачем менять порт SSH?

источник

14:44пожаловаться #9

Starnger in ansible — русскоговорящее сообщество

чтоб тех, кто будет сканить стандартные порты - сразу добавлять в блок-лист. Как вариант.

источник

14:45пожаловаться #10

Timur Gadiev in ansible — русскоговорящее сообщество

sticker.webp

(20.08 Кб)

источник

14:46пожаловаться #11

ВБ

Владимир Будыльников... in ansible — русскоговорящее сообщество

И первый же новый сотрудник, который постучится по дэфолтному порту - полетит в бан. Отличная идея 👍

источник

14:46пожаловаться #12

Starnger in ansible — русскоговорящее сообщество

а таки нахрена ему сканить сеть? Если во внутренней вики не прочитал статью - то как бы так ему и надо)

источник

14:47пожаловаться #13

Stanislav Motriy in ansible — русскоговорящее сообщество

Многие думают, что это очень повышает безопасность

источник

14:49пожаловаться #14

Stanislav Motriy in ansible — русскоговорящее сообщество

Но они никогда не пользовались nmap, наверное

источник

14:49пожаловаться #15

Timur Gadiev in ansible — русскоговорящее сообщество

Как вы делаете смену, покажите?

источник

14:51пожаловаться #16

ВБ

Владимир Будыльников... in ansible — русскоговорящее сообщество

имхо, это отсеивает только слой сканеров, которые максимально тупо пробуют root:toor и даёт на выходе больше неудобств, чем безопасности.

вход только без рута, только по ключу, только из VPN, с TOPT по RFC 6238. Вот эти меры повысят безопасность, в зависимости от паранойи СБ, а смена порта, это типа перевесить дверь так, чтоб она открывалась под левую руку, вместо правой.

источник

14:52пожаловаться #17

Timur Gadiev in ansible — русскоговорящее сообщество

security through obscurity

Wikipedia

Безопасность через неясность

Безопасность через неясность (англ. Security through obscurity) — принцип, используемый для обеспечения безопасности в различных сферах деятельности человека. Основная идея заключается в том, чтобы скрыть внутреннее устройство системы или реализацию для обеспечения безопасности.

источник

14:52пожаловаться #18

Starnger in ansible — русскоговорящее сообщество

TOTP :)

источник

14:54пожаловаться #19

ВБ

Владимир Будыльников... in ansible — русскоговорящее сообщество

чем тебе не нравится TOPT?

источник

14:56пожаловаться #20