OK
Не запрещает. Спросила, чтобы удостовериться, что сервера, на которые была направлена атака, были указаны в этом поле
Size: a a a
2021 June 20
ВТ
Хуже того. Инженеры из чека - подтверждают мои параноидальные настройки.. но похоже это не помогло…
OK
Так погодите, не запрещает, но вы же говорите, что в network group адреса атакующих, а не их целей. Или я неправильно поняла?
ВТ
А что в ситуации с шелом является целью?
Подняли шел на хосте внутри периметра - он подключился к управляющему серверу с наружи. Теперь с наружи - можно выполнять любые команды на заражённом хосте внутри защищаемого периметра.
Вот эти хосты и внесены в группу.
Подняли шел на хосте внутри периметра - он подключился к управляющему серверу с наружи. Теперь с наружи - можно выполнять любые команды на заражённом хосте внутри защищаемого периметра.
Вот эти хосты и внесены в группу.
f
Фигня все это. У нас rdp брутят все время - у чека сработки один раз на 1к что он обнаружил брут форс атак... R & D тоже руками разводят... Счас вот пишу скрипт, чтобы логи разбирал из ёлки и блочил по ойпи...
ВТ
Я видел ваше сообщение. Это конечно грустно..
Но и RDP (imho) выпускать наружу - тоже грустно… но, сказали надо - сделали с надеждой на успехи чека… :-(
Но и RDP (imho) выпускать наружу - тоже грустно… но, сказали надо - сделали с надеждой на успехи чека… :-(
VS
кстати, а через что устанавливали шелл, может нужно включить сигнатуру для протокола ?
f
Да, против бизнеса не попрешь. Он даёт деньги. Хороши удалось убедить сейчас плавно уходить на впн - надеюсь уйдёт скоро эта проблема.
2021 June 21
ВТ
Устанавливали уже находясь внутри периметра… тут основной вопрос - почему чек выпустил его и разрешает выполнять команды удаленно…
ВТ
Как по мне - так гораздо безопаснее в вашем вариенте все же шлюз удаленных рабочих слотов. пока не решится вопрос впн…
VS
все верно, просто есть сигнатуры для DNS, SSH, HTTP и так далее, например обратный туннель через DNS блокируется через включение сигнатуры для DNS протокола
f
Да, как вариант.Но потребуется перенастройка у пользователей - а при этом процессе проще его сразу на ВПН пересадить. А так да - уйти на https с RDP прямого гут.
ВТ
Очень интересно! Но почему тогда стандартные 80 и 443 порты, эта галочка не стоит?
Я так понимаю если бы я делал своё правило, клонировал протокол и изменил бы порт, тогда поставив этот пункт активировал бы сигнатуры стандартные для соответствующего протокола…
Или я не верно понимаю?
Я так понимаю если бы я делал своё правило, клонировал протокол и изменил бы порт, тогда поставив этот пункт активировал бы сигнатуры стандартные для соответствующего протокола…
Или я не верно понимаю?
AK
Коллеги, добрый день.
AK
Решал ли кто нить проблему с CheckPoint и IP телефонами и АТС интернете? Есть проблема с МангоТелеком.
AK
Все телефоны за hide NAT единственного IP кластера. Да, совсем забыл, это кластер.
AK
Адресов куда регаются телефоны целая куча, порядка 20.
AK
Проблема заключается в односторонней слышимости при входящих звонках.
f
Правило нужно сделать для бидиректа