Size: a a a

KVM (PVE/oVirt etc)

2020 June 22

n

nanomechanic in KVM (PVE/oVirt etc)
не кормите наших барыг
источник

i

ivdok in KVM (PVE/oVirt etc)
nanomechanic
покупайте какой-нибудь moxa на ebay, стоимоть ниже на 2 порядка. Только в США. В остальном мире такого IT нет, которое апосля рейгана обновляет весь склад раз в 5 (или 3?) года.
Похоже на R/O sd-карту. Если там нет привязки к ID карты, можно было бы просто клонировать образ
источник

n

nanomechanic in KVM (PVE/oVirt etc)
плюс, рано или поздно они забьют на сборку свежих образов, будет глючный и дырявый девайс, в коллекцию к д-линкам, линксисам и микротикам и вебкамерам.
источник

i

ivdok in KVM (PVE/oVirt etc)
nanomechanic
плюс, рано или поздно они забьют на сборку свежих образов, будет глючный и дырявый девайс, в коллекцию к д-линкам, линксисам и микротикам и вебкамерам.
> микротикам
источник

n

nanomechanic in KVM (PVE/oVirt etc)
там супер много дыр, ду сам ресерч
источник

i

ivdok in KVM (PVE/oVirt etc)
Пизди больше
источник

n

nanomechanic in KVM (PVE/oVirt etc)
в основном из-за админки.
источник

n

nanomechanic in KVM (PVE/oVirt etc)
я столкнулся с этим когда моих клиенов с ботнетов хакали
источник

SK

Sergey K in KVM (PVE/oVirt etc)
есть еще digi anywhereusb, дорого, но работает и на 2х портовых экономят на ethernet чипах, 100мбит half duplex, из за чего не во многих современных коммутаторах заводятся)
источник

SK

Sergey K in KVM (PVE/oVirt etc)
nanomechanic
я столкнулся с этим когда моих клиенов с ботнетов хакали
любые подобные девайсы нельзя держать на белых ip с голой жопой наружу
источник

n

nanomechanic in KVM (PVE/oVirt etc)
в роутер ос правда фиксят дыры, но это может быть поздно
источник

SK

Sergey K in KVM (PVE/oVirt etc)
ivdok
Похоже на R/O sd-карту. Если там нет привязки к ID карты, можно было бы просто клонировать образ
а вот проброс блочных устройств считается большинством производителей usb-ip неподдерживаемым кейсом
источник

n

nanomechanic in KVM (PVE/oVirt etc)
Sergey K
любые подобные девайсы нельзя держать на белых ip с голой жопой наружу
google: winbox exploit
источник

n

nanomechanic in KVM (PVE/oVirt etc)
в сетях мухосранских провайдеров и куче ЮВА-дыр стоят никем не обслуживаемые микротики. И в гостиницах.
источник

SK

Sergey K in KVM (PVE/oVirt etc)
nanomechanic
google: winbox exploit
помнится мне винбокс вполне себе выпиливается на ненужных интерфейсах
источник

SK

Sergey K in KVM (PVE/oVirt etc)
и фаерволом и в принципе отрубается даже тот что коннектится по mac
источник

n

nanomechanic in KVM (PVE/oVirt etc)
еще можно в базе shodan.io посмотреть, там жесть короче.
источник

SK

Sergey K in KVM (PVE/oVirt etc)
nanomechanic
в сетях мухосранских провайдеров и куче ЮВА-дыр стоят никем не обслуживаемые микротики. И в гостиницах.
ну а чем поможет выпуск производителем апдейтов? их никто апдейтить не будет
источник

SK

Sergey K in KVM (PVE/oVirt etc)
напоминаю про цископад года 3 назад
источник

SK

Sergey K in KVM (PVE/oVirt etc)
где в цисках по дефолту провижн был включен
источник