Телеграмм чат группы ru_devops страница 5817

Еще вспоминаем кейсы: поставил по дефолту монгу/редис, оно слушает на 0.0.0.0 и с интернета доступно

bama^boy in DevOps

нет mysql cluster

постгрес уже умеет в мультимастер вроде

кто бы мог подумать, что если не конфигурить софт, то могут случаться плохие вещи

Navern

Еще вспоминаем кейсы: поставил по дефолту монгу/редис, оно слушает на 0.0.0.0 и с интернета доступно

монга при этом орет, что ставьте аслки

George Gaál

монга при этом орет, что ставьте аслки

щас бы какой-то софт слушать. Может ты еще и доки читаешь?

Navern

кто бы мог подумать, что если не конфигурить софт, то могут случаться плохие вещи

внезапно, но есть разные уровни конфигурирования

когда ставишь гитлаб, который коробка - не предполагаешь, что выстрелишь себе по ногам

а монга... ну, блин, ты сам ставишь 0.0.0.0 В ПРОТИВОВЕС дефолтам

и чего-то ожидаешь

Ставил гитлаб - не стрелял себе по ногам:)

мы о чем вообще?

11:34пожаловаться

https://ma.ttias.be/letting-memcached-only-listen-on-localhost-on-centosrhel/

ma.ttias.be

Letting memcached only listen on localhost on CentOS/RHEL

Since memcached doesn't have authentication (yet), it's advised to make the ports of the service public only to those systems that need to access it. That means firewalling the default port 11211. But if you're only running memcached on a local machine which needs local access, you can also make memcached only listen on the […]

11:34пожаловаться

А, кажись мемкеш в дефолте слушал на 0.0.0.0

Евгений Омельченко in DevOps

11:34пожаловаться

ЕО

Navern

Еще вспоминаем кейсы: поставил по дефолту монгу/редис, оно слушает на 0.0.0.0 и с интернета доступно

Мемкаш дидас

Евгений Омельченко in DevOps

11:38пожаловаться

ЕО

А, ты уже нашёл

11:38пожаловаться

да там таких ккейсов милилон

11:39пожаловаться

типа чуваки поставили что-то, у них веб интерфейс торчал наружу с дефолтными кредами

11:39пожаловаться

по-моему это был кубер

11:40пожаловаться

и им сожрали деньги