Size: a a a

2020 October 29

Z

Zer🦠way in secinfosec
логи это не интересно
источник

n8

next89 89 in secinfosec
ухты, а что теперь интересно?
источник

Z

Zer🦠way in secinfosec
next89 89
ухты, а что теперь интересно?
😁когда логов уже нет
источник

Z

Zer🦠way in secinfosec
вот это интересно
источник

n8

next89 89 in secinfosec
я уш успела подумать, что сразу вибросигнал на вживленный рфид
источник

n8

next89 89 in secinfosec
фантазия то буйная
источник

А

Азат in secinfosec
Zer🦠way
а как вы сделали это на шлюзе rdp?
Подняли на отдельной машине шлюз удаленных рабочих столов, пользователи со своих машин цепляются на шлюз и попадают на вм. Логи смотрим в журнале приложений шлюза
источник

JS

John Smith in secinfosec
нужно просто смотреть на какие вм ходят пользователи или еще контролировать что они там делают?
источник

Z

Zer🦠way in secinfosec
John Smith
нужно просто смотреть на какие вм ходят пользователи или еще контролировать что они там делают?
хороший вопрос
источник

А

Азат in secinfosec
John Smith
нужно просто смотреть на какие вм ходят пользователи или еще контролировать что они там делают?
Да, только кто когда на какие вм ходют
источник

T

TopNotchIdiot in secinfosec
доки почитать по аудиту наверное. что то типа того https://docs.vmware.com/en/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-FBECACED-E9E2-4DE5-A4D2-3587D90D2420.html
источник

T

TopNotchIdiot in secinfosec
хз какая там инфраструктура у вас
источник

JS

John Smith in secinfosec
ну правильней наверно выгружать события с вм в какую-нибудь siem и там уже смотреть кто/куда/когда зашел, если на вм конечно не под одним пользователем все ходят
источник

B

Blackbird in secinfosec
Мужики ребята подскажите почему биос отказывается видет флешки с виндус с линуксами все хорошо записывал по всякому и влешки  менял бесполезно
источник

г

граммист in secinfosec
лично у меня такое было, помогла прошивка биоса
источник

СК

С К in secinfosec
Blackbird
Мужики ребята подскажите почему биос отказывается видет флешки с виндус с линуксами все хорошо записывал по всякому и влешки  менял бесполезно
любопытно. Может это эльбрус?
источник

Z

Zer🦠way in secinfosec
С К
любопытно. Может это эльбрус?
😂
источник

СК

С К in secinfosec
может слик? Или как его, когда в новых ноутах серийники в uefi таблицу записывают?
источник

a

amerithrax in secinfosec
у меня это либо от флешки кривой, либо от USB-порта. а иногда стоит какой-то очень хитрый секур бут, который ничего кроме десятой винды не позволяет загружать, и отключить его никак низя
источник

СК

С К in secinfosec
всё таки хорошо было бы узнать комп. Может комп старый и тупо uefi не видит, а обычную загрузку видит. Вот как бы никс обычно уефи использует только как дополнительно.
источник