a6
опять admin / admin на скуд поставили и в инет открыли?
Size: a a a
2020 November 30
q
не, чуть хуже
rr
Всем привет, вопросик небольшой: комп при запущенном chrome.exe долбится периодически на внешние чужие IP, через шлюз (sysmon подсказал). Расширения все отключены. Можно ли узнать кто запускает этот траффик? Каспер молчит
ка
romanov roma
Всем привет, вопросик небольшой: комп при запущенном chrome.exe долбится периодически на внешние чужие IP, через шлюз (sysmon подсказал). Расширения все отключены. Можно ли узнать кто запускает этот траффик? Каспер молчит
это каспер отсылает
rr
Нет, не его сервера
Д
romanov roma
Всем привет, вопросик небольшой: комп при запущенном chrome.exe долбится периодически на внешние чужие IP, через шлюз (sysmon подсказал). Расширения все отключены. Можно ли узнать кто запускает этот траффик? Каспер молчит
А что за узлы то ?
Д
Гугл телеметрию собирает
rr
Ngfw только 1 такой взбешённый узел видит, сомнительно что телеметрия
JS
romanov roma
Всем привет, вопросик небольшой: комп при запущенном chrome.exe долбится периодически на внешние чужие IP, через шлюз (sysmon подсказал). Расширения все отключены. Можно ли узнать кто запускает этот траффик? Каспер молчит
Safe Browsing?
S
romanov roma
Всем привет, вопросик небольшой: комп при запущенном chrome.exe долбится периодически на внешние чужие IP, через шлюз (sysmon подсказал). Расширения все отключены. Можно ли узнать кто запускает этот траффик? Каспер молчит
service workers?
S
chrome://serviceworker-internals/
rr
chrome://serviceworker-internals/
Спасибо за подсказку )
A
Товарищи, а есть ГОСТ для инструкций по реагированию на инциденты
A
Товарищи, а есть ГОСТ для инструкций по реагированию на инциденты
ГОСТ 18044-2007
A
но лучше посмотреть NIST.SP.800-61r2 - более актуально, хотя и 2012 года
A
спасибо
A
а по инфраструктуре тоже ведь под него можно подвести? (факап админов)
l
а по инфраструктуре тоже ведь под него можно подвести? (факап админов)
если ноги происшествия от них растут напрямую, то даж нужно
A
вот я и думал получается ли подвести внеплановый простой под такой инцидент, полкчилось, хотя как сова на глобусе
l
если простой больше чем вдвое по sla, то ебут мама не горюй