Size: a a a

Системное администрирование

2020 May 27

O

OlD_NiK in Системное администрирование
scorPka
а если просто поменять порт
Это херня.
источник

O

OlD_NiK in Системное администрирование
15-20 мин и пересканят
источник

НП

Никита Плотников... in Системное администрирование
Скан портов никто не отменял. Надо ханипот тогда делать
источник

НП

Никита Плотников... in Системное администрирование
OlD_NiK
Там просто другой способ проверки, когда сертификат. И он даже не начинает проверку потому что у входящего нет сертификата
А на клиентах надо ставить корневой в доверенное?
источник

O

OlD_NiK in Системное администрирование
Никита Плотников
А на клиентах надо ставить корневой в доверенное?
Хватает простого самоподписанного серта
источник

s

scorPka in Системное администрирование
Никита Плотников
Скан портов никто не отменял. Надо ханипот тогда делать
а сколько по твоему скан 60к портов занимает времени?
источник

s

scorPka in Системное администрирование
🤔
источник

O

OlD_NiK in Системное администрирование
Никита Плотников
А на клиентах надо ставить корневой в доверенное?
У кого керио на шлюзе - можно даже его сертом )
источник

O

OlD_NiK in Системное администрирование
scorPka
а сколько по твоему скан 60к портов занимает времени?
Ты представляешь сколько китайцев ?
источник

s

scorPka in Системное администрирование
меня обычно америкосы брутят
источник

s

scorPka in Системное администрирование
🤔
источник

O

OlD_NiK in Системное администрирование
scorPka
а сколько по твоему скан 60к портов занимает времени?
Они могут даже твой сервак уговорить что пароль - маодзедун
источник

KK

Kirill KK in Системное администрирование
Charlie Branson
правильно я понимаю?
да. но есть ещё вариант уязвимости в протоколе RDP. они не частые и очень оперативно закрываются (привет, Windows Update), но лучше ограничить список разрещённых IP.
источник

IO

Ilya Oblomov in Системное администрирование
OlD_NiK
Там просто другой способ проверки, когда сертификат. И он даже не начинает проверку потому что у входящего нет сертификата
vpn  и ssh-туннель использую
источник

O

OlD_NiK in Системное администрирование
Charlie Branson
правильно я понимаю?
Последний раз уязвимость в рдп стоила порядка 100 килобаксов
источник

CB

Charlie Branson in Системное администрирование
OlD_NiK
Последний раз уязвимость в рдп стоила порядка 100 килобаксов
и когда это было? и кому стоило?))
источник

O

OlD_NiK in Системное администрирование
Charlie Branson
и когда это было? и кому стоило?))
В прошлом году.
источник

O

OlD_NiK in Системное администрирование
Charlie Branson
и когда это было? и кому стоило?))
Стоило тому кто хотел купить метод использования
источник

XY

X Y in Системное администрирование
Charlie Branson
и когда это было? и кому стоило?))
читй пор bluekeep
источник

IO

Ilya Oblomov in Системное администрирование
X Y
читй пор bluekeep
Читаю
First reported in May 2019, it is present in all unpatched Windows NT-based versions of Microsoft Windows from Windows 2000 through Windows Server 2008 R2 and Windows 7.

В мае 2019 обнаружена уязвимость
Уязвимы системы, которые End of Life
источник