Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Компрометация шлюзов Barracuda ESG, требующая замены оборудования, opennews (?), 11-Июн-23, (0) [смотреть все] Комиссия спалила их бэкдор и теперь требуют убрать, КО (?), 10:28 , 11-Июн-23, (1) +12 // Убрать эту компанию из списка поставщиков, бекдор оказалась слишком аппаратным , Аноним (4), 10:32 , 11-Июн-23, (4) +6 // новое железо с обновленным бекдором , Аноним (14), 11:08 , 11-Июн-23, (14) +3 На самом деле это достаточно просто устроить, имхо если апдейт на фирмвару от х, Аноним (22), 12:04 , 11-Июн-23, (22) +6 // Не всегда Иногда предохранители выжигаются при записи софта для защиты от аппар, anodymus (?), 14:49 , 11-Июн-23, (37) +3 На колодку ставить , Тот_ещё_аноним (ok), 09:01 , 12-Июн-23, (86) +1 1 STM32 F1xx и тому подобные - можно вернуть себе как раз всегда Там лишь 1 , Аноним (114), 22:47 , 12-Июн-23, (114) Intel Boot Guard должен запрещать загрузку вирусных прошивок BIOS UEFI, а они уж, Аноним (83), 08:00 , 12-Июн-23, (83) Не смешно, когда собственные устройства работают против вас Прогресс, а что под, igaiLie7 (?), 23:44 , 11-Июн-23, (72) // Вы sci-fi когда-нибудь смотрели Перехват инженерных систем более-менее крупных , Аноним (114), 22:56 , 12-Июн-23, (118) +1 Всегда знал что эти аппаратные комплексы по защите чего угодно полная туфта , Аноним (4), 10:31 , 11-Июн-23, (2) +13   // Чего это вдруг Вот жеж, защитили Прибор защищенный плавким предохранителем усп, пох. (?), 11:10 , 11-Июн-23, (15) –15   // Я к тому зачем вообще этой штуке кроме софта, ещё какая-то своя аппаратная конст, Аноним (4), 12:08 , 11-Июн-23, (24) +4   // Я думаю, что всё гораздо проще Перешили биос и поставили флаг защиты от записи , Аноним (27), 12:23 , 11-Июн-23, (27) +3   Еще проще - взяли и отрубили перешивалку Может и ненарочно даже а под rm -f под, пох. (?), 12:38 , 11-Июн-23, (30) +3   Ой, извините, я наверное забыл снять свою конспирологическую шапочку Буду знать, igaiLie7 (?), 23:46 , 11-Июн-23, (73) +1   ну типа когда компьютеры были большие - это было неплохим вариантом тот же циск, пох. (?), 12:35 , 11-Июн-23, (29) +1   А там ещё-что то совсем аппаратное есть, типа Asic И их нельзя будет задействов, kusb (?), 22:46 , 11-Июн-23, (63)   В барракудах Нет там ничего Обычный x86 с перелицованным корпусом , Tron is Whistling (?), 23:07 , 11-Июн-23, (70) +1   почему как раз прошел и будем готовиться к худшему закрепился там внутри жел, ivan_erohin (?), 18:02 , 11-Июн-23, (45) +1   // Хорошая фантазия На практике же, у этой железки нет доступа в корпоративную сет, Аноним (47), 18:30 , 11-Июн-23, (47)   вы сами все и сказали никто за язык не тянул фаерволлы, роутеры и вланы не помо, ivan_erohin (?), 19:56 , 11-Июн-23, (54) +1   И что изменилось с появлением взломанной Барракуды Волшебные письма и пакеты по, Аноним (47), 20:18 , 11-Июн-23, (57)   С большой вероятностью с той барракуды был открыт доступ к ексченджу и лдап АД , Аноним (61), 22:19 , 11-Июн-23, (61)   Тоже хорошая фантазия, и тоже ближе к фольклору, чем к реальности Компании, кот, Аноним (47), 23:52 , 11-Июн-23, (75) +1   ну так ее для этого ломать не надо было - просто послать письмо А никаких други, пох. (?), 00:25 , 12-Июн-23, (79)   Вроде не совсем ду волшебный на голову но всё же - сморозил Выкинут на ЮХ и, _ (??), 04:28 , 12-Июн-23, (81)   а им дадут Нам, например, afaik, нельзя А кто мог перейти на 365 уже давно все, пох. (?), 11:06 , 12-Июн-23, (89)   Пресейлсы из разрабов хорошие получаются Ну, при условии, что разраб не аутист , Аноним (47), 16:39 , 12-Июн-23, (101)   Лично знаю кучу народа, которые подались в продакт-менеджеры, сейлы, тимлиды не, Аноним (105), 18:24 , 12-Июн-23, (105)   Продакт project манагеры это обычно как раз очень крутые кодеры А то что льви, Аноним (114), 10:30 , 13-Июн-23, (128) –1   Угу Пришлось срочно перевыписывать все внешние сертификаты тот ещё геморрой , Tron is Whistling (?), 23:11 , 11-Июн-23, (71)   Скрыто модератором, Аноним (-), 10:31 , 11-Июн-23, (3) –7 Видимо, атака спецслужб Кто ещё ради этого в прошивку полезет Чё, бинго сорвал, Аноним (6), 10:32 , 11-Июн-23, (6) –3 // так американские спецслужбы сделали что хотели, но сторонние хацкеры, пробравшис, Бывалый смузихлёб (?), 10:36 , 11-Июн-23, (8) +1 Что, прямо в имплантах их названия записаны Или специально придуманы, чтобы сде, Аноним (9), 10:36 , 11-Июн-23, (9) // Не знаю, что такое имплант, но в теле зловреда нередко оставляют текстовые строк, n00by (ok), 12:11 , 11-Июн-23, (26) // Да, специально, чтобы была для антивируса сигнатура, в авторстве сомнений не был, Аноним (28), 12:25 , 11-Июн-23, (28) +1 Что тут обычно, так это качество анонимной экспертизы По факту Rustock C был та, n00by (ok), 14:29 , 11-Июн-23, (35) +2 Не смогут позволить что именно Коробку скотчем замотать и лейбу на принтере рас, Аноним (47), 18:32 , 11-Июн-23, (48) // о времена, о нравы - еще небось на СВОЕМ принтере Эх А когда-то малчык прибе, пох. (?), 18:38 , 11-Июн-23, (49) // Мальчик с тех пор подрос, и работает в UPS Но таки да, печатать приходится на с, Аноним (47), 20:21 , 11-Июн-23, (58) Почему не станут-то Нам вообще заменили мегаоперативно - мы обратились в первый, Tron is Whistling (?), 23:06 , 11-Июн-23, (69) Ради чего 171 этого 187 Ради сбора всей корреспонденции бизнеса Ну даже не, Аноним (47), 16:44 , 12-Июн-23, (102) Ну вон автор MIRAI не был спецслужбами Зато собрал ботнет в 300К ботов в момент, Аноним (114), 23:02 , 12-Июн-23, (119) Причиной пожара стало возгорание противопожарной системы Классика жанра Уж скол, YetAnotherOnanym (ok), 10:36 , 11-Июн-23, (10) +11 // Ты не шаришь в goto , Аноним (20), 11:40 , 11-Июн-23, (20) // Пытаешься троллить или просто проецируешь , YetAnotherOnanym (ok), 13:48 , 11-Июн-23, (32) +1 goto ничем не плох, проме того что в кривых руках он ломает читабельность В прав, Ivan_83 (ok), 15:52 , 11-Июн-23, (40) // Классика жанра Код мой - упрощение логики и повышенная читабельность Код чуж, Аноним (53), 19:27 , 11-Июн-23, (53) +6 // Вовсе нет Я долго избегал goto у себя в коде, пока не увидел его в исходниках яд, Ivan_83 (ok), 22:55 , 11-Июн-23, (64) +1 Ну вот это как раз потому, что у вас в коде типичная сишная императивная лапша, , Аноним (53), 00:13 , 12-Июн-23, (78) –2 И что с того , Ivan_83 (ok), 21:59 , 13-Июн-23, (131) Ну как бы нет Это за использование qx для запуска шела на бить по рукам Это оз, Liin (ok), 20:03 , 11-Июн-23, (55) В программировании не бывает жёстких законов - только указания GOTO удобен для о, Аноним (88), 10:57 , 12-Июн-23, (88) +2 // Проблема в том что он удобен еще и для прострела пяток не сильно очевидными спос, Аноним (114), 10:16 , 13-Июн-23, (126) +1 Компрометация шлюзов Barracuda ESG, требующая замены оборудо..., Аноним (11), 10:36 , 11-Июн-23, (11) +1 // Как нейгочип в DEHR , Аноним (19), 11:26 , 11-Июн-23, (19) LD_PRELOAD Зато место на диске сэкономили , n00by (ok), 12:03 , 11-Июн-23, (21) –1 Email InSecurity gateway однако получился Ну, что, кто еще из безопасников хоче, Аноним (22), 12:08 , 11-Июн-23, (23) // Что теперь эту компанию оштрафуют на жесткие 60 000 рублей Да пофиг можно не то, Аноним (4), 12:10 , 11-Июн-23, (25) В очередной раз кровавый энтерпрайз показал что никакой он не кровавый а от др, Самый Лучший Гусь (?), 13:17 , 11-Июн-23, (31) +1 // Какой же это энтерпрайз это молодая динамично развивающаяся компания, а 5 проши, Атон (?), 13:59 , 11-Июн-23, (34) // У них в подвале Уже весьма немолодая Хардварный шлюз для электронной почты это , Самый Лучший Гусь (?), 16:03 , 11-Июн-23, (41) +3 // Не фирма-однодевка, но молодая 5 версия вышла в 2017 9 в 2023 грубо говоря, д, Атон (?), 17:35 , 11-Июн-23, (44) –2 Ну щассс сколько там лет ironport до покупки его циской Изобрели идею, успеш, пох. (?), 18:15 , 11-Июн-23, (46) это им очень совпало с периодом когда у эффективных менеджеров возникла мода ску, Атон (?), 19:03 , 11-Июн-23, (50) а зачем циска поглощала ClamAV и Snort, Атон (?), 19:10 , 11-Июн-23, (51) да хз - может избавлялась от неконтролируемых конкурентов, может назло врагам, а, пох. (?), 00:13 , 12-Июн-23, (77) Повторяю большими красными буквами, что Barrakuda что IronPort - личензировали а, _ (??), 04:50 , 12-Июн-23, (82) вот, была бы непыльная работенка на всю жизнь, переписывать с пистона на пистон , пох. (?), 08:27 , 12-Июн-23, (85) Работяги в твиттере тоже так думали Пришел Маск и вышиб 80 этих самых, обнаруж, Аноним (114), 23:06 , 12-Июн-23, (120) Не удивлюсь, если там внутри какой-нибудь amavis который как раз на перле , анонимус (??), 13:49 , 11-Июн-23, (33) // Вероятнее всего связка ClamAV SpamAssassin, Анонимус другой (?), 14:36 , 11-Июн-23, (36) // Спамооборона, Аноним (38), 15:01 , 11-Июн-23, (38) Jun 11 12 54 23 mg16 postfix smtpd 10418 warning Illegal address syntax from , Аноним (39), 15:27 , 11-Июн-23, (39) +1 // Коментарии на испанском, Всем Анонимам Аноним (?), 17:14 , 11-Июн-23, (42) А что это вообще за дуршлаг Например 68 235 39 225 e работает и вываливает како, Аноним (114), 23:21 , 12-Июн-23, (122) Вот что бывает когда АНБ США набирает себе сотрудников для баланса гендерной ней, Аноним (52), 19:17 , 11-Июн-23, (52) +2 То, что они не могут пофиксить прошивку без замены устройства - это прям мегафак, Liin (ok), 20:08 , 11-Июн-23, (56) // CTO - это профессия грести деньги, а не менять прошивки Вот ты его прогнал в др, Аноним (20), 20:57 , 11-Июн-23, (59) Ды почему факап Есть base OS, есть набор пакетов собственно аппликухи - фирмва, Tron is Whistling (?), 23:04 , 11-Июн-23, (67) // IPMI для тяжёлых случаев у них есть, кстате, но, видимо, решили геморроев на , Tron is Whistling (?), 23:05 , 11-Июн-23, (68) // у них может и установочного образа-то не быть, нафига он нужен, чтоб потырили и , пох. (?), 11:11 , 12-Июн-23, (90) Деплойный образ-то скорее всего есть, особенно с учётом того, что у них даже вир, Tron is Whistling (?), 17:57 , 12-Июн-23, (104) Ну мил человек, чай не в 20-м веке-то живем Полно технологий и подходов уже изв, Liin (ok), 23:50 , 11-Июн-23, (74) // нет гарантии что он не dual pwned, нужно об этом думать на этапе проектирования,, пох. (?), 11:15 , 12-Июн-23, (91) А-ха-ха, поменяли коробки Поменять коробки можно для кошки А замена инфрастр, Liin (ok), 12:12 , 12-Июн-23, (93) В чём проблема замены-то Одну железку почистить и снять, одну поставить и включ, Поле Name не забыто и не прощено (?), 14:11 , 12-Июн-23, (94) Что значит - одну У вас все железки скомпроментированы Их надо разом все вык, Liin (ok), 14:17 , 12-Июн-23, (97) Чо Новые железки уязвимости не имеют Да, есть некоторое опасение, что через кла, Поле Name не забыто и не прощено (?), 14:23 , 12-Июн-23, (98) Я так понимаю, что основы безопасности сетей и серверов Вам не очень хорошо знак, Liin (ok), 19:41 , 12-Июн-23, (111) Да Обязательно выключить всё и полгода разбираться Клиенты подождут, главное -, Tron is Whistling (?), 22:44 , 12-Июн-23, (112) И да, расскажи нам, благородный дон, что ты собрался аудитить в закрытой железке, Tron is Whistling (?), 22:52 , 12-Июн-23, (116) +1 Я злой сегодня В той сети - это в какой У меня допустим оно в паблике стоит , Tron is Whistling (?), 22:53 , 12-Июн-23, (117) Я тоже не прочь увидеть как кого-то чрезмерно самоуверенного заслуженно трахнут , Аноним (114), 23:10 , 12-Июн-23, (121) АУДИТ, а не перебор zmap ом Вот сразу и видно, кто с чем знаком , Tron is Whistling (?), 09:19 , 13-Июн-23, (124) Ну так сначала Zmap ом находятся promising targets - в том числе и все что по, Аноним (114), 10:24 , 13-Июн-23, (127) А У Д И Т, Tron is Whistling (?), 11:52 , 13-Июн-23, (129) Ладно, до конца подскажу Выбирайте самый простой вариант конфигурим одну нову, Поле Name не забыто и не прощено (?), 14:26 , 12-Июн-23, (99) обычная работа Еще и по некритичному сервису, пол-часа без почты или резервным , пох. (?), 19:01 , 12-Июн-23, (107) А могли поставить съемный spi чип в дипоском корпусе в распаянную на плате крова, Аноним (62), 22:39 , 11-Июн-23, (62) // Какой блджад SPI чип Какая кроватка Там обычный x86 внутри С SSD HDD и поэтес, Tron is Whistling (?), 23:01 , 11-Июн-23, (66) // Чего она не представляет Если там обычный hdd ssd, пройтись по ним обычным dd, з, Аноним (76), 23:59 , 11-Июн-23, (76) // Ну давай, пройдись мне dd по железке, которая не даёт тебе полноценной консоли , Поле Name не забыто и не прощено (?), 14:12 , 12-Июн-23, (95) Тоже мне бентли нашлась, лол ПС почистил и промыл карб шахи - и пошёл резать пя, Аноним (137), 00:16 , 15-Июн-23, (137) Ну там реально чего угодно может быть после порутания Но обычным dd по ним никак, Tron is Whistling (?), 15:05 , 12-Июн-23, (100) Зачем Дополнительные компоненты, кастомное железо, необходимость вскрывать корп, Аноним (47), 17:03 , 12-Июн-23, (103) –1 Email Security Gateway Это файрвол отдельно для почтового сервера, а не для все, Аноним (84), 08:18 , 12-Июн-23, (84) // бэкапы конфига, извиняюсь за грубость, делать не принято Ну пусть настроят, нав, пох. (?), 11:17 , 12-Июн-23, (92) // Ды там кластеринг есть, 99 конфига синхронизируются Если у кого-то железка одн, Поле Name не забыто и не прощено (?), 14:14 , 12-Июн-23, (96) // ну фиг знает, стоит ли синхронизироваться с зараженным кластером, но в целом тож, пох. (?), 19:07 , 12-Июн-23, (109) Не, синхронизироваться можно с новой машиной, образующей новый кластер Процесс , Tron is Whistling (?), 22:46 , 12-Июн-23, (113) ты вообще не понял масштаб кабздеца Заражается ESG через бэкдор, подгружаются л, Аноним (84), 18:58 , 12-Июн-23, (106) // если у тебя почтовый сервер может чем-то там заразиться от совершенно несовмести, пох. (?), 19:05 , 12-Июн-23, (108) выше я отметил про SMTP из ориг статьи А то несовм железка и пошло-поехало до, Аноним (84), 19:13 , 12-Июн-23, (110) На счет конфигов - в современные конфиги некоторые умники очень любят встраивать, pofigist (?), 09:56 , 13-Июн-23, (125) Я Barracuda последний раз видел в 2015-6 году, на пямять - еЯ конфиг просто бого, _ (??), 22:50 , 13-Июн-23, (132) ORLY - Вот в этом месте - подробнее, с тех деталями Раскрой механизм дейста, _ (??), 22:52 , 13-Июн-23, (133) Да фиг ли там раскрывать Заражается ESG, сканит сеть, ломает протухшую винду с с, Tron is Whistling (?), 23:29 , 13-Июн-23, (134) Там два порта обычно открыто до инлета Ыксчейдного - почта и директорий PS О, _ (??), 17:27 , 14-Июн-23, (135) У половины рогов и копыт именно так и бывает DОдна сторона в паблике, другая в , Tron is Whistling (?), 19:59 , 14-Июн-23, (136) Никогда такого не было и вот опять , Neon (??), 03:17 , 13-Июн-23, (123) Чего там можно сделать с ошибкой было , Аноним (130), 14:31 , 13-Июн-23, (130) 1,2,6,10,11,21,23,31,33,39,52,56,62,84,123,130

Сообщения

[Сортировка по времени | RSS]

2. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+13 +/–
Сообщение от Аноним (4), 11-Июн-23, 10:31
Всегда знал что эти аппаратные комплексы по защите чего угодно полная туфта.
Ответить | Правка | Наверх | Cообщить модератору

	15. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	–15 +/–
	Сообщение от пох. (?), 11-Июн-23, 11:10
	Чего это вдруг? Вот жеж, защитили. Прибор защищенный плавким предохранителем успешно защитил предохранитель, расплавившись первым. Враг не прошел в корпоративную сеть. Правда, пару месяцев теперь сеть без почты, в ожидании rma, но так, наверное, и было задумано? P.S. дайте угадаю, у ней внутре помимо неонки был lin00ps
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+4 +/–
	Сообщение от Аноним (4), 11-Июн-23, 12:08
	Я к тому зачем вообще этой штуке кроме софта, ещё какая-то своя аппаратная конструкция. Такое конечно делают во всяких аппаратных балансировщиках, для большой нагрузки. Но вот даже там понятно что ты это не сможешь обновиться так просто или научить эту штуку новым трюкам. Собственно сабж что-то такое и словил что раз уж он такой аппаратный, оптимизированный и на низком уровне обновить его нельзя и защищает он до первого серьёзного инцидента. Был бы это просто обычный ПК с прогой там всё ясно обновился и всё почта под защитой. Ну ок нагрузка у тебя большая поставь два таких или десять. Это я даже не говорю что эту прогу можно поставить туда где вся остальная почта крутится.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+3 +/–
	Сообщение от Аноним (27), 11-Июн-23, 12:23
	Я думаю, что всё гораздо проще. Перешили биос и поставили флаг защиты от записи в области, где конфиг чипсета хранится. И теперь чипсет не даёт прошить, нужно вынимать чип и в программатор его. Но так как вскрывать корпус категорически запрещено, ибо коммерческая тайна, копирайты и т.д., то будьте добры переслать Корпорации. Кто скупит устройство задешево на Авито у тех, кто начнёт от них избавляться, и научится перешивать сам, тот неплохо подзаработает.
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+3 +/–
	Сообщение от пох. (?), 11-Июн-23, 12:38
	> Я думаю, что всё гораздо проще. Перешили биос и поставили флаг защиты Еще проще - взяли и отрубили перешивалку. Может и ненарочно даже а под rm -f подпала. А поскольку это не компьютер, мониторчик-клавиатурку не подключишь и с флэшечки не загрузишься - то и без конторского сервисмена знающего как подключаться напрямую к плате хрен что перепрошьешь даже если оно и подлежит перепрошивке. Контора прикинула количество и цену командировок сервисмена и решила что проще все забрать себе на склад и заменить. > от записи в области, где конфиг чипсета хранится. И теперь чипсет > не даёт прошить, нужно вынимать чип и в программатор его. Но > так как вскрывать корпус категорически запрещено, ибо коммерческая тайна, копирайты и просто ни банк ни завод не будут вскрывать корпус какой-то ит-коробки и что-то там ковырять. А вы как всегда свою конспирологию на пустом месте разводите. Нет штатного варианта восстановления - значит нет его, везите откуда получали. > Кто скупит устройство задешево на Авито у тех, кто начнёт от них > избавляться, и научится перешивать сам, тот неплохо подзаработает. никому не нужны устаревшие стоечные серверы малой мощности. А больше ты на нем ничего не заработаешь.
	Ответить | Правка | Наверх | Cообщить модератору

	73. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+1 +/–
	Сообщение от igaiLie7 (?), 11-Июн-23, 23:46
	> А вы как всегда свою конспирологию на пустом месте разводите. Ой, извините, я наверное забыл снять свою конспирологическую шапочку. Буду знать, что нужно быть более скептичным к любым возможным объяснениям и просто принимать все как есть. > никому не нужны устаревшие стоечные серверы малой мощности. Вот-вот, кто же захочет купить устаревшие серверы? Особенно если они имеют проблемы с перепрошивкой. Продажа таких устройств на Avito — просто золотая жила для всех, кто хочет заработать деньги. Какой план!
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+1 +/–
	Сообщение от пох. (?), 11-Июн-23, 12:35
	> Я к тому зачем вообще этой штуке кроме софта, ещё какая-то своя аппаратная конструкция. ну типа когда компьютеры были большие - это было неплохим вариантом (тот же цискин аплайанс тоже аппаратный изначально, хотя сейчас есть и виртуальные айронпорты) Ну и сп-ть китайскому конкуренту сложнее. > Был бы это просто обычный ПК с прогой там всё ясно обновился в обычном тоже бывают всякие уефи и bmc, в которых тоже может прописываться малварь и вообще хрен выковыряешь. Виртуализация - да, до некоторой степени защищает, но тоже не в этом случае - тут явно старательно копали, а такие могут накопать и дырку из вм в хост, тем более что их регулярно есть. А аплайанс заменил и дело с концом, так что и в этом плане вариант не худший. Место в стойке - ну жалко, да.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	63. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от kusb (?), 11-Июн-23, 22:46
	А там ещё-что то совсем аппаратное есть, типа Asic? И их нельзя будет задействовать из-за уязвимости?  А если использовать аккуратно asic, со знанием дела? Или почему с новой прошивкой это устройство уже не нужно, хотя раньше было нужно?
	Ответить | Правка | Наверх | Cообщить модератору

	70. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+1 +/–
	Сообщение от Tron is Whistling (?), 11-Июн-23, 23:07
	В барракудах? Нет там ничего. Обычный x86 с перелицованным корпусом.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+1 +/–
	Сообщение от ivan_erohin (?), 11-Июн-23, 18:02
	> Враг не прошел в корпоративную сеть. почему ? как раз прошел и (будем готовиться к худшему) закрепился там внутри. железка была использована как плацдарм, можете ее менять, можете не менять - все равно нужен аудит и зачистка всего вплоть до сетевых принтеров и контроллеров СКУД-видео-противопожарки.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	47. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Аноним (47), 11-Июн-23, 18:30
	Хорошая фантазия. На практике же, у этой железки нет доступа в корпоративную сеть. Это почтовый гейт, от которого до ближайшего Exchange минимум один фаерволл и один роутер, а по соседству в том же влане в лучшем случае второй такой же гейт. Да и то не факт, что им друг с другом разрешено общаться. Кроме того, исследования не нашли следов и возможностей для дальнейших эскалаций.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+1 +/–
	Сообщение от ivan_erohin (?), 11-Июн-23, 19:56
	> до ближайшего Exchange вы сами все и сказали. никто за язык не тянул. > минимум один > фаерволл и один роутер, фаерволлы, роутеры и вланы не помогают против атак на приложения. волшебные пакеты, волшебные письма и т.п. проходят через них.
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Аноним (47), 11-Июн-23, 20:18
	И что изменилось с появлением взломанной Барракуды? Волшебные письма и пакеты получили +30 к волшебству? Эксчендж стал каким-то более уязвимым от того, что ровно те же письма по ровно тому же SMTP получает не напрямую с твоего открытого релея, а от гейта?
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Аноним (61), 11-Июн-23, 22:19
	С большой вероятностью с той барракуды был открыт доступ к ексченджу и лдап АД.. хорошо если только по минимуму, к нужным портам, а не просто к IP (или, если "повезло", вообще он стоял внутри периметра)...
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+1 +/–
	Сообщение от Аноним (47), 11-Июн-23, 23:52
	Тоже хорошая фантазия, и тоже ближе к фольклору, чем к реальности. Компании, которые пользуются подобными устройствами, так же используют референсную архитектуру, предоставляемую вендором. А в тех случаях, когда это невозможно, платят вендору или интегратору за кастомизацию. В противном случае вендор просто откажется от всех гарантий. И правильно сделает, в общем-то. Открытый доступ во внутреннюю сеть с почтового гейта бывает в сомнительных полуподвальных конторках, предпочитающих б/у с ебея, и эникеев с района. Но такие и не покупают вендорские решения для фильтрации почты, как раз наоборот, от них почту фильтровать приходится.
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от пох. (?), 12-Июн-23, 00:25
	> С большой вероятностью с той барракуды был открыт доступ к ексченджу ну так ее для этого ломать не надо было - просто послать письмо. А никаких других доступов в таких случаях открывать не принято (у тех у кого принято - нет деньгов на баракудину подписку). ldap ad - ну можно поподбирать учетки для фишинга, но опять же ты ж их и так мог подбирать, можно даже не рассылая самих писем, просто с RCPT TO экспериментируя. Вот если в dmz помойка (а вот так - бывает и у крупняка - фсе тащить в dmz, и подальше, подальше)- - то можно поискать каких-нибудь соседей по планете, с какими-нибудь глупостями в настройках (вот такое - тоже весьма часто). То есть не то чтоб прям совсем ужасно, но хорошего мало. Ну, может поумнеют и нормальный файрвол купят. Или имеющийся настроят. Пока я такое настраивал - типовой сеткой за файрволом была /29 - мне не жалко, у него вланов четыре тыщи и еще останется на интерконнекты вполне достаточно.
	Ответить | Правка | К родителю #61 | Наверх | Cообщить модератору

	81. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от _ (??), 12-Июн-23, 04:28
	> Ну, может поумнеют и нормальный файрвол купят. Или имеющийся настроят. Вроде не совсем ду** волшебный на голову но всё же - сморозил :) Выкинут на ЮХ и переёдут на O365, чтоб забыть этот гимморой напрочь :) Если чо - я работал в компании которая и продала Barracuda и IronPort собственно антиспам. Дык вот все те Ынженегры - перековались, не нужно это никому.
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от пох. (?), 12-Июн-23, 11:06
	>> Ну, может поумнеют и нормальный файрвол купят. Или имеющийся настроят. > Вроде не совсем ду** волшебный на голову но всё же - сморозил > :) Выкинут на ЮХ и переёдут на O365, чтоб забыть этот а им дадут? Нам, например, afaik, нельзя. А кто мог перейти на 365 уже давно всех админов поувольнял и коробки сдал в металлолом, зачем оно, и так же ж всеработает. > гимморой напрочь :) Если чо - я работал в компании которая > и продала Barracuda и IronPort собственно антиспам. Дык вот все те > Ынженегры - перековались, не нужно это никому. это ты еще цискиных не видел :-( Я тут давно-давно кидал ссылку на промо nginx+ - лет десять уже если не больше прошло. Все что вы хотели знать но на самом деле совсем не хотели про состояние (уже не) современного IT. Поскольку вряд ли то видео выжило, краткий пересказ: чувак представляется - "я тут новенький, а был я вообще-то разработчиком в cisco. А теперь я proud to be пресейл-менеджером в nginx+!" ЧТОА?! Дальше, собственно, и смотреть то видео было незачем, только идти бухать с горя.
	Ответить | Правка | Наверх | Cообщить модератору

	101. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Аноним (47), 12-Июн-23, 16:39
	> "я тут новенький, а был я вообще-то разработчиком в cisco. А теперь я proud to be пресейл-менеджером в nginx+!" ЧТОА?! Пресейлсы из разрабов хорошие получаются. Ну, при условии, что разраб не аутист и может с любыми людьми общаться, а не только с другими разрабами. Работа пресейлса — перевести с человеческого языка на программистский и понять, может ли вообще продукт делать то, что бизнесу надо, а если не может — как быстро и какой кровью можно допилить чтобы мог. И можно ли вообще. > Дальше, собственно, и смотреть то видео было незачем, только идти бухать с горя. С горя ли, от радости — всё равно бухать. Ну и в чём разница тогда?
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Аноним (105), 12-Июн-23, 18:24
	>"я тут новенький, а был я вообще-то разработчиком в cisco. А теперь я proud to be пресейл-менеджером в nginx+!" ЧТОА?! Лично знаю кучу народа, которые подались в продакт-менеджеры, сейлы, тимлиды (некодящие) из разрабов, и все исключительно по причине того, что кодить до смерти надоело, а тут другая и очень даже веселая жизнь. Только часть разрабов любители своего дела, большинство затесались на время. Они же и раздули в инторнетах миф, что разраб после 30-35-ти-это неудачник, раз не выбился в тимлиды-менеджеры etc, а продолжает прозябать (по их мнению) за кодингом.
	Ответить | Правка | К родителю #89 | Наверх | Cообщить модератору

	128. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	–1 +/–
	Сообщение от Аноним (114), 13-Июн-23, 10:30
	> Лично знаю кучу народа, которые подались в продакт-менеджеры, сейлы, Продакт (project) манагеры это обычно как раз очень крутые кодеры. А то что львиную долю работ теперь другие ворочают под их чутким руководством - ну, знаете, а еще главе фирмы не обязательно лично разгружать каждый грузовик. > тимлиды (некодящие) И как оно, извините, лидирует и кому? Команде техписов чтоли? :) > из разрабов, и все исключительно по причине того, что кодить до смерти надоело, Значит это изначально не их было и они приперлись туда только из-за денег. Но вообще-то PM/архитект а для особо удачливых и CTO - это логичная эволюция кодера. В какой-то момент можно понять что скилл достаточно крут чтобы попытаться на этот уровень втянуть команду в целом, задавая им тон, показывая как надо было. При необходимости умея это вот именно лично показать. > ти-это неудачник, раз не выбился в тимлиды-менеджеры etc, а продолжает > прозябать (по их мнению) за кодингом. Как ни странно обе точки зрения имеют свой пойнт а истина как обычно сложнее чем некоторые пытаются вещать.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Tron is Whistling (?), 11-Июн-23, 23:11
	Угу. Пришлось срочно перевыписывать все внешние сертификаты... тот ещё геморрой с учётом процедур.
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема