Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Компрометация шлюзов Barracuda ESG, требующая замены оборудования, opennews (?), 11-Июн-23, (0) [смотреть все] Комиссия спалила их бэкдор и теперь требуют убрать, КО (?), 10:28 , 11-Июн-23, (1) +12 // Убрать эту компанию из списка поставщиков, бекдор оказалась слишком аппаратным , Аноним (4), 10:32 , 11-Июн-23, (4) +6 // новое железо с обновленным бекдором , Аноним (14), 11:08 , 11-Июн-23, (14) +3 На самом деле это достаточно просто устроить, имхо если апдейт на фирмвару от х, Аноним (22), 12:04 , 11-Июн-23, (22) +6 // Не всегда Иногда предохранители выжигаются при записи софта для защиты от аппар, anodymus (?), 14:49 , 11-Июн-23, (37) +3 На колодку ставить , Тот_ещё_аноним (ok), 09:01 , 12-Июн-23, (86) +1 1 STM32 F1xx и тому подобные - можно вернуть себе как раз всегда Там лишь 1 , Аноним (114), 22:47 , 12-Июн-23, (114) Intel Boot Guard должен запрещать загрузку вирусных прошивок BIOS UEFI, а они уж, Аноним (83), 08:00 , 12-Июн-23, (83) Не смешно, когда собственные устройства работают против вас Прогресс, а что под, igaiLie7 (?), 23:44 , 11-Июн-23, (72) // Вы sci-fi когда-нибудь смотрели Перехват инженерных систем более-менее крупных , Аноним (114), 22:56 , 12-Июн-23, (118) +1 Всегда знал что эти аппаратные комплексы по защите чего угодно полная туфта , Аноним (4), 10:31 , 11-Июн-23, (2) +13 // Чего это вдруг Вот жеж, защитили Прибор защищенный плавким предохранителем усп, пох. (?), 11:10 , 11-Июн-23, (15) –15 // Я к тому зачем вообще этой штуке кроме софта, ещё какая-то своя аппаратная конст, Аноним (4), 12:08 , 11-Июн-23, (24) +4 // Я думаю, что всё гораздо проще Перешили биос и поставили флаг защиты от записи , Аноним (27), 12:23 , 11-Июн-23, (27) +3 Еще проще - взяли и отрубили перешивалку Может и ненарочно даже а под rm -f под, пох. (?), 12:38 , 11-Июн-23, (30) +3 Ой, извините, я наверное забыл снять свою конспирологическую шапочку Буду знать, igaiLie7 (?), 23:46 , 11-Июн-23, (73) +1 ну типа когда компьютеры были большие - это было неплохим вариантом тот же циск, пох. (?), 12:35 , 11-Июн-23, (29) +1 А там ещё-что то совсем аппаратное есть, типа Asic И их нельзя будет задействов, kusb (?), 22:46 , 11-Июн-23, (63) В барракудах Нет там ничего Обычный x86 с перелицованным корпусом , Tron is Whistling (?), 23:07 , 11-Июн-23, (70) +1 почему как раз прошел и будем готовиться к худшему закрепился там внутри жел, ivan_erohin (?), 18:02 , 11-Июн-23, (45) +1 // Хорошая фантазия На практике же, у этой железки нет доступа в корпоративную сет, Аноним (47), 18:30 , 11-Июн-23, (47) вы сами все и сказали никто за язык не тянул фаерволлы, роутеры и вланы не помо, ivan_erohin (?), 19:56 , 11-Июн-23, (54) +1 И что изменилось с появлением взломанной Барракуды Волшебные письма и пакеты по, Аноним (47), 20:18 , 11-Июн-23, (57) С большой вероятностью с той барракуды был открыт доступ к ексченджу и лдап АД , Аноним (61), 22:19 , 11-Июн-23, (61) Тоже хорошая фантазия, и тоже ближе к фольклору, чем к реальности Компании, кот, Аноним (47), 23:52 , 11-Июн-23, (75) +1 ну так ее для этого ломать не надо было - просто послать письмо А никаких други, пох. (?), 00:25 , 12-Июн-23, (79) Вроде не совсем ду волшебный на голову но всё же - сморозил Выкинут на ЮХ и, _ (??), 04:28 , 12-Июн-23, (81) а им дадут Нам, например, afaik, нельзя А кто мог перейти на 365 уже давно все, пох. (?), 11:06 , 12-Июн-23, (89) Пресейлсы из разрабов хорошие получаются Ну, при условии, что разраб не аутист , Аноним (47), 16:39 , 12-Июн-23, (101) Лично знаю кучу народа, которые подались в продакт-менеджеры, сейлы, тимлиды не, Аноним (105), 18:24 , 12-Июн-23, (105) Продакт project манагеры это обычно как раз очень крутые кодеры А то что льви, Аноним (114), 10:30 , 13-Июн-23, (128) –1 Угу Пришлось срочно перевыписывать все внешние сертификаты тот ещё геморрой , Tron is Whistling (?), 23:11 , 11-Июн-23, (71) Скрыто модератором, Аноним (-), 10:31 , 11-Июн-23, (3) –7 Видимо, атака спецслужб Кто ещё ради этого в прошивку полезет Чё, бинго сорвал, Аноним (6), 10:32 , 11-Июн-23, (6) –3 // так американские спецслужбы сделали что хотели, но сторонние хацкеры, пробравшис, Бывалый смузихлёб (?), 10:36 , 11-Июн-23, (8) +1 Что, прямо в имплантах их названия записаны Или специально придуманы, чтобы сде, Аноним (9), 10:36 , 11-Июн-23, (9) // Не знаю, что такое имплант, но в теле зловреда нередко оставляют текстовые строк, n00by (ok), 12:11 , 11-Июн-23, (26) // Да, специально, чтобы была для антивируса сигнатура, в авторстве сомнений не был, Аноним (28), 12:25 , 11-Июн-23, (28) +1 Что тут обычно, так это качество анонимной экспертизы По факту Rustock C был та, n00by (ok), 14:29 , 11-Июн-23, (35) +2 Не смогут позволить что именно Коробку скотчем замотать и лейбу на принтере рас, Аноним (47), 18:32 , 11-Июн-23, (48) // о времена, о нравы - еще небось на СВОЕМ принтере Эх А когда-то малчык прибе, пох. (?), 18:38 , 11-Июн-23, (49) // Мальчик с тех пор подрос, и работает в UPS Но таки да, печатать приходится на с, Аноним (47), 20:21 , 11-Июн-23, (58) Почему не станут-то Нам вообще заменили мегаоперативно - мы обратились в первый, Tron is Whistling (?), 23:06 , 11-Июн-23, (69) Ради чего 171 этого 187 Ради сбора всей корреспонденции бизнеса Ну даже не, Аноним (47), 16:44 , 12-Июн-23, (102) Ну вон автор MIRAI не был спецслужбами Зато собрал ботнет в 300К ботов в момент, Аноним (114), 23:02 , 12-Июн-23, (119) Причиной пожара стало возгорание противопожарной системы Классика жанра Уж скол, YetAnotherOnanym (ok), 10:36 , 11-Июн-23, (10) +11 // Ты не шаришь в goto , Аноним (20), 11:40 , 11-Июн-23, (20) // Пытаешься троллить или просто проецируешь , YetAnotherOnanym (ok), 13:48 , 11-Июн-23, (32) +1 goto ничем не плох, проме того что в кривых руках он ломает читабельность В прав, Ivan_83 (ok), 15:52 , 11-Июн-23, (40) // Классика жанра Код мой - упрощение логики и повышенная читабельность Код чуж, Аноним (53), 19:27 , 11-Июн-23, (53) +6 // Вовсе нет Я долго избегал goto у себя в коде, пока не увидел его в исходниках яд, Ivan_83 (ok), 22:55 , 11-Июн-23, (64) +1 Ну вот это как раз потому, что у вас в коде типичная сишная императивная лапша, , Аноним (53), 00:13 , 12-Июн-23, (78) –2 И что с того , Ivan_83 (ok), 21:59 , 13-Июн-23, (131) Ну как бы нет Это за использование qx для запуска шела на бить по рукам Это оз, Liin (ok), 20:03 , 11-Июн-23, (55) В программировании не бывает жёстких законов - только указания GOTO удобен для о, Аноним (88), 10:57 , 12-Июн-23, (88) +2 // Проблема в том что он удобен еще и для прострела пяток не сильно очевидными спос, Аноним (114), 10:16 , 13-Июн-23, (126) +1 Компрометация шлюзов Barracuda ESG, требующая замены оборудо..., Аноним (11), 10:36 , 11-Июн-23, (11) +1 // Как нейгочип в DEHR , Аноним (19), 11:26 , 11-Июн-23, (19) LD_PRELOAD Зато место на диске сэкономили , n00by (ok), 12:03 , 11-Июн-23, (21) –1 Email InSecurity gateway однако получился Ну, что, кто еще из безопасников хоче, Аноним (22), 12:08 , 11-Июн-23, (23) // Что теперь эту компанию оштрафуют на жесткие 60 000 рублей Да пофиг можно не то, Аноним (4), 12:10 , 11-Июн-23, (25) В очередной раз кровавый энтерпрайз показал что никакой он не кровавый а от др, Самый Лучший Гусь (?), 13:17 , 11-Июн-23, (31) +1 // Какой же это энтерпрайз это молодая динамично развивающаяся компания, а 5 проши, Атон (?), 13:59 , 11-Июн-23, (34) // У них в подвале Уже весьма немолодая Хардварный шлюз для электронной почты это , Самый Лучший Гусь (?), 16:03 , 11-Июн-23, (41) +3 // Не фирма-однодевка, но молодая 5 версия вышла в 2017 9 в 2023 грубо говоря, д, Атон (?), 17:35 , 11-Июн-23, (44) –2 Ну щассс сколько там лет ironport до покупки его циской Изобрели идею, успеш, пох. (?), 18:15 , 11-Июн-23, (46) это им очень совпало с периодом когда у эффективных менеджеров возникла мода ску, Атон (?), 19:03 , 11-Июн-23, (50) а зачем циска поглощала ClamAV и Snort, Атон (?), 19:10 , 11-Июн-23, (51) да хз - может избавлялась от неконтролируемых конкурентов, может назло врагам, а, пох. (?), 00:13 , 12-Июн-23, (77) Повторяю большими красными буквами, что Barrakuda что IronPort - личензировали а, _ (??), 04:50 , 12-Июн-23, (82) вот, была бы непыльная работенка на всю жизнь, переписывать с пистона на пистон , пох. (?), 08:27 , 12-Июн-23, (85) Работяги в твиттере тоже так думали Пришел Маск и вышиб 80 этих самых, обнаруж, Аноним (114), 23:06 , 12-Июн-23, (120) Не удивлюсь, если там внутри какой-нибудь amavis который как раз на перле , анонимус (??), 13:49 , 11-Июн-23, (33) // Вероятнее всего связка ClamAV SpamAssassin, Анонимус другой (?), 14:36 , 11-Июн-23, (36) // Спамооборона, Аноним (38), 15:01 , 11-Июн-23, (38) Jun 11 12 54 23 mg16 postfix smtpd 10418 warning Illegal address syntax from , Аноним (39), 15:27 , 11-Июн-23, (39) +1 // Коментарии на испанском, Всем Анонимам Аноним (?), 17:14 , 11-Июн-23, (42) А что это вообще за дуршлаг Например 68 235 39 225 e работает и вываливает како, Аноним (114), 23:21 , 12-Июн-23, (122) Вот что бывает когда АНБ США набирает себе сотрудников для баланса гендерной ней, Аноним (52), 19:17 , 11-Июн-23, (52) +2 То, что они не могут пофиксить прошивку без замены устройства - это прям мегафак, Liin (ok), 20:08 , 11-Июн-23, (56)   // CTO - это профессия грести деньги, а не менять прошивки Вот ты его прогнал в др, Аноним (20), 20:57 , 11-Июн-23, (59)   Ды почему факап Есть base OS, есть набор пакетов собственно аппликухи - фирмва, Tron is Whistling (?), 23:04 , 11-Июн-23, (67)   // IPMI для тяжёлых случаев у них есть, кстате, но, видимо, решили геморроев на , Tron is Whistling (?), 23:05 , 11-Июн-23, (68)   // у них может и установочного образа-то не быть, нафига он нужен, чтоб потырили и , пох. (?), 11:11 , 12-Июн-23, (90)   Деплойный образ-то скорее всего есть, особенно с учётом того, что у них даже вир, Tron is Whistling (?), 17:57 , 12-Июн-23, (104)   Ну мил человек, чай не в 20-м веке-то живем Полно технологий и подходов уже изв, Liin (ok), 23:50 , 11-Июн-23, (74)   // нет гарантии что он не dual pwned, нужно об этом думать на этапе проектирования,, пох. (?), 11:15 , 12-Июн-23, (91)   А-ха-ха, поменяли коробки Поменять коробки можно для кошки А замена инфрастр, Liin (ok), 12:12 , 12-Июн-23, (93)   В чём проблема замены-то Одну железку почистить и снять, одну поставить и включ, Поле Name не забыто и не прощено (?), 14:11 , 12-Июн-23, (94)   Что значит - одну У вас все железки скомпроментированы Их надо разом все вык, Liin (ok), 14:17 , 12-Июн-23, (97)   Чо Новые железки уязвимости не имеют Да, есть некоторое опасение, что через кла, Поле Name не забыто и не прощено (?), 14:23 , 12-Июн-23, (98)   Я так понимаю, что основы безопасности сетей и серверов Вам не очень хорошо знак, Liin (ok), 19:41 , 12-Июн-23, (111)   Да Обязательно выключить всё и полгода разбираться Клиенты подождут, главное -, Tron is Whistling (?), 22:44 , 12-Июн-23, (112)   И да, расскажи нам, благородный дон, что ты собрался аудитить в закрытой железке, Tron is Whistling (?), 22:52 , 12-Июн-23, (116) +1   Я злой сегодня В той сети - это в какой У меня допустим оно в паблике стоит , Tron is Whistling (?), 22:53 , 12-Июн-23, (117)   Я тоже не прочь увидеть как кого-то чрезмерно самоуверенного заслуженно трахнут , Аноним (114), 23:10 , 12-Июн-23, (121)   АУДИТ, а не перебор zmap ом Вот сразу и видно, кто с чем знаком , Tron is Whistling (?), 09:19 , 13-Июн-23, (124)   Ну так сначала Zmap ом находятся promising targets - в том числе и все что по, Аноним (114), 10:24 , 13-Июн-23, (127)   А У Д И Т, Tron is Whistling (?), 11:52 , 13-Июн-23, (129)   Ладно, до конца подскажу Выбирайте самый простой вариант конфигурим одну нову, Поле Name не забыто и не прощено (?), 14:26 , 12-Июн-23, (99)   обычная работа Еще и по некритичному сервису, пол-часа без почты или резервным , пох. (?), 19:01 , 12-Июн-23, (107)   А могли поставить съемный spi чип в дипоском корпусе в распаянную на плате крова, Аноним (62), 22:39 , 11-Июн-23, (62) // Какой блджад SPI чип Какая кроватка Там обычный x86 внутри С SSD HDD и поэтес, Tron is Whistling (?), 23:01 , 11-Июн-23, (66) // Чего она не представляет Если там обычный hdd ssd, пройтись по ним обычным dd, з, Аноним (76), 23:59 , 11-Июн-23, (76) // Ну давай, пройдись мне dd по железке, которая не даёт тебе полноценной консоли , Поле Name не забыто и не прощено (?), 14:12 , 12-Июн-23, (95) Тоже мне бентли нашлась, лол ПС почистил и промыл карб шахи - и пошёл резать пя, Аноним (137), 00:16 , 15-Июн-23, (137) Ну там реально чего угодно может быть после порутания Но обычным dd по ним никак, Tron is Whistling (?), 15:05 , 12-Июн-23, (100) Зачем Дополнительные компоненты, кастомное железо, необходимость вскрывать корп, Аноним (47), 17:03 , 12-Июн-23, (103) –1 Email Security Gateway Это файрвол отдельно для почтового сервера, а не для все, Аноним (84), 08:18 , 12-Июн-23, (84) // бэкапы конфига, извиняюсь за грубость, делать не принято Ну пусть настроят, нав, пох. (?), 11:17 , 12-Июн-23, (92) // Ды там кластеринг есть, 99 конфига синхронизируются Если у кого-то железка одн, Поле Name не забыто и не прощено (?), 14:14 , 12-Июн-23, (96) // ну фиг знает, стоит ли синхронизироваться с зараженным кластером, но в целом тож, пох. (?), 19:07 , 12-Июн-23, (109) Не, синхронизироваться можно с новой машиной, образующей новый кластер Процесс , Tron is Whistling (?), 22:46 , 12-Июн-23, (113) ты вообще не понял масштаб кабздеца Заражается ESG через бэкдор, подгружаются л, Аноним (84), 18:58 , 12-Июн-23, (106) // если у тебя почтовый сервер может чем-то там заразиться от совершенно несовмести, пох. (?), 19:05 , 12-Июн-23, (108) выше я отметил про SMTP из ориг статьи А то несовм железка и пошло-поехало до, Аноним (84), 19:13 , 12-Июн-23, (110) На счет конфигов - в современные конфиги некоторые умники очень любят встраивать, pofigist (?), 09:56 , 13-Июн-23, (125) Я Barracuda последний раз видел в 2015-6 году, на пямять - еЯ конфиг просто бого, _ (??), 22:50 , 13-Июн-23, (132) ORLY - Вот в этом месте - подробнее, с тех деталями Раскрой механизм дейста, _ (??), 22:52 , 13-Июн-23, (133) Да фиг ли там раскрывать Заражается ESG, сканит сеть, ломает протухшую винду с с, Tron is Whistling (?), 23:29 , 13-Июн-23, (134) Там два порта обычно открыто до инлета Ыксчейдного - почта и директорий PS О, _ (??), 17:27 , 14-Июн-23, (135) У половины рогов и копыт именно так и бывает DОдна сторона в паблике, другая в , Tron is Whistling (?), 19:59 , 14-Июн-23, (136) Никогда такого не было и вот опять , Neon (??), 03:17 , 13-Июн-23, (123) Чего там можно сделать с ошибкой было , Аноним (130), 14:31 , 13-Июн-23, (130) 1,2,6,10,11,21,23,31,33,39,52,56,62,84,123,130

Сообщения

[Сортировка по времени | RSS]

56. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
Сообщение от Liin (ok), 11-Июн-23, 20:08
То, что они не могут пофиксить прошивку без замены устройства - это прям мегафакап для всей их архитектуры. CTO с командой можно гнать ссаными тряпками без выходного пособия. Так-то баги у всех бывают, но если ты не можешь пофиксить это без гемора для клиента - не надо тебе заниматься этим делом, выбери другую профессию.
Ответить | Правка | Наверх | Cообщить модератору

	59. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Аноним (20), 11-Июн-23, 20:57
	CTO - это профессия грести деньги, а не менять прошивки. Вот ты его прогнал в другую отрасль, он пойдёт и тоже там зафакапит, увеличив личный счёт на пару лямов. В третий раз придёт воспитывать твоих детей, он же умеет.
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Tron is Whistling (?), 11-Июн-23, 23:04
	Ды почему факап. Есть base OS, есть набор пакетов собственно аппликухи - "фирмварь". Base OS удалённо если и обновляется, то очень ограниченно. Дальше - как ты будешь чинить порутованную операционку удалённо? Она тебе этого может просто не дать сделать. Трахаться с IPMI и заливкой здоровенного образа через VCD/VUSB - это очень долго, проще выслать новую железку. Ну и да, где гарантии, что руткит собственно в фирмварь платы не залез, с утечками всяких интелоключей тоже не исключено. Лучше таки заменить целиком.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	68. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Tron is Whistling (?), 11-Июн-23, 23:05
	// IPMI для тяжёлых случаев у них есть, кстате, но, видимо, решили геморроев на ровном месте не разводить
	Ответить | Правка | Наверх | Cообщить модератору

	90. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от пох. (?), 12-Июн-23, 11:11
	> // IPMI для тяжёлых случаев у них есть, кстате, но, видимо, решили > геморроев на ровном месте не разводить у них может и установочного образа-то не быть, нафига он нужен, чтоб потырили и своих хакокуд наплодили? Разливают поди все дискдупликатором каким еще до монтажа в коробку. А если и есть образ, то под десятью замками. А то каждый так сможет.
	Ответить | Правка | Наверх | Cообщить модератору

	104. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Tron is Whistling (?), 12-Июн-23, 17:57
	Деплойный образ-то скорее всего есть, особенно с учётом того, что у них даже виртуалки мать-мать чем-то внутри отличаются, download для каждого клиента свой.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Liin (ok), 11-Июн-23, 23:50
	> Дальше - как ты будешь чинить порутованную операционку удалённо? Она тебе этого > может просто не дать сделать. Ну мил человек, чай не в 20-м веке-то живем. Полно технологий и подходов уже известно, тот же Dual BIOS. А вообще в Баракуде прям просится Hardened Linux, со всеми плюшками - политиками доступа, изоляцией процессов, файловых систем, уровнями доступа и прочие сладостные для уха безопасника слова.
	Ответить | Правка | К родителю #67 | Наверх | Cообщить модератору

	91. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от пох. (?), 12-Июн-23, 11:15
	> Ну мил человек, чай не в 20-м веке-то живем. Полно технологий и > подходов уже известно, тот же Dual BIOS. А вообще в Баракуде нет гарантии что он не dual pwned, нужно об этом думать на этапе проектирования, выбирать плату с поддержкой и потом бороться с производителем решившим именно ее снять потому что перестали выпускать вооон тот мелкий преобразователь напряжений который так здорово лег в схему. Зачем закладываться на такие жуткие факапы как этот? Слуцилась? Ну поменяли коробки, и клиенту так спокойней (все равно они наверняка на саппорт контракте с заменой 5/7/24). Заодно убедиться что ничего не забыли и помимо трех троянцев нет четвертого еще через какую-то интересную технологическую отверстию.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Liin (ok), 12-Июн-23, 12:12
	> Ну поменяли коробки А-ха-ха, "поменяли коробки". Поменять коробки можно для кошки. А замена инфраструктурных элементов крупной компании - это отдельный геморой для всего IT-отдела. И вряд ли эту Баракуду будут еще закупать. Никому геморой не нравится, знаете ли..
	Ответить | Правка | Наверх | Cообщить модератору

	94. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Поле Name не забыто и не прощено (?), 12-Июн-23, 14:11
	В чём проблема замены-то? Одну железку почистить и снять, одну поставить и включить в кластер. Делов ровно на час. Если железок несколько и кластер большой - можно за этот же час десяток-другой убрать-добавить, всё упирается только в скорость прокликивания :D
	Ответить | Правка | Наверх | Cообщить модератору

	97. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Liin (ok), 12-Июн-23, 14:17
	> В чём проблема замены-то? Одну железку почистить и снять, одну поставить и > включить в кластер. Что значит - "одну"? У вас все железки скомпроментированы. Их надо разом все выключать и заново конфигурить.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Поле Name не забыто и не прощено (?), 12-Июн-23, 14:23
	Чо? Новые железки уязвимости не имеют. Да, есть некоторое опасение, что через кластеринг может тоже просочиться - но это в целом малореально, учитывая что кластеринг только синхронизацию элементов конфига из себя представляет.
	Ответить | Правка | Наверх | Cообщить модератору

	111. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Liin (ok), 12-Июн-23, 19:41
	> Чо? Новые железки уязвимости не имеют. > Да, есть некоторое опасение, что через кластеринг может тоже просочиться - но > это в целом малореально, учитывая что кластеринг только синхронизацию элементов конфига > из себя представляет. Я так понимаю, что основы безопасности сетей и серверов Вам не очень хорошо знакомы? Если хоть одна железка скомпроментирована - это уже повод проводить полный аудит по безопасности всех серверов и железок, что были в той сети. И никто не будет дожидаться, пока приедет новая баракуда, скомпроментированные будут просто отключать как можно быстрее. И опять же, нет гарантии, что чудики все починили и других подобные багов там не осталось.
	Ответить | Правка | Наверх | Cообщить модератору

	112. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Tron is Whistling (?), 12-Июн-23, 22:44
	Да. Обязательно выключить всё и полгода разбираться. Клиенты подождут, главное - аудит. Реальность от мира розовых поней отличается очень сильно. Сначала меняем-затыкаем, потом разбираемся с хвостами.
	Ответить | Правка | Наверх | Cообщить модератору

	116. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+1 +/–
	Сообщение от Tron is Whistling (?), 12-Июн-23, 22:52
	И да, расскажи нам, благородный дон, что ты собрался аудитить в закрытой железке?
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

	117. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Tron is Whistling (?), 12-Июн-23, 22:53
	Я злой сегодня. В "той сети" - это в какой? У меня допустим оно в паблике стоит. Будешь всю 0.0.0.0/0 и ::/0 аудитить? Успехов.
	Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

	121. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Аноним (114), 12-Июн-23, 23:10
	> Будешь всю 0.0.0.0/0 и ::/0 аудитить? Успехов. Я тоже не прочь увидеть как кого-то чрезмерно самоуверенного заслуженно трахнут - поэтому вот небольшой хинт атакуюшим: перебор каким-нибудь zmap'ом всего IPv4 даже на на гигабите занимает менее суток. Поэтому аудит всего /0 - внезапно, вариант.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Tron is Whistling (?), 13-Июн-23, 09:19
	АУДИТ, а не перебор zmap'ом. Вот сразу и видно, кто с чем знаком.
	Ответить | Правка | Наверх | Cообщить модератору

	127. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Аноним (114), 13-Июн-23, 10:24
	> АУДИТ, а не перебор zmap'ом. Вот сразу и видно, кто с чем знаком. Ну так сначала Zmap'ом находятся "promising targets" - в том числе и "все что похоже на барракуду в интернете". А потом им можно устроить уже более предментный "аудит" :). И вот откуда такая ломовая уверенность что вы одним из этих target'ов не будете, если на публичном айпи голым задом вывесить - кто б его знает. Ну а уж более информированый атакующий которому не вломак разобраться кто вы и откуда примерно лезете - сможет и как минимум конкретный AS прикинуть и там уже куда прицельнее гасить.
	Ответить | Правка | Наверх | Cообщить модератору

	129. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Tron is Whistling (?), 13-Июн-23, 11:52
	А У Д И Т
	Ответить | Правка | К родителю #127 | Наверх | Cообщить модератору

	99. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от Поле Name не забыто и не прощено (?), 12-Июн-23, 14:26
	Ладно, до конца подскажу :) Выбирайте самый простой вариант: конфигурим одну новую заранее. Далее включаем ей в кластер все остальные новые, их конфигурация как раз и упирается в скорость прокликивания, 99% конфига придёт с кластера. Далее в течение минуты перекидываем балансер на новые железки, а старые гасим. Так понятнее?
	Ответить | Правка | К родителю #97 | Наверх | Cообщить модератору

	107. "Компрометация шлюзов Barracuda ESG, требующая замены оборудо..."	+/–
	Сообщение от пох. (?), 12-Июн-23, 19:01
	обычная работа. Еще и по некритичному сервису, пол-часа без почты или резервным релеем где-то в щебенях поднятым специально для этой цели почти любая контора может пережить. А если для вас это страшный и ужасный геморрой, одну коробку из стойки выкинуть, другую закатать и, может быть, накатить конфиг если кластер уже не кластер а рассадник троянов (надеюсь конфиг у вас все же где-то был)  - можете в пресейлы подаваться. Потому что начальство скоро кое о чем догадается.
	Ответить | Правка | К родителю #93 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема