Исходное сообщение
"Взлом серверов компании Cisco, обслуживающих инфраструктуру ..." Отправлено пох., 31-Май-20 13:52
> Лол. Я видел контроллеры доменов даже на виртуалках. Какая у них там стоимость? :) что значит "даже"? Они всегда на виртуалках. Ну кроме совсем уж подвальных с краденой виндой. Я уже лет десять никаких других не видел - а те десять назад это были павшие в неравном бою с дохлыми конденсаторами 2003и по методу "великий и могучий сервер всея конторы" (вот она вся разом и накрывалась), давно забывшей зачем платить админам. DC - это такой, совсем-совсем специфический сервис, ему не нужно никаких чудес от железа, он почти линейно масштабируется добавлением хостов, и при этом саму vm можно утрамбовать в какие-то совсем копейки места. А вот мешать его с другими сервисами - крайне не рекомендуют (именно потому что это крайне уязвимое место, позволяющее разом поиметь или вывести из строя абсолютно все, причем кучей способов), поэтому избыток ресурсов просто пропадет зря. > И нет, VM там даже не для экономии. А потому что все это можно быстро смигрировать. а зачем? Пока он работает, его можно просто штатно выключить. Система-то резервируемая. Если уже сдох - есть ньюансы, ну так нехрен позволять дохнуть критичным частям инфраструктуры. Последний сервер у нас имеет номерок 7. При этом 0-4 уже давным-давно ликвидированы в процессе плановых апгрейдов 2003-2008-2012. И эти ждет та же судьба - как только понадобится что-то из фич 2016 или 19 - будут добавлены 8 и 9, а те старые просто выключат навсегда, никто их по живому не апгрейдит. Стоимость там только лицензий - а она размазывается по десткам тыщ клиентов совсем микронным слоем.