С
Не порти настроение!
Size: a a a
2021 March 09
SO
но 2013-2019 нашлось)
С
Я сегодня целый день обновляю и патчу(
SO
а прикинь если у кого-то десятки клиентов/серверов на сапорте?)
MS
а прикинь если у кого-то десятки клиентов/серверов на сапорте?)
И не умеет в lifecycle :)
KK
Проще говоря, признаки, указанные микрософт, никуда не деваются
у теюя появляются aspx файлы? и бэкдоры?
ВБ
у теюя появляются aspx файлы? и бэкдоры?
Неа
KK
значит работают апдейты.
ВБ
значит работают апдейты.
Неа)
AG
Уже писал. Те же признаки остаются. Просто скрипт их не видит. Я пока закрыл ecp и owa. Вроде, прекратилось. Но хз, где оно ещё светится.
а ты все скрипты запускал?
АП
Тогда я не понимаю.
Ты видишь в логах попытку обратиться по адресу закрытой патчем уязвимости, но не видишь установленного бекдора.
Где здесь "фиксы не работают"?
Ты видишь в логах попытку обратиться по адресу закрытой патчем уязвимости, но не видишь установленного бекдора.
Где здесь "фиксы не работают"?
AG
AG
команда даже статью написала как обновляться хД
ВБ
Тогда я не понимаю.
Ты видишь в логах попытку обратиться по адресу закрытой патчем уязвимости, но не видишь установленного бекдора.
Где здесь "фиксы не работают"?
Ты видишь в логах попытку обратиться по адресу закрытой патчем уязвимости, но не видишь установленного бекдора.
Где здесь "фиксы не работают"?
Есть факт получения доступа. До того, как обновления были поставлены. Они же повторяются после обновлений.
AG
прикольно, мелкие обнову выпустили даже которая не требует последний су но потом все равно су ставить и секурную обнову
ВБ
Не знаю, что там произошло, но доступ получили. Гадостей пока не нашел
АП
Есть факт получения доступа. До того, как обновления были поставлены. Они же повторяются после обновлений.
Ты уверен что доступ через пропатченный exch? А не через какие-то другие сервера в периметр, до которых уже добрались кулхацкеры?
AG
Не знаю, что там произошло, но доступ получили. Гадостей пока не нашел
хэши то сравнил?