TL
заснифать пароль, елки...
Size: a a a
2020 December 08
NA
И тут должен появится я со ловами - а вы настроили hashicorp vault one time password
TL
))))))))))))))))))
TL
это была реклама!
ДА
Nurmukhamed Artykaly
И тут должен появится я со ловами - а вы настроили hashicorp vault one time password
юбики я давно уже предлагал)
ДА
мне очередной едет, теперь с nfc
a6
короче главный контраргумент моей позиции в том что любовница может заснифать пароль и взять за яйца
жена так не сделает
сидите дома, с ключами)
жена так не сделает
сидите дома, с ключами)
Поэтому на входе или чуть дальше ставится какой нибудь balabit с алертами на siem, чтобы выскакивало что-то аля "Вася Пупкин прямо сейчас удаляет Вам бой. Внимание."
TL
Поэтому на входе или чуть дальше ставится какой нибудь balabit с алертами на siem, чтобы выскакивало что-то аля "Вася Пупкин прямо сейчас удаляет Вам бой. Внимание."
ну я про snort выше писал, но это уже тяжелые вещи
TL
кстати снорт еще на этапе скана орать может начать
a6
snort немного не то, PUMы всякие именно под сессии заточены на работе в public shell boxАх (rdp,ssh,vnc e.t.c).
TL
ну да, верно
TL
тут я не в теме просто уже
TL
знаю снорт потмоу что настраивал)
a6
в начале нулевых многие провайдеры через rspan на него давали трафик и потом через xplicо подглядывали за пользователями, золотое время было
TL
я тогда в школу ходил и учился юсб флешки со 2ми версиями ядра женить, не застал)
TL
интернета даже не было
a6
ну это было обусловлено тем что в локалках (их тогда много было) гуляла разная холера и спидорак сильно ухудшая rtt и связность. Это сейчас можно на лету DPIить, тогда городили костыли чтобы отловить какой нибудь blaster или netsky.
NA
юбики я давно уже предлагал)
Нет это уникальный продукт не имеющий аналогов в мире разработка Махачкалинского Университета
NA
Я вот все не пойму - зачем вам в 2020 ssh-сервис на серверах?
/
Nurmukhamed Artykaly
Нет это уникальный продукт не имеющий аналогов в мире разработка Махачкалинского Университета
Это MIT который?