С
Главное чтобы дыру в lldp не нашли . Будет намного веселее тогда
Size: a a a
2020 February 07
AS
Да как давным давно говорил мой препод в cisco академии... Неправильный bpdu может положить порт, а правильный всю сеть. Так что тот кто сам подставляется под неавторизированное изменение в сети сам себе злостный буратино
Лучше быть здоровым и богатым, чем бедным и больным, ага. Конечно, хотелось бы, чтобы никто не косячил, и не откладывал важные вещи на потом, но в реальности почему-то происходит и то, и другое
С
Да напакостить можно где угодно он бгп хайджекинга до иголки в кабеле. Что такой акцент на cdp )
BL
Да как давным давно говорил мой препод в cisco академии... Неправильный bpdu может положить порт, а правильный всю сеть. Так что тот кто сам подставляется под неавторизированное изменение в сети сам себе злостный буратино
мне больше VTP для этой цели нравится
С
мне больше VTP для этой цели нравится
Это лёгкий вариан убить всю сеть. Объявил себя сервером и грохнул все вланы на сети
AS
Да напакостить можно где угодно он бгп хайджекинга до иголки в кабеле. Что такой акцент на cdp )
Потому что RCE, что удивляет?
AS
Это лёгкий вариан убить всю сеть. Объявил себя сервером и грохнул все вланы на сети
Плохо в академии учились. Зачем себя сервером объявлять для этого? От роли там ничего не зависит
MR
Ну да, цископад для народа тоже открытием оказался. Надо же! Есть протоколы, которые без авторизации конфиг залить могут....
С
Плохо в академии учились. Зачем себя сервером объявлять для этого? От роли там ничего не зависит
Ох... Я vtp запускал только в лабах на 2950 )
AS
Зависит только от версии db. Хоть восемь раз клиент с более свежей базой разольёт её по сети. И на эти грабли кто только ни наступал
С
Зависит только от версии db. Хоть восемь раз клиент с более свежей базой разольёт её по сети. И на эти грабли кто только ни наступал
Я не наступал т.к. ещё тогда сказали вырубать vtp сразу
BL
Ну да, цископад для народа тоже открытием оказался. Надо же! Есть протоколы, которые без авторизации конфиг залить могут....
ZTP
С
Чем сохранил себе кучу нервов видимо
MR
Не, этот нежнее - только в момент включения работает
BL
Не, этот нежнее - только в момент включения работает
как это - буквально же пару лет назад была дырка в ZTP
BL
когда конфиг на уже работающие коробки вливали. пустой.
MA
Кто-то старается, разрабатывает, делает, кто-то деньги платит а потом тренера такие "так, вот эта хрень не нужна - не хотите проблем - отключайте сразу" 🤔
MR
когда конфиг на уже работающие коробки вливали. пустой.
Если ты про цископад, то там не ZTP. Там что-то циско-проприетарное было.
MR
Во, загуглил: vstack это был.
BL
проприетарный зтп