|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Kotov 2:5020/2115.19 25 Dec 2004 15:42:44
To : Zahar Kiselev
Subject : CorelDraw
--------------------------------------------------------------------------------
Долгие лета, Zahar :
EBB>> Это никак не помешает сорвать стэк на любом из пачки
EBB>> rpc-сервисов,
ZK> С этим не спорю.
ZK> Hо что-то в манах на rpc.nfsd не нашлось как ему сказать слушать
ZK> только определенный интерфейс. А возиться с настройками iptables мне
ZK> там ну очень уж лень было - все равно этот кластер для экспериментов и
ZK> ничего ценного для похитителей в нем нет.
Ой, зачем похищать, да? Hедавно совсем случай был...
Позвонили нам "товарищи в штатском" и сказали, что ip адрес с нашей подсети
засветился в логах при попытке доступа к закрытому разделу их сайта, и они хотят
встретится чтобы обсудить "перспективы нашего дальнейшего сотрудничества".
Подсеть, хоть и была зарегестрирована на нас, реально использовалеась нашими
клиентам, куда вобщем-то и был перенаправлен вопрос...
А вот если бы это была какая нибудь скомпрометированная машина - доказать что ты
не верблюд было бы крайне непросто.
И не имеет никакого значения, принимаются в суде логи как доказательство или
нет, считает себя админ крутым спецом по безопасности или нет, верит он в
надежность своего софта или нет...
--- -=*=-_______________________________________________Aleksey Kotov
* Origin: (2:5020/2115.19)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
