Судя по всему да
Так я констатировал факты
SSR
SSR
А что по виртуалкам то?
Melandr
но не скажет, а то вдруг у него еще работу перебьют, если он поделится своим опытом
Denis
Процитируй пожалуйста
Береженого бог бережет, сказала монашка, надевая презерватив на свечку.... (С)
SSR
Береженого бог бережет, сказала монашка, надевая презерватив на свечку.... (С)
Это из документации цитата?
Denis
Скучно с вами
SSR
Ну может и виртуалки не запущены)
Мы же просто переживаем, что у нас заказов меньше станет и ведём по ложному пути
Denis
Мы же просто переживаем, что у нас заказов меньше станет и ведём по ложному пути
Да не. Не переживайте. Вот даже гадалки ещё существуют. А вы так вообще на волне
Denis
Ну или близко к волне
SSR
@testtest133 выдыхаем
Melandr
Блин, уже 2 часа треп ведем. А я так и не понял, как есп безопасно выпустить в инет?
SSR
SSR
Открой порты
Melandr
не могу
Denis
Блин, уже 2 часа треп ведем. А я так и не понял, как есп безопасно выпустить в инет?
Ну тут как, если есп32 управляет ядерным реактором, то выхода в интернет ей не дадут в любом случае)
Евгений
Меня вообще эти высеры умиляют. Я 7 лет работаю администратором информационной безопасности на совсем не маленьком предприятии. Я знаю, что опасней и какие риски могут быть. Но как может быть опасно открытие есп, которая завернет запрос, если не будет пройдена авторизация, хоть убей, не понимаю...
а кривая вэб морда сможет перенаправить внутрь локалки 😎
SSR
SSR
Что может быть такого, если ей порт открыть?
ㅤ
Меня вообще эти высеры умиляют. Я 7 лет работаю администратором информационной безопасности на совсем не маленьком предприятии. Я знаю, что опасней и какие риски могут быть. Но как может быть опасно открытие есп, которая завернет запрос, если не будет пройдена авторизация, хоть убей, не понимаю...
https://t.me/ProEsp8266/360730
Это точно говорит "администратор ИБ" со стажем 7 лет?
Denis
))
Melandr
https://t.me/ProEsp8266/360730
Это точно говорит "администратор ИБ" со стажем 7 лет?
Ну слушай. Я всегда готов выслушать критику, а не разговоры ниочем. Расскажи мне ,как проброс порта на есп сможет понизить информационную безопасность. У меня в роутере, несколько портов проброшено, вроде работает, все норм, пока никто не взломал
Denis
а кривая вэб морда сможет перенаправить внутрь локалки 😎
Конечно. Правда обычно esp32 подключают по wifi. И как правило стоит изоляция клиентов))
ㅤ
Melandr
Зато я знаю, что если народ получает спам письма, переделанные под официальные, с троянами внутри. Это пипец как небезопасно...
ㅤ
Конечно. Правда обычно esp32 подключают по wifi. И как правило стоит изоляция клиентов))
Ты точно знаешь как работает "изоляция клиентов"?
Denis
Зато я знаю, что если народ получает спам письма, переделанные под официальные, с троянами внутри. Это пипец как небезопасно...
Вы не понимаете, это другое. Тут как бы сказать возможное открытие порта для esp32 пуканы порвало
Melandr
https://t.me/ProEsp8266/360847
Очевидно что неготов
Но ты пока ничего умного не сказал, чтобы я начал тебя уважать как специалиста
Denis
Ты точно знаешь как работает "изоляция клиентов"?
Да кто я, тут целые гуру информационной безопасности в интернет вышли рассказать как надо
ㅤ
Но ты пока ничего умного не сказал, чтобы я начал тебя уважать как специалиста
Мне как-то фиолетово на это
SSR
Вы не понимаете, это другое. Тут как бы сказать возможное открытие порта для esp32 пуканы порвало
Ну если письма приходят, можно и ничего не делать, эти вещи связаны же да
Melandr
Вы не понимаете, это другое. Тут как бы сказать возможное открытие порта для esp32 пуканы порвало
Просто вопрос был такой: подскажите, какую технологию можно использовать, чтобы получить доступ к есп без проброса портов. Никто никого не просил про готовый код и т.д.
ㅤ
Да кто я, тут целые гуру информационной безопасности в интернет вышли рассказать как надо
Изоляция клиентов тут причем?
Denis
- Шеф, у нас дыра в безопасности!
- Ну хоть что-то у нас в безопасности.
Denis
Я спать. На всякий случай закрою все порты
Denis
А то мало ли что
Евгений
Конечно. Правда обычно esp32 подключают по wifi. И как правило стоит изоляция клиентов))
на каком уровне может основной сегмент на уровень выше роутера
Антон
Melandr
один из векторов атаки
ты точно безопасник?
Ну вот опять. Расскажите, как будет взламывать сеть через открытый порт на есп? Это какие-то космические технологии?
Denis
Та подожди, тут весело...
Да тут ничего дельного не скажут. Только векторы атаки какие то на есп32
SSR
Да тут ничего дельного не скажут. Только векторы атаки какие то на есп32
Это неважно если спам письма приходят
ㅤ
Да пиздец о чем там говорить если у него люди оказывается открывают спам письма, они так же и доходят. Ну тогда да, открытые порты это мелочь
Melandr
Это неважно если спам письма приходят
Как не важно, у меня на производстве до сих пор Windows NT работает. Это ж какие РИСКИ...
ㅤ
Если она изолирована от внешнего мира ничего плохого в этом нет
SSR
Как не важно, у меня на производстве до сих пор Windows NT работает. Это ж какие РИСКИ...
Если спам письмо пришло, то уже не спасти
Denis
Как не важно, у меня на производстве до сих пор Windows NT работает. Это ж какие РИСКИ...
Блин, спалил всех, я тоже на нт сижу
Denis
Фак
ㅤ
Если спам письмо пришло, то уже не спасти
Главно после спам письма не забыть передать деньги курьеру на самокате, чтоб последний положил его на безопасный счет
Melandr
Да блин теперь спать не смогу спокойно, пойду всё проверять
Смотри, а то пока проверишь, уже и ночь пройдет
Denis
А у меня вообще засада, домашним сервером управляет такая штука https://wiki.blicube.com/blikvm/ru/BLIKVM-PCIE-guide/
Denis
А у меня вообще засада, домашним сервером управляет такая штука https://wiki.blicube.com/blikvm/ru/BLIKVM-PCIE-guide/
Не такая, в ходе проверки оказалось что вот такая https://www.blicube.com/blikvm-v4-allwinner/
Denis
Дырища конечно жесть
ㅤ
А у меня вообще засада, домашним сервером управляет такая штука https://wiki.blicube.com/blikvm/ru/BLIKVM-PCIE-guide/
Да дома ты можешь делать все что хочешь, плевать
ㅤ
@karetah ты сарказм видимо не уловил
Denis
Да дома ты можешь делать все что хочешь, плевать
Да я после ваших неизвестных векторов угроз теперь спать не могу
Melandr
А у меня вообще засада, домашним сервером управляет такая штука https://wiki.blicube.com/blikvm/ru/BLIKVM-PCIE-guide/
Блин, вот это ты заморочился. А для чего тебе KVM на домашний комп? Мне хватает AnyDesk за глаза. Охота конечно Wake-on-LAN, но впадло заморачиваться...