tenni
изолировать как бы приложения
Dmitry
Oracle Linux, Oracle VM и все, где оно работает - exadata, ovca, exalogic, cloud appliance
Понятно, это явно более понятные продукты )) чем БД
Dmitry
согласен 😂
Diʍᴀ
изолировать как бы приложения
Да не, это не через приложения...
Dmitry
работа нашла меня
Diʍᴀ
Приложения в докере крутятся им вообще фиолетово
Dmitry
и я нашел работу
tenni
Да не, это не через приложения...
бывали случаи у клиентов трояны на компе
Diʍᴀ
рамы бы с процессором хватало
tenni
очень часто между прочим
Diʍᴀ
Тоже скорее всего нет. Я поменял все пароли и доступы.
Diʍᴀ
Мне кажется сбрутили пароль к ssh так как там авторизация по login + pass была
Diʍᴀ
В любом случае
tenni
порт менять нужно и по айпи привязывать
Diʍᴀ
я победил заразу насколько мог. Подожду до выходных
Diʍᴀ
и ресет сделаю
tenni
последние пару месяцев часто жалуются на сбрученные руты
Alexey
Дык кучка дырок в ссш
Alexey
Не все любят обновлять систему
Dmitry
Не все любят обновлять систему
Никто не любит . Вообще . И это пиздец
Alexey
А зря :)
Lex
А зря :)
* 0 * * * root apt-get update && apt-get upgrade
Roman
каждую минуту в 0 часов?
Roman
шта?
Dmitry
* 0 * * * root apt-get update && apt-get upgrade
Ага, и все наебнулось
Alexey
Ужс какой
Ivan
наебнулось раз в день :)
Dmitry
А зря :)
Не то слово))
Anton
Господа, нубовопрос - поднимаю образования ради AD на самбе (но это не главное), возник вопрос по названию домена - есть какие-нибудь рекомендации/ограничения? Ну, company.ru - рак, company.local - круто, или что-то типа того
Anton
я правильно понимаю что вы не знаете как назвать домен своей компании и спрашиваете здесь?
и да, и нет. Я не знаю, есть ли какие-то неочевидные подводные камни в имени домена
Logan
Есть fail2ban от брута
спасет только от совсем тупого
Logan
все нормальные брутфорсеры давно используют сетки
Anton
pizdaty.domen будет явно плохо
Окей, переформулирую, как лучше - company.ru или company.local ?
Alf 🙀
Есть fail2ban от брута
окей. теперь то точно можно быть спокойным.
Alexey
спасет только от совсем тупого
Хоть что-то, опу прикрыть от кцлхацкеров
Alf 🙀
Окей, переформулирую, как лучше - company.ru или company.local ?
ну у твоей компани сайт есть? хочешь чтобы он инутри компании резолвился правильно? не бери компани ру
Anonymous
лучший вариант - делегировать .int.company.ru
Alf 🙀
вот за последнее плюсану
Anton
.local низя, не по стандарту
О, а поподробнее про стандарты бы
Anonymous
http://technet.microsoft.com/en-us/library/cc726016
Anton
rfc1591
Данке, ушёл читать
Anonymous
https://en.wikipedia.org/wiki/.local
Lex
О, а поподробнее про стандарты бы
avahi и другой бонжур там
Anonymous
https://tools.ietf.org/html/rfc6762
Alf 🙀
http://www.bind9.net/rfc
Dan
Псс, хотите немного рекурсии? Вступайте в @devops_ru
Alf 🙀
Хоть что-то, опу прикрыть от кцлхацкеров
был еще denyhosts он имхо был ок
Alexander 🐕
а что вы конкретно хотите менять?
Хотелось бы новую жизнь
Denis 災 nobody
Denis 災 nobody
денай только ссш
Denis 災 nobody
фейлбан что угодно
Alf 🙀
я думал люди юзают iptables
tenni
не всегда подходит
Alf 🙀
iptables не всегда подходит?
Denis 災 nobody
ipfw, pf, ipf, firewalld...
Denis 災 nobody
плюс - это только баннилка. Также можно следить за левыми запросами сип, апача итд
Alexey
Denis 災 nobody
а денай умеет только попытки входа
Denis 災 nobody
я думал люди юзают iptables
denyhosts + ipfw тоже работает. Только речь о другом.
Alf 🙀
о чем
Denis 災 nobody
где и что ловить, а не где баннить
Denis 災 nobody
плюс fail2ban может формировать запрос на роутер и баннить там.
Denis 災 nobody
роутер/ASR/...
Alexey
Есть еще отличная тема - port knocking
tenni
это все такие бояны, всегда лучшим решением была привязка по айпи
Alexey
А если надо с другого ип?
Denis 災 nobody
а еще лучше наружу вообще не выпускать рулилки