от чего ты сслем в локалке защищаешься для монги ?
Ну если теоретически кто-то проникнет в эту локалку он не сможет подключиться к базе, потому что у него нет сертификатов и сгенерировать он их не может.
Alex
Alex
Все серверы в локалке тоже, конечно, зафаерволенные до жопы.
Magistr
Ну если теоретически кто-то проникнет в эту локалку он не сможет подключиться к базе, потому что у него нет сертификатов и сгенерировать он их не может.
мм ты про авторизацию по сертификатам, или про защиту соединения ?
Anonymous
Ну если теоретически кто-то проникнет в эту локалку он не сможет подключиться к базе, потому что у него нет сертификатов и сгенерировать он их не может.
теоритически выше, что завтра к тебе в компанию придёт дядя и просто забирёт все данные у тебя же и без возражений
Alex
мм ты про авторизацию по сертификатам, или про защиту соединения ?
Авторизацию (если я правильно понял что я сейчас пытаюсь настроить).
Alibek
Все серверы в локалке тоже, конечно, зафаерволенные до жопы.
ну сделайте между серверами ssl быстрый и проверенный, а какой этот ssl в монге уже ясно же.
Vladimir
Ну если теоретически кто-то проникнет в эту локалку он не сможет подключиться к базе, потому что у него нет сертификатов и сгенерировать он их не может.
Защищаться ради защиты это повод посещения психиатра
Alex
Защищаться ради защиты это повод посещения психиатра
Тоже верно... Но то, что я делаю - перестраховывание.
Alex
Пусть и параноидальное.
Vladimir
Пока не поздно
Vladimir
Перестраховывание без модели угроз бесполезно. Сделаешь кучу лишней работы
Vladimir
Прямо завтра.
А то вот ты защищаешься от несанкционированного доступа к твоей сети, а что мешает атаекующему просто увезти сервак с монго?
Alex
Alex
Я сомневаюсь что это можно сделать из дата-центра Амазона.
Александр
Сами отдадут
Alex
С мясом.
Александр
И кимчи
Vladimir
Вообще куда более вероятно что по окажется решетом и позволит стянуть базу
Alex
Вообще куда более вероятно что по окажется решетом и позволит стянуть базу
ПО буду тоже я писать :)
Александр
Чтобы ловить грабельки, очевидно же
Vladimir
Как к ней подключаться, если оно в амазоне?
Alex
А зачем вы фаерволите локалку?
Я имел в виду инстансы которые смотрят в интернет могут ходить только на определенный сервер в локалке где крутится REST.
Alex
Как к ней подключаться, если оно в амазоне?
Пока я не миллиардер, через VPN. А когда стану миллиардером, через Direct Connect.
Александр
И пирожки
Magistr
омг еще и в амазоне параноить ад
Vladimir
Пока я не миллиардер, через VPN. А когда стану миллиардером, через Direct Connect.
Ты думаешь что впн недостаточно и нужна доп защита?
Magistr
а диски у тебя шифрованы амазоном ?
Vladimir
Я имел в виду инстансы которые смотрят в интернет могут ходить только на определенный сервер в локалке где крутится REST.
А ты можешь быть уверен что в твоем рест приложении не будет багов и злоумышленник через него не украдет данные?
Alex
А ты можешь быть уверен что в твоем рест приложении не будет багов и злоумышленник через него не украдет данные?
Конечно же нет. Хакнуть можно всё, моя задача сделать это занятие очень долгим и очень сложным.
Alex
Ты думаешь что впн недостаточно и нужна доп защита?
Директ коннект это больше про дедикейтед коннекшн к дата-центру из офиса, а не защиту :) VPN по мне достаточное решение.
Vladimir
Конечно же нет. Хакнуть можно всё, моя задача сделать это занятие очень долгим и очень сложным.
Да врядли кто то будет хакать ссш доступ
Vladimir
А вот приложение будут
Alexander 🐕
Alex
а диски у тебя шифрованы амазоном ?
Пока нет. Если это не повредит скорости работы или мешать другим образом - будут.
Alex
Перестраховывание без модели угроз бесполезно. Сделаешь кучу лишней работы
Я согласен. Но если перестраховаться можно быстро и без трудозатрат (теоретически настроить ссл в монге можно быстро), почему бы и нет?
Alex
Так зачем ему тогда шифрование при общении с моего?
В этом контексте - потому что причина. Разве что кто-то захочет с другого сервера в локалке, который как-то хакнули перехватить трафик между рестом и монгой.
Vladimir
Vladimir
Лишнее место где можно ошибиться и огрести, которое может сломаться и т.п.
Vladimir
В этом контексте - потому что причина. Разве что кто-то захочет с другого сервера в локалке, который как-то хакнули перехватить трафик между рестом и монгой.
У тебя это амазон. Чтобы перехватить трафик нужно закинуть амазон или получить рута на сервере приложения или монги
Oleh
Бритва Окама: не стоит плодить сущности без необходимости
Vladimir
Если у тебя получили рута там, то шифрования трафика наименьшая проблема
Александр
Но пароль же qWeRtY123
Vladimir
Ты защищаешься от сам не знаешь чего. Проработай сценарий атаки от которой такая защита поможет
Anonymous
это как сейчас модно стало
Anonymous
постоянно манагеров и офисных админов на лояльность проверять
Anonymous
фирмы всё боятся, что сотрудники их контракты передадут конкурентам
Anonymous
читают и патрулируют почту, переписку в месенджерах, заставляют сдавать мобильники
Oleh
Новости из параллельной Вселенной
Anonymous
у которых мобилы руководство патрулирует личные
Alex
Ты защищаешься от сам не знаешь чего. Проработай сценарий атаки от которой такая защита поможет
Я подумал вдали от компьютера 5 минут, убедили - это нахрен не нужно. Спасибо за то, что образумили.
Alex
читают и патрулируют почту, переписку в месенджерах, заставляют сдавать мобильники
Это законно вообще? Потому что выглядит как не~
Anonymous
Это законно вообще? Потому что выглядит как не~
а кого волнует законность когда ты 1 из 4 монополистов перевозок?
Oleh
Если имеет место олигополия, то скорее всего участники рынка договорились о разделе рынка и утечки контрактов опасаться не стоит.
Vladimir
скажи это сотрудникам деловых тлиний
Человече, ты по какой логике опыт работы в единичной конторе считаешь за общепринятую практику?
Roman
Roman
Блджад
Roman
Если тебе так ссыкотно гонять в открытом виде - подними ipsec до сервера с монгой
Vladimir
Nikolay
установка сотоны
Anonymous
а кто с ленточными накопителями часто работает?
Sergei
дефайн часто?
Vladimir
Aleksandr
*_*
Roki
Имя фамиля клонировался.