арсита, нексус, может есть ещё чего интересного хуа, джуны

Extreme 670 вполне. Все есть и недорого

кстати, задачку со спуфом я таки решил.

Что за задачка?

сэмулировать 100500 девайсов, что посылают специфичные snmpv2 трапы.

сэмулировать 100500 девайсов, что посылают специфичные snmpv2 трапы.

Там udp же, вроде? Это спуфится по идее легко.

да... легко, я тоже думал, что легко.

Рут статик на 100500 адресную сетку на машину со скриптом.

без статиков.

Почему?

идея была snat использовать и как-то матчить по destination порту, чтобы понимать в какой ip snat менять.

но в этом случае м с чейнингом внутри netfilter не бьёмся, потому что dnat/redirect выполняется до postrouting в nat таблице.

Чет непонятно, не буду лезть с половины

и вся схема теряет смысл.

в итоге просто 100500 secondary ip на интерфейс повесил и их выгребаю в pysnmp.hlapi.asyncore

Аналоги иксии тоже не пойдут наверное?

в итоге просто 100500 secondary ip на интерфейс повесил и их выгребаю в pysnmp.hlapi.asyncore

Тебе надо послать пакеты же? А зачем вообще питон и прочее, не проще ли на си написать, и не вешать никакие secondary ip никуда? Я правда давно таким не баловался, но вроде было нетрудно.

сэмулировать 100500 девайсов, что посылают специфичные snmpv2 трапы.

В смысле послать 100500 udp датаграмм с левых ip-адресов?

нет loe на писать что-то с нуля.

надо быстро и вчера.

В смысле послать 100500 udp датаграмм с левых ip-адресов?

да.

на один destination.

Так sock_raw используйте

И сами заполните saddr, sport

да. и ещё сами snmp пакет сконструируйте, да?

Да

Трэп простой же

нет времени.

нужно вчера и быстро

Так sock_raw используйте

Вот, да. Я про то же. К чему странные фокусы с секондари ип

писать много кода дорого

писать код вообще дорого

Ну, хзхз

ну не хз, а дорого

а здесь взял модуль, обвесил костылями, пульнул - юху! тулза готова.

писать много кода дорого

Там не будет много. Открыт сокет, фигануть в него, закрыть сокет...

сконструировать пакет snmp

Там не будет много. Открыт сокет, фигануть в него, закрыть сокет...

И сформировать трэп ;)

сконструировать пакет snmp c кастомными оидами от j

наполнить их кастомными значениями.

Ну час делов с отладкой

час... да...

И сформировать трэп ;)

Ну трэпов можно отдельно нагенерить, чем удобно, и брать из файла там, и пулять... )

Ну может не час если не программист, но в целом вроде изи

Ну трэпов можно отдельно нагенерить, чем удобно, и брать из файла там, и пулять... )

Да понятно, что есть варианты разные

это, кстати, одна из основных проблем современной разработки - невозможность адекватно оценить сроки.

поэтому всегда надо x2

это, кстати, одна из основных проблем современной разработки - невозможность адекватно оценить сроки.

Ну сроки зависят от опыта разраба. Мне когда надо было быстрый прокси для icap написать, я дня два убил. Подозреваю что нормальный системщик написал бы за 20 минут, но у меня день ушел только чтобы С вспомнить.

опытный разраб всегда оценивает x2, да ;)

опытный разраб всегда оценивает x2, да ;)

Самое смешное что два дня моего времени это все равно вышло дёшево, потому что контора, разработчик DLP, за аналогичный функционал в своём решении попросила что-то типа 6 миллионов рублей. )))

это вопросы оценки с оверхедами и маржой.

это вопросы оценки с оверхедами и маржой.

Это вопрос охуевшести, мне кажется. )

у нас тоже был кейс, когда девелопер bss запросил за кастомный модуль около 1млн.

в итоге у нас эту функциональность на php и вебморду к ней написал инженер за зарплату и еду, который когда-то девелопил сайты.

и потом спецслужбы пользовались этим сервисом до самой смерти той bss.

Самое смешное что два дня моего времени это все равно вышло дёшево, потому что контора, разработчик DLP, за аналогичный функционал в своём решении попросила что-то типа 6 миллионов рублей. )))

а там не infowatch был, внезапно?

как бы цены прям по ним.

а там не infowatch был, внезапно?

Нееее, что-то другое, я даже не помню уже. Но у них у всех цены конские. Кейс был смешной - типа их длп лицензировалась по числу пользователей, а безопасники хотели следить за примерно 1000 из 40000 юзеров. Шлюз же умел лить в айкап только все и сразу. А все что DLP получает в icap, оно типа сверяет с лицензией. И надо фильтр. Вот за фильтр эти клоуны запросили какую-то астрономическую сумму. В итоге я писал прокси+фильтр. Ненавижу ебаную эту безопасность.

ой, да ладно. такое в снг сплошь и рядом.

помню как однажды люди запилили selfcare портал в помощь внутренним кастомерам и чтобы хоть как-то службу техподдержки разгрузить.

по сути, это была прокладка между кастомером и jira.

ой, да ладно. такое в снг сплошь и рядом.

Это и печалит. Меня в ИБ уже лет 10 зазывают работать, но в наших реалиях, ну их в сад.

и она же экономила лицензии для jira, потому что от ОДНОГО сервисного пользователя клала тикет в jira, вместо заведения всех возможных 3k+ пользователей в jira с возможностью писать кейсы на прямую.

и она же экономила лицензии для jira, потому что от ОДНОГО сервисного пользователя клала тикет в jira, вместо заведения всех возможных 3k+ пользователей в jira с возможностью писать кейсы на прямую.

Это пять. ))))

дык. время девелопера за зарплату дешевле лицензий jira.

особенно, когда девелопер где-нибудь в ебенях россии, а не в hq в мск.

Но у нас реально как бы странно было платить за dlp на 40000 если отслеживать надо 1000. Цены там не детские, на самом деле, это реально не крохоборство

ну в dlp просто есть технологии, есть время, потраченно разработчиками на создание функциональностей, плюс это достаточно специфичный продукт.

поэтому его хотят продавать дорого.

поэтому его хотят продавать дорого.

Ну это прям как адвокат дьявола. Цуско дорого, потому что они вложили хуиллиард баксов в R&D технологий, 90% из которых не проживут и 5 лет, или никогда не будут востребованы, или никогда нормально не заработают.

Там udp же, вроде? Это спуфится по идее легко.

Именно

да. и ещё сами snmp пакет сконструируйте, да?

scapy же

Ну это прям как адвокат дьявола. Цуско дорого, потому что они вложили хуиллиард баксов в R&D технологий, 90% из которых не проживут и 5 лет, или никогда не будут востребованы, или никогда нормально не заработают.

да. но деньги на работку потрачены и вендор хочет их окупить, даже если продукт не будет продаваться потом совсем.

Это же бизнес

Для кастомер это выглядит как "о, новый продукт вышел"

А для вендоров это все LOE, md, люди, таймшиты, QA, аналитики, девелопмент.

Это все деньги

да. но деньги на работку потрачены и вендор хочет их окупить, даже если продукт не будет продаваться потом совсем.

Ага, а потом они просрут в конкуренции на рынке какому нибудь хуавею, или кумулусу, или ещё кому, кто меньше растрачивает силы и ресурсы на разработку хер пойми чего

ну в dlp просто есть технологии, есть время, потраченно разработчиками на создание функциональностей, плюс это достаточно специфичный продукт.

А самое смешное что dlp бесполезны

А самое смешное что dlp бесполезны

у меня другое мнение.

А самое смешное что dlp бесполезны

Ну скорее да, чем нет. От профессионалов они не спасут конечно, если я захочу слить что-то наружу, хуй меня длп остановит, вариантов тьма. Но от лохов типа "я перешлю на емайл всю нашу коммерческую тайну" - вполне