А дальше сканировать сеть в поисках вкусного

Вряд-ли там цель поднять сервис в другом регионе что бы платить денежку по большему тарифу;)

которые никак не помогут, от легального простукивания

будем честны, весь вопрос как раз на уровне мамкиных хакеров.

да это понятно, сейчас не особо-то и лучше. какая бы железка не была жирная- дыр только больше становится каждый релиз.

а человеку хочется больше, причем подковырной информации, которую "стесняется" спросить легальным способом. простите, но параноик во мне триггерится

а человеку хочется больше, причем подковырной информации, которую "стесняется" спросить легальным способом. простите, но параноик во мне триггерится

Я в бытности студентом второго курса мехмата сканером портов сканировал местную Цит сеть, открыто. Ко мне подошла лаборантка и спросила, а что это там так много красных значков. Я ответил, что сканирую порты, а красным обозначены недоступные. Меня вызвали на ковер в Цит к директору, типа я хакер. Объяснил, что поскольку нет индекса узлов фтп и хттп, искал сканером определенные порты, записывал и кравлил. Меня взяли в Цит работать после этого. Так что паранойя паранойей, а замыслы порой вполне адекватные

Админ сканил с виртуалки вашу же инфраструктуру и за это его уволили?

А, админ клиентов)

Ну это ж формальный повод был?

Зачем какой-то цисковский софт, когда есть nmap?)

Зачем какой-то цисковский софт, когда есть nmap?)

https://www.cisco.com/site/us/en/products/security/vulnerability-management/index.html ))

Tenable's Log Correlation Engine (LCE) https://www.tenable.com/sc-dashboards/cisco-vulnerabilities-and-events ?

Это представление (ТМ) сейчас в Сбербанке работает над цифровым рублем (нет), мне и представлять не надо

очередной хацкер. Поэтому в ситуационном центре (или в отделе мониторинга) и висит табло сводных данных - просто телевизор с выводами из SIEM и honey pot - кто там проявляет нездоровую активность.

а у взрослых дядей висит Qradar, который по корреляции событий и виртуалку отключит от сети, и в отдел кадров заявление отправит на увольнение

примерно так. От события до звонка сотруднику "вася, что ты там такое придумал" - у взрослых дядь проходит не так много времени. Цена вопроса - Dec 14, 2021 — Хакерская группировка MoneyTaker украла более 500 млн рублей из неназванного российского банка через его рабочее место в ЦБ.

так это все про деньги. у кого-то достаточно одного инцидента, когда подмена банк-клиента привела к отправке пары миллионов, как сразу начинается движуха. Это в РФ как-то не очень любят рассказывать про инциденты и их причины, разве что в рассылке центробанка - если они опять набрали команду, а то там в 2020 - две или три команды ИБ сменилось

Да у эпла тоже было недавно, и тоже молчат .

а у взрослых дядей висит Qradar, который по корреляции событий и виртуалку отключит от сети, и в отдел кадров заявление отправит на увольнение

У взрослых Arcsight или Splunk, у тех у кого денег мало Qradar

Помню как то я нашёл админа, который сдампил базу данных на хостинг в Германию, типа бекап сделал 😁😁😁

У взрослых Arcsight или Splunk, у тех у кого денег мало Qradar

И это тоже, конечно. Но мне казалось спланк дешевле курадара?

Эт фигня, он же не в ажуре себе миллион начислил и снял. В эпле магазин протек немного.

И это тоже, конечно. Но мне казалось спланк дешевле курадара?

Зависело от набора лицензий, но мб всё изменилось. Я из иб ушёл в 2014 в мирантис. А занимался 4 года до этого SIEM. Arcsight был самой дорогой игрушкой и самой функциональной, Splunk дёшево и кастомизация мощная, а Qradar хорошо подходил туда куда нужно было что-то шаблонное пихнуть за небольшой бюджет, но подороже спланка он был

Хотя могу ошибаться и спланк стоил на уровне Qradar, но точно ниже Arcsight

Хотя могу ошибаться и спланк стоил на уровне Qradar, но точно ниже Arcsight

Я при слове арксайт икаю, как весь бюджетный комитет, когда увидел цены

Да, я о том же, голый он не дорого стоил, а с плагинами там ппц выходило

Я при слове арксайт икаю, как весь бюджетный комитет, когда увидел цены

Нууу, в 2010 большая почти гос компания могла себе легко это позволить

Нууу, в 2010 большая почти гос компания могла себе легко это позволить

Когда курс был 35 ))

Да и в долларовом эквиваленте моя зарплата была с учётом премии 6к баксов 😁😁😁

Ну блин SIEM это же всего лишь инструмент.

Многое же упирается в то, что ты в него складываешь (собираешь) с инфраструктуры. Мы собирали в том число сетевую активность по netflow, обогащали ассеты результатами со сканеров, просто логи обычные и допилка систем логирования серверов, приложений, правильная настройка сигнатур IPS

Короче это очень комплексная работа

Совсем охуели

Инсталлятора нет, зато есть Дарий. И Яга.

ага, на всратом хабре набросили. На хабре за деньги последние лет 10 что угодно публикуют

Инсталлятора нет, зато есть Дарий. И Яга.

Яга эт Мизулина младшая или старшая? А то я не шарю.

ага, на всратом хабре набросили. На хабре за деньги последние лет 10 что угодно публикуют

Это от Cnews статья

Куда настучали?)

Яга эт Мизулина младшая или старшая? А то я не шарю.

О, младшая... Ням

cnews - это та ещё помойка

Это от Cnews статья

которую утащили на забор

И чо, руководство не сказало им на хуй сходить?

Ну мне то терять нечего. :) Я уже плохой для очень многих "больших дядек". :)

И чо, руководство не сказало им на хуй сходить?

У них там голладский штурвал. :)

Сказали "Борис, ты не прав."

Не, реальная ржака. В Гостехе эти пацаны руками поставили один регион, эксплуатацию увезли в шоковую реанимацию и все вернулись к опенстеку.

Да, кто не видел. Это уже от наших. :)

https://www.cnews.ru/reviews/it-trendy_2024_glavnye_tendentsii_i/interviews/andrej_kovalev?erid=2SDnje4LzSC

https://www.cnews.ru/reviews/it-trendy_2024_glavnye_tendentsii_i/interviews/andrej_kovalev?erid=2SDnje4LzSC

Ересь какая! Не калечить опенсорс, а использовать как есть! Экстремизмом попахивает)

Ересь какая! Не калечить опенсорс, а использовать как есть! Экстремизмом попахивает)

И не говори, ужас просто. :) Ну с такой идеей много кто бегает... Реализуют мало кто.

Искренне завидую. :)

Еще бы знать что такое TCP 2.x :)

А, нечто "экзотичное". Понятно

Вообще забавно, что такой монстр, как Ростелек не смог в продукт уровня Проксмокса, который вообще два индуса наскрябали

Вообще забавно, что такой монстр, как Ростелек не смог в продукт уровня Проксмокса, который вообще два индуса наскрябали

там не было такой задачи

Очевидно, что да. :)

строили НОП, а тиониксом прикопали

Картинка со звуком:

Для тех, кто понял. :)

Тише, тише....

нас будут искать как Лешеньку?

на мнение инженеров всем насрать, а бабки порешают и будет куча лестных кипятком писающих отзывов о том, какой это замечательный продукт и как мы в очередной раз встали с колен

Боря, я тебе уже сказал как будет )

И крайняя история с мониторами российской разработки - яркое тому подтверждение

инженеры в РФ на импортозамещении не решают Ни*Уя

в отечественный фронт - энд ?

в отечественный фронт - энд ?

Фронтэнд это вообще не айти

Фронтэнд это вообще не айти

айти вообще не айти

картинки красивые

инженеры в РФ на импортозамещении не решают Ни*Уя

А кто ваще те инженеры кто всё это сомнительное говно из кусков слепляет?

О, не у одного меня бомбит, что СМИ дают о гавне хвалебные отзывы

О, не у одного меня бомбит, что СМИ дают о гавне хвалебные отзывы

Ну там пацаны еще не поняли, что "по понятиям" в ойти не работает. Сколько бы они там ярдов не попили - внизу все, всё видят. И могут тупо не идти работать в тот же Ростелек в силу понятных причин. Или не подсаживаться на вендор-лок яндекса...

Какую страницу смотреть то?

Кейстек просьба пока не трогать. Дадим ребятам шанс. :)