Alexander 🐕
"Белый стартап, черные дела"
Ivan
Пиздец. Вы тут устроили девопс джобс. Вам тут только хрыча не хватает
Alexander 🐕
девопс стив джобс
Stas
Alexander 🐕
За гаражами
Александр
Stas
тем более
Ivan
Alexander 🐕
"Мама, я не стартапил, пацаны стартапили, я просто рядом стоял"
Ivan
Кто его сюда впустил?
Александр
А кто его отсюда выпускал?
Анатолий
Alexander 🐕
Alexander 🐕
Потому что такой человек, если предположить, что он существует, будет немедленно перекуплен
Dmitry
мне кажется что вы немного эцсамое
Dmitry
вышли за рамки обсуждения вакансии )
Navern
вообще чатик не про вакансии
Navern
для них есть отдельный чат
Sergei
Anonymous
@Zgmnd будет жить. Поприветствуем!
Denis
Nastya
@Zgmnd, нет – у тебя свадьба и кредиты на другом конце города!
Ivan
Вот это я понимаю производственная драма
J
всем привет. столкнулся с такой проблемой. обнаружил что в моем днс провайдере (ДО) появились 3 днс записи ведущие на ресурсы с вирусней. cpt-sa.domainname.com cpt-os.domainname.com cpt-do.domainname.com. Как это могло произойти? Выпускаю вайлд кард используя certbot через плагин DNS. На сколько знаю апи кей там зашифрован, могли ли хакнуть сервак и вытянуть как то апи ключ и через него создать эти днс записи?
Alexander 🐕
J
есть идеи?
Oleksandr
J
журнал где?
J
на серваке?
Oleksandr
J
нет там журнала
Oleksandr
написать в саппорт и они добудут
rus
нет там журнала
А хоть какое-то логирование есть? Кто ходил, куда ходил узнать как-то можно?
rus
J
есть логирование там
J
но там нет записи что создавались эти днс
Oleksandr
сразу скажу - чудес не бывает. я б сменил ключи пароли явки
J
J
Oleksandr
а serial зоны менялся?
Oleksandr
если да и после ничего не добавлялось то косвенно можно увидеть когда "оно само" поменялось
J
зоны не менялись
Oleksandr
записи в зону добавились?
J
да
J
но в логах до не видно действий по добавлению
Oleksandr
а сериал сменился?
J
что такое сериал?
Oleksandr
мдэ
J
ну*
J
?
Alexander 🐕
Сериал - это, например, "Доктор Хаус"
Jürgen
Хотя обычно в днс провайдерах это руками не меняют
J
там ничего не менялось
Alexander 🐕
Так а это - погодите, а как узнать-то, сменился ли сериал?
Alexander 🐕
Это надо где-то взять предыдущий
J
настроено делегирование днс провайдера в ДО
J
то есть управляю днс записями не через провайдера а в ДО
Niko
2FA стоит?
J
нет
Oleksandr
Так а это - погодите, а как узнать-то, сменился ли сериал?
да никак. если б вели serial для soa то можно было бы сравнить со своими изменениями. свои изменения где-то ж ведутся (таски жерналы итд). но не думаю что DO модифицирует serial - сейчас это не модно. да и зоны обновляют не через axfr итд а просто меняют записи в БД
J
ответ от ДО не о чем.
J
пока сменил ключи. смотрю логи
J
вот и выпускай wildcard
Niko
я бы поменял провайдера, если у него нет двухфакторки
J
Cate
Печаль-беда, встреча переехала на 27.02.
Cate
https://www.meetup.com/DevOps-40/events/258773155/
Womchik
плохо. 28го SRE meetup
Cate
бывает
Cate
🙊