Русскоязычное сообщество Debian GNU/Linux

Цитата: dzhoser от 31 октября 2024, 12:05:10У меня через ssh порт пролезло

Так надо вход только по ключам делать и вход по паролю отключать

Ключ тоже не панацея

Цитата: dzhoser от 31 октября 2024, 13:11:35Ключ тоже не панацея

Мой сервер чуть ли не каждые 20 минут пытаются хакнуть (по логам ssh видно) - не получается

Хороший хакер чистит логи.
А опытный их отключает

Согласна
Но когда вход только по ключам - единственный вариант войти, кроме утечки ключа - 0-day эксплоит
А 0-day эксплоит для ssh - это ведь реально как ядерное оружие
Можно пол-мира хакнуть

Уже было https://www.kaspersky.ru/blog/openssh-vulnerability-mitigation-cve-2024-6387-regresshion/37793/?srsltid=AfmBOoqd2HXY3q9sSEwmGKJx9PHYkMV92niT6DRjvRS-3k3la6JzxJkX

Цитата: dzhoser от 31 октября 2024, 15:00:46Уже было https://www.kaspersky.ru/blog/openssh-vulnerability-mitigation-cve-2024-6387-regresshion/37793/?srsltid=AfmBOoqd2HXY3q9sSEwmGKJx9PHYkMV92niT6DRjvRS-3k3la6JzxJkX

ЦитироватьУязвимость была обнаружена исследователями, и о ней ответственно было сообщено команде разработчиков. Поэтому прямо сейчас эксплуатация маловероятна. Более того, описанные выше технические сложности делают массовую эксплуатацию непрактичной.

31 октября 2024, 15:52:11
Это даже не 0-day, если регулярно обновляться - всё хорошо

31 октября 2024, 15:52:26
Например через unattended-upgrades

То есть что она была обнаружена 2 раз вас не смущает?

Цитата: dzhoser от 31 октября 2024, 15:57:57То есть что она была обнаружена 2 раз вас не смущает?

Нет
Ну, бывает

31 октября 2024, 16:48:36
Кстати, через эту уязвимость можно получить root - и тут антивирус не спасёт

Цитата: dr_faust от 25 октября 2024, 15:35:07После кейса с фалькон сеньор возник и другой вопрос. А на винде он нужен? Легло буквально все. В т.ч. то, что касалось меня. Полдня благим забугорным матом лаял девопсов, которые были в полной прострации и слабо понимали как восстановить работоспособность.

Вы уж, дорогой, не обижайтесь на старика, привыкшего к нормальному русскому языку. Ваш комментарий поставил меня в тупик. Поясните, если не трудно, что означают выражения "кейса с фалькон" и "девопсов".

Фалькон производитель антивирусных решений.
Девопс безопасная разработка
Так как обновления были недостаточно протестированы, возникли проблемы с работой виндовс из за ошибки в антивирусе.

Позвольте уточнить вас.

Цитата: dzhoser от 05 ноября 2024, 18:33:18Фалькон производитель антивирусных решений.

Фалькон и есть продукт, производитель - Краудстрайк Холдингс Инк.

Цитата: dzhoser от 05 ноября 2024, 18:33:18Девопс безопасная разработка

ДевОпс - автоматизация сборки, настройки и развёртывания ПО, к безопасной разработке особого отношения не имеет.

Вы правы. Перепутал с DevSeqOps

Цитата: Kelawr от 05 ноября 2024, 18:07:46

Цитата: dr_faust от 25 октября 2024, 15:35:07После кейса с фалькон сеньор возник и другой вопрос. А на винде он нужен? Легло буквально все. В т.ч. то, что касалось меня. Полдня благим забугорным матом лаял девопсов, которые были в полной прострации и слабо понимали как восстановить работоспособность.

Вы уж, дорогой, не обижайтесь на старика, привыкшего к нормальному русскому языку. Ваш комментарий поставил меня в тупик. Поясните, если не трудно, что означают выражения "кейса с фалькон" и "девопсов".

Кейс - факт, случай.
Девопс - это такие пидарасы криворукие и умом небогатые, эволюцинировавшие из сисадминов, которые только конфиги для кластеров серверов писать умеют. А в критической ситуации не знают что делать.
Фалькон сеньор - это нечто врлде буржуйского аналога касперского. В РФ добровольно-принудительно корпоративный сегмент садят на касперский. На западе  аналогичными методами - на фалькон.

Теперь вырисовалась полная картина. Если бы работал на Windows, наверное, знал бы об этом. На Linux таких заморочек, к счастью, не наблюдается. Спасибо всем за разъяснения.