forum.opennet.ru

"Выпуск дистрибутива SELKS 7.0, нацеленного на создание систем обнаружения вторжений"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Есть идеи по улучшению форума и сайта ? Пишите.

. "Выпуск дистрибутива SELKS 7.0, нацеленного на создание систе..."	+1 +/–
Сообщение от пох. (?), 07-Апр-22, 18:04
IDS? Действительно, кто эти м-ки? А, вон, циска какая-то... Да-да, давайте систему с доступом ко всей сети и возможностью легального перехвата всего траффика впихнем куда попало рядом с десятком аутсорсерских виртуалочек с чятиками, роботами поддержки и прочей неведомой херней, и все ограничения снимем. И ресурсов для нее из воздуха наберем - облачные же ж технологии, тут все из воздуха - и диски, и процессоры. И их дофига, дофигее, дофигища - все бесплатно и нахаляву. А потом у них таких "ой, livemigration чавойта dead". Потому что мильен нужных и полезных виртуалочек по три гигабайта только одной самой системы. Ну и еще терабайтик нужных и полезных логов. Они правда почему-то вчера оказались кем-то нехорошим пошифрованными, но их все равно никто ж не читает. И так у вас - всё.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск дистрибутива SELKS 7.0, нацеленного на создание систем обнаружения вторжений, opennews, 07-Апр-22, 13:27 [смотреть все]

На первый взгляд очень достойно и ненаколеночно , Аноним2, 07-Апр-22, 13:27 (1) //
- А на второй взгляд , Аноним, 07-Апр-22, 14:18 (5) //
  - А на второй - нужно присмотреться , WE, 07-Апр-22, 15:14 (6) //
    - а на третий день зоркий глаз увидел ElasticSearch, Аноним, 07-Апр-22, 15:39 (7)
      - Это через который по дефолту все тырят , КО, 07-Апр-22, 18:26 (21)
        
        Ага, и который ещё может внезапно пролиться через край и стать жертвой OOM Kille, InuYasha, 08-Апр-22, 14:48 (33)
        Сам организовал вторжение, сам зарепортил, удобно Еще log4j надо было заюзать , Аноним, 10-Апр-22, 01:25 (40)
      - И не увидел сертификатов межведомственных партнеров, которые допускают его в кор, Аноним, 07-Апр-22, 18:55 (22)
        
        Какие в стране одичалых нафиг сертификаты Ставь ш 6ешплатное, пока скачать ещ, пох., 07-Апр-22, 20:10 (24)
        
        Вали с опеннета, дятел , Аноним, 08-Апр-22, 10:12 (30)
- На Wazuh похоже Но кроме сурикаты - он ещё и оссек умеет , Аноним, 08-Апр-22, 10:13 (31)
- Смущает то, что линь под это дело ставят Лучше было бы надежней , на мой взгл, Сосед, 09-Апр-22, 18:26 (35)
Аджакс можно выкидывать , Аноним, 07-Апр-22, 13:47 (2)
ElasticSearch T_T , Kibana T_T , три гигабайта Под эту штукадрючину ещё и па, InuYasha, 07-Апр-22, 13:49 (3) //
- С каких пор для корпоративных клиентов пара серверов это проблема, не говор уже , Аноним, 07-Апр-22, 15:43 (8) //
  - Мнение подвальных умельцев считать чужие деньги очень важно для нас нет Обычно, пох., 07-Апр-22, 15:58 (14) //
    - Ты опять выходишь на связь Все ж курсах давно, что до подвального умельца тебе , Аноним, 07-Апр-22, 16:10 (15)
      - А ты что за тупое агро чтобы поха в его скиллы носом тыкать , Аноним, 10-Апр-22, 01:14 (36)
    - Зря ты так считаешь - вполне достойно работают корпоративные NIDS серверы на сво, Сосед, 09-Апр-22, 18:20 (34)
- по моему ты какой-то неэффективный чего это серверов Пару кластеров Зато смот, пох., 07-Апр-22, 15:55 (11) //
  - разумеется одобрит, там же графики красивые есть 129315 , анончик, 07-Апр-22, 15:57 (13) //
    - Тем временем хаксоры в корпоративчике будут тихо ржать пока манагер пырится в гр, Аноним, 10-Апр-22, 01:16 (37)
  - Да, я как-то не сообразил что это не пакет и не ДОКЕРный образ Если это целая О, InuYasha, 07-Апр-22, 17:04 (17) //
    - Как будто в докерном образе она меньше займет Там не целая ось, там целый зоопа, пох., 07-Апр-22, 17:09 (18)
  - пох дело говорит Если чо за его зубами можно придти, он сам зуб дал, не толпимс, АнонимныйФанат, 07-Апр-22, 23:08 (25)
- у большинства корпоратов подобные siem системы типа всяких qradar и прочих солар, анончик, 07-Апр-22, 15:55 (12)
- Кто сейчас ставит на bare metal систему На сервера ставится гипервизор и выделя, nebularia, 07-Апр-22, 17:23 (19) //
  - IDS Действительно, кто эти м-ки А, вон, циска какая-то Да-да, давайте систем , пох., 07-Апр-22, 18:04 (20) //
    - Так удобно же, особенно атакующим , Аноним, 10-Апр-22, 01:21 (38)
  - Кто сча ставит гипервизоры Серваки БУшные ген6 уже со складов подмели все, кама, АнонимныйФанат, 07-Апр-22, 23:11 (26) //
    - В следующий раз меня позовите, ладно Мне просто пару сервов домой надо бы , InuYasha, 08-Апр-22, 14:26 (32)
      - ты за эти деньги не захочешь А вот пару armhf могу продать Но недешево обойдетс, пох., 11-Апр-22, 11:34 (47)
Научите работать с сурикатой Я тут запускал, но на только панику в логах наводи, Аноним, 07-Апр-22, 13:51 (4) //
- Блин, ну ты совсем бестолковый Не работать тебе безопастником с большой паст , пох., 07-Апр-22, 16:11 (16) //
  - Да они и проприетарные примерно так же Круто надеяться что кто-то сделает безоп, Аноним, 10-Апр-22, 01:23 (39) //
    - Ну чуть лучше Там кнопку обеспечивает коллектив индусских рабов, безостановоч, пох., 10-Апр-22, 12:32 (42)
- все очень просто 1 надоел мусор в логах2 заблокировал китай 124 корею 124 ба, john_erohin, 08-Апр-22, 06:24 (29) //
  - А потом они переносят свои навыки с локалхоста на промышленные системы Приход, пох., 10-Апр-22, 12:34 (43) //
    - как известно промышленные системы - это те же локалхосты,просто в рекламных бу, john_erohin, 10-Апр-22, 14:14 (45)
      - хорошие и правильные локалхосты - да то есть меня на самом деле первые лет деся, пох., 11-Апр-22, 11:30 (46)
Я извиняюсь, но тут просится название CELKS, Аноним, 07-Апр-22, 15:45 (9)
Так и только так А то некоторые MIT-ят и BSD-ят Мы говорим - нет пермиссивщине, Аноним, 07-Апр-22, 15:53 (10) //
- Ещё фонатег с GPL головного мозга порвался, причем на ровном месте , Аноним, 07-Апр-22, 19:38 (23) //
  - смари-смари - четыре уже несите следующх , пох., 10-Апр-22, 12:34 (44)
Досвидания Им только интерфейс для фильмов про какеров рисовать и красивые ка, Аноним, 08-Апр-22, 03:00 (27) //
- Не, ну здрасьте А для чего еще она там по-твоему присопливлена Именно чтоб кр, пох., 10-Апр-22, 12:28 (41)
Тундерболт с оперативной на печатной Плате, можно на прещепку А то zrama не хва, Хмырь, 08-Апр-22, 05:40 (28)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру