E
я тут такие поставил попентестить (отключив кучу всего) сеточку....3 дня она пентестилась и сдох агент вместе со всеми задачами
десятую по восьмой маске, да?
Size: a a a
2021 February 16
Z
десятую по восьмой маске, да?
нет) шуть меньше
Z
но мне понравилось
Z
особенно то что потом сервис агента не запускался
Z
пока кэш не удалил
К
там с 23й маски уже проблемы начинаются, если заполненность хорошая
Z
там с 23й маски уже проблемы начинаются, если заполненность хорошая
я 16 рубанул с плеча
Z
забыл прошлогодний опыт похорон сиема
E
ССЗБ
RS
в 24 релизе прямо очень многое улучшили в плане процессинга большого количества активов
Z
в 24 релизе прямо очень многое улучшили в плане процессинга большого количества активов
предлагаешь повторить?)))
RS
предлагаешь повторить?)))
ну ты скажи, какое реальное количество адресов вызвало проблемы
Z
ну ты скажи, какое реальное количество адресов вызвало проблемы
короче на ~700 активах оно погибло
Z
причем делал через агент который вообще не нагружен
E
там же специально сделано предварительное обнаружение целей для пентеста чтобы не нагружать лишний раз.
Z
там же специально сделано предварительное обнаружение целей для пентеста чтобы не нагружать лишний раз.
ну оно обнаружило 6к целей)
Z
но не вывезло
К
там же специально сделано предварительное обнаружение целей для пентеста чтобы не нагружать лишний раз.
которое по факту делает порт скан при запуске задачи
RS
которое по факту делает порт скан при запуске задачи
оно делает то, что указано в профиле
можешь icmp ping ограничиться
можешь icmp ping ограничиться
RS
ну оно обнаружило 6к целей)
ну вот это место переделано полностью
до 24 релиза на агент улетало сразу 6к джобов
отсюда были все проблемы с остановкой таких заданий
сейчас улетит то количество, которое он может переварить за раз
и дальше ему будет докидываться по чуть-чуть
основной объём очереди остаётся на стороне ядра
до 24 релиза на агент улетало сразу 6к джобов
отсюда были все проблемы с остановкой таких заданий
сейчас улетит то количество, которое он может переварить за раз
и дальше ему будет докидываться по чуть-чуть
основной объём очереди остаётся на стороне ядра