Телеграмм чат группы MPSIEMChat страница 1368

Size: a a a

MaxPatrol SIEM & VM

1226 membersпожаловаться на группу

2021 April 07

Andrey Mullin in MaxPatrol SIEM & VM

я тоже словил

источник

16:54пожаловаться #1

МШ

Михаил Шаманчиков... in MaxPatrol SIEM & VM

Andrey Mullin in MaxPatrol SIEM & VM

Коллеги, вопрос, если при запуске задач аудита и сканирования вылетает данная ошибка в процессе выполнения, то все не очень хорошо и надо делать кейс?

Процесс модуля завершился некорректно. Пожалуйста, обратитесь в службу технической поддержки.

источник

16:56пожаловаться #3

Andrey Mullin in MaxPatrol SIEM & VM

МШ

Михаил Шаманчиков... in MaxPatrol SIEM & VM

прокатило. понять бы - почему так...
техподдержка просит (уже поздно) отключить ipv6 и проверить установку ещё раз...

источник

17:14пожаловаться #5

Maxim Gaydukov in MaxPatrol SIEM & VM

Наверное потому, что поддержка думает, что пакет net-tools стоит по умолчанию

источник

17:29пожаловаться #6

МШ

Михаил Шаманчиков... in MaxPatrol SIEM & VM

Требований таких (к установке net-tools) нету ;)))

источник

17:30пожаловаться #7

max in MaxPatrol SIEM & VM

Требований не было, со следующих релизов все будет ок из коробки.
Проблема на самом деле даже не в них, но это самый простой wa

источник

18:00пожаловаться #8

МШ

Михаил Шаманчиков... in MaxPatrol SIEM & VM

Roman Sergeev in MaxPatrol SIEM & VM

Из-за бага в salt :)

источник

19:02пожаловаться #10

МШ

Михаил Шаманчиков... in MaxPatrol SIEM & VM

понятно :)))
Я как бы не заядлый linux-оид, поэтому до этого не доехал сам... хотя и пытался решить...

источник

19:04пожаловаться #11

МШ

Михаил Шаманчиков... in MaxPatrol SIEM & VM

Кстати, при установке SIEM на Debian 10.9 столкнулся и с другой (тривиальной, наверное) проблемой, связанной с отсутствием в переменной окружения PATH ссылки на
/sbin
Из-за чего не запускались различные утилиты типа ldconfig при работе скрипта install.sh :)))

источник

19:07пожаловаться #12

МШ

Михаил Шаманчиков... in MaxPatrol SIEM & VM

ну и другие (по мелочи), но это уже касается администрирования самого Debian:
/etc/apt/sources.list - пришлось править строки для подтягивания недостающих компонентов с оригинальных DVD (с опциями разными).

источник

19:10пожаловаться #13

Roman Sergeev in MaxPatrol SIEM & VM

https://github.com/saltstack/salt/issues/58377

в следующей публичной сборке в siem storage будет включен net-tools

GitHub

saltstack network module fails with ecmp routes · Issue #58377 · saltstack/salt

Description of Issue Salt network module not working when default route has several destinations. Setup Routing table looks like: default proto bird metric 32 nexthop via 1.2.3.4 dev eth1 weight 1 ...

источник

19:10пожаловаться #14

МШ

Михаил Шаманчиков... in MaxPatrol SIEM & VM

🤪 посмотрел.
тут фикс:
https://github.com/saltstack/salt/pull/59829/commits/593b6466364de895e906de2457979d8588c73f92

надо скрипт подправить было б: salt/modules/network.py