Size: a a a

2020 May 03

AP

Andrei Potseluev in MaxPatrol SIEM
Zer🦠way
=\я в него свой кошелёк прописал
А что, так можно было? 😳
источник

Z

Zer🦠way in MaxPatrol SIEM
Andrei Potseluev
А что, так можно было? 😳
Админгайд 10/8
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
Наверное многие уже слышали про RCE в salt stack. Убедитесь в том, что порты 4505 и 4506 на master не торчат наружу, а лучше вообще только миньонам доступ дать.
Атаки уже пошли
руководство по обновлению планируется?
источник

RS

Roman Sergeev in MaxPatrol SIEM
Кац
руководство по обновлению планируется?
По завершении тестов. Я, честно сказать, проблем особых не жду, но проверить надо
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
По завершении тестов. Я, честно сказать, проблем особых не жду, но проверить надо
это примерно когда?..
источник

Z

Zer🦠way in MaxPatrol SIEM
Кац
это примерно когда?..
когда вы майнера словите
источник

Z

Zer🦠way in MaxPatrol SIEM
😂
источник

Z

Zer🦠way in MaxPatrol SIEM
можно ханипот намутить....и чокаться с монитором за встречу при детекте
источник

RS

Roman Sergeev in MaxPatrol SIEM
Кац
это примерно когда?..
Вот хочется сказать "после майских", конечно, но не буду
источник

RS

Roman Sergeev in MaxPatrol SIEM
Zer🦠way
можно ханипот намутить....и чокаться с монитором за встречу при детекте
Нужно
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
когда вы майнера словите
скорее всего никогда (у нас эти порты для интернета закрыты). надеюсь, что патч появится быстрее
источник

RS

Roman Sergeev in MaxPatrol SIEM
Кац
скорее всего никогда (у нас эти порты для интернета закрыты). надеюсь, что патч появится быстрее
Патч уже есть. Просто не в дистрибе
источник

Z

Zer🦠way in MaxPatrol SIEM
Кац
скорее всего никогда (у нас эти порты для интернета закрыты). надеюсь, что патч появится быстрее
воздушно-капельный путь)
источник

К

Кац in MaxPatrol SIEM
Zer🦠way
воздушно-капельный путь)
ви таки хотите сказать, что мне в морду кто-то плюнет?)
источник

К

Кац in MaxPatrol SIEM
Roman Sergeev
Патч уже есть. Просто не в дистрибе
да с патчем понятно, имелось ввиду скорее официально от ПТ с рекомендациями по фигурным приседаниям, а не от вендора
источник

К

Кац in MaxPatrol SIEM
хотя я тут понял, что вообще могу себе позволить погасить salt-master
источник

RS

Roman Sergeev in MaxPatrol SIEM
Кац
да с патчем понятно, имелось ввиду скорее официально от ПТ с рекомендациями по фигурным приседаниям, а не от вендора
asap
источник

RS

Roman Sergeev in MaxPatrol SIEM
Кац
хотя я тут понял, что вообще могу себе позволить погасить salt-master
это тоже выход временный, да
источник
2020 May 06

ДБ

Денис Бакшун... in MaxPatrol SIEM
Добрый день
источник

ДБ

Денис Бакшун... in MaxPatrol SIEM
Не могу создать хранилище индексов
источник