PV
Это временное для Настройки
понятно
Size: a a a
2020 June 09
IG
Это временное для Настройки
А там всё быстро происходит обычно ;-)
Напихают руткитов, и будешь кому-то криптовалюту майнить в лучшем случае.
Напихают руткитов, и будешь кому-то криптовалюту майнить в лучшем случае.
АК
В докер не страшно, перезагрузил контейнер и дальше живёшь)
AA
В докер не страшно, перезагрузил контейнер и дальше живёшь)
нифига, есть эксплоиты и на докер чтобы в хост залезть.
A
Открываю порт для мира
A
хотя бы белый список прикрути, что бы только с определенных ip пускал
АК
нифига, есть эксплоиты и на докер чтобы в хост залезть.
Ну с учётом что на синолоджи будет запускать, то могут и проэксплуатируют. А если на обычной системе, то вовремя апдейты тебе в помощь иначе сам себе злобный Буратино
KP
хотя бы белый список прикрути, что бы только с определенных ip пускал
да так и есть. и если пытаются попасть более 3 раз то сразу блок ip
KP
да просто nas стоит сейчас в другом месте и по другому не получается. (
AA
Ну с учётом что на синолоджи будет запускать, то могут и проэксплуатируют. А если на обычной системе, то вовремя апдейты тебе в помощь иначе сам себе злобный Буратино
я к тому что докер не панацея. Панацея это vpn и то надо новости читать когда openssl ломают :)
АК
я к тому что докер не панацея. Панацея это vpn и то надо новости читать когда openssl ломают :)
впн не панацея, особенно когда доступ нужен с разных мест
AA
впн не панацея, особенно когда доступ нужен с разных мест
без проблем.
AK
впн не панацея, особенно когда доступ нужен с разных мест
это конечно оффтоп тут, но мне кажется - проблема доступа с разных мест выдумана: openvpn на базе старой малины (PiVPN), повешенный на 443/tcp дома и разнородные клиенты - от телефонов и ноутов до дачных роутеров, всё работает изумительно
AK
надо подробнее - в лс напишите, кому интересно - никакой чёрной магии
АК
без проблем.
Ага, на работе каждом устройстве настраивать клиента? А если Ван блокируется провайдером, и на компе нет админских прав, тоже без проблем?
АК
надо подробнее - в лс напишите, кому интересно - никакой чёрной магии
Да это все давно пройдено и работает, но это не панацея и не всегда удобно
AA
Ага, на работе каждом устройстве настраивать клиента? А если Ван блокируется провайдером, и на компе нет админских прав, тоже без проблем?
Ну если вы пытаетесь обойти защиту периметра Предприятия то вас никто жалеть не будет... В иных случаях всё давно решено.
AK
Да это все давно пройдено и работает, но это не панацея и не всегда удобно
тут сорян: "удобно" и "безопасно" оооочень редко сочетаются в одном :)
АК
Ну если вы пытаетесь обойти защиту периметра Предприятия то вас никто жалеть не будет... В иных случаях всё давно решено.
В гостиницах тоже решено? Или интернет кафе?
АК
тут сорян: "удобно" и "безопасно" оооочень редко сочетаются в одном :)
Это да) тут надо приоритеты выбирать