NK
а именно по тому-же это принципиально?
Size: a a a
2021 September 15
ДХ
Да допустим rdp подключение и не только.
NK
там какой-то общедоступный WEB?
ДХ
Нет. Частная сеть.
NK
так если частная сеть, просто поднимать туннели между сегментами и дальше внутренней динамической маршрутизацией рулить как будет ехать траффик, почему не подходит?
s
Самый безгеморройный в этой стране вариант - взять vps с внешником и туннель до нее построить.
А вам, для таких задач как rdp, неиллюзорно и dynamic dns хватит.
А вам, для таких задач как rdp, неиллюзорно и dynamic dns хватит.
ДХ
Думал про dyndns, но хотелось более грамотно.)
ДХ
Ну внутри сети да, а если заходить с наружи?
s
"Более грамотно" - дикий геморрой и оверкилл. И да, солидные деньги. Кто знает, почем нынче /24?
DT
в районе 35евро за ИП вроде
ДХ
Согласен. Но как говорят за спрос...
NK
Тут такое дело, но Azure спалили за тихой установкой своего менеджмент агента на линуксовые тачки, в котором нашли RCE и LPE уязвимости.
Внимание, вопрос: и что теперь?
Отвечает Александр Друзь: вам надо руками обновить софтину, которую вы даже не просили вам ставить.
P.S. RCE там с анекдотом граничит. Надо просто удалить auth заголовок и всё, ты рут и делай что хочешь. На любой машине. Шёл 2021 год.
https://www.wiz.io/blog/secret-agent-exposes-azure-customers-to-unauthorized-code-execution
Внимание, вопрос: и что теперь?
Отвечает Александр Друзь: вам надо руками обновить софтину, которую вы даже не просили вам ставить.
P.S. RCE там с анекдотом граничит. Надо просто удалить auth заголовок и всё, ты рут и делай что хочешь. На любой машине. Шёл 2021 год.
https://www.wiz.io/blog/secret-agent-exposes-azure-customers-to-unauthorized-code-execution
s
35*256... Ну чот чуть меньше десяти килоевро, да похоже на правду.
s
Вот не в биткоины вкладываться нужно
NK
ну какой-то VPN сервер в цоде, до которого аналогично туннели с площадки, ну или просто на площадке вывесить наружу свой, до которого также VPN, можно и с двух адресов, да, в случае падения одного оператора надо будет циферки другие вбивать ну или dns рулить, ну или сделать 2 А записи и будет 50 на 50 )
GT
Cluid init секретный агент мда
ДХ
Как говорится спасибо и на этом. Будем думать дальше.
O
PB
nginx balancer! (картинка с ослом из Шрека)
pE
Сравнение по скоростям уже есть?