Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

75% общедоступных серверов Redis поражены вредоносным ПО, opennews (??), 02-Июн-18, (0) [смотреть все] Наберут на работу в системные администраторы по блату, а потом сервера заражённы, Аноним (-), 21:59 , 02-Июн-18, (1) // Даже по блату, чтобы выставить сервера в открытый доступ, надо постараться Я уж, SubGun (ok), 22:55 , 02-Июн-18, (5) –1 // Виртуалка на хостинге amazon, digitalocean, в открытом доступе по внешнему, XoRe (ok), 23:07 , 02-Июн-18, (6) // Это еще deops или уже нет , Аноним (-), 23:59 , 02-Июн-18, (10) –3 listen 0 0 0 0 есть, фаервола нет и привет Вы таки не забывайте что для этого, Григорий Федорович Конин (?), 00:48 , 03-Июн-18, (13) –2 Его для начала нужно включить, обычно там ACCEPT во все поля , Prototik (ok), 01:25 , 03-Июн-18, (14) в шапке это не так , Аноним (-), 22:08 , 03-Июн-18, (44) Может я каким другим амазоном пользовался, но у меня был по-умолчанию DROP , Анонимус2 (?), 06:45 , 04-Июн-18, (50) Если вы не знали, в указанных мной хостерах виртуалкам обычно из коробки дается , XoRe (ok), 22:16 , 03-Июн-18, (46) –1 Это от лени Чаще всего во всяких хаутушечках под открыть порт понимается опер, mickvav (?), 10:48 , 04-Июн-18, (53) +1 В амазоне по умолчанию все порты в мир закрыты Так что таки да, постараться нуж, мимокрокодил_ноэтонеточно (?), 11:40 , 04-Июн-18, (55) - а ты свою CRC давно проверял - а при чем тут моя CRC ой с анекдот из жи, ыы (?), 23:08 , 02-Июн-18, (7) // разжуй чуть-чуть CRC от чего , Xasd (ok), 17:20 , 03-Июн-18, (36) –1 // Антивирус Ты кто Вирус Область данных Антивирус А не вирус Вирус Hи боже мой, уцсукмы (?), 19:32 , 03-Июн-18, (42) +10 А где гарантия, что сисадмин там вообще был Очень часто бывают варианты вроде , lucentcode (ok), 23:37 , 02-Июн-18, (9) // Это был noops Это ничего, людишки, скоро искусственный интеллект захавает вас в, Аноним (-), 00:01 , 03-Июн-18, (11) // Скорее его через открытый порт нагнут и добывать руду заставят, Аноним (-), 17:45 , 03-Июн-18, (37) +2 Мыло будет с пола поднимать , User999 (?), 01:32 , 13-Янв-23, (61) Дык быстро же, рапид деплоймент во все поля у недобизнесов Хипстота образок в д, Аноним (-), 13:45 , 03-Июн-18, (26) +2 // Taщемта, стандартный докер-образ редиса никаких открытых портов снаружи не держи, Аноним (-), 08:10 , 06-Июн-18, (60) Серверы , Аноним (-), 17:06 , 03-Июн-18, (34) Honeypot это и есть подставной или подсада , Ю.Т. (?), 22:39 , 02-Июн-18, (4) –2 // Это сервер пчеловодов, Аноним (-), 02:52 , 03-Июн-18, (15) +8 // Это сервер виннипухов , DeadLoco (ok), 11:41 , 04-Июн-18, (56) +1 Зато как приятно развернуть сервер в два клика и с наслаждением смотреть, как у , Аноним (-), 23:32 , 02-Июн-18, (8) +3 // 75 развернули в 2 клика и наслаждением смотрят И когда школьники уже поумнеют , Аноним (-), 00:03 , 03-Июн-18, (12) +8 // Как раз двумя кликами безопаснее, т к меньше возможностей налажать , Аноним (-), 07:21 , 03-Июн-18, (16) –2 // Тот, кто готовит сборку для установки в два клика, не может знать всех ваших обс, Аноним (-), 10:38 , 03-Июн-18, (19) Да и к тому же, кто гововят пакеты, могут сами лажануться с умолчальными настрой, Аноним (-), 10:57 , 03-Июн-18, (22) А вот и секта установки Генту в прод подъехала Здравствуйте, ребята, чувствуйте, Аноним (-), 18:51 , 03-Июн-18, (40) –2 Командлайновые старпёры пишут что-то вроде 171 redis-deploy W X Y Z 187 , En, PereresusNeVlezaetBuggy (ok), 16:00 , 03-Июн-18, (30) +1 исправил, Аноним (-), 22:45 , 03-Июн-18, (47) +2 Из года в год одно и то же, An (??), 08:04 , 03-Июн-18, (17) DevOps в чистом виде Сколько я ни видывал девопсов, все недалёкие люди, помешан, Аноним (24), 12:16 , 03-Июн-18, (24)   // Если на смузи хватает то какая разница как там работает , Аноним (-), 17:49 , 03-Июн-18, (38) +2   Это вопрос профессионализма Всегда были сисадмины , которые кроме apt-get insta, KonstantinB (ok), 18:25 , 03-Июн-18, (39) +2   // Плюсую, два разных мира Вопрос на собеседовании начинаю с механики namespaces в , username (??), 22:09 , 03-Июн-18, (45) +1   // Вообще, в изначальном понимании идея devops очень правильная Смысл был в том, ч, KonstantinB (ok), 23:34 , 03-Июн-18, (48) –1   terraform https www terraform io стоящий инструмент , Dmitry77 (ok), 05:01 , 04-Июн-18, (49) –1   кабан, аджиль, девопс, https zaitcev livejournal com 247391 html IaaC, Andrey Mitrofanov (?), 07:04 , 04-Июн-18, (51)   как бы настроить это так что-бы оно умело одновременно https и http правильно от, Аноним (-), 10:23 , 04-Июн-18, (52)   Теперь везде насрано майненгскриптами, куда не ткнись везде щкольные явамайнеры , Аноним (-), 11:15 , 04-Июн-18, (54) А всего лишь нужно было не перекладывать вопросы безопасности на пользователей и, Аноним (-), 18:41 , 04-Июн-18, (57) 1,4,8,17,24,54,57

Сообщения

[Сортировка по времени | RSS]

24. "75% общедоступных серверов Redis поражены вредоносным ПО"	+/–
Сообщение от Аноним (24), 03-Июн-18, 12:16
DevOps в чистом виде. Сколько я ни видывал девопсов, все недалёкие люди, помешанные на докерах, а как оно работает внутри они себе почти не представляют, даже настроить нжинкс перед вордпрессом на апаче (как синтетический пример) они не способны. Пожинаем результаты девопсизации индустрии.
Ответить | Правка | Наверх | Cообщить модератору

	38. "75% общедоступных серверов Redis поражены вредоносным ПО"	+2 +/–
	Сообщение от Аноним (-), 03-Июн-18, 17:49
	Если на смузи хватает то какая разница как там работает?
	Ответить | Правка | Наверх | Cообщить модератору

	39. "75% общедоступных серверов Redis поражены вредоносным ПО"	+2 +/–
	Сообщение от KonstantinB (ok), 03-Июн-18, 18:25
	Это вопрос профессионализма. Всегда были "сисадмины", которые кроме apt-get install, толком ничего не умели. Теперь они посмотрели видеокурсы по докеру и называют себя девопсами. Профессионалы же освоили новые инструменты и применяют их там, где они нужны, а не потому что это модно.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

	45. "75% общедоступных серверов Redis поражены вредоносным ПО"	+1 +/–
	Сообщение от username (??), 03-Июн-18, 22:09
	Плюсую, два разных мира. Вопрос на собеседовании начинаю с механики namespaces в ядре. Девопсята смузихлебы сразу понимают что не туда попали. Часто уходят еще до конца со словами "я передумал" или "не думаю что мне здесь нравится")
	Ответить | Правка | Наверх | Cообщить модератору

	48. "75% общедоступных серверов Redis поражены вредоносным ПО"	–1 +/–
	Сообщение от KonstantinB (ok), 03-Июн-18, 23:34
	Вообще, в изначальном понимании идея devops очень правильная. Смысл был в том, чтобы наладить нормальную коммуникацию между админами и разработчиками, чтобы они понимали друг друга: админ в такой схеме понимает программирование и умеет в автоматизацию, а разработчики поставляют готовый для деплоя продукт, а не свалку кода, которая кое-как работает на машине разработчика с десятью костылями. Помню, когда мы делали на аутсорсе небольшой заказ для довольно крупной компании, их админы, изначально встретившие меня недовольными выражениями лиц и морально готовившиеся разгребать очередное гумно, получив готовый для развертывания проект с документацией, примерами инит-скриптов, файлов конфигурации и утилиту для управления и мониторинга, были в культурном шоке. :) Но в какой-то момент все это превратилось в известно что. Хотя многие хорошие специалисты тоже стали называть себя девопсами - так больше платят :)
	Ответить | Правка | Наверх | Cообщить модератору

	49. "75% общедоступных серверов Redis поражены вредоносным ПО"	–1 +/–
	Сообщение от Dmitry77 (ok), 04-Июн-18, 05:01
	terraform (https://www.terraform.io) стоящий инструмент?
	Ответить | Правка | Наверх | Cообщить модератору

	51. "75% общедоступных серверов Redis поражены вредоносным ПО"	+/–
	Сообщение от Andrey Mitrofanov (?), 04-Июн-18, 07:04
	> terraform (https://www.terraform.io) стоящий инструмент? кабан, аджиль, девопс, https://zaitcev.livejournal.com/247391.html IaaC
	Ответить | Правка | Наверх | Cообщить модератору

	52. "75% общедоступных серверов Redis поражены вредоносным ПО"	+/–
	Сообщение от Аноним (-), 04-Июн-18, 10:23
	> настроить нжинкс перед вордпрессом на апаче как бы настроить это так что-бы оно умело одновременно https и http/правильно отдавало статику и не кэшировало то что не нужно ( да ещё и работало не требуя донастроек при всяких плагинах + могло обновляться ;) ) в принципе плохо выходит, а если ещё и 10-к vhost и не только wp на домене.
	Ответить | Правка | К родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема