Исходное сообщение
"Плачевная ситуация с безопасностью во внутренней сети РЖД" Отправлено Аноним, 16-Янв-21 01:34
> А в чём проблема, если IPMI в локальной сетке? В том что Васян искал открытые проксики. Найдя искомое ему стало интересно а где проксь стоит - в смысле, а нет ли за ним интранета какого. И вот Васян с улицы, искавший открытые прокси - в этом уютном интранете. И может поменеджить все что хочет. А чтобы эффективнее сканить он нарулил на одном из беспарольных мокротиков впн до своего хоста, так интранет сканить все же интереснее, через HTTP proxy это все же довольно голимо. > В предыдущей компании, где я работал, были десятки серверов. > Часть IPMI были с дефолтными паролями, часть с изменёнными. А теперь представь что в интранет совершенно случайно завалился Васян с улицы. И может все это поюзать, соответственно. > установлен недефолтный логин, то в случае алярма дежурный админ тратит уйму > времени, чтобы найти "концы". Вообще-то тусовка Васяна с улицы в вашем интранете - отличный повод для алярма. Хотя возможно если Васян вам снесет с серваков все в ноль так вам понятнее будет?