Iterum atque iterum, audito peracto, pro mea commendatione portus post album album celare, muro erroris occurrit. Etiam frigidissima admins/DevOps quaeritur: "Quare?!?"
Pericula considerare propono in ordine descendendo verisimilitudinis eventus ac damni.
- Configurationis error
- DDoS super IP
- Violente
- Servitium vulnerabilities
- Kernel acervus vulnerabilities
- Auxit DDoS impetus
Configurationis error
Maxime typica et metus sit. Quomodo fit. Elit eget ut hypothesin cito experiatur, tempus servo cum mysql/redis/mongodb/elasticis instaurat. Tessera, sane, iuncta est, ubique utitur. Ministerium mundo aperit - sine his VPNs tuis opportunum est eum coniungere ex suo PC. Et nimis piger sum ut syntaxin iptables recordor, cuius minister temporalis est usquam. A duobus diebus evolutionis pluribus - contigit magnum, emptori ostendere possumus. Lorem ipsum velit, tempus nulla rede it, Lorem in PROD!
Exemplum de industria exaggeratum, ut rastros omnes peragret;
- Nihil permanentius quam temporale - hoc non placet, sed secundum affectiones subiectivas, 20-40% talis servientium temporalium diu manent.
- Tessera universa universalis quae in multis officiis adhibetur, malum est. Quia una e servitiis ubi haec tessera adhibita erat caedere potuit. Uno modo vel alio, databases officiorum detruncatorum in unum confluunt, quae pro [vim violentia] adhibentur*.
Valet addere quod post institutionem, redis, mongodb et elasticas plerumque sine authenticis praesto sunt, et saepe replentur. . - 3306 Portum tuum ne biduo videaris lustrare. Error est! Masscanus est egregius scanner et ad 10M portus per secundos scandere potest. Et tantum 4 miliarda IPv4 in interreti sunt. Proinde omnes 3306 portus in interreti in 7 minutis sunt locati. Carolus!!! Septem minuta!
"Quis hoc opus est?" β Objicis. Ita miror cum statisticas fasciculorum omissarum inspicio. Ubi 40 milia scan conatibus ex 3 milibus singularum IPS ex per diem veniunt? Nunc quisque est inspector, a laqueis mom est ad imperia. Facillime est inspicias - aliquem VPS pro $3-5 ex qualibet porttitor low-cost, colligationem fasciculorum omissorum fac et inspice truncum in die.
Enabling logging
in /etc/iptables/rules.v4 in fine adde:
-A INPUT -j TRUNCUS praepositionem "[FW - ALL]" -- log-level 4
et in /etc/rsyslog.d/10-iptables.conf
: MSG, continet" [FW - "/var/log/iptables.log
& prohibere
DDoS super IP
Si oppugnator tuus IP scit, potest servo tuo rapere per aliquot horas vel dies. Non omnes provisores obnoxii humiles habent praesidium DDoS et servo tuo ab ornatum disiunctum erit. Si servo tuo post a CDN abscondisti, IP mutare non oblivisceris, aliter piratica google erit et DDoS servo tuo praetereunte CDN (errore admodum populari).
Servitium vulnerabilities
Omnis programmatio popularis citius aut serius errores invenit, etiam probatissimos et criticos. Inter IB specialitas, dimidium iocum est - securitas infrastructurae tuto aestimari potest tempore proximae renovationis. Si infrastructura tua dives est in portibus haerentibus in mundum, et illud non renovasti per annum, tunc dicet tibi quilibet artifex securitatis sine aspectu te rimosum esse, et verisimile iam detruncatus est.
Etiam memorabile est omnes vulnerabilitates notas olim ignotas fuisse. Finge piraticam qui talem vulnerabilitatem invenit et totam Internet per 7 minuta praesentiam lustravit... Hic est novum virus pestilentiae) Opus renovare, sed hoc productum nocere potest, inquis. Bene autem eris si ex repositoriis officialium OS fasciculi non installantur. Ab experientia, updates ex repositorio officiali productum raro frangunt.
Violente
Ut supra dictum est, database cum dimidia parte miliarda Tesserae quae e claviaturae accommodata sunt typus. Aliis verbis, si tesseram non genueris, sed symbola apposita in claviaturis impressa, scito* se te confundere.
BIBLIOTHECA nuclei nuditatum.
Etiam evenit **** ut ne materia quidem quae portum aperit, cum ipse acervus nuclei retis vulnerabilis est. Hoc est, omnino quaevis tcp/udp nervum in systemate biennium susceptibile est vulnerabilitatem ducens ad DDoS.
Auxit DDoS impetus
Quodlibet damnum directum non faciet, sed canalem tuum tardare potest, onus in systemate auge, tuum IP finem in aliquo nigro album *****, et abusum ab hospite accipies.
Num omnibus his periculis opus est? Domum tuam et opus IP ad album album adde. Etiamsi dynamica est, ini per admin panel hospicii, per telam consolandi, et alterum tantum adde.
Infrastructuram XV annis aedificavi et conservavi IT. Regulam enucleavi ut omnibus me magnopere commendarem - nullus portus in mundo haereat sine albo.
Exempli gratia, tutissimus interretialis cultor*** est illa quae 80 et 443 solum CDN/WAF aperit. Officia et portus (ssh, netdata, bacula, phpmyadmin) debent esse saltem post album album, et melius post VPN. Alioquin periculum aedilis.
Haec omnia volui dicere. Portas tuas claude!
- (1) UPD1: vos can reprehendo vestri password universae frigus (nolite facere sine repositoque tesserae temere in omnibus officiis) sive in database coaluerint. Videre potes quot officia detruncata sint, ubi inscriptio tua comprehensa est, ac proinde cognosce an tessera universalis frigidi tui suspectus sit.
- (2) Ad fidem Amazonicam, LightSail has minimas lustrat. Videtur quod aliqualiter eliquare.
- (3) Securior etiam servo telae est ille qui post murum focum dedicatum suum WAF est, sed de publico VPS/Dedicatum loquimur.
- (4) Segmentsmak.
- (5) Firehol.
Tantum usores descripserunt in aliquet participare possunt. Te gratissimum esse.
Portus tui nudabuntur?
-
semper
-
numquam
-
numquam
-
Nescio, irrumabo
54 utentes censuerunt. 6 Utentes abstinuerunt.
Source: www.habr.com