Типичный Сисадмин – Telegram
Типичный Сисадмин
34.1K subscribers
20.1K photos
869 videos
30 files
7.65K links
Обсуждаем бэкапы, которые никто не проверял, и пользователей, которые опять всё сломали.

🤝Реклама: @sysodmin
💚Предложка: @sysmeme_bot

РКН: vk.cc/cJ0Tm9
Download Telegram
Ночная подготовка к удалёнке.
This media is not supported in your browser
VIEW IN TELEGRAM
"Друг спросил, почему сжатый воздух сломал его контроллер, прислал мне это."

Перевернутая банка судьбы.
Удаленная работа средствами Zyxel VPN: ИТОГИ

Технический вебинар

Сведем воедино все что рассказали и показали на предыдущих двух вебинарах, посвященных созданию VPN каналов для удаленной работы и ответим на ваши вопросы.

• Возможности и настройка L2TP over IPSec VPN и IKEv2 на шлюзе и компьютере пользователя
• Возможности и настройка SSL VPN на шлюзе и компьютере пользователя
• Настройка и предоставление конфигурации IPSec VPN на шлюзе и компьютере пользователя
• Ответы на ваши вопросы

Дата: 8 апреля 2020 года
Время: 15:00 - 16:30, MSK

Регистрация
Порция знойного кабельменеджмента.
Телеком происшествия: Пожар в подземном коллекторе повредил связь и электроснабжение в центре Киева

В результате пожара были серьёзно повреждены не только сети связи, но и кабель электроснабжения. Без электроэнергии остались 80 домов в самом центре Киева. Сколько абонентов осталось без связи, пока не сообщается, но известно, что в огне пострадали как магистральные, так и местные линии. Магистрали уже переключены на резервные каналы связи.
День рождения в двоичном формате.
​​Криптомайнер Kinsing атакуют Docker-серверы.

В течение последних нескольких месяцев преступники в ходе вредоносной кампании сканируют Сеть на предмет уязвимых Docker-серверов, использующих незащищенные паролем API-порты. Затем злоумышленники взламывают незащищенные хосты и устанавливают новую разновидность криптовалютного майнера под названием Kinsing.

По словам специалистов из компании Aqua Security, атаки начались в прошлом году и продолжаются до сих пор. Когда преступники находят уязвимый Docker-сервер с открытым API-портом, они используют доступ для запуска контейнера Ubuntu, где они загружают и устанавливают вредоносное ПО Kinsing.

Основная цель вредоносной программы — добыча криптовалюты на взломанном сервере, но она также выполняет и другие задачи. К ним относятся выполнение скриптов, удаляющих другие локальные вредоносные программы, а также сбор локальных учетных данных SSH с целью распространения в контейнерную сеть компании заражения других облачных систем.

Поскольку атаки Kinsing все еще продолжаются, эксперты рекомендуют компаниям проверить параметры безопасности своих серверов и убедиться, что никакие административные API-порты не доступны в Сети.
Опубликован список бесплатных сайтов в РФ.

В настоящий момент в перечне 391 ресурс:
https://digital.gov.ru/uploaded/files/perechen-k-prikazu-148.pdf

Это сайты, к которым операторы связи обязаны будут предоставить бесплатный доступ даже в случае неоплаты абонентом услуги доступа в интернет.

Эксперимент продлится с 1 апреля до 1 июля 2020 года. На первом этапе в нём участвуют пять крупнейших операторов: "Ростелеком", "ЭР-Телеком", МТС, "Билайн" и "Мегафон".

Будут ли работать эти списки? Интернеты устроены куда сложнее, чем кажется составителям этих списков, ведь помимо указанных доменов нужно внести еще десятки/сотни доменов, которые подвязаны к первым. В общем, не случилось бы как обычно бывает...