Sevpolitforum.info

Ссылка на базу, качать не стал, архив большой...

Это к посту выше. Ни один нормальный человек не будет переходить по сомнительным ссылкам во время войны.
Прошу модераторов снести пост выше, а "товарисча", разместившего непонятную ссылку заблокировать к ебеням.
Примерно такого плана сейчас рассылается.

Это обязательно надо посмотреть. Оцените масштабы.




И это не украина. Это Россия! И это не "малый город", там все друг друга знают, там такой масштаб не спрячешь. Тем более интернет трафик такого центра должен быть сопоставим с трафиком такого города.
Это города масштаба Москвы, либо Питера.
Удивительно, почему ФСБ не давит это в зародыше. Почему доводят до таких масштабов?
Может поэтому?

Кто бы сомневался. Обижать гражданин Израиля - это антисемитизм. А антисемитизм это плохо.

https://www.rbc.ru/politics/09/12/2024/6756806e9a794712e9fdbce1

PS
Это новость от 9 января. Не удивлюсь, если этого Кесельмана уже отпустили.

Так он уж сидит
https://iz.ru/1805342/2024-12-11/sud-prigovoril-grazdanina-izraila-i-ukrainy-keselmana-k-sesti-godam-kolonii
А арестовали его вообще в 2023 https://tass.ru/proisshestviya/19491701

ЗЫ: короче, ФСБ выложила в сеть, когда уже суд состоялся, что логично.

Напомнили сериал "Спящие", где ФСБ точно так же разгромила этих пидарасов.

нехило

Входящий вызов из Днепропетровска

Прошлая неделя для меня была сложной.
На мне организация безопасной работы компании. В том числе и кибербезопасность.
Так вот, с начала недели компанию лихорадило.
То работал, то не работал интернет и 1С.
Кто знает: искать проблему в такой ситуации сложно. Когда проблема проявляется БЕЗСИСТЕМНО.
В первый день определили, что проблема находится внутри компании.
На 2 день, когда запустили программу тестирования и слежения за сетью, увидели что и где происходит.
Видеорегистратор системы видеонаблюдения по своей инициативе (так это выглядело) начинал c произвольной периодичностью передавать огромный массив данных (видео) в сеть на IP адрес в Китае.
Скорость передачи доходила до 100 Мбит в сек и поэтому блокировалась,тормозилась работа внутренней и внешней сети.
Обсуждали с системщиком два варианта, две причины происходящего.

1. Передача данных видео была зашита китайцами в самом видеорегистраторе (он произведён в Китае). Но что-то пошло не так.

2. Хакеры выявили уязвимость в программном обеспечении данной модели видеорегистратора и задействовали его
для ДДОС атак на некие сетевые ресурсы в Китае.

Было принято решение :

- обновить прошивку видеорегистратора.
- запретить на роутере для видеорегистратора передачу данных на любые иностранные IP адреса.
(разрешили только на российские).

Пока всё нормально.

Это понятно. Регистратор просаживал канал, тормозил интернет. Но если видеорегистратор для "внутреннего потребления" то зачем ему вообще разрешать выход в интернет?
Да, и самое главное. Этому регистратору надо перекрыть доступ "из интернета", ведь он не просто "бессистемно предавал данные" он их наверняка передоверял по команде.
А что со второй проблемой, 1С? Она ведь с интернетом не завязана?
Понял.

Так быть не должно. Сейчас ведь "просто хабов" нет, их по моему даже не делают, сейчас сплошные "свичи". Подумайте о правильной маршрутизации, "поиграйте масками".

У нас группа компаний. Поэтому мне и руководству нужен удалённый доступ к отдельным подразделениям. Например, в прошлом году была крупная кража. Расследовали просмотром видео.
В том числе я пользовался просмотром по производственной необходимости из других стран (Италия, Греция, Бельгия, Франция..)

В идеале для видеонаблюдения нужен отдельный канал, отдельный интернет. Отдельная дополнительная плата провайдеру. Но... Получилось, как получилось...
Отдельный интернет у нас есть. И другой провайдер. НО он также используется другой нашей компанией и его основаная задача не оставить все наши компании совсем без интернета.
И это нас несколько раз спасало. Были обрывы оптоволокна из-за автомобильной аварии (машина сбила столб с оптоволокном) и другие случаи (затопление кабельного колодца весной)

Проблема по горячему решена. Решение об изменении топологии сети принято.
Теперь нужно грамотно спланировать и произвести работы (поэтапно), чтобы не нарушить работу компании.