Обсудим Нужны тестеры на веб админ панель

[expresss]

Там у людей чуть ли не бизнес на таком) все автоматизировано

Во, во)
Я тут как то ставил CHR.
И затупил, накинул сразу на него IP. Не накинув не пароль, не fw.
Не прошло и 2 минут. Залетает бот, создает группу со всеми правами, создает пользователя с новой группой, режет админу права и выходит.
И всё CHR, больше не мой)

 

[Tandziro Kamado]

Типы, не, зачем. Боты.
Просто получат апдейт, просто применят его к серверу, и сервер просто автоматически станет нодой расслки/спама/проксей/vpn.
И тут логика "да кому я нужен", увы не работает)


А, у нас ыкспертность человека теперь определяется тем что есть ли на этом ресурсе ресурс?)

У меня к тебе такой вопрос тогда зачем приплетать сюда SSH если такую уязвимость можно получить везде в библиотеке, ОС, драйвере, локальной сети, банально кривой проги без защиты

 

[Tandziro Kamado]

Во, во)
Я тут как то ставил CHR.
И затупил, накинул сразу на него IP. Не накинув не пароль, не fw.
Не прошло и 2 минут. Залетает бот, создает группу со всеми правами, создает пользователя с новой группой, режет админу права и выходит.
И всё CHR, больше не мой)

И к слову панель стоит на VDS который физически мониторим мы и бекапы каждый день делаем всей ОС на другое устройство

 

[Tandziro Kamado]

И к слову панель стоит на VDS который физически мониторим мы и бекапы каждый день делаем всей ОС на другое устройство

При нормально продуманной архитектуре 0-day просто не будет, а также в основном 99% не только 0-day но еще и обычных уязвимостей это специфичная тема которая требует конкретного набора кривых настроек или приложений

 

[Tandziro Kamado]

Там у людей чуть ли не бизнес на таком) все автоматизировано

Да так и есть это бизнес огромный просто в основном самые большие атаки на социал-инженерии производятся

 

[Tandziro Kamado]

Да так и есть это бизнес огромный просто в основном самые большие атаки на социал-инженерии производятся

Потому что смысл ломать банк тот же нет через 0-day у них защит сколько, а уговорить сотрудника скачать и разрешить залупу намного проще в основном там комбинации уязвимость+социал