Эхх, былож время...

С добрым утром, Герои.

Типичный 😭 Сисадмин

Все терпят неудачу с первого раза

Типичный 🥸 Сисадмин

DDoS-защиту Cloudflare можно обойти с помощью самой Cloudflare 😐

Брандмауэр Cloudflare и защиту от DDoS-атак можно обойти, атаковав других пользователей изнутри самой платформы. Проблема возникает из-за общей инфраструктуры, к которой имеют доступ все арендаторы (tenant).

Исследователи обнаружили две проблемы, затрагивающие функции Cloudflare Authenticated Origin Pulls и Allowlist Cloudflare IP Addresses. По словам экспертов, единственным способом защиты от первой проблемы является использование кастомных сертификатов, а не сертификатов Cloudflare.

Для защиты от второго типа атак предлагается использовать Cloudflare Aegis (если возможно) для определения более точного диапазона IP-адресов, выделенного для каждого клиента.

Эксперты уведомили Cloudflare о своих выводах еще в марте 2023 года через bug bounty программу, однако обращение было закрыто с пометкой «informative», и никакой другой реакции от компании не последовало ❔

Типичный 🥸 Сисадмин

Пентест замков. Софт и хард скилл.

Типичный 🛠 Сисадмин

Убежище выглядит уютно.

Типичный 🎹 Сисадмин

"С 1 марта 2024 года вступит в силу приказ, согласно которому VPN-сервисы, предоставляющие доступ на запрещенные в России сайты, будут заблокированы Роскомнадзором во всех маркетах", - сказал сенатор Артём Шейкин.

🥸 godnoTECH - Новости IT

10 октября Microsoft прекратит поддержку Windows Server 2012 и 2012 R2

Для упомянутых программных платформ перестанут выпускаться патчи и обновления безопасности. А для организаций, которые всё ещё используют Windows Server 2012 и 2012 R2 в своей IT-инфраструктуре, Microsoft будет в течение трёх лет предлагать платные обновления в рамках программы Extended Security Updates (ESU).

Типичный 🥸 Сисадмин

Судя по всему - USB-банды поругались и жестко зарубились.

USB против USB-C

Типичный 🥸 Сисадмин