הפעלת תוכנה בענן

[yossiz]

@clickone כנ"ל, משתמשים בזה להפניית פורטים. זה יותר בטוח מחשיפת פורט RDP לאינטרנט (במיוחד לאור כמה חולשות שהתגלו לאחרונה ב-RDP). זה גם מה ש@שמואל4 עושה עם bitvise.

[yossiz]

@clickone אמר בהפעלת תוכנה בענן:

גם את זה יש ביומן האירועים של וינדוס, ובמיוחד אם אתה משתמש בכלי fail2ban

wail2ban?

[clickone]

@yossiz אמר בהפעלת תוכנה בענן:

@clickone אמר בהפעלת תוכנה בענן:

גם את זה יש ביומן האירועים של וינדוס, ובמיוחד אם אתה משתמש בכלי fail2ban

wail2ban?

התכוונתי לכלים מסוג fail2ban
וwail2ban בינהם
יש שם גם את
rdp defender
ואת
rds knight
ועוד.....

[clickone]

@yossiz אמר בהפעלת תוכנה בענן:

@clickone כנ"ל, משתמשים בזה להפניית פורטים. זה יותר בטוח מחשיפת פורט RDP לאינטרנט (במיוחד לאור כמה חולשות שהתגלו לאחרונה ב-RDP). זה גם מה ש@שמואל4 עושה עם bitvise.

מצד שני, bitvise יכולה גם להכשיל בשרשרת האספקה של האבטחה.
ז"א, בתוך שרשרת האספקה של האבטחה, מספיק שיש חולשה באחד הרכיבים כדי למוטט את השאר, ולכן כמה שיותר שכבות ומוניטורים, כך יותר טוב.
bitvise נחשב כלי לא הכי מוכר, של חברה לא הכי מוכרת, יש לזה יתרון שלא חקרו מספיק את החולשות שלו, ובדיוק זה החיסרון, שהחולשות שלו (שקיימות בכל כלי ) לא ידועות.
תאר לך שהתוקף כן מכיר חולשה, שלא התפרסמה, או שלא מוכרת מספיק, בשביל שפשוט זה יעבור מתחת לרדאר.
אני לא ממעיט בחשיבות של השכבה הזו, השאלה אם זו רק הפנייה פשוטה, בלי שכבה ממשית (כמו הזדהות עם מפתח אבטחה) אז זה קיים כבר בחומת האש, ואין עניין להוסיף תוכנה ממקור לא הכי מכר שסה"כ מוסיפה את הכלל הרלוונטי לחומת האש.
כמובן שאם זה אחרת אז בוודאי שיש לשקול את השכבה הז או שכבה דומה

סליחה על האריכות

[שמואל4]

@clickone אמר בהפעלת תוכנה בענן:

המחיר שלה סביר בעיני גם לרכישה.

יש עניין בלרכוש ולא עם סריאל?

[clickone]

@שמואל4 תלוי מה אתה עושה עם השרת....
אם זה לעסק שמרוויח ישירות מהתוכנה, כן. הסיכון לא שווה את ה100 דולר.

[שמואל4]

@clickone אמר בהפעלת תוכנה בענן:

הסיכון לא שווה את ה100 דולר.

זה מה שהתכוונתי לשאול...
איזה סיכון יש פה?
לא מדובר על מוד לתוכנה, זה ממש סריאל שאתה שם בתוכנה.

[clickone]

@שמואל4 הסיריאל הזה הוא בעצם גנבה של התוכנה, הסיכון הוא במקרה של תפיסה וקנס
בכל מקרה, ההקפדה שצריכה להיות זה בעיקר בשרת.
ולכן אני משתדל עד שאני מתקין או לשלם, או להשתמש באופן סורס וכו

[שמואל4]

@clickone אמר בהפעלת תוכנה בענן:

הוא במקרה של תפיסה וקנס

שלא נדע...

כמה זה באמת עולה רישון?

[clickone]

@שמואל4 אמר בהפעלת תוכנה בענן:

כמה זה באמת עולה רישון?

100 דולר
אבל לכאורה יש לך גם פתרונות אופןסורס כמו שהביא ידידנו @yossiz
ולדעתי קצת חרגנו מהפוסט המקורי, אם כי הוא קיבל מהדו"ד כאן קצת כיוון בנושא של האבטחה על השרת