Új hozzászólás Aktív témák

• #36 hcl félisten section9 #35

  Új Válasz 2021-08-15 10:27:19 #36

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  félisten

  LOGOUT blog

  válasz section9 #35 üzenetére

  "Az altalad emlitett kameras hack eseten sem a felho volt a problema, hanem a nem megfelelo architektura es a biztonsagi kontrollok hianya."
  Ja, csak mivel ezt felhőben (értsd : egy cégnek a saját cuccán keresztül ment mindenki kamerája) sikerült elkövetni, sokak kamerái bánták

  "kulonbozo customerek kozt nulla atjarhatosag legyen, meg akkor is ha cloud. "
  A hackelés lényege pont az, hogy ezt megkerülje.

  Hogy egy cloud provider biztonságosabb, OK, de egy betörés nagyobb kárt is okozhat.
  És egyáltalán nincs kőbe vésve, hogy egy kisebb cég, vagy nem felhős infra nem tartható biztonságosan. Nem olcsó, de nem függsz mástól, kinek mit ér meg. Korábbi melóhelyen pl. a leginkább a bürokrácia lassította a patchelést, nem az, hogy mennyi idő alatt toltuk ki pár száz gépre.

  Nem mondom, hogy hülyeség a felhő, de a "mindent a felhőbe" legalább annyira nem jó ötlet, mint hogy semmit.

  [ Szerkesztve ]

  Mutogatni való hater díszpinty

• #40 bambano titán section9 #31

  Új Válasz 2021-08-15 11:49:53 #40

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz section9 #31 üzenetére

  a kontrollok:
  1. egy részét mindenki megcsinálja. például a helyszín kiválasztása. nem a szerverszobára érvényes csak, hogy a vízbetörés rossz hatással van rá.
  2. egy része az amazonnál se valósul meg rendesen
  3. egy része meg amazon nélkül egyszerűbb, amazonnal sokkal bonyolultabb. mert cseszheted a felhő rendelkezésre állását, ha neked a saját cucc + felhő + az odáig vezető teljes távközlési infrastruktúra rendelkezésre állásával kell foglalkozni. a sufniból a könyvelésig egyszerűbb rendes hálózatot építeni, mint csajágaröcsöge alsón egy sufniból a sarkköri aws-ig.

  ráadásul jöhetnek új problémák a felhővel. pl. csajágaröcsöge-alsón egy szerverszobába nem érdemes betörni se fizikailag, se hálózaton, mert nagyjából semmit nem találsz ott. ezzel szemben ha megborítod az aws-t, akkor egy csomó nagy cég cuccát viheted el egyszerre.

  ráadásul ha csajágaröcsöge-alsón elcseszel valamit a konfigban és leáll, akkor tudhatod, hogy magadnak csináltad, nem más csinálta neked.

  Egy átlagos héten négy hétfő és egy péntek van (C) Diabolis

Új hozzászólás Aktív témák