Исходное сообщение
"Компрометация шлюзов Barracuda ESG, требующая замены оборудо..." Отправлено пох., 12-Июн-23 00:25
> С большой вероятностью с той барракуды был открыт доступ к ексченджу ну так ее для этого ломать не надо было - просто послать письмо. А никаких других доступов в таких случаях открывать не принято (у тех у кого принято - нет деньгов на баракудину подписку). ldap ad - ну можно поподбирать учетки для фишинга, но опять же ты ж их и так мог подбирать, можно даже не рассылая самих писем, просто с RCPT TO экспериментируя. Вот если в dmz помойка (а вот так - бывает и у крупняка - фсе тащить в dmz, и подальше, подальше)- - то можно поискать каких-нибудь соседей по планете, с какими-нибудь глупостями в настройках (вот такое - тоже весьма часто). То есть не то чтоб прям совсем ужасно, но хорошего мало. Ну, может поумнеют и нормальный файрвол купят. Или имеющийся настроят. Пока я такое настраивал - типовой сеткой за файрволом была /29 - мне не жалко, у него вланов четыре тыщи и еще останется на интерконнекты вполне достаточно.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: