Типичный Сисадмин

Оригинал письма. Типичный 🥸 Сисадмин

🚨 АХТУНГ, ГОСПОДА АДМИНЫ! В популярнейшей панели VMmanager 6 нарисовалась критическая уязвимость. Первыми под раздачу попали FirstVDS. Злоумышленники пробили инфру хостера и пошли гулять по виртуалкам клиентов, как у себя дома. Жопень действительно знатная, масштабы пиздеца пока только вырисовываются. Судя по всему, хакеры получили полный доступ к файловым системам затронутых виртуалок. А это значит, что утекли бд, конфиги, SSH-ключи, API-токены от внешних сервисов и бэкапы. Главный ахтунг в том, что патча НЕТ. Идентификатора CVE - НЕТ. Дыра есть, эксплойт, судя по всему, гуляет где надо, а VMmanager 6 крутится далеко не только у FirstVDS. Так что если ваш хостер сидит на шестой ветке этой панели, то вы под ударом. План спасения: 1️⃣ Чекните почту и тикеты. FirstVDS уже рассылает письма счастья тем, чьи ноды точно зацепило. Если письма нет - выдыхать рано. Хостер сам говорит, что это значит лишь то, что пока следов на вашем серве не нашли. 2️⃣ Считайте, что ваша виртуалка скомпрометирована. Меняйте пароли от рута, обновляйте SSH-ключи, перевыпускайте API-токены от облаков, тг-ботов, платежек и баз данных. 3️⃣ Разумно снимать свежие дампы и лить их на внешнее независимое хранилище (S3, другой хостер, домашний NAS - пофиг). Если храните бэкапы на соседнем диске того же хостера - вы сами знаете, кто вы. 4️⃣ Курите логи. Ищите любые левые коннекты, непонятные процессы в top/htop и странные кронджобы. Достаем бубны. Типичный 🥸 Сисадмин

Охлад серверной в бюджетке 😂 #предложка Типичный 🥸 Сисадмин

🔥 Прилетело по ДЦ VK под Питером... пятый пошел. Речь идет о легендарном ЦОДе в Ленобласти, который строили еще при Дурове в начале десятых. Этот ДЦ знаменит тем, что именно туда когда-то привезли магистральный маршрутизатор Cisco ASR 9000 с серийным номером 001 - первую в мире коммерческую инсталляцию этой железки. Здесь физически крутятся медиа-хранилища, кэширующие прокси, стриминг VK Музыки и инфра VK Cloud. На ЦОД совершена атака, сервисы доступны в обычном режиме. Мониторинг NetBlocks зафиксировал, что связность автономной системы VK проседала со 100% до 56% от обычного уровня. Одновременно с этим пользователи массово жаловались, что в ВК отвалилась отправка сообщений, посыпались профили, треки в VK Музыке встали на буферизацию... локальный CDN умер, и клиентам пришлось тянуть кэш из других регионов, перегружая оставшиеся магистрали. Напомню, что примерно неделю назад Яндекс, хороня свои сгоревшие зоны доступности, рассылал клиентам: Эвакуируйтесь к проверенным партнерам, в том числе в VK Cloud Представьте лицо админа, который только перетащил базу из Сасово на серверы VK, и в воскресенье утром обнаружил, что резервная гавань сама принимает участие в турнире по пожарной безопасности 😶 Типичный 🥸 Сисадмин

Самое надёжное решение @itmemas

У меня такое было на дешёвых свитчах каких-то - при физическом переподключении они херили кеш таблицы ARP, и связи не было, пока от роутера не проходил регулярный опрос по протоколу ARP. #предложка Типичный 🥸 Сисадмин

Когда ну очень хочешь стол для работы стоя 🤩 моя кибердека

🔮 В одной из прошлых контор у нас творилась мистика... стабильно в районе 17:55 серваку могло поплохеть, но рандомно - сервер мог упасть, а мог и не упасть. Но чаще всё-таки падал. Разгадка оказалась максимально аналоговой. Выяснилось - вечером начальник в серверной переодевался из костюма в джинсы и рубаху. Костюм на плечиках вешал на такие удобные ручки по бокам сервака. Пиджак плотным слоем перекрывал приток воздуха для железа, которое стояло в стойке чуть ниже. И если начальнег в этот день никуда не спешил и натягивал джинсы слишком медленно, то серв улетал по перегреву 🔥 #предложка Типичный 🥸 Сисадмин

Ещё и первое сломал 🤙 Типичный 🥸 Сисадмин

DevOps-инженеры тут? У нас для вас новость — зовём на митап! 28 октября, 18:30, Новосибирск. Паша Гладких (2ГИС) расскажет про пять стадий принятия NVIDIA GPU Operator: отрицание, гнев, Helm, MIG, DCGM при переходе от ручного зоопарка к управляемому GPU-ресурсу в K8s. У Серёжи Власова (2ГИС) история, как мы проверяем изменения в Helm-чартах перед релизом, чтобы они не стали проблемой. А у Пети Рукина (Nixys) рассказ о новой модели угроз от AI-агентов: какие виды атак появились с их распространением и как от них защититься средствами Kubernetes. Будем общаться с закусками и разными напитками, если повезёт с погодой — выберемся на крышу. Регистрация

Предупреждение для всех! ☝️ Типичный 🥸 Сисадмин

😶 "Я не самоубийца, меня хотят убрать"... Ким Дотком пошел ва-банк. Помните, мы недавно вспоминали пухлого гения, создателя Megaupload и MEGA Кима Доткома, который в одиночку генерил 4% мирового трафика и 15 лет удерживал оборону против Минюста США, но тут кольцо экстрадиции сжалось до предела. Так вот на днях Ким написал в твиторе: Релиз моего расследования задерживается, ко мне в комп и телефон лезут спецслужбы. КСТАТИ, Я НЕ СОБИРАЮСЬ СОВЕРШАТЬ САМОУБИЙСТВО, со здоровьем всё ок. Спустя пару дней он выкатил в публичный доступ через православный Proton Drive первую часть своего расследования... всё, что копил за годы судов. Кстати, Ким предлагает любому $100 000 000 (генерационные суммы) тому, кто предоставит пруфы глобального сговора и поможет развалить дело об его экстрадиции. Тезисы из документа: 🟢 Облаву на его серверы с вертолетами в 2012 году заказали лично голливудские боссы (отдельно подчеркивая их национальность 😮) на встрече с Байденом. 🟢 Дело против него вели судьи из суда FISA (суд по надзору за разведкой), которые штамповали ордера на прослушку. Например, судья Грэйди был с аппрувом правительственных ордеров в 99.96%. То есть чувак работал с аптаймом балансировщика, безотказно подписывая любые бумажки от спецслужб. 🟢 Киму пытались пришить хранение запрещенного порно (ЦП). Он тогда пояснил... мол, ребята, у меня лежало 2 файла, я сам проверил метаданные (открывались 1 раз), сам посчитал MD5-хэши и сдал их властям Новой Зеландии. А они тупо скрыли этот лог от суда, чтобы выставить меня крайним. Кто-то вовремя залил запрещенку на Megaupload чтобы дискредитировать. 🟢 Премьер Новой Зеландии после отставки внезапно получил опционы на $9+ млн в компании Palo Alto Networks (созданной бывшим инженером израильского Unit 8200), которая плотно сидит на жирных оборонных контрактах Пентагона. 🟢 Ким пояснил, что правительство США в лице АНБ (программы типа XKEYSCORE, слитые Сноуденом) это и есть крупнейший нарушитель авторских прав в мире. Они ежедневно, без спроса, копируют петабайты защищенного авторским правом трафика, писем и файлов для глобальной слежки. 🟢 Вспоминает свои донаты Ассанжу и оставляет послание к Трампу: Питер Тиль (создатель Palantir) тебе не друг, тебя сольют на праймериз, останови ядерный удар по Ирану, давай 100 миллионов за доказательства. И подпись в самом конце: «Kim on your podcast. Anytime. Anywhere». Легенда делает грамотно... создаёт вокруг себя максимальный медийный шум что стать политическим мучеником и сделать свою экстрадицию настолько токсичной, чтобы его не выдали в США. Типичный 🥸 Сисадмин

Когда насисадминал магнитиков на придиванный стол 🏥 Типичный 🥸 Сисадмин

А эникей с метлой ловко это придумал 😂 Типичный 🌚 Сисадмин

Эстетика госухи 🙂 Типичный 🥸 Сисадмин

Сказано было: ящик закрыть дверью и повесить замок. Технически задание выполнено. Но вот гвоздь загнуть забыли. ТГ: @montajniklvs

Кабельменеджмент 🏥 Типичный 🥸 Сисадмин

@itmemas

Помёрли аккумы, но результат теста батарей - ОРОШЫЙ 🎩 #предложка Типичный 🥸 Сисадмин

Базовая настройка Kubernetes: доводим кластер до работоспособного состояния Pov: вы развернули кубер и, кажется, все отлично — можно выкатывать сервисы. Но как бы не так! Перед этим вас ждет еще целая полоса препятствий: ▪️настройки сети и балансировка входящего трафика; ▪️подключение хранилища; ▪️и много чего еще. 29 октября в 11:00 команда «Штурвала» расскажет и покажет все этапы настройки «ванильного» Kubernetes, ответит на ваши вопросы и разберет проблемные моменты. Присоединяйтесь — за час узнаете, как пользоваться кластером, а не просто любоваться на пять запущенных бинарей. Регистрация 📌