Если утилита netstatи сканер портов nmapбольше не отображает открытый порт, а при попытке подключения пишет: Не получается соединиться, это означает порт заблокирован без внесения правил в iptables?
Оффтоп:
Тут наткнулся на ролик про то как чувак брутфорсил вход админки какой-то штуки Jenkinsпри помощи утилиты Hydra, неужели это и вправду работает, самое забавное что он подобрал пароль из словаря, хотя я думаю он его из него же и взял для примера чтобы все получилось.
Хотел еще все спросить, как в целом относятся хостинговые компании к тому что я использую сканеры портов, сканеры уязвимостей, ту же Hydra допустим и т.п. ну естественно для своего сайта, в целях проверки, посмотреть те же порты и т.п.?
Metal_Messiah#: Если скажется - Вы это сразу заметите когда что-то перестанет работать. Если есть прямой доступ к серверу по SSH / SFTP, то зачем держать FTP сервер, занимающий память, и собирающий сканеры портов словно мух?
Так и я об этом же задумался, но как часто бывает ты что-то заблокировал, удалил что посчитал не нужным, а потом оказалось оно где-то там требуется и используется…
Всем спасибо за ответы!
Заблокирую 21 порт и остановлю работу или удалю сервис vsftpd, вроде не я, ни кто другой им все равно не пользуется, ну если что верну/возобновлю работу его. Да хотел спросить если я останавливаю сервис или удаляю программу, то по сути 21 порт больше ничего не принимает и перестает работать, ну то есть можно и не блокировать его в firewall’е?
SeVlad#: А ничего, что "специализация" MS - ASP/.NET, а не php?
Переписали бы его быстренько под свой ASP.NETтам же вроде похожая концепция на PHP, какой ни будь отдел запрягли бы скучающий, все же не с нуля начинать :) и денек другой и своя CMSна ASP.
Да не у меня все нормально, меня даже радует, что компания с бюджетом в 946.5 млрд. долл. и достаточно известным именем выбрала тот продукт, которым я сам пользуюсь, но все-таки они сделали свой веб-сервер, свой язык программирования на стороне сервера, свою базу данных и даже свою серверную операционную систему, могли бы и из исходников WordPressсделать свою CMS :) кто знает может она им принесла бы ещё +$$$
Да для меня это все удивительно, это же Microsoftкоторые вроде бы разрабатывали свой браузер, свои веб стандарты, да даже вели войну браузеров где закопали конкурента в лице Netscape Communications, на них даже правительства других стран наезжало по поводу антимонопольных что-то там законов, вроде Германия их заставила выпилить свой IEиз стандартной поставки Windows.
Понятно, что WordPressиспользовать проще, но это же компрометирует ихние продукты, ну типа даже нам вместо нашей платной и дорогой фигни лучше сделать на WordPress+MySQL+nginx+Linux, уж лучше они бы форк WordPress’а на ASP своем сделали, и назвали бы его MSASPWordPressпод IIS, MSSQL, Windowsserverработает в 20 раз быстрее чем обычный WordPress– лицензия Microsoftестественно – 1$ в облаке Azureв один клик :).
Как будто бы они говорят мне не надо использовать наши технологии потому что они отстойные, дорогие и даже мы их не используем :).
Я как-то слышал байку что, когда у них еще жива была Windows Phone многие их сотрудники, пользовались iPhone’ми.
Если что я нормально отношусь к Microsoftи сам использую дома Windows 10. Но это забавный факт, я даже не знаю с чем сравнить, типа это если как я бы разрабатывал и выпускал АвтоВАЗ, но ездил бы на Тойоте, ну потому что так проще.
Ну и самое забавное, что как бы кто не относился к WordPress, именно эту CMS они выбрали для своего блога, а не какую-то другую.
Система WordPress основана на документах, написанных на языке сценариев XHTML. Язык XHTML 1.0 (самая распространенная версия на данный момент; расшифровывается как eXtensible Hyper Text Markup Language) получил рекомендации W3C еще в 2000 году.
По правильному нужно с начало все запрещать в файрволе, а после открыть только что нужно.
Так во первых меньше правил и безопаснее.
Если утилита netstat и сканер портов nmap больше не отображает открытый порт, а при попытке подключения пишет: Не получается соединиться, это означает порт заблокирован без внесения правил в iptables?
Оффтоп:
Тут наткнулся на ролик про то как чувак брутфорсил вход админки какой-то штуки Jenkins при помощи утилиты Hydra, неужели это и вправду работает, самое забавное что он подобрал пароль из словаря, хотя я думаю он его из него же и взял для примера чтобы все получилось.
https://www.youtube.com/watch?v=P0aPPnXL_7k
-------------------------------------------------------------------
Хотел еще все спросить, как в целом относятся хостинговые компании к тому что я использую сканеры портов, сканеры уязвимостей, ту же Hydra допустим и т.п. ну естественно для своего сайта, в целях проверки, посмотреть те же порты и т.п.?Если скажется - Вы это сразу заметите когда что-то перестанет работать. Если есть прямой доступ к серверу по SSH / SFTP, то зачем держать FTP сервер, занимающий память, и собирающий сканеры портов словно мух?
Так и я об этом же задумался, но как часто бывает ты что-то заблокировал, удалил что посчитал не нужным, а потом оказалось оно где-то там требуется и используется…
Всем спасибо за ответы!
Заблокирую 21 порт и остановлю работу или удалю сервис vsftpd, вроде не я, ни кто другой им все равно не пользуется, ну если что верну/возобновлю работу его. Да хотел спросить если я останавливаю сервис или удаляю программу, то по сути 21 порт больше ничего не принимает и перестает работать, ну то есть можно и не блокировать его в firewall’е?Может, до них наконец доперло, что ASP.NET – фуфло 😀
Leslie Richardson с вами не согласна, говорит нормальная тема :)
https://dotnet.microsoft.com/learn/aspnet/hello-world-tutorial/intro
https://www.youtube.com/watch?list=PLdo4fOcmZ0oW8nviYduHq7bmKode-p8Wy&v=lE8NdaX97m0&feature=emb_logoА ничего, что "специализация" MS - ASP/.NET, а не php?
Переписали бы его быстренько под свой ASP.NET там же вроде похожая концепция на PHP, какой ни будь отдел запрягли бы скучающий, все же не с нуля начинать :) и денек другой и своя CMS на ASP.
Шучу :)Да для меня это все удивительно, это же Microsoft которые вроде бы разрабатывали свой браузер, свои веб стандарты, да даже вели войну браузеров где закопали конкурента в лице Netscape Communications, на них даже правительства других стран наезжало по поводу антимонопольных что-то там законов, вроде Германия их заставила выпилить свой IE из стандартной поставки Windows.
Понятно, что WordPress использовать проще, но это же компрометирует ихние продукты, ну типа даже нам вместо нашей платной и дорогой фигни лучше сделать на WordPress+MySQL+nginx+Linux, уж лучше они бы форк WordPress’а на ASP своем сделали, и назвали бы его MS ASP WordPress под IIS, MSSQL, Windows server работает в 20 раз быстрее чем обычный WordPress – лицензия Microsoft естественно – 1$ в облаке Azure в один клик :).
Как будто бы они говорят мне не надо использовать наши технологии потому что они отстойные, дорогие и даже мы их не используем :).
Я как-то слышал байку что, когда у них еще жива была Windows Phone многие их сотрудники, пользовались iPhone’ми.
Если что я нормально отношусь к Microsoft и сам использую дома Windows 10. Но это забавный факт, я даже не знаю с чем сравнить, типа это если как я бы разрабатывал и выпускал АвтоВАЗ, но ездил бы на Тойоте, ну потому что так проще.
Ну и самое забавное, что как бы кто не относился к WordPress, именно эту CMS они выбрали для своего блога, а не какую-то другую.WP это говно
Чуваки из JET BRAINS которые IDE для разработки делают используют его в своем блоге,
https://blog.jetbrains.com
Дисней как это не странно,
https://thewaltdisneycompany.com
Ну и еще наверное есть куча отсталых, тупых и нищих компаний…Эта информация актуальна для WordPress:
Цитата:
Система WordPress основана на документах, написанных на языке сценариев XHTML. Язык XHTML 1.0 (самая распространенная версия на данный момент; расшифровывается как eXtensible Hyper Text Markup Language) получил рекомендации W3C еще в 2000 году.
https://oddstyle.ru/wordpress-2/uroki-wordpress/kratkij-ekskurs-ot-html-k-xhtml.html
https://codex.wordpress.org/HTML_to_XHTML
YouTube тоже обычный сайт.