🇨🇳CHINA ATTACK
Сегодня на наш сервис еще один раз была воспроизведена атака, на этот раз с китайских серверов source IP: 124.220.206.118, отбил, запустил API обратно в работу. Причина по которой это стало возможно, - открытый порт Redis на время дебага в процессе переписывания , в RCE не эскалировало, поймали на стадии manipulation. China #1 всё что смогла сделать - локнуть redis в protected mode. Провожу дополнительный аудит безопасности 🦍
Post #28
435
- 👏 3