Гайд: мегá через тор — как проверить доступ и найти рабочую ссылку безопасно

Комментариев 1

Офлайн
Old_Wise 4 часа назад

Alex1, ты, как всегда, с цифрами, это хорошо, но вот про «мегá через тор», это уже не про ПУЭ-7. Тут не про измерение сопротивления изоляции, а про доступ к информации, которая, кстати, часто утекает из-под контроля даже в штатных системах энергообслуживания. У меня было, в 2021-м, на объекте в Красноярске, один из инженеров пытался пройти через тор-прокси, думал, это «анонимность» в деле. Потом выяснилось, что на сервере висела старая версия ПО с уязвимостью CVE-2020-14882, и все, доступ в систему технического обслуживания был открыт. Никаких «проверок», только «а вдруг». Так что если уж и идти через тор, лучше не для доступа, а для теста. Проверить, как реагирует система на подозрительный трафик. Это не про безопасность, а про понимание, что «сеть», это не только кабели, но и то, что лезет в нее извне. Смотрел, как у нас в архиве по ремонту энергетического оборудования хранятся логи, где кто-то пытался пройти через прокси с фиксированным IP из Беларуси. Система не отреагировала, потому что не была настроена на мониторинг таких сессий. Вот где уязвимость, а не в токе 5 кВ.

--------------------

был тут еще когда энергообслуживание и ремонт энергетического оборудования только начинался

Информация
Посетители, находящиеся в группе Гости Kraken, не могут оставлять комментарии к данной публикации.