Обновить

Бэкдор в системных файлах OPNsense: как расследовали внедрение и что из этого вышло

Уровень сложностиСредний
Время на прочтение7 мин
Охват и читатели5.1K
Всего голосов 2: ↑2 и ↓0+4
Комментарии3

Комментарии 3

За кликбейт заголовок надо бы по рукам давать, бэкдор видите ли в системе OPNsense, ух, ох.

Вообще вроде php‑cgi ждет от веб морды вашей запросы, чтобы передать их коду. А интересно, что его так корячит сильно, послушайте на его сокете что в него летит, интересно же.

Заблокировать весь трафик, исходящий от самого OPNsense в интернет

Вижу только IPv4. Весь - это «*».

PS: Поделитесь опытом про

В нашей инфраструктуре кроме основного OPNsense есть и резервный. Они развёрнуты в кластере, имеют одинаковые наборы и версии пакетов.

, а то не очень понятно куда и как провайдера пихать, например?

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации