такое дело, первый раз с таким чет столкнулся 

вощем когда появилась подмена сертификатов начал пользоваться этим на работе в полный рост. чет ни каких особых проблем не замечал с этим (ну за исключением вручную совать свой сертификат на устройства вне домена)

вощем сейчас столкнулся с тем, что, например касперский (kaspersky.com) отказывается открываться с подменой сертификата (вполне с ними согласен).

так вот, а как сайт обнаруживает подмену сертификата и посылает меня нахуй? чо за технология?

https://sysadminz.ru/index.php?topic=15717.msg634229#msg634229

а почему хостинг за бургом именно нужен?

ну вы ж идете на преступление, заведомо. вам не стыдно работать в конторе которая по сути враг государству? 

сейчас стоит inte i5 7500 мамка asus какая то не помню, купил себе amd5600G и мамку asus b550m-k.
как думаете, если просто переткнуть ssd (m.2) c win10 из старой мамки в новую, взлетит? 

---

Updated: 02 December 2022, 12:00:34

---

инет говорит вроде 50 на 50

Доброго денечка.

Поставил обнову Exchange2013 KB5019758 (CU23), июльская 2021 короче.

После установки по рекомендациям МС получил неработающий веб интерфейс пользователей и админский с такой ошибкой (если заходить в админку)
Microsoft.Exchange.Diagnostics.ExAssertException: ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1

У пользователей страница логина открывается, а вот при попытке входа - "что то пошло ни так" обратитесь к кому то.

Решенение нагуглилось быстро в принципе.
https://social.technet.microsoft.com/Forums/ru-RU/1d132505-fab3-49f8-8d1f-06126b298515/exchange-2013-10851077-10881072107310861090107211021090-owa-1080?forum=exchange2013ru
https://learn.microsoft.com/en-us/answers/questions/479727/after-kb5004778-update-unable-to-access-owa-amp-ec.html?page=1&pageSize=10&sort=oldest
https://techcommunity.microsoft.com/t5/exchange-team-blog/released-july-2021-exchange-server-security-updates/ba-p/2523421
https://learn.microsoft.com/en-us/exchange/troubleshoot/administration/cannot-access-owa-or-ecp-if-oauth-expired?preserve-view=true#resolution

проверить сертификат, если просрочен-перевыпустить.

В моем случае сертификата не было вообще, при проверке выдавало что такого файла нет (судя по комментам там в основном у кого то были просрочены, у кого то действительные но все равно почему то отвалилось)

Я перевыпустил, установил сертификат (при установке отказался от использования его для SMTP).
Снова установил обнову.
Обновил схему AD (вроде как для 2013 надо делать)

перезагрузил сервер.
после перезагрузки все равно те же ошибки.
в комментах советуют часовой пояс перевести на utc, сделал - перезагрузил. все заработало.

как я понял, можно было подождать +3 часа и оно само бы заработало.
ну пока сделал как сделал, завтра попробую вернуть часовой пояс и проверить.

В течении последнего года, наблюдается такая проблема
пользователь приходит на работу, при включении компа меняет пароль (раз в 2 месяца групповой политикой установлено), после смены пароля пытается залогиниться и получает сообщение "невозможно установить доверительные отношения раб станции и домена".
такая проблема наблюдается не у всех ПК, не у всех пользователей.
проблема на win7, 8, 8.1, 10, 11

куда копать, прям хз, никаких подозрительных сообщений в логах винды нету, обычные мессежду как если на компе время сбилось и потерялись довер.отношения.

кто нить сталкивался с подобной хренью?

года 3-4 назад из 300+ компов такое  бывало редко, мож раз в месяц чисто из-за сбитого времени из за батарейки.
теперь гораздо чаще такое происходит.

Тут мне в личку прилетел месседж о том, что мол идет атака ddos на сайт мой и мол чо у вас совсем нет защиты от ддоса?
Человек немного ошибся, потому как я там уже как полгода не работаю и мне по большому счету все равно что там происходит. 

Но я чет реально призадумался, а ведь я действительно с такими вещами не сталкивался и в случае чего, даже хз что и делать то.

первое что пришло на ум, это конечно воспользоваться услугами сторонних компаний:
обратился в ростелеком - даже процесс уточнения цены длился НЕДЕЛЮ карл.  выяснилось, что канал 100Мб/с они готовы защищать за 18к/месяц.
обратился в касперского - уже вторая неделя идет, а они даже не перезвонили 

ну да ладно, потестил на счет доса некоторые UTM и короче выяснилось что ни одна из затещеных не справилась, 50 на 50 короче.

далее пришло на ум следующее, между инетом и интернет-шлюзом ставлю шлюз мостом, iptables+ipset ну и в forwards делаем правило для списка ipset, список соответственно забиваем вручную. коряво но работает, в идеале в инетах рекомендуют все же prerouting использовать за место forwards.

А что вы юзаете для защиты от ddos?

Доброго дня.
Нужно выбрать желательно железный маршрутизатор+файрволл.
Имею:
1 влан - 1 подсеть.
Порядка 10 вланов, около 5 вланов с количеством компов по 50-60-90 пк, остальные вланы - 10-20-30, суммарно компов в районе 400, если учитывать телефонию то - 500, если видеонаблюдейние то порядка 600 устройств.
Маршрутизируются сейчас только ПК и телефония на dlink 3120 (трудно назвать маршрутизатором но все же  ), видеонаблюдение просто в отдельном влане.
Каналы связи - транки между зданиями - оптика на 1Гб, транки по этажам 1ГБ медь, к компам 100-1Гб медь.
Собственно хочется все таки трафик как то контролировать файрволом между подсетями, по возможности трафик проверять антивирусом (но не обязательно).

Сказали что можно глянуть в сторону железных решений, цену я руководству навскидку ляпнул что мол порядка 100к рубасов, вроде дали добро.
Так вот, что посоветуете из железных решений?
Программно я могу конечно все разрулить серваком с кучей сетевух и например pfSense, но все таки хотелось бы железку, вроде как быстрее, меньше глюков и т.п.