Веб-версияОткрыть в Telegram
CCactus провайдер

Cactus провайдер

@isp_cactus · канал · Технологии · в индексе с 2026-05-17
856подписчиков
691средний охват поста
80.7%ER — охват к подписчикам
34постов за 30 дней
Cactus провайдер
Файл
cactus_micro_scan · 4 КБ · нажмите — покажем
Фотография
нажмите — покажем
Cвязистов сегодня собрали на совещание в связи с уязвимостями в оборудовании Микротик, в ходе возник вопрос о том, а как проверить на уязвимости тысячи устройств клиентов. Я предложил использовать LDP и CDP протоколы в которых микротики активно показывают свою версию ПО. Но у коллег была сеть VLAN на клиента и к каждому не заглянешь с таким протоколом. В итоге сейчас сел, подумал и родилось изящное решение в рамках закона. 🛠 Шаг 1. Быстрый тест в ручном режиме Для начала подготовим окружение и проверим один тестовый роутер. Ставим сканер Nmap: apt install nmap Скачиваем специализированный NSE-скрипт: wget https://svn.nmap.org/nmap/scripts/mikrotik-routeros-version.nse Запускаем точечную проверку тестового роутера: nmap -p 8291 --script mikrotik-routeros-version 172.16.16.19 Что мы получаем в выводе? PORT STATE SERVICE 8291/tcp open winbox | mikrotik-routeros-version: | list: | wave2.jg 7.20.5 | secure.jg 7.20.5 |_roteros.jg 7.20.5 Service Info: OS: RouterOS 7.20.5; CPE: cpe:/o:mikrotik:routeros:7.20.5 Скрипт напрямую обращается к WinBox и вытаскивает точную версию OS (в данном примере 7.20.5) и список всех активных пакетов. 🚀 Шаг 2. Масштабируем на всю сеть (Автоматизация) Чтобы не сканировать каждый IP руками, заворачиваем процесс в быстрый Bash-скрипт cactus_micro_scan. Он умеет работать на больших скоростях, не зависает на "мертвых" хостах благодаря таймаутам и показывает индикатор прогресса. Создаем файл subnets.txt и закидываем туда списки нужных подсетей (каждая с новой строки): 172.16.16.0/24 192.168.1.0/24 Запускаем наш инструмент (предварительно дав ему права на запуск через chmod +x): ./cactus_micro_scan Как это выглядит в консоли: [DEBUG] Загружено целей для сканирования: 2 [+] Начинаем ускоренное сканирование... [1/2] Проверяем: 172.16.16.0/24 ... [/] Готово [2/2] Проверяем: 192.168.1.0/24 ... [-] [!] Обнаружен уязвимый хост: 192.168.1.55 (7.20.5) Готово 📋 Результат На выходе скрипт генерирует чистый текстовый отчет в файле
21 · 936 ·
C
Файл
cactus_micro_scan_v1.01 · 6 КБ · нажмите — покажем
Обновление скрипта, в шапку добавлено # --- ПОРОГИ БЕЗОПАСНЫХ ВЕРСИЙ --- # Устройства с версиями НИЖЕ этих будут занесены в отчет как уязвимые MIN_SAFE_V7="7.24.2" MIN_SAFE_V6="6.49.21" без них в файл попадали еще и обновленные версии. Хотя 7.23.4 тоже считается безопасной, для простоты выбрана 7.24.2 (Stable) по умолчанию минимально безопасной в 7й ветке.
13 · 876 ·
C
Cactus провайдер
🌐 Шутки в сторону: серьезный телеком Крупные клиенты — банки, сетевые магазины или госорганы — часто уже имеют своих федеральных поставщиков телеком-решений. Им так удобнее. Но тянуть свои физические кабели к каждой региональной точке накладно. «Кактус», как надежный оператор, предоставляет такие каналы («последние мили») широкому спектру других операторов. Многие наши партнеры знают, как серьезно мы работаем, и берут у нас десятки услуг связи. Наша задача — сделать такие услуги железобетонными. Обычно подобные задачи обеспечиваются арендой виртуального канала связи — VLAN. Это классическая технология, которая позволяет через любую L2-сеть «просверлить» независимый канал. Традиционно для этого цепочка VLAN прописывается вручную на каждом коммутаторе в сети от точки стыка с партнером до конечного клиента. 🚜 Но трактору не объяснишь... ...всей важности того, чтобы у поликлиники или отделения банка оставался доступ в государственную базу данных. К сожалению, магистральные кабели рвутся. А городить резервные кольца (STP/ERPS) внутри клиентских виланов — дело сомнительное. Внутреннее пространство клиента — его святая территория, там должны бегать только его данные, и наши протоколы резервирования не должны туда вмешиваться. Вы порой, наверное, замечали, что мы пишем в канале о проблемах с обрывами магистралей, а сервисы у клиентов работают как прежде. Рассказываем секреты. Один из наших секретов — технология VXLAN (Virtual Extensible LAN), которую мы научились использовать в мультивендорной среде. Мы упаковываем клиентский L2-трафик в IP-пакеты и пускаем по опорной сети. Если падает одна магистраль, наша сеть за доли секунды перенаправляет IP-пакеты по резервному маршруту. Клиент внутри своего VLAN даже не замечает аварии. 🦄 Суровая reality мультивендора (о чем молчат в рекламе) К сожалению, на фоне хвалебных маркетинговых статей вендоры забывают упомянуть важную деталь. Разработчики аппаратных чипов (ASIC) для VXLAN, видимо, живут в стране розовых пони. Они решили:
7 · 901 ·
Cactus провайдер
Авария 100G канала в неприятном месте, меняем конфигурацию сети, скоро все нормализуем. Пока Инет тормозит, но уже отпускает.
6 · 707 ·
Инет полностью в строю, ТВ пока подправляем.
695 ·
Ссылка
нажмите — покажем
Скорее всего обрыв кабеля на Высоковольтной ЛЭП. На Дальнем Востоке сегодня, так вообще была попытка связь положить полностью - https://t.me/Telecomreview/14639 , а у нас скорее всего ветер.
1 · 726 ·
C
Все сервисы полностью восстановлены в полном объеме, к сожалению, пришлось поработать ручками, отключение произошло в час максимальной нагрузки, и автоматическое переключение пустило огромный трафик не оптимально. Как же здорово, что есть альтернативные каналы связи :) Оставайтесь на связи!
1 · 970 ·
C
Cactus провайдер
Фотография
нажмите — покажем
Восстановили магистральный канал Мурино-Петербург после повреждения. Работаем как обычно в режиме полного резервирования. 🛠 Хорошая практика — нагружать каналы связи не более чем на половину, и при этом каждый канал даже в одиночку должен выдерживать всю нагрузку. Выходит что нагрузка в четверть от емкости обеспечивает свободу маневра в любой ситуации. Интернет при аварии не отключался, но инцидент помог нам устранить недочет в работе ТВ при обрыве магистралей. Теперь наш отечественный коммутатор Eltex MES5324 самостоятельно принимает ТВ-потоки по протоколу PIM от поставщика технического ТВ сигнала Глобалнет на точке обмена трафиком Большая Морская, 18. Второй поставщик сигнала — Инетком — подает нам сигнал на другой точке обмена (К12). Мы рассчитываем, что благодаря такой схеме оба источника ТВ-сигнала будут полностью доступны при подобных авариях в дальнейшем. Оставайтесь на связи! 🚀
1 · 725 ·
C
Cactus провайдер
Фотография
нажмите — покажем
Королевский сервис на линии связи: как наши монтажники спасали Ее Величество. При осмотре линии связи монтажники обнаружили в коробке застрявшее насекомое. Думали шершень, но оказалось — королевская особа, крупная матка осы, которая решила перезимовать в оптике. Как приличествует королеве — своего она не упустит, зажала волокно намертво. Чтобы вызволить заложницу собственного великодержавного Эго без травм, парням пришлось перекусить зажатое оптическое волокно. Гостью бережно пересадили в безопасное место, а волокно переварили. Вот она — королевская забота о клиентах и окружающей среде от нашей команды! Интернет работает, королева в безопасности. 🤍
22 · 829 ·
Cactus провайдер
Какая-то авария на К12 в Петербурге, разные проблеммы у разных операторов. Более информации пока нет. У нас овалился канал связи с Янино. Остальное пока на плаву.
5 · 504 ·
C
Инженеры К12 передают информацию о том, что нашли повреждение кабеля электропитания, через час на месте будет работать аварийная бригада. О сроках устранения аварии и возможности запитать от ДГУ информации пока не поступало. Вот от таких вестей становится сильно легче, понимаешь это просто авария ... просто кабеля...
2 · 476 ·
C
Cactus провайдер
📱 Кто на самом деле владеет вашим телевизором и роутером? Недавно для смены избирательного участка на Госуслугах мне понадобилось обновить приложение. К моему удивлению, Google Play сработал штатно. Но все мы знаем: это скорее исключение. От Сбера до «Макс» — приложения российских сервисов пачками вылетают из зарубежных сторов. Вообще складывается стойкое ощущение, что не мы используем свои гаджеты, а они нас. Кто-то на другом конце планеты решает, что вам можно запускать, а что нельзя. Этот контроль развернулся по всему фронту: Apple изначально выстроила «золотую клетку» с тотальной модерацией. TP-Link закрывает шифрованием прошивки домашних роутеров, лишая энтузиастов кастомизации. Смарт-ТВ блокируют установку удобного домашнего медиасервера Jellyfin просто из-за «не того» региона в настройках. 📺 Телевизор как рекламный баннер Ситуация с ТВ — самая циничная. Производители открыто говорят: «Мы продаем вам железо чуть ли не по себестоимости». А потом зарабатывают миллионы, пихая рекламу прямо на главный экран при каждом включении. Им жизненно необходим полный контроль над устройством, чтобы вы никуда не делись от их маркетинговых предложений. Этот «безобидный бизнес» на самом деле тормозит прогресс и создает дикие издержки для людей и компаний. Вспомните старое доброе кабельное ТВ. Сейчас это воспринимается почти как премиальная услуга: включил кнопку — и на экране мгновенно включается тот канал, на котором ты остановился. С той же громкостью. Никаких баннеров, никаких обновлений ОС и предложений «купи подписку». Кстати, пока мировые гиганты думают о рекламе, мы у себя эту «магию мгновенного включения» сохранили. Вы всегда можете подключить наше классическое КТВ — без тормозов, рекламы на пол-экрана и умных алгоритмов, которые решают за вас. 🌐 Почему интернет не может так же? Нам, как оператору связи, тоже хочется простоты. Зачем строить, лицензировать и обслуживать отдельную кабельную ТВ-сеть, если есть интернет? Клиент мог бы получать то же бесшовное ТВ по пров
1 · 424 ·
C
Cactus провайдер
Фотография
нажмите — покажем
Фотография
нажмите — покажем
Фотография
нажмите — покажем
Фотография
нажмите — покажем
📊 От Госплана до «Служебного романа»: как зарождались советские ЦОД Друзья, поздравляем с Днем работников ЦОД! 🎉 Сегодня центры обработки данных — это километры оптических кабелей, серверные стойки с прецизионным охлаждением и облачные технологии. Но с чего всё начиналось? Давайте заглянем в историю и совместим строгий исторический документ с любимым советским кино. 🎬 Кино: В 1977 году на экраны вышел шедевр Эльдара Рязанова «Служебный роман». Помните футуристический «компьютер» на столе у Людмилы Прокофьевны? На самом деле это был венгерский дисплейный терминал Videoton-340 (на втором фото). Сам по себе он не производил вычисления, а выполнял роль «клиентского интерфейса». Тонким кабелем он подключался к настоящему суперкомпьютеру того времени — легендарной БЭСМ-6, которая гудела в машинном зале (фактически, в ЦОД) статистического учреждения. 💰 Сколько стоили технологии? На первом фото — прейскурант цен на советские ЭВМ. Полноценный вычислительный комплекс БЭСМ-6 стоил колоссальные 1 350 000 рублей! Для сравнения, один лишь терминал Videoton на столе Калугиной обходился государству примерно в 6 300 рублей — цена новеньких «Жигулей». Мало кто знает, но изначально Рязанов снял огромную сюжетную линию, где секретарша Верочка ссорится со своим мужем прямо в этом «советском дата-центре» — на фоне гигантских стоек БЭСМ-6! Из-за травмы актера Александра Фатюшина сцены пришлось вырезать, но архивные кадры Верочки на фоне серверных шкафов до сих пор восхищают системных инженеров. 📄 Документ: Рождение первого ВЦ А на третьем фото — уникальный архивный документ: Приказ № 597 от 1 октября 1959 года, подписанный председателем Госплана СССР А. Косыгиным. Именно этот документ положил начало созданию Вычислительного центра (ВЦ) при Госплане СССР. Тогда штат этого «прообраза современного ЦОД» составлял всего 25 человек, а передовые ЭВМ занимали огромные залы. Но именно эти люди и машины заложили фундамент для автоматизации сложнейших экономических расчетов страны. 🤖 ИИ на сл
2 · 353 ·
C
Cactus провайдер
Фотография
нажмите — покажем
Фотография
нажмите — покажем
Фотография
нажмите — покажем
Фотография
нажмите — покажем
Фотография
нажмите — покажем
Фотография
нажмите — покажем
Рабочий вечер на точке обмена трафиком К12. Ошибка памяти в сервере, исправлено!
3 · 326 ·
Cactus провайдер
Серверная центральная без света. Влияет пока только на кабельное ТВ, уточняем причины и сроки восстановления.
1 · 292 ·

Открытая публичная лента из поискового индекса ChatCrawler — «Google по публичному Telegram»; обновляется по мере обхода площадки. Время — UTC.

Только публичный контент, официальный API Telegram. О проекте · Вопросы · Чего мы не делаем · Убрать страницу из выдачи · Каталог · Поиск · Как мы считаем