Сегодня 1с начала ругаться на нехватку лицензий. Дело не мое, но начали проверять, и увидели подключение с IP, которого нет в нормативных документах. 🔥 Инцидент. Я немного офигел. Что, откуда? Нужно искать, кто тут такой умный. Начинаем исследование: на сервере 1c ss|grep ip - Видно, машина работает с 1с. ping ip - машина не пингуется. nmap -Pn ip - все порты < 1000 закрыты. Ага, скорее всего windows 10 после обновления переключила сеть в "общедоступные". arp ip - показывает mac По mac определили, что это ASUS. Но может ноут, может комп или wi-fi роутер вредители воткнули в сеть. sudo arping -I enp3s4 ip - машина пингуется. Но как ее найти? Сетка не большая, меньше 100 ip, но не будешь же каждый комп и каждое устройство проверять... Короче, на серваке 1с: sudo iptables -I INPUT -s ip -j REJECT Через 5 минут пользователь звонит, "у меня 1с не работает". Проверил - точно. Ip не правильно задали. Восстановил, перевел сеть в режим "Частные". А проблему нехватки лицензий так и не решили. Конец года, вся бухгалтерия пашет. Вот лицензий на всех и не хватает. Народ, а вы сталкивались с появлением в сети незарегистрированных ip? Как решали проблему? tags: #networks #рабочиебудни © by Tagd Tagd — 🔔 ➡️