( zeller | 2023. 02. 06., h – 17:28 )

"Bár ez a szitu amit leírsz már pont nem olyan vállalati környezetet feltételez, ahol SSH-val bohóckodik a mentőszerver." - és milyen príma, amikor 0day van a mentőmotyó kliensében... :-) És nem javítható, mert adott környezetben van, ami csak a kettővel régebbivel kompatibilis... (Volt ilyen - na ott jött az "ssh-val bohóckodás" - mondván, hogy az még a kisebb kockázat, mint a lukas agent-et meghagyni...) 

Egyébként ssh-val "bohóckodó" mentőrendszer is lehet nagyon jó és megbízható, csak jól kell kitalálni/összerakni, és bele kell rakni bőségesen a szürkeállomány munkáját is.

"DMZ-t meg storage oldalon mentünk valamilyen lan-free megoldással" - persze, hogyne... Aztán a webszerver saját DB-je meg vagy konzisztens lesz, vagy sem :-)