А где она та самая БЕЗОПАСНОСТЬ

[arkan]

может выпить с друзьями-пятниццо все-таки....

С выпивкой я завязал и с так называемыми друзьями тоже так как кроме бухла они ничего незнают

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[moonglow]

Вот делать нефиг (зевааю) идея пофлудить хорошая, не надо только просто так ничего ломать, смысл?

А админов легче по-другому привлекать, просто поставьте туда незапароленый прокси и какой-нибудь спам рассылаться, они оценят.

[arkan]

я ничего и никогда не взламывал
в инете выложены сотни IP логинов и паролей - выбирайте любые понравившиеся

Вчера вобщем на один виндовый пендосский сервак установил лицензионный антивирусник а то уж больно както там все заброшенно было - сейчас с утра смотрю а антивирусника уже нету - тоесть ихний админ или такойже как я увидели нововведение и снесли антивирь - ну там правда на серваке несколько десятков всяких троянов было и тому подобного
Вроде думал подремонтирую сервер и хоть не так он тормозить будет - но антивирусника то больше нету
Тогда возникает вопрос: если ихний админ заметил новый антивирусник на его главном серваке AD и снес его то почему этот недоодмен ничего не предпринял чтоб впредь на его сервер ничего больше не устанавливалось - почему не был сменен пароль на админа домена
я когда на днях туда заходил и аж плакать хотелось от увиденного - снес все учетки из группы админов домена и оставил только стандартного administrator и поставил ему пасс нормальный (о чем изложил в текстовом файле оставленном на рабочем столе)
Спустя денек смотрю в группе админов домена прибавился какойто хряк которого я помню точно что снес - значит получается что админ заметил неладное и както (блин незнаю как) добавил себя обратно в группу админов - но почему он неизменил пасс на самого админа домена

Я просто поражаюсь над безмоглостью нынешних админов
Вот буквально с часок назад по асе разговаривал с одним админом веб ресурса - говорю ему - слушай ты хотяб фаерволом то прикрой внешку на всякие 3306 VNC и так далее еще кучу всяких сервисов - ну вобщем он меня не понял и на этом разговор закончился

Вобщем я немогу понять почему народ не использует фаерволы - толи незнают что это такое толи это диагноз такой в несокрушимости систем

Кстати там выше ктото говорил что надо поработать в Гос конторах за 5000 рублей в месяц - спасибо я както работал почти два года на РЖД и такого насмотрелся что в гос конторы меня больше не тянет - предпочел на дядю работать

[zg]

спасибо я както работал почти два года на РЖД и такого насмотрелся что в гос конторы меня больше не тянет - предпочел на дядю работать

РЖД это ещё куда ни шло, там и зп больше и стурктура есть, в муниципалитетах ещё хуже.

Вобщем я немогу понять почему народ не использует фаерволы

нужно делать то, за что платят, иначе теряется смысл работы. Если фаервол не входит в ЗП, то и нефиг к нему лезть.

[dikens3]

Кстати там выше ктото говорил что надо поработать в Гос конторах за 5000 рублей в месяц - спасибо я както работал почти два года на РЖД и такого насмотрелся что в гос конторы меня больше не тянет - предпочел на дядю работать

Я не работал в гос контрах, но как там могут работать я представляю. А работают там в виде служебек и других жопно-сортирных бумажек.

1. Админ пишет руководству, что наш сервер представляет огромную проблему в нашей системе безопасности и требуется то-то и то-то. Может денег на модернизацию, ЗП повысить или на обучение его отправить и т.п. Мало ли что там нужно.
А так же админ сообщает, что мол вполне можно лишиться того то и того-то. (Кстати, у меня на работе так за 15 лет данные спокойно уничтожились - а всем пофигу абсолютно. Я думал что это очень ваааажные данные. Это был фотоархив нашей газеты за 15 лет.)

2. Руководство понимая это по своему (работает же и проблем нет) отписывается в виде посылания нахрен:
Уважаемый админ, проносим свои извинения за несвоевременный ответ (а он может быть месяца через 3), но на данный момент в бюджете не заложено того-то или того-то. (В общем так обычно посылают всех).

3. Админ либо САМ (под свою ответственность) начинает что-то предпринимать, либо становится таким админом, которого уважаемый топикстартер описывает.
Если кто небыл в армии, то инициатива наказуема, поэтому в гос структурах её не будет.


P.S. Кстати о посыланиях. Они бывают 2-х видов.
1. Прямой посыл умными словами (я описал выше)
2. Затягивание времени, пока ума у человека недостаёт и ему это можно впаривать.
Этот способ я видел в действии до 3-х лет и более. И люди реально ведутся и ждут.(манны небесной что-ли) Обычно можно обещать ЗП и выполнение неких требований.

[глупыш]

Кстати там выше ктото говорил что надо поработать в Гос конторах за 5000 рублей в месяц - спасибо я както работал почти два года на РЖД и такого насмотрелся что в гос конторы меня больше не тянет - предпочел на дядю работать

фигасе, оказывается наше государство - ОАО?!

[ADRE]

да оно так и есть ) представьте картину, 2 разные организации, в одной 250 пользователей, во второй 50, в этих 2 организациях есть разные системы документооборота, человек хочет сделать для них единую систему, обе организации работают в своих документооборотах около 2 лет, у одной из них нет ни АД ни лдап - короче единой системы учета логинов с паролями. под ананимусом на фтп можно в корне дисков копошиться, ssh вообще загадочно самый сложный в мире логин и пароль root на виндовой машинке administrator 1234567890 - суровая безопастность,
а теперь внимание вопрос: *барабанная дробь* сколько времени это займет у него одного?
этой организации должны передавать сайт, звонит админ и спрашивает:
-вот вы поддерживаете сайт?
-да
-он как быстро работает?
- *молчу*
-ну в смысле загружаются страницы?
- *молчу*
-хостинг на котором он находится нормальный?
-нет
-а куда его выгоднее перенести?
-на любой другой
-а почему не перенсли?
- *молчу*
-а я вот перенесу, не подскажете куда перенести?
-ты когда преедешь документы забирать и логин?
-я сейчас занят... не могу с железом разбирась
-*молчу*
-наверно надо будет перенести хостинг?
-это как? у нас есть хостинг?
-ну в смысле перенести сайт на другой хостинг, займитесь этим....
-это неприемлемо, забирайте документы.

ну вот, так разговаривают админы в гос структурах, я наверно скоро повешусь =(
желаю всем желательно с разбегу а лучше с самолета в китайскую стену.

[squid]

сам работал когда то в гос.организации
дела нет до инфы до тех пор, пока это не коснется денег
у меня была ситуации, когда трафик был еще не алним и за него приходилось платить, так вот через сервак пропустили большое количество трафика, и учреждению выставил приличный счет
после чего нашлись деньги и на з/п и людей сменили, которые админили, и обучение стало возможным

а по-поводу действий топистартера не вижу в этом ничего плохого
если кто то не уделяет должного внимания своей работе, почему бы этим не воспользоваться
мне раз базу биллинга потерли
теперь стараюсь не оставлять вопросы безопасности на потом, а если и оставляю то тушу сервис, пока это потом не настанет

[squid]

ну или сексом с девушкой-ночь как никак самое время

давай займемся ?

[Andy]

ну или сексом с девушкой-ночь как никак самое время

давай займемся ?

Отстань от аллусика.

[allusik88]

ну или сексом с девушкой-ночь как никак самое время

давай займемся ?

мммм...ну я как бы не себя предлагала. просто за человека переживала. знаю одного такого товарища, только и разговоры что о железках, кулерах, процах, видюхах.....вот до сих пор думаю, ну о чем он с женой разговаривает? или может он ей какой-нить журнальчик компьютерных новинок постоянно покупает...а там о родных кулерах, процах, видюхах

[Alex Keda]

ну я как бы не себя предлагала.

не надо других подсовывать туда, куда сама не готова

[ADRE]

пока гос структуре жопу не расковыряют она думать не будет...

[squid]

ну я как бы не себя предлагала.

не надо других подсовывать туда, куда сама не готова

+100

[princeps]

Вчера вобщем на один виндовый пендосский сервак установил лицензионный антивирусник

а лицензию сам купил?

Кстати а что будет за то что залес на какойто сервер по RDP и установил там лицензионный антивирусник ???

УК 272, до двух лет.

[_9 мая]

...

Кстати а что будет за то что залес на какойто сервер по RDP и установил там лицензионный антивирусник ???

УК 272, до двух лет.

не обращай внимание, ему сил не хватило прочитать мой высер, в котором просто разжевано все.

И отстаньте все от Аллюсика - не даст она вам.

[allusik88]

И отстаньте все от Аллюсика - не даст она вам.

ну хоть кто-то повеселил в такой ужасный дождливый вечер

[Neus]

ну хоть кто-то повеселил в такой ужасный дождливый вечер

эхх... дождичек... а у нас к выходным до -44 обещають...

[Alex Keda]

хоть бы в профиле писали откуда вы.
аж страшно становиться такие цифири видя )
========
впрочем, когда-то в средней полосе -40 зимой - была норма.

[Neus]

вы? меня тут много?
из Ижевска я, удмуртия репаблик
да я сам ахренел када меседж пришел с нашего ГМЦ...
зато детям лафа -- в школу не нада топать )

[princeps]

эхх... дождичек... а у нас к выходным до -44 обещають...

А у нас +20 сейчас за бортом Устроили в офисе битву кондиционер vs батареи, батареи по очкам ведут.

[ban]

А у нас 0 градусов, периодически моросит, люди ползают/скользят по дорожкам, трамваи не едут, пока ехал одну аварию видел.

[ADRE]

раскажу краткую историю: жило было здание прокуротуры, у них был админ, он использовал керио + 2003, пришли продвинутые студенты ну и нечаянно полазили немножко по серверу и удалили керио, но умный провайдер подсказал, откуда ходили, т.к. у нас не так много адресов пришли люди и начали беседу, по какому праву они нарушает уголовный кодекс РФ и прочие телеги... так что бойтесь ментов и их админов...

А у нас 0 градусов, периодически моросит, люди ползают/скользят по дорожкам, трамваи не едут, пока ехал одну аварию видел.

а у нас переодически -40, туман... машинки на скорости в 40 км.ч долбятся, прыгает температура сволочь от -30 до -47

[_9 мая]

...а у нас переодически -40, туман... машинки на скорости в 40 км.ч долбятся, прыгает температура сволочь от -30 до -47

ноги моей не будет никогда в Эльфийском царстве эльфов номер 916.
...

[arkan]

раскажу краткую историю: жило было здание прокуротуры, у них был админ, он использовал керио + 2003, пришли продвинутые студенты ну и нечаянно полазили немножко по серверу и удалили керио, но умный провайдер подсказал, откуда ходили, т.к. у нас не так много адресов пришли люди и начали беседу, по какому праву они нарушает уголовный кодекс РФ и прочие телеги... так что бойтесь ментов и их админов...

Ну прокуратуру ломать это както не есть хорошо так как последствия могут быть большие
А вот научить дятло одменов уму разуму это можно
Я наверное сделаю в той поломатой конторе рекламмную акцию - через AD+GP подзеплю какуюнибудь ацкую картинку с ахтунгами и чтоб она на каждом компе при включении появлялась - вот правда думаю как бы это поизащьренней сделать чтоб в GP это не сразу нашли
Знаю что это хулиганство уже - но как показать тамошниму одмену что у него вся сеть поломатая с вирусней почти на каждом серваке я покачто не придумал

С одними чувакам когдато общялся которые дедиками торговали - дак они говорят что на некоторых серверах встречали целые архивы переписки всех тех кто там уже бывал