"Айтишникам спасибо"

Всем сил и здоровья!
Я только заманался объяснять, что это рабочий ноут, а сыну порнуху смотреть и мужу в танки гонять - нахер.
Винда кругом пиратская, не обновлялась никогда, антивиря никакого - пусти нас в сеть! Скоро введу двухфакторную аутентификацию. задрали оптимисты -пользователи.

Присоединяюсь) Всем эникейщикам-айтишникам-техработникам глубокий поклон

Рад за таких, как ты. У меня не включится. Если начальство тупое и не лечится. За 10 лет не смог добиться, че тока не делал - просьбы, служебки, обоснования... Мой то начальник понимает, не понимают там в столице. Если на недавнее расширение локалки даже нейлоновые стяжки зажали, вычеркнули из сметы.

Парни, делайте VPN с сертификатами.

Порты не пробрасывайте - ща активизировались ботнеты, похацкают вас.

Но если очень хочется, то вот вам пара дельных правил для Mikrotik:

"ether5-ISP" меняем на ISP интерфейса

Баним IP адресы тех, кто нащупал наш RDP. Бан выдаётся на 5 попытке соединения.
Проблема в том, что в блэк-лист заносятся ВСЕ соединения, удачные или нет.

/ip firewall filter
add action=drор chain=forward comment="drор RDP brute forcers" dst-port=3389 in-interface=ether5-ISP protocol=tcp src-address-list=rdp_blacklist
add action=add-src-to-address-list address-list=rdp_blacklist address-list-timeout=1w3d chain=forward connection-state=new dst-port=3389 protocol=tcp src-address-list=rdp_stage4
add action=add-src-to-address-list address-list=rdp_stage4 address-list-timeout=5m chain=forward connection-state=new dst-port=3389 protocol=tcp src-address-list=rdp_stage3
add action=add-src-to-address-list address-list=rdp_stage3 address-list-timeout=5m chain=forward connection-state=new dst-port=3389 protocol=tcp src-address-list=rdp_stage2
add action=add-src-to-address-list address-list=rdp_stage2 address-list-timeout=5m chain=forward connection-state=new dst-port=3389 protocol=tcp src-address-list=rdp_stage1
add action=add-src-to-address-list address-list=rdp_stage1 address-list-timeout=5m chain=forward connection-state=new dst-port=3389 protocol=tcp



Баним IP адресы тех, кто сканирует нас на открытые порты.

/ip firewall filter
add action=add-src-to-address-list address-list="Port scanners" address-list-timeout=2w chain=input comment="Port scanners to list" protocol=tcp psd=21,3s,3,1
add action=add-src-to-address-list address-list="Port scanners" address-list-timeout=2w chain=input comment="NMAP FIN Stealth scan" protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
add action=add-src-to-address-list address-list="Port scanners" address-list-timeout=2w chain=input comment="SYN/FIN scan" protocol=tcp tcp-flags=fin,syn
add action=add-src-to-address-list address-list="Port scanners" address-list-timeout=2w chain=input comment="SYN/RST scan" protocol=tcp tcp-flags=syn,rst
add action=add-src-to-address-list address-list="Port scanners" address-list-timeout=2w chain=input comment="FIN/PSH/URG scan" protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
add action=add-src-to-address-list address-list="Port scanners" address-list-timeout=2w chain=input comment="ALL/ALL scan" protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
add action=add-src-to-address-list address-list="Port scanners" address-list-timeout=2w chain=input comment="NMAP NULL scan" protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
add action=drор chain=input comment="drор port scanners" src-address-list="Port scanners"

Т.е. ты рабочие вопросы обсуждаешь по личной почте?! Да ты просто дебил!!!

Размещено через приложение ЯПлакалъ

связистов поблагодарить не забудьте. без них удалёнку настраивай-не настраивай...
))

Про нас вспоминают, как только пиздец.
Спасибо, хрен дождешься.
Кто работал айтишником в гос. конторах - поймет меня.

Без тех, кто, как Вы говорите, "просиживает жопу в офисе", никто из перечисленных Вами свой продукт (рыбу, зерно, молоко, нефть, сталь) не сможет реализовать в том объеме, в котором добывают/производят.

Это ты еще про врачей не знаешь. Вот кто в мыле.

Вот бы и на алюминиевом заводе разрешили удаленку! А то возле ванн жарко, а чуть в сторону - сквозняк. Да ещё и вспышки эти гасить...

Ну кому война а кому мать родна! Конторы по продаже ноутов и приблуд для удаленки сейчас наверное на корону молятся! Ноуты сотнями-тысячами закупали ежедневно, когда они такой гешефт ещё получат? Все склады вымели подчистую без оглядки на ценник. И свистки Wi-Fi и жесткие диски (в некоторых конторах жесткие меняют и разворачивали чистую систему). Что потом со всем этим делать только никто не знает.

Размещено через приложение ЯПлакалъ

Еще в начале той недели, подозревая необходимость, в микротиках приготовил всем юзерам учетки pptp в обеих областях (территориально), на все компы для простоты навтыкал радмины. Президент сказал "Сидите дома", но наш упоротый сказал "Я сам тут президент, паспорта так просто не возвращают, так что работайте!". Ну вот и как тут делу быть?
Ах да, как никогда актуально: Ребят, аптайма нашим сервакам. И еще, у нас бухгалтера любят притупить, типа проебать проплату инета в одном филиале. Не нарвитесь на подобное!)). Удачи нам, она пригодится. А я пойду откопаю учетку от линейджа.

Я теперь боюсь (или рад), что народ теперь никогда с удалёнки не слезет.
Закроются офисные помещения за ненадобностью.
Принтеры (наконец-то) исчезнут как вид.
Zoom, Cisco, Citrix бохатыми станут. Народ наконец-то поверит а Cloud.
В офисах останутся одни сисадмины.
Ноутбуки и планшеты раскупят.
Десктопы попадут под исчезающий вид.
Уже не будет так как было.

Да, айтишникам спасибо! Вы и правда молодцы, чтобы мы без вас юзеры делали)) у нас в конторе народу немного, наши два айтишника справились быстро и без напряга. Пока не представляю картину полного карантина, но видимо скоро нам всем будет весело

Размещено через приложение ЯПлакалъ

Может я что-то не понимаю? У меня все сервера на десктопном железе. В биосе стоит опция power on после появления электричества. Что в этом героического или волшебного не понимаю. Или твое начальство кричит "шайтан, шайтан, чур меня" когда комп сам просыпается?

А уточните. Мож проще на микротах выключить всю админку кроме веба и винбокса (сканами заебывают), а юзеров тупо на пптп с мсчап в2 посадить? Я так сделал, плюс домашнюю сетку прицепил к рабочей от греха, на всех машинах WOL включил, на роутере запилил расписание, которое каждый час шлет пакет на рабочий комп. Вроде пока не боюсь)))

Какая хорошая контора, где персонал 4 года не меняется даже внутри фирмы. Да и политики не меняются.

Айтишникам то честь и хвала.
Но это количество народа, торчащего на удалёнке, показывает, что очень много народа занимается абсолютно не производящим ничего материального трудом.

Размещено через приложение ЯПлакалъ

Кого можно из работающих - переводят на удалёнку, школьников - переводят на удалёнку. И тут... провайдеры поднимают цены на инет. Вон, позавчера Ростелеком обрадовал, что с апреля подорожает.

Все мы друг от друга зависим, все профессии нужны. Особенно порноактеры, они сейчас рискуют каждый день для нас с вами)

Размещено через приложение ЯПлакалъ

Читаю вас и чувствую себя неандертальцем попавшим на завод по сборке ядерных реакторов

Это сообщение отредактировал taricc - 29.03.2020 - 12:04

Какие-то тупые айтишники, которые разгребают проблему в последний день.
Мы в конторе сделали проще. Предполагая, что этот фарс с удалёнкой с недели на неделю произойдёт обязательно, с позапрошлого четверга определили круг сотрудников, способных работать удалённо и предоставили им удалёнку. Пятница и выходные были посвящены тестированию с обязательными отчётами. С прошлого понедельника некоторые сотрудники уже исполняли свои обязанности удалённо и мы за ту неделю вычистили некоторые косяки. Так что следующая неделя начнётся спокойно, в рабочем режиме и без героизма.

Наши ITшники и их начальник, ёбаные утырки, по большому счёту забили на все настройки хуй. Почему не подключается второй монитор никто внятно ничего не ответил. Я-то ладно, сам подключился из дома без проблем. Но куча народу вообще не вдупляется как это сделать, и никто помочь не торопится. Зато эти мудаки ходят по офису втроём-вчетвером друг за другом, толком ничего не делая.

в свою очередь хочу сказать огромное спасибо бестолковым юзверям - побольше бы вас, ибо только тогда мы нужны кому то и не зря едим свой хлеб

Он же пишет, что железо старое и дешёвое. Или ты читаешь через слово? Какой нах power on в 1997 году?