Вот, пример с ГАИ...нахуа им Инет на работе, ПДД по Википедии изучать? Зато права теперь не могут выдать.
База данных нарушений так то общероссийская, или админ должен её каждый день дома обновлять, и на флешке на работу приносить?
У подобных структур должна быть для этого внутренняя сеть. И никак иначе.
Ну дак данные то с внешней базы должны как то всё же попадать во внутреннюю. А вот как, это уже задача админа, за это он свои деньги и получает.
Какая внешняя база? Приведу пример - у гос. автоматизированной системы "Выборы" нет выхода в сеть (интернет) от слова СОВСЕМ. Вся база данных собираемая с ЗАГСов, УФМС и т.д. общая по всей стране, завязана на внутренней сети (опять же зашифрованной), ты даже флешку не прописанную в системе хуй вставишь в комп. А МВД видите ли нужен интернет для базы...
Ах да...и у каждого терминального юзверя - права админа с паролем 123)))
Не стыкуется. Если сисадмин способен установить и настроить терминальный сервер, то пользователи с админскими правами и паролем 123.... Чот брет какой-то. ))
Это сообщение отредактировал ipv4 - 14 мая 2017 в 21:49
Так а какой антивирь то юзать? Я лет 7 сижу на авире - бед пока не знал, но там косяки с триальными ключами (фаервол на них не шурует((( Думал каспера ставить, а тут пишут, что у него дыра больше, чем у старой проститутки...
Погасил я сетку на работе почти всю, ну кроме железа и уже проверенных хостов. Паранойя разыгралась =) Завтра придется с утра обход делать. Везде стоит автоапдейт, все белое, пушистое и лицензионное, но мало ли.
я от греха сегменты на свичах порубил в пятницу еще... по крайней мере теперь за пределы сегмента не вылезет, ежели чо... плюс "специфика" работы позволяет не держать внутренние серваки 24/7, посему все внутренние файлопомойки с самбой на центах на всякий случай до завтра тоже спят...
Да я в отпуске был, блин. И в пятницу тупо бухал и т.д. Я тоже впн зарулил, а то у нас удаленных офисов полно.. по 445 порту долбят на Zywall , только в путь, сижу удивляюсь. У меня только почтовик 24/7 служит, моя машина для удаленки с дома ну и машина что лицензии раздает акронису, она же вторичный днс, но с ними все в порядке. Хреново что у меня не все машины акронисом бекапятся, а только ключевые. Остальные встроенным бекапом винды раз в неделю. Ну, как раз тот случай чтоб лицензий закупить, да раид расширить по емкости.
За 7000 рублей в месяц- перевести 30 машин на иксы, обучить сотрудников, сконвертить базу 1С, переустановить полусотню ключей и сертификатов, настроить вход в двадцать разных онлайн-ИС? Пойдешь помощником? Хуй с ним, полторы тыщи отстегну!
не понял насчет 7к в месяц
Это зарплата ответственного за IT- инфраструктуру организации, разбитой на подразделения по району и вкупе имеющая 35 компов и пять ноутов.
каспер для дома нужен только как фаервол, правда комбаен ипучий ставте Comodo или Jetico Personal Firewall сам юзаю аутпост уже лет 12, но его купили яндексы и убили нахер (перепродали наработки касперу помойму)но меня обновы не парят, нечего там обновлять, все вылизано уже давно. Штатный фарвол юзать крайне не рекомендую, т.к. он меняет настройки в зависимости от настройки сетки, и спокойно открывает порты если вы допустим при настройке подключения выбрали домашнюю сеть ну и пр. его "сервисы" которые он никогда не запретит В роутаре обязательно отключайте UPnP , проброс портов только вручную, либо мост. Если нет домашней сетки - нахер рубите службу сервер, от нее все зло и все будующие проблемы. Ну и конечно отключите автообновления, я не шучу, мелкомягкие - главный троян. Настроеный фаервол спасает от любых червей
дядя Петя.... Поставь хоть распрекрасный фаерволл, хоть раззолотой, НО для работы SMB и доменных сервисов тебе придется открыть порт 445, вот придется и все. Аутпост он юзает ну ну.... фаерволл должен стоять на системе осуществляюещей NAT и смотрящей в интернет, а не на клиентской машине в интранет, там от него больше вреда чем пользы. Причина массового заражения компов в закрытых (условно) интранет сетях типа полиции, не в том что админы курят бамбук а на машинах нет фаерволла. Причина только в том, что в интернет торчат портами виндовые компы, причем я подозреваю, что происходит это как раз из за закрытого наглухо интернета. "Умные" сотрудники тычут в свои компы модемы 4G и всякие йоты, получают реальные публичные адреса и заразу, далее уже зараза расползается по внутренним щарам.
Ну для этого есть "контроль устройств", где запрещаешь все usb! Я терпеть ненавижу когда в компы вставляют флешки, без предварительного согласования с кем надо!
это все работает когда есть полноценаая интранет и домены с GP и корпроративным каспером. Но вот реальный пример, работал в большой конторе с весьма развитой инфраструктурой ИТ, все было, но только в главном офисе. Всякие точки продаж сидящие в виде пары компов по городу и области (да и по стране) сидели через что угодно вплоть до 3G модемов. Я в своем филиале еще заморачивался устанавливая эти модемы в роутеры, за эту самодеятельность еще и по шее получал. Заставляли прямо в комп тыкать. Комп получал интернет, далее через впн авторизовался в домене и получал политики винды и антивиря с той самой блокировкой USB, но что бы модем работал USB приходилось открывать.
Я так себе юзер,что и куда надо тыкнуть,-не порвегруть себя угрозе ,чтоб шняга всякая не пришла в комп?Домашняя 7 .Что делать??..подскажите..ссылок против этой херни ,накидайте..
Если в двух словах, то нужно исключить прямое подключение windows машин в сеть провайдера. Всякие там pppoe, USB свистки с йоптами все это должно стоять в промежуточной железке типа роутера или компьютера осуществляющего NAT и являющегося шлюзом в интернет. На этой железке не должно быть винды. Просто примите за правило не тыкать прямой интернет в системник и все будет хорошо
блин ну если есть домен то что мешает запретить юсб через GPU все юсб в домене ? я уже не говорю про софт(правда платный) ps увидел ответ ввыше, сори , понимаю тебя бро
Это сообщение отредактировал ДедСекрет - 14 мая 2017 в 21:54
Вот, пример с ГАИ...нахуа им Инет на работе, ПДД по Википедии изучать? Зато права теперь не могут выдать.
База данных нарушений так то общероссийская, или админ должен её каждый день дома обновлять, и на флешке на работу приносить?
У подобных структур должна быть для этого внутренняя сеть. И никак иначе.
Ну дак данные то с внешней базы должны как то всё же попадать во внутреннюю. А вот как, это уже задача админа, за это он свои деньги и получает.
Так, блядь, VPN-же... это МИНИМУМ... это когда ваще пиздец, а так-то Ростелеком с их ВЫДЕЛЕННЫМИ каналами, которые нихуя общего с интернетами не имеют вообще! Отдельный кусок оптики, блядь... В котором только такие "выделенные" и нарезаны... Они чо там, ебнулись совсем? через тырнеты базы гонять? Пиздец бля Даже если "инспектору" в поле со смартфона потребуется в общую актуальную базу залезть, то это должно выглядеть либо как впн с трубы (все смарты сейчас это умеют) в СПЕЦИАЛЬНУЮ хитрую контролируемую подсеть, куда с особыми настройками безопасности одним концом смотрит уязвимый сервер БД, либо в крайнем это должен быть вообще какой-то самостийный шифрованный протокол через дырку в нате до сервера, который дешифрует и затем через себя уже шлет запросы на уязвимый сервак БД... мне почему-то это виделось так... Если же у них база в открытую через тырнеты летает, то это такая ебеная дыра, что я вообще удивляюсь, почему у нас до сих пор 100% тачек с двойными номерами не ездит... ибо это полный пиздец... аж страшно....
Я в своем филиале еще заморачивался устанавливая эти модемы в роутеры, за эту самодеятельность еще и по шее получал. Заставляли прямо в комп тыкать. Комп получал интернет, далее через впн авторизовался в домене и получал политики винды и антивиря с той самой блокировкой USB, но что бы модем работал USB приходилось открывать.
Очень плохо, когда начальник не просто нуб, но ещё и самодур при этом. Такого пока не приложит хорошо, он умных людей не будет слушать.
Походу я, наконец понял для чего нужна мандатная система доступа. Типа этой
SeLinux чем не устраивает? Те же яйца, только в профиль... Просто его настраивать заебешься и поэтому все "умники" его выключают... равно как и iptables укладывают на серваках со словами - "а хули мине буде, ежели я и так за файрволом сижу? нахуя масло масленное?" ...и fail2ban и иже с ними правильно настроенный на 99% отобьет все попытки брута без ограничения целевой функциональности...
Я так себе юзер,что и куда надо тыкнуть,-не порвегруть себя угрозе ,чтоб шняга всякая не пришла в комп?Домашняя 7 .Что делать??..подскажите..ссылок против этой херни ,накидайте..
Если в двух словах, то нужно исключить прямое подключение windows машин в сеть провайдера. Всякие там pppoe, USB свистки с йоптами все это должно стоять в промежуточной железке типа роутера или компьютера осуществляющего NAT и являющегося шлюзом в интернет. На этой железке не должно быть винды. Просто примите за правило не тыкать прямой интернет в системник и все будет хорошо
Чем нагрешил ,не знаю,но в помощи -респект! Кстати сейчас эти ссылки не работают,по крайне мере -у меня!
Это сообщение отредактировал remos - 14 мая 2017 в 22:08
Я так себе юзер,что и куда надо тыкнуть,-не порвегруть себя угрозе ,чтоб шняга всякая не пришла в комп?Домашняя 7 .Что делать??..подскажите..ссылок против этой херни ,накидайте..
Если в двух словах, то нужно исключить прямое подключение windows машин в сеть провайдера. Всякие там pppoe, USB свистки с йоптами все это должно стоять в промежуточной железке типа роутера или компьютера осуществляющего NAT и являющегося шлюзом в интернет. На этой железке не должно быть винды. Просто примите за правило не тыкать прямой интернет в системник и все будет хорошо
А раздающий по вафле ведроид подойдет как шлюз?
Ну если на нем NAT есть между 3G и Wi-Fi - то подойдет... Только NAT той еще настроить надо буде... а вот это уже вопрос... иначе UPnP - и привет... все открыто до винды...
час назад Hacker Fantastic, который нашел эти пароли к архивам выпустил утилиту которая останавливает это говно на зараженной системе пока вы патчите\устраняете уязвимость(SMB)
Ну как останавливает... Это решение сродни той истории с блокирующим сайтом. Он написал софтину, которая регистрирует в системе мьютекс. Наверняка нашли имя мьютекса, который вирус использует для блокировки одновременного запуска нескольких экземпляров одновременно. Но имя мьютекса так же легко поменять, как и адрес блокирующего сайта. Уверен - автор вируса сложа руки смотреть на такое непотребство не будет. Ждите новую версию :)
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
А вот как, это уже задача админа, за это он свои деньги и получает. 
Даже если "инспектору" в поле со смартфона потребуется в общую актуальную базу залезть, то это должно выглядеть либо как впн с трубы (все смарты сейчас это умеют) в СПЕЦИАЛЬНУЮ хитрую контролируемую подсеть, куда с особыми настройками безопасности одним концом смотрит уязвимый сервер БД, либо в крайнем это должен быть вообще какой-то самостийный шифрованный протокол через дырку в нате до сервера, который дешифрует и затем через себя уже шлет запросы на уязвимый сервак БД... мне почему-то это виделось так... Если же у них база в открытую через тырнеты летает, то это такая ебеная дыра, что я вообще удивляюсь, почему у нас до сих пор 100% тачек с двойными номерами не ездит... ибо это полный пиздец... аж страшно.... 
yaplakal.com