Forum Debian Users Gang

Widocznie admin miał powody.
Admin nie jest świnią dla samego świnienia.
A, nie przepraszam - ja jestem - złośliwie i po świńsku wyciąłem u siebie w robocie NK i FB

[quote=dred111]Czy ja prosilem przedmowcow o ocene powodu dla ktorego mam restrykcje w firmie?
Bodzio Ty pseldo adminie uwazaj aby Tobie czegos uzytkownicy nie wycieli.
Jesli nic nie macie do powiedzenia to prosze nie zasmiecac forum.[/quote]
O looooooooooooooooooooooooooooooooooooooooooooooooooooooool xD

No Bodzio to Ci pojechali :)

Drogi dred111 przedstawie Tobie pewna historie ( może troche przerysowaną, ale bardzo realną) :
Jest sobie firma i w tej firmie jest dział IT. Ten dział It stworzył sieć , później stworzył taki dokument, który nazywa się [url=http://pl.wikipedia.org/wiki/Polityka_bezpieczeństwa_informacji]polityką bezpieczeństwa[/url] i zabezpieczył sieć według wskazań. Znalazł się w końcu jakiś użyszkodnik, który  koniecznie chciał się dostać do komputera u siebie w domu. W jakiś sposób mu się to udało. Pewnego pięknego dnia, Kierownik działu IT przychodzi do admina i mu mówi : Kolego kochany, nasz system monitorujący wykrył jakieś połaczenia na zewnątrz z firmy. Jest to złamanie naszych zabezpieczeń, a to oznacza, że nie wywiązałeś się do końca ze swoich obowiązków, dlatego najbliższe 3 miesiące zapomnij o premii. A i dowiedz się co i dlaczego i jak. Ach bym zapomniał, urlop w lipcu, został Tobie cofnięty. Taki admin wściekły na zaistniałą sytuacje, znajduje użyszkodnika , który wydawał się być sprytny, przedstawia dokument polityki bezpieczeństwa  jego przełożonemu, powiadamiając o nieautoryzowanym dostepie do poufnych danych. Przełożony rozmawia ze swoim przełożonym po czym użyszkodnik zostaje wykopany z firmy z naganą. Koniec miłej opowieści, a morał z tego jest taki zanim coś chcesz zrobić, pomśyl nad konsekwencjami swoich czynów czy w firmie czy na forum czy gdziekolwiek indziej.

Nie obrażaj innych, proszę bardzo Ciebie o to, oraz zdaj sobie sprawę, że i Twój administrator może mieć tu konto i to czytać ;)
Się rozpisałem, a to oznacza, że poranna kawa zaczeła działać :)

Ostatnio edytowany przez ba10 (2011-07-01 09:08:39)

[quote=Jacekalex]@Winnetou
,,,,,,,,,,,,, masz tu trochę przecinków na zapas, skoro na klawiaturze się skończyły, wklej sobie. :P

Co do omijania proxy, to zarząd kazał, trzeba robić.

A Vista nie oferuje praktycznie żadnych możliowści dla użytkownika, za to jak wejdzesz na konto administratora, to pewne możliwości są, choćby wirtualka z Linuxem i [url=http://jakilinux.org/aplikacje/sztuczki-z-ssh-2-tunele/]korkociągiem do proxy[/url].

Jak wejść na Viście na konto administratora?
Na Xp kilka sposobów było, na Vistę pewnie też jest, trzeba trochę poszukać.

To by było na tyle
;-)[/quote]
Tunel może nie wystarczyć jak robią inspekcje pakietów, aplikacji odpalanych na komputerze itp :)

Możliwości wiele ale jest jeszcze Firewall L7 więc kombinacje się się trochę ograniczają ;]

To ja wystąpię w roli adwokata diabła i zapytam się dlaczego właściwie połowa z was zaczęła tak się znęcać? Nie można było od razu, że problem jest na tyle trudny, że graniczący z niemożliwością?

[quote=azhag]To ja wystąpię w roli adwokata diabła i zapytam się dlaczego właściwie połowa z was zaczęła tak się znęcać? Nie można było od razu, że problem jest na tyle trudny, że graniczący z niemożliwością?[/quote]
Na pierwsze pytanie odpowiedziałem historyjką. I nie jest to znęcanie, a raczej uświadomianie do czego można doprowadzić. Dodam, że proponuje zostać administratorem w sieci jakieś dużej firmy by przekonać się dlaczego jest taka, a nie inna reakcja ludzi zwiazanych z administrowaniem sieciami. Drugie pytanie nie wiadomo czy problem jest trudny z odpowiednią wiedzą może być i banalny ale ... no właśnie znów się kłania bezpieczeństwo firmy. Mógłbym zaproponowac rozwiązanie i pomoc, po kolei wyciagać od człowieka informacje o strukturze it jego firmy, bo przecież muszę ja znać by móc mu pomóc. W końcu np. jakiś vpn przez serwer podstawiony przeze mnie ( takie MITM) i kolega się będzie mógł logować na swój serwer, a ja w tym czasie przez jego komputer moge sobie spenetrować firme, zarazić komputery malware czy tam jeszcze coś nabroić, a później zniknąć. Brzmi jak dobry scenariusz do filmu sensacyjnego lecz niestety ten film może stać się bolesną rzeczywistością. Mówią, że zawsze czynnik ludzki jest najsłabszym ogniwem zabezpieczeń IT i tutaj jest właśnie taki żywy przykład. Zresztą i tak już padło tutaj wiele "haseł-podpowiedzi" czego szukać.

Ostatnio edytowany przez ba10 (2011-07-01 11:32:30)