Про компьютерную безопасность и культуральный шок

Вчера вышел из отпуска.
Пошёл в Centro di Calcolo, что в palazzo Castelletto, чтобы подключить ноут к их сети. Админ, милая девушка (кстати, вспоминаем ветку про мужские и женские професии), дала заполнить бумажки, спросила, к какому из доменов я хотел бы иметь доступ (т.е. она знает слово UNIX и умеет администрировать его). Далее просит достать комп. Я достаю. Затем она милым голосом говорит, что ей надобно что-то ввести с моего компа. Я напрягаюсь, но всё-же уступаю место, оставаясь как-бы преводчиком. Она заходит в "идентификацию компьютера", ставит там "домен". Появляется окошко с именем и паролем. Она вводит administrator@sns.it и начинает на меня так коситься, дескать, отвернись, чё глазеешь? Я тихо так офигеваю и отворачиваюсь. Она вводит пароль , краем глаза вижу, что очень длинный, с символами.
Когда всё заработало, я так её невзначай спрашиваю, знает ли она про кейлоггеры. Но её английский не позволил ей понять меня. Она ответила, что административный пароль мне знать не нужно
Выйдя из здания, я понял почему Centro di Calcolo часто называют Centro di Marasmo.

Про тупых юзеров и так все знают, интернет полон легендами. А вот интересно было бы услышать ещё историй про ляпы админов.

Цитата:

от:Юра.
Вчера вышел из отпуска.
Пошёл в Centro di Calcolo, что в palazzo Castelletto, чтобы подключить ноут к их сети. Админ, милая девушка (кстати, вспоминаем ветку про мужские и женские професии), дала заполнить бумажки, спросила, к какому из доменов я хотел бы иметь доступ (т.е. она знает слово UNIX и умеет администрировать его). Далее просит достать комп. Я достаю. Затем она милым голосом говорит, что ей надобно что-то ввести с моего компа. Я напрягаюсь, но всё-же уступаю место, оставаясь как-бы преводчиком. Она заходит в "идентификацию компьютера", ставит там "домен". Появляется окошко с именем и паролем. Она вводит administrator@sns.it и начинает на меня так коситься, дескать, отвернись, чё глазеешь? Я тихо так офигеваю и отворачиваюсь. Она вводит пароль , краем глаза вижу, что очень длинный, с символами.
Когда всё заработало, я так её невзначай спрашиваю, знает ли она про кейлоггеры. Но её английский не позволил ей понять меня. Она ответила, что административный пароль мне знать не нужно
Выйдя из здания, я понял почему Centro di Calcolo часто называют Centro di Marasmo.

Про тупых юзеров и так все знают, интернет полон легендами. А вот интересно было бы услышать ещё историй про ляпы админов.

Подробнее

Работал когда-то на одном предприятии. DBA забыл поставить галочку "Backup"-а. На след. день случилась авария на подстанции; сервера пошли в Shutdown в штатном режиме. Через полчаса их включили, но тут же опять вылетела подстанция. Аккумуляторы в UPS-ах были уже пустые, сервера не закрылись нормально и полетела продуктивная база Oracle. Предприятие не работало 2,5 дня; при этом сотни людей долбили свои куски утерянной информации до ночи.

Спустя неделю у нас уже был подписан договор на покупку неплохого комплекта APS Infrastructure, еще через пару недель - нового 24-проц. сервера, с безразмерной ленточной библиотекой и новеньким дисковым массивом под терабайт.

Цитата:

от: Юра.
А вот интересно было бы услышать ещё историй про ляпы админов.

Ну у нас один раз админ дал команду update user set storage='xxxx' where username=username (что он курил перед этим, история не знает) К тому моменту, когда народ понял, что произошло, несколько сот тысяч юзеров получили один почтовый ящик на всех :)

Смешно

Цитата:

от: Юра.
Смешно

Да!?

Цитата:

от: Mezhina
Да!?

Еще как! Весь отдел ухихикался!

Цитата:

от: Призрак сиониста
Самый крутой ляп DBA-я который я вимдел - это удаление посреди бела дня базы данных CRM одной сотовой компании (drop database)

Ну а чего, меня тут недавно на собеседовании (я не ДБА, притом, ниразу) спросили на полном серьёзе: Вы делаете бэкап базы копированием (!), а потом обнаруживаете, что перепутали source и destination и накатываете standby на prod (!), база рабочая, типо ваши действия. :)

Цитата:

от:Юра.
Вчера вышел из отпуска.
Пошёл в Centro di Calcolo, что в palazzo Castelletto, чтобы подключить ноут к их сети. Админ, милая девушка (кстати, вспоминаем ветку про мужские и женские професии), дала заполнить бумажки, спросила, к какому из доменов я хотел бы иметь доступ (т.е. она знает слово UNIX и умеет администрировать его). Далее просит достать комп. Я достаю. Затем она милым голосом говорит, что ей надобно что-то ввести с моего компа. Я напрягаюсь, но всё-же уступаю место, оставаясь как-бы преводчиком. Она заходит в "идентификацию компьютера", ставит там "домен". Появляется окошко с именем и паролем. Она вводит administrator@sns.it и начинает на меня так коситься, дескать, отвернись, чё глазеешь? Я тихо так офигеваю и отворачиваюсь. Она вводит пароль , краем глаза вижу, что очень длинный, с символами.
Когда всё заработало, я так её невзначай спрашиваю, знает ли она про кейлоггеры. Но её английский не позволил ей понять меня. Она ответила, что административный пароль мне знать не нужно
Выйдя из здания, я понял почему Centro di Calcolo часто называют Centro di Marasmo.

Про тупых юзеров и так все знают, интернет полон легендами. А вот интересно было бы услышать ещё историй про ляпы админов.

Подробнее

Эта:



?

Ну, это прям крокодил какой-то. Та милая была.

Цитата:

от:Юра.
Админ, милая девушка (кстати, вспоминаем ветку про мужские и женские професии), дала заполнить бумажки, спросила, к какому из доменов я хотел бы иметь доступ (т.е. она знает слово UNIX и умеет администрировать его).

Подробнее

И после этого вы говорите о мужских и женских профессиях???

Кстати, как слово "домен" соотносится со знанием "unix" - судя по тому, что вы описали она вводила машину в домен под управлением вин2000 или вин2003сервер???
Кстати для такой операции нужно согласие(пароль) локального админа комптьютера и админа домена. Админ домена в принципе может создать аккунт вашей машине заранее на стороне сервера, тогда пароль доменного админа на ноуте топтать не пришлось бы.

Цитата:

от: Юра.
Ну, это прям крокодил какой-то. Та милая была.

Крокодил не там! Крокодил в банке!

Цитата:

от:Shleps
И после этого вы говорите о мужских и женских профессиях???

Кстати, как слово "домен" соотносится со знанием "unix" - судя по тому, что вы описали она вводила машину в домен под управлением вин2000 или вин2003сервер???
Кстати для такой операции нужно согласие(пароль) локального админа комптьютера и админа домена. Админ домена в принципе может создать аккунт вашей машине заранее на стороне сервера, тогда пароль доменного админа на ноуте топтать не пришлось бы.

Подробнее

и кстати тогда к домену мог бы присоединиться кто угодно, зная лишь имя вашего компа. А в виндах можно создать специального "порезанного" админа, который может только операцию ввода в домен делать.

Цитата:

от:Shleps
И после этого вы говорите о мужских и женских профессиях???

Кстати, как слово "домен" соотносится со знанием "unix" - судя по тому, что вы описали она вводила машину в домен под управлением вин2000 или вин2003сервер???
Кстати для такой операции нужно согласие(пароль) локального админа комптьютера и админа домена. Админ домена в принципе может создать аккунт вашей машине заранее на стороне сервера, тогда пароль доменного админа на ноуте топтать не пришлось бы.

Подробнее

Не ну естественно Виндовс. Она просто спросила куда меня подключать, прежде, чем я расчехлил свой аппарат.

Это да. Я зашёл как админ. Она - как админ домена. И тут начал ругацца Outpost. Я так понял, что там запускается какой-то скрипт, который добавляет мой MAC в базу.

Им, видимо, просто лень (да и не все юзеры знают слова MAC address) забивать его вручную. Вот они и запускают какой-то скрипт на серваке со стороны клиента, входя под админским паролем. В принципе - тут просто куча вариантов. От банального кейлоггера до перехвата пакетов и подстановки любого нужного MAC-a.

Цитата:

от:Shleps
И после этого вы говорите о мужских и женских профессиях???

Кстати, как слово "домен" соотносится со знанием "unix" - судя по тому, что вы описали она вводила машину в домен под управлением вин2000 или вин2003сервер???

Подробнее

Эээ... dns, smb, ldap, yp, nis -- шо, неужто нигде ничё доменами не заываэцо

Цитата:

от: Schnappi das Kleine Krokodil
Эээ... dns, smb, ldap, yp, nis -- шо, неужто нигде ничё доменами не заываэцо

Во всех перечисленных понятие domain присутствует :) Хотя бы в виде unix domain sockets.

Цитата:

от:Йоулупукки
Спустя неделю у нас уже был подписан договор на покупку неплохого комплекта APS Infrastructure, еще через пару недель - нового 24-проц. сервера, с безразмерной ленточной библиотекой и новеньким дисковым массивом под терабайт.

Подробнее

Ага, чубайс ихний связан с хардвар-селлерами...
:)

Цитата:

от:Йоулупукки
Работал когда-то на одном предприятии. DBA забыл поставить галочку "Backup"-а. На след. день случилась авария на подстанции; сервера пошли в Shutdown в штатном режиме. Через полчаса их включили, но тут же опять вылетела подстанция. Аккумуляторы в UPS-ах были уже пустые, сервера не закрылись нормально и полетела продуктивная база Oracle. Предприятие не работало 2,5 дня; при этом сотни людей долбили свои куски утерянной информации до ночи.

Подробнее

ЦифрА - отстой... :)
Цитата:

от:Йоулупукки


Спустя неделю у нас уже был подписан договор на покупку неплохого комплекта APS Infrastructure, еще через пару недель - нового 24-проц. сервера, с безразмерной ленточной библиотекой и новеньким дисковым массивом под терабайт.

Подробнее

хотя и некоторым выгодный... :)