Ответ на сообщение Re: Майдан, v2.0 (часть 5) пользователя Gudok
Всё зависит от того, где ваши бэкапы хранятся. Я же писал, что часто они хранятся на том же самом винте... чего до них "добираться" то? Если даже они хранятся на другой тачке, то добраться до неё особого труда не составляет, если получен доступ рута на центральный сервер. Как только получен доступ - никаких проблем получить все аккаунты всех юзверей. Даже если тачка выключена, её можно удаленно включить зачастую. Это часто делают админы для удаленной настройки компов в "удобное для него время", а оно как раз часто когда все спят.
А там кибер-беркутовцы прямо писали, что пароль рута - день рождения кого-то из сотрудников ... то есть просто дурь. Это практически пароль 123. Даже генератором паролей не пользовались.
По-поводу "сисадмин на посту"... это тоже один из удачных моментов, когда ломают системы. Особенно если он под рутом сидит... влезть в систему, качнуть базу юзверей и паролей, вытереть за собой логи входа ... делается всё программным способом за доли секунды... чего он там набдит на своем посту? Всё что он может увидеть - это неудачные попытки взлома, которые фиксятся в логах... ну и? Я их сам регулярно наблюдал... только грамотный сисадмин делает несколько простых трюков, которые я тут расписывать не буду и спит спокойно.
А там кибер-беркутовцы прямо писали, что пароль рута - день рождения кого-то из сотрудников ... то есть просто дурь. Это практически пароль 123. Даже генератором паролей не пользовались.
По-поводу "сисадмин на посту"... это тоже один из удачных моментов, когда ломают системы. Особенно если он под рутом сидит... влезть в систему, качнуть базу юзверей и паролей, вытереть за собой логи входа ... делается всё программным способом за доли секунды... чего он там набдит на своем посту? Всё что он может увидеть - это неудачные попытки взлома, которые фиксятся в логах... ну и? Я их сам регулярно наблюдал... только грамотный сисадмин делает несколько простых трюков, которые я тут расписывать не буду и спит спокойно.
"Только так, только личная инициатива и напряженная работа над собой. .. Нужно своей собственной рукой все делать" (с) В.В. Путин
(а не на "вертикаль власти" надеяться)
