Истории с тегом: безопасность

Всего историй: 342

4473

Достучаться до небес

Даже я, суровый админ, беспощадно режущий юзерам соцсети, магазины детской одежды и прочие не относящиеся к работе сайты, пустил скупую мужскую слезу, читая описание одного из известных файрволов. Следующие категории веб-сайтов могут быть заблокированы по содержимому:

— Анонимность

— Армия

— Бизнес и услуги

— Благотворительные фонды

— Компьютеры и технологии

— Новости

— Нудисты (!)

— Образование и обучение

— Поиск работы

— Политика и закон

— Правительство

— Финансы

Так и стоит перед глазами офисный планктон, прикованный к первым «пентиумам» в сырых тёмных подвалах, стенающий в бесплодных попытках достучаться до виртуальной приёмной президента и прокуратуры.

4407

Флешки-недельки

Однажды в головном офисе некоей крупной фирмы издох сервер с базой данных по сегодняшним операциям. Был там бэкап или не было, простым смертным админам в филиалах знать не положено.

Пришла директива организовать бэкап базы данных серверов в филиалах по такой схеме: каждый вечер ответственный человек берёт в руки опломбированную флешку с номером дня недели, зашифрованную паролем, копирует на неё с сервера папку с данными по сегодняшним операциям и запирает её в сейф. Просто, надёжно, понятно, кого нагибать в случае чего.

У нас лицом ответственным оказалась девчонка с чувством юмора. Говорит, раньше были трусы-недельки, а сейчас флешки. Семь штук по полторы тыщи на каждый из двух десятков филиалов — вот он, нанотехнологичный XXI век в России.

4402

Палец о палец не ударив

Знакомый обратился с проблемой: он дал другу свой рабочий ноутбук со схемами и чертежами, а у того отрезало два пальца на пилораме. Всё это было зашифровано BitLocker, и до кучи нужен был отпечаток пальца, потерянный в результате несчастного случая. Долго думали, по-разному пробовали — ноутбук не сдавался. Когда все уже махнули рукой, меня осенило предложить провести по сканеру указательным пальцем левой руки, повернув ноутбук вверх тормашками. Удивительно, но сработало.

4318

Заходи, дорогой, анонимусом будешь

Дело было давно, когда трава была зеленее, а студентки оказывались ровесницами. Работал я офисным админом: помогал пользователям, настраивал сети, набирался опыта.

В один прекрасный день в офисе стал тупить интернет. Провайдер у нас был не самый лучший, так что первую неделю я лениво попинывал провайдера, получая неизменный ответ, что у них всё в порядке. Следующие две недели я пинал работников АТС по совету провайдера. В процессе пинания нам замерили шумы на двух телефонных линиях, которые приходили к нам в офис, и переключили ADSL с одной линии на другую. Ничего не помогло решить проблему с интернетом. А тем временем стали даже теряться пинги до Яндекса — деградация сети налицо.

Когда я нашёл проблему, стал красный как рак. Месяцем ранее я поставил кэширующий прокси, чтобы ускорить наш медленный интернет, и по недомыслию оставил входящий порт прокси на всех интерфейсах сервера, даже на том, который смотрел в интернет. За месяц эту проксю нашли и, похоже, выложили её адрес в каком-то списке. Почти месяц куча желающих анонимизироваться использовала проксю для своих чёрных делишек.

4271

Спой, Стиви, не стыдись

Дёрнул меня чёрт установить iTunes с одной-единственной целью: автоматически получить обложки дисков для музыкальной коллекции, ибо никаких айдевайсов у меня нет. Надо сказать, я и раньше недолюбливал Apple и всё, что с ним связано. Как оказалось, не напрасно.

Нет, всё скачалось-установилось просто отлично. Но оказалось, что вожделенные обложки не получить без учетной записи в iTunes Store. Не беда, регистрируюсь: e-mail — мой, пароль — простенькая цифровая комбинация в виде номера зачётной книжки. Программа отвечает, что необходимо что-то более взломоустойчивое. Ладно, ставлю паролем первые десять знаков числа пи. «Нет, давай пароль с буквами», — говорит iTunes. Чертыхаюсь, ввожу пароль от кому-то настроенной «циски». «С большими буквами», — уточняет программа.

Итоговый пароль — «St1vJ0b5-mud@k!». Зато какая взломоустойчивость...

4098

Безопасность без забот

Наткнулся в коде страницы с формой логина на такую функцию:

function check() {

if (document.login.user.value == "user" &&

document.login.password.value == "correct_password")

    window.location.href = 'http://this.site/login.html';

else

    window.location.href = 'http://this.site/loginfehler.html';

return false;

}

4069

Дыра в безопасности

Лет десять назад мой знакомый налоговик видел настоящего русского Джона Крамера. В конце девяностых их отдел потрошил некую фирму, занимавшуюся чем-то в особо крупных объёмах в обход налогообложения. Доблестные потомки Несса Элиота не могли упустить свой кусок, и однажды в фирму нагрянули сначала человек сорок в лыжных масках и чёрных куртках, а затем и мой знакомый со товарищи. По инструкции вынесли все носители информации, в том числе и «сервер» — здоровый системник-бигтауэр с зачем-то усиленными стенками корпуса и на замке.

Когда налоговики попытались вскрыть «сервер», в нём что-то щёлкнуло, а потом оглушительно взревело и заскрежетало. Знакомый сорвал ломом крышку. На месте пятидюймовых отсеков располагалась здоровая аккумуляторная дрель на салазках. На патроне красовалась шестеренка, чтобы тянуть агрегат по салазкам вниз. Винтики стенки при выкручивании разомкнули микрокнопки и привели в движение сверло, пронзившее насквозь два харда.

4061

В запой и разгул

Не так давно раздали нам великую и ужасную «Инструкцию по охране труда на персональном компьютере» — шесть листов чьего-то умопомрачительного бреда. Приведу выдержки из неё.

1.6. Работник на компьютере должен знать и соблюдать правила личной гигиены. Пить воду только специально предназначенную для этих целей.

1.8. Немедленно извещать руководителя о проявлении признаков острого профессионального заболевания (отравления).

2.1. Перед началом работы на компьютере необходимо:

— надеть средства индивидуальной защиты;

— убедиться в отсутствии дискет в дисководах процессора.

5.2. По окончании работы следует привести в порядок рабочее место, снять средства индивидуальной защиты и вымыть с мылом руки.

4043

Ссылка в Сибирь

После обновления винды в компании с шизоидными безопасниками у меня перестали открываться ссылки в Аутлуке. Cкопировать текст тоже не выходило. Пошёл к айтишникам вопрошать, навсегда ли это.

— Саша, привет! У меня после обновления в Аутлуке перестали ссылки открываться. Это политика новая, что ли?

— Нет, всё открываться должно. У тебя ссылки-то работают? Может, фуфляк какой?

Присылаю письмо, Саша проверяет — ссылки пашут. Идём к моему компьютеру разбираться, делаем скрин и шлём безопасникам. Безопасники отвечают быстро: рассказывают, как исправить бодягу. Всё бы ничего, но в письме ссылка на статью с сайта Микрософта.

— Вы надо мной издеваетесь?

— А? Чё?

— Как я ссылку на статью открою?!

На том конце провода тихо бормочут, потом падают от хохота.

4027

Месть одиночки

Я очень-очень плохой человек.

На работе я довольно близко сдружился с охранником. В один прекрасный день его рабочему компьютеру потребовалось нечто среднее между лёгкой профилактикой и оперативным вмешательством, что я и взялся выполнить. На компе у него обнаружилась штуковина, ставшая для меня небольшим открытием Америки: довольно увесистая специальная программа для управления всем нашим офисом (а он, надо сказать, немаленький: мы полностью занимаем два полноценных этажа). Охранник может удалённо контролировать свет, электричество, кондиционеры, телефонную сеть и много чего ещё по мелочи. А мы как раз недавно получили нереально огромное количество не очень новых Bluetooth-приёмников. И тут меня понесло...

Мой друг-охранник к своему компу относится довольно прохладно, и что в комп вставлено, не отслеживает. Под предлогом внеплановой проверки я снова получил доступ к его машине и чуть-чуть поковырялся в той страшной программе. Оказалась простейшей: все действия запускались простыми текстовыми командами типа Room0004_LightsOff. Я незаметно вставил в задний USB-порт тот самый приёмник и так же незаметно связал его со своим КПК. Потом вставил такой же приёмник и в свою машину, до этого связав оную с компом охраны.

И началось! Вот далеко не полный список моих шалостей:

— Выключить свет в туалете, когда в него кто-то зашёл. Несколько раз подряд. Или отрубить свет в коридоре, оставляя несчастного в полнейшей непроглядной темноте.

— Неожиданно повысить или понизить температуру в отдельно взятой комнате.

— Попеременно отключить телефоны в нескольких комнатах. Вариант с особым цинизмом: отключить целый отдел от связи с внешним миром.

— Комбинированный вариант: отключить в одной комнате свет и телефон, при этом установив на кондиционере градусов пятнадцать.

Уже через неделю офис паниковал и верил в полтергейста. Я умерил пыл, лишь увидев у одной сотрудницы на столе полдюжины различных маленьких икон.

Мне кажется, что если они догадаются, меня убьют. Сейчас, когда я это пишу, мне остаётся три дня до перехода в другое отделение. И за эти три дня я собираюсь устроить на работе полный хаос. Это им за то, что в свой коллектив не принимали, сволочи!