AI-видеоролик «под ключ»: почему бизнесу выгоднее работать с агентством
08.05.2013 —
Всем пятницы !
Взлома псто.
ru_sysadmins — 12.05.2013
Из отдела программистов были уведены учетки к ftp. Сначала был
получен доступ к внешнему серверу, потом к ядру - сердцу
инфраструктуры(биллинг, ключевые бд). Беда-печаль в том, что одна
из учеток имела ошибочную настройку - предоставляла /bin/sh вместо
nologin. В итоге был получен доступ ко всем конфигам сервисов
сервера,а в биллинг ядра была встроена хуева гора js скриптов.
Отработали они, к счастью, коряво - выведя биллинг из строя, что
было пофикшего вчера в течении часа.Скрипты поубирали, проверка на руткиты ничего не дала.
Но я не уверен, что все чисто. Непонятно, зачем было рваться к ядру, не трогая внешние сервисы - он закрыт из вне. Продавать шел смысла нет. Сливать бд - она может и имеет коммерческий вес, но практически сложновато из нее извлечь выгоду.
Злит еще, что я регулярно обычно проматриваю auth.log-и, но проебал момент, когда была тестовая успешная авторизация неделю назад перед праздниками.
В общем, что делать?
1. Это уже второй случай проеба учеток в отделе программеров. Они, блядь, на вендах сидят(
2. Всякие rkhunter не вызывают доверия. Все же, эксплоиты в паблик просачиваются уже за истечением срока давности(утрирую). А часть ОС(linux/FreeBSD) достаточно старовата. А перебеивать нахуй все тазы - умереть не встать, да и невозможно в принципе.
3. Год назад высказывал идею вообще убрать все ftp, но шеф меня нахер послал с таким радикализмом. Может стоит додавить?
Сохранено
|
|
</> |
Взлома псто.
Оставить комментарий
Популярные посты:
Предыдущие записи блогера :
Архив записей в блогах:
Захотелось прокомментировать это письмо 5-летней давности с позиции сегодняшнего дня.
Так случилось, что этой осенью я впервые за последние несколько лет выбрался со свой дачи и побывал сразу на трех очных конференциях, включая Конференцию Смарт-лаба и Investment Leaders Forum в ...
Люди – это единственные живые организмы в мире, которые должны сами себе обеспечивать жизнь, качество которой напрямую зависит от заработка человека. Поэтому они постоянно находятся в поисках лучшей жизни для себя и своей семьи, подыскивая себе работу с достойной зарплатой.
На ...
Нельзя не отметить факт, что любое произведение, прежде всего, привязано ко времени его выхода – реалиями за окном, настроениям в обществе и чаяниям людей. Тем не менее, мастерские работы обычно актуальны в любую эпоху – они описывают близкие каждому человеку моменты, апеллируют к ...
Императорское правительство оказало уже возможную в настоящее время поддержку африканским республикам как в виде щедрой помощи раненым и больным бурам, так и при посредстве соответствующих военных распоряжений, долженствующих ограничить свободу действий Англии Записка министра ...
К моему предыдущему посту про Горина появился коммент от питерца: "И все-таки прекрасно, что никакие горины с окуджавами и пр. надутостью щас уже появиться не могут. В России. Глодомория, это совсем другой мир, там все хотят быть кем-то, лишь бы не тем что есть." Очень интересный ...
