🚀 go-pugleaf

JanuszR <rniski@o2.pl> writes:

> Z ostatniego włamania do NASA kiedy wypłynęła dokumentacja
> pozostawiona w nieodpowiednim miejscu serwera i z własnych doświadczeń.

Rozumiem ze to Ty zrobiles to wlamanie do NASA?
Daj spokoj.

> Tak jest w istocie, co nie zmienia faktu, że dla firmy groźniejsza
> jest utrata. Dobowe backupy to wiele za mało. Bywa, że potrzebne są
> dane sprzed lat bywa, że nie ma czym ich otworzyć.

??? Przeciez oprogramowanie potrzebne do "otwarcia" tych danych
tez jest na backupie, nie? Nie rozumiem problemu.
Jesli dla Ciebie dobowe backupy to "_wiele_ za malo" (moze tak byc,
to kwestia potrzeb, czasem potrzebne sa backupy np. ciagle) to nie
zawracaj nam tu glowy gadkami o niemozliwosci otwarcia czegokolwiek,
albo ze ktos dane z jakiegos "dysku" skasowal w "ksiegowosci", bo
to wtedy nie jest taki poziom problemow.

>> Gosc z Taiwanu pewnie nie, ale wynajety np. przez konkurencje
>> specjalista - jak najbardziej. A moze jakis niezadowolony
>> (np. zwolniony) pracownik?
>
> Gdyby tacy w firmie byli to nie wynajmowaliby mnie.

Tylko kogo?

> Faktem jest, że
> największe niebezpieczeństwo płynie z wewnątrz firmy gdzie ludzie mają
> legalny dostęp do danych. Na to żaden informatyk nie pomoże.

Aaa, bo w firmie wszyscy musza miec dostep do wszystkiego i wszystko
musi byc otwarte maksymalnie. Gratuluje, ale przyjmij do wiadomosci,
ze nawet wewnatrz firmy mozna miec sensowna polityke bezpieczenstwa
i maszyny/siec utrzymane w sensownym stanie. I to bez jakichs
szczegolnie wyzszych kosztow albo znaczacych utrudnien w pracy
(wbrew popularnym wierzeniom).

> Czytaj całość, archiwizacja jest wieloletnia, dyski się zapełniają i
> wędrują do sejfu.

W ksiegowosci? Tzn. jacys pracownicy o mniejszych uprawnieniach
w sieci niz administratorzy maja dostep do (zapewne dodatkowo
niezaszyfrowanych) backupow?

> Jeżeli ktoś się włamał a ty o tym nie wiesz to jest chyba oczywiste,
> że nie możesz zareagować, logika mocium Panie. Można tak system
> ustawić, że trudno będzie nie zostawić śladu. Technik jest wiele,
> począwszy na datach plików, poprzez własny system plików, fałszywe
> logi umieszczone w typowych miejscach, logi zapisywane na
> CDROMie. Więcej nie będę klarował bo to przecież wiesz.

Wiem, ale zupelnie co innego niz myslisz. Jesli administrator nie
wie ze ktos sie wlamal (mimo tego ze ktos sie istotnie wlamal), to
problem znajduje sie miedzy krzeslem i klawiatura, przy czym to jest
niestety krzeslo administratora.

"Wlasny system plikow", i falszywe logi, dobre sobie.

Logi, to sie wysyla na bieżąco do loghosta, niektorzy czesc z nich
drukuja on-line (dla ludzi z paranoja loghost jest podpiety przez
szybki serial bez IP, bez paranoi - Ethernet i obsluga tylko tego
jednego portu).

Daty plikow to bzdura, jednym z rozwiazan jest sprawdzanie np. co noc
skrotow kryptograficznych kazdego pliku, ale to takze nie jest
rozwiazanie idealne (choc mozna to zrobic lepiej lub - domyslnie -
gorzej).
-- 
Krzysztof Halasa