🚀 go-pugleaf

>> Z ostatniego włamania do NASA kiedy wypłynęła dokumentacja
>> pozostawiona w nieodpowiednim miejscu serwera i z własnych doświadczeń.
> 
> Rozumiem ze to Ty zrobiles to wlamanie do NASA?
> Daj spokoj.
Źle rozumiesz, pisała o tym prasa, info było w necie.

>> Tak jest w istocie, co nie zmienia faktu, że dla firmy groźniejsza
>> jest utrata. Dobowe backupy to wiele za mało. Bywa, że potrzebne są
>> dane sprzed lat bywa, że nie ma czym ich otworzyć.
> 
> ??? Przeciez oprogramowanie potrzebne do "otwarcia" tych danych
> tez jest na backupie, nie? Nie rozumiem problemu.
Nie kiedy przechowujesz same dane

>>> Gosc z Taiwanu pewnie nie, ale wynajety np. przez konkurencje
>>> specjalista - jak najbardziej. A moze jakis niezadowolony
>>> (np. zwolniony) pracownik?
>> Gdyby tacy w firmie byli to nie wynajmowaliby mnie.
> Tylko kogo?
Małej firemce często nie opłaca się zatrudniać księgowej woli to zlecić, 
podobnie z kompami. Po co miałby siedzieć gość na stałe w przypadku paru 
komputerów na krzyż?

>> Faktem jest, że
>> największe niebezpieczeństwo płynie z wewnątrz firmy gdzie ludzie mają
>> legalny dostęp do danych. Na to żaden informatyk nie pomoże.
> 
> Aaa, bo w firmie wszyscy musza miec dostep do wszystkiego i wszystko
> musi byc otwarte maksymalnie. Gratuluje, ale przyjmij do wiadomosci,
> ze nawet wewnatrz firmy mozna miec sensowna polityke bezpieczenstwa
> i maszyny/siec utrzymane w sensownym stanie. I to bez jakichs
> szczegolnie wyzszych kosztow albo znaczacych utrudnien w pracy
> (wbrew popularnym wierzeniom).
Znów pleciesz bez sensu. Wyraźnie wykazujesz złą wolę. Żadna polityka 
nie pomoże jeżeli gość np. od programowania obrabiarek numerycznych ma 
normalny dostęp do swojego programu i swoich danych a przy okazji 
internet. Jeżeli tylko zechce, gdziekolwiek wyśle w załączniku cokolwiek 
ze swojej działki. Jedyna metoda zabrać mu internet i rewidować, czy nie 
wynosi np. w pendrive.

>> Czytaj całość, archiwizacja jest wieloletnia, dyski się zapełniają i
>> wędrują do sejfu.
> 
> W ksiegowosci? Tzn. jacys pracownicy o mniejszych uprawnieniach
> w sieci niz administratorzy maja dostep do (zapewne dodatkowo
> niezaszyfrowanych) backupow?

Gdzie mają wędrować jeżeli tylko w księgowości jest sejf? Czy ty z 
choinki się urwałeś? Nigdy nie widziałeś małej firemki w której nie ma 
nawet gdzie postawić serwera? Gdzie szef/właściciel sam sobie parzy kawę 
a często sam zamiata swój gabinet? Przecież takich firm jest najwięcej.

>> Jeżeli ktoś się włamał a ty o tym nie wiesz to jest chyba oczywiste,
>> że nie możesz zareagować, logika mocium Panie. Można tak system
>> ustawić, że trudno będzie nie zostawić śladu. Technik jest wiele,
>> począwszy na datach plików, poprzez własny system plików, fałszywe
>> logi umieszczone w typowych miejscach, logi zapisywane na
>> CDROMie. Więcej nie będę klarował bo to przecież wiesz.
> 
> Wiem, ale zupelnie co innego niz myslisz. Jesli administrator nie
> wie ze ktos sie wlamal (mimo tego ze ktos sie istotnie wlamal), to
> problem znajduje sie miedzy krzeslem i klawiatura, przy czym to jest
> niestety krzeslo administratora.
> 
> "Wlasny system plikow", i falszywe logi, dobre sobie.
> 
> Logi, to sie wysyla na bieżąco do loghosta, niektorzy czesc z nich
> drukuja on-line (dla ludzi z paranoja loghost jest podpiety przez
> szybki serial bez IP, bez paranoi - Ethernet i obsluga tylko tego
> jednego portu).

Co robisz po włamie? zamiatasz po sobie. Jeżeli system udaje typowy 
wytniesz logi. Nie wiesz, że wyciąłeś tylko kopię. Jeżeli nie ma 
loghosta? Najwygodniej zrzucać na CDROMa.

> Daty plikow to bzdura, jednym z rozwiazan jest sprawdzanie np. co noc
> skrotow kryptograficznych kazdego pliku, ale to takze nie jest
> rozwiazanie idealne (choc mozna to zrobic lepiej lub - domyslnie -
> gorzej).
Pewnie, że bzdura ale to jest jedna z metod. Jak dla mnie zbyt 
pracochłonna. Jak wspomniałem wiele jest metod. Najlepsze pozwalają 
wykrywać nie skutek wejścia intruza (logi, daty itd.) ale fakt wejścia. 
Tu z pomocą przychodzą nam nasze skrypty kontrolne.

JanuszR