🚀 go-pugleaf

JanuszR <rniski@o2.pl> writes:

> Źle rozumiesz, pisała o tym prasa, info było w necie.

I to jest, jak rozumiem, autorytatywne zrodlo informacji
o bezpieczenstwie dla administratora systemow sieciowych?

>> ??? Przeciez oprogramowanie potrzebne do "otwarcia" tych danych
>> tez jest na backupie, nie? Nie rozumiem problemu.
> Nie kiedy przechowujesz same dane

Jesli przechowujesz same dane, to to nie jest po prostu zaden
sensowny backup. Rownie dobrze moglbys przechowywac same listy
plikow (wraz z datami).

> Małej firemce często nie opłaca się zatrudniać księgowej woli to
> zlecić, podobnie z kompami. Po co miałby siedzieć gość na stałe w
> przypadku paru komputerów na krzyż?

To chyba nie jest na temat? Firma moze wynajmowac administratora
swoich maszyn/sieci, i mimo tego zwalniac pracownikow oraz miec
konkurencje na rynku.

> Znów pleciesz bez sensu. Wyraźnie wykazujesz złą wolę.

Przyznaje ze osobiste uwagi masz juz opanowane, moze teraz kolej
na cos merytorycznego?

> Żadna polityka
> nie pomoże jeżeli gość np. od programowania obrabiarek numerycznych ma
> normalny dostęp do swojego programu i swoich danych a przy okazji
> internet. Jeżeli tylko zechce, gdziekolwiek wyśle w załączniku
> cokolwiek ze swojej działki. Jedyna metoda zabrać mu internet i
> rewidować, czy nie wynosi np. w pendrive.

Nawet bez zadnych specjalnych kombinacji pracownik "od programowania
obrabiarek" nie powinien miec dostepu do dokumentow, ktore mu nie sa
potrzebne.
Oczywiscie w niektorych firmach zabiera sie pracownikom Internet
(w czesci lub w calosci) i rewiduje na okolicznosc pendrivow (coraz
mniej efektywne), ale nawet bez tego sytuacja moze byc zupelnie
sensowna.

> Gdzie mają wędrować jeżeli tylko w księgowości jest sejf?

Z ktorego jakis "facet" moze zabierac dyski i je "formatowac"?
To juz lepiej by lądowaly pod stolem w pomieszczeniu z serwerem.

A z tym szyfrowaniem, oczywiscie szyfrujesz te backupy, jako minimum
minimorum dzialania w dobrej wierze, na krawedzi karygodnego
zaniedbania?

> Co robisz po włamie? zamiatasz po sobie. Jeżeli system udaje typowy
> wytniesz logi. Nie wiesz, że wyciąłeś tylko kopię.

A co powoduje komenda cat /etc/*syslog.conf?

> Jeżeli nie ma
> loghosta? Najwygodniej zrzucać na CDROMa.

Przeciez na CDROMa nie da sie zrzucac logow na biezaco.

[daty plikow].
> Pewnie, że bzdura ale to jest jedna z metod.

Oczywiscie. Tyle ze akurat bzdurna. Ale nic to.

> Jak dla mnie zbyt
> pracochłonna.

Ale te daty plikow (czy w normalnym swiecie hashe) to mialby
sprawdzac admin, czy raczej komputer co noc automatycznie
(i najlepiej z zewnatrz, jesli jest z czego, ale rozumiem ze jest
podpiecie do Internetu)?

> Jak wspomniałem wiele jest metod. Najlepsze pozwalają
> wykrywać nie skutek wejścia intruza (logi, daty itd.) ale fakt
> wejścia. Tu z pomocą przychodzą nam nasze skrypty kontrolne.

Az sie boje o nie spytac.
-- 
Krzysztof Halasa