Как мы админа увольняли, или тонкости организации...
TRANSCRIPT
Как мы админа увольнялиСибирикс / Владимир Завертайлов
Учить. Лечить. Мочить. ©
— Потому что иди ты на***,вот почему!
— А почему у тебя два миллиона фалов сессий на сервере?
Прошло долгих-долгих два месяца
Никто никогда не ведет переговоров с террористами
Сразу обращаемся в отдел К
Действовать законными способами!
Попытка №1Провокация
И у нас остаётся еще одна попытка!
Окей, сейчас нас будут ломать!
1. Авторизовались в CMS
2. Через файловый менеджер cms залили шел
3. И немножко попакостили
Сердце рвётся от тоски,А в глазах — тревога!
Но там же TOR???!
Рекомендации К
Найти и поговорить… Это просто
Найти общий язык гораздо сложнее
Root Cause анализ с самыми верными людьми
Было страшно, но я написал почти всем клиентам
Переставили все ключевые сервера
Ограничения. Авторизация. Мониторинг Zabbix. Nikto.
Ну а с паролями то что делать?
Как дела у коллег по цеху?
Есть ли у разработчиков доступ к клиентским паролям?
Да Нет
Какая-то студия в Красноярске из 5 человек
Иерархичный доступ к корпоративным паролям
root и CP — у 2-х человек Смена паролей раз в 90 дней
Что попробовать и почитать
• Хороший обзор софта по безопасности http://sectools.org/
• Обзор PentestBox (для тех, у кого windows) http://habrahabr.ru/company/pentestit/blog/260913/
Краткий чеклист при расставании • Не компостируй мозги • Поговори. Выяснить причины (настоящие) . Запиши их. Root Cause.• Объяснить что очень важно чтобы о такого рода проблемах на своём
след. месте работы чел говорил сам и заранее с начальством • Попросить порекомендовать замену • Составить транзишн-план — письменно • Объяснить процедуру • Выяснить, будет ли рекомендовать нас • Если нет — почему • Если есть возможность — рассчитать в тот же день. Сразу же!• Во время оставшихся 2-х недель не спорить, ни пререкаться• Есть за что — похвали. Подарить что-то на память. Пожелай удачи.• Удалить все аккаунты• Через неделю, месяц, 3 месяца и пол года — постучать, выяснить как
устроился, возможно — встретиться и рассказать какие новости
Бонус!
Не надо гадить там, где кормят!
Ой, всё… Задавайте вопросы, пожалуйста!Сибирикс / Владимир Завертайлов