Как мы админа увольняли, или тонкости организации корпоративной безопасности в студии / Владимир Завертайлов (Сибирикс)

46 %
54 %
Information about Как мы админа увольняли, или тонкости организации корпоративной...

Published on January 15, 2016

Author: profyclub_ru

Source: slideshare.net

1. Как мы админа увольняли Сибирикс / Владимир Завертайлов

2. Учить. Лечить. Мочить. ©

3. — Потому что иди ты на***, вот почему! — А почему у тебя два миллиона фалов сессий на сервере?

4. Прошло долгих-долгих два месяца

5. Никто никогда не ведет переговоров с террористами

6. Сразу обращаемся в отдел К Действовать законными способами!

7. Попытка №1 Провокация

8. И у нас остаётся еще одна попытка!

9. Окей, сейчас нас будут ломать!

10. 1. Авторизовались в CMS 2. Через файловый менеджер cms залили шел 3. И немножко попакостили

11. Сердце рвётся от тоски, А в глазах — тревога!

12. Но там же TOR???!

13. Рекомендации К

14. Найти и поговорить… Это просто 

15. Найти общий язык гораздо сложнее

16. Root Cause анализ с самыми верными людьми

17. Было страшно, но я написал почти всем клиентам

18. Переставили все ключевые сервера

19. Ограничения. Авторизация. Мониторинг Zabbix. Nikto.

20. Ну а с паролями то что делать?

21. Как дела у коллег по цеху?

22. Есть ли у разработчиков доступ к клиентским паролям? Да Нет Какая-то студия в Красноярске из 5 человек

23. Иерархичный доступ к корпоративным паролям

24. root и CP — у 2-х человек Смена паролей раз в 90 дней

25. Что попробовать и почитать • Хороший обзор софта по безопасности http://sectools.org/ • Обзор PentestBox (для тех, у кого windows) http://habrahabr.ru/company/pentestit/blog/ 260913/

26. Краткий чеклист при расставании  • Не компостируй мозги • Поговори. Выяснить причины (настоящие) . Запиши их. Root Cause. • Объяснить что очень важно чтобы о такого рода проблемах на своём след. месте работы чел говорил сам и заранее с начальством • Попросить порекомендовать замену • Составить транзишн-план — письменно • Объяснить процедуру • Выяснить, будет ли рекомендовать нас • Если нет — почему • Если есть возможность — рассчитать в тот же день. Сразу же! • Во время оставшихся 2-х недель не спорить, ни пререкаться • Есть за что — похвали. Подарить что-то на память. Пожелай удачи. • Удалить все аккаунты • Через неделю, месяц, 3 месяца и пол года — постучать, выяснить как устроился, возможно — встретиться и рассказать какие новости

27. Бонус!

28. Не надо гадить там, где кормят!

29. Ой, всё… Задавайте вопросы, пожалуйста! Сибирикс / Владимир Завертайлов

Add a comment

Related pages

Владимир Завертайлов на HighLoad++ 2015

Как мы админа увольняли, или тонкости организации корпоративной безопасности в ...
Read more

Владимир Завертайлов на ... - highload.ru

Владимир Завертайлов ... мы админа увольняли, или тонкости организации корпоративной ...
Read more

Whale Rider 2015 / Конференция по управлению и ...

Владимир Завертайлов ... Как мы админа увольняли, или тонкости организации ...
Read more