Спецслужбы заинтересовались Интернетом

ссылка на закрытую часть cisco.com тоже пойдет - не вопрос.

 

С пустого места, вообще всем пофиг на любой трафик пользователей
(если человек только не "кладёт" линк своей утилизацией общего канала данных или прочих шаловливых ручек). Другое дело когда конкретно возьмутся за определенного человека по заказу тех же Спец.Служб или же собственной Службы Информационной безопасности компании.)

 

В той теме, кстати, было о будущих перспективах в плане повышения порядка в информационных системах:
http://www.bmwclub.ru/vb/showthread.php?t=59818

Я ведь не зря её в "круглый стол" тогда запостил. Там ссылки имелись на Указы Президента.

 

Саныч! Ишь! А ну возвертай взад тему... Она ща в Семье и доме. Она здесь весьма кстати...

 

Ну нафига такие сложности? У цисок есть клевая командочка port monitor
Далее путем несложного конфигурежа потоки перенаправляются на любую машину под фрей. Потом берется исходник tcpdump, rfc по ip и tcp, и через час можно уже сидеть и читать все, что кто-то делает.

 

гошьпода, нэ засорайтэ мнэ можгиИ

 

Это всё глупо строить схемы с cisco/tcpdump, обычно в нормальной корпоративной среде сделано так: все пользователи сидят в Интразоне, работают с внешним миром через один или цепочку серверов, на которых запущены те или иные службы, network address translation открыта только на некоторые tcp порты, а вовсе и лучше закрыто.
Отсюда следует, любой трафик проходит через сервера, на которых и "крутятся" log-процессы и хорошо развит logging процессов проходящих через него, а прикрутить в данном случае снифалку или просто использовать встроенные пакетные анализаторы ОС Unix/Win32 можно не плохо удивлять пользователей сети, распечатав их любовную переписку по аське и передав начальству

 

На самом деле, очень даже имеет отношение. В зависимости от идеологии/структуры сети будут разные уровни/возможности в плане безопасности/конфиденциальности. Если всё в руках админа или спецслужб, -это одна ситуация. А когда структура сети облегчает задачу перехвата информации третьим лицам, то это уже отдельная проблема.

 

Голова только задачами компании пагружена, а в области ISP провайдинга вообще всё пофиг на безопасность информации, так, стандартные рамки криптования, защиты и аудита сервисов и услуг предоставляемых компанией хостером/провайдером, а по запросу подьём и анализ логов

 

А "инет" и есть разные сети, "правильные" и "неправильные". Сложно будет обсуждать чей-либо интерес к объекту/явлению, избегая обсуждения сущности этого объекта/явления.

 

Ещё раз укажу на ту тему:
http://www.bmwclub.ru/vb/showthread.php?t=59818

Там, в ссылках как раз и есть материал по поводу того, что могло бы предпринять государство, чтобы предотвратить подобную утечку информации.

Речь даже не столько о том, чтобы просто усилить влияние спецслужб.
Речь идёт о наведении порядка внутри самих информационных систем, их правильная организация.
http://www.bmwclub.ru/vb/showpost.php?p=1004604&postcount=45
http://www.bmwclub.ru/vb/showthread.php?t=59818&page=2&pp=30

 

Да во всех смертных грехах виноваты СС.
По-секрету (шепотом) самый страшный человек в крупной компании - обиженный админ, он продаст все и вся, и может даже не за деньги, а за идею.
Большие начальники зачастую сильно рискуют, зажимая бабло, совершая наезды на админов по причине их постоянного безделия, когда все работает.
А админ - человек в такие моменты неадекватный, у него власть над всей компанией и всеми базами данных, как у президента ядерный чемодан с красной кнопкой.
И СС абсолютно никаким боком не имеют отношения к краденым базам данных МРП, ГТК, МТС, МГТС, ГИБДД и так далее.

 

А ты докажи еще, что это он. А если их много, как в ЦБ или ГИБДД. В том-то и дело, что админ в сети - негласный хозяин и повелитель всего.
С этим бороться практически нереально, только создавая в компаниях институт стукачества админов друг на друга.

 

не надо ему ничего доказать. есть подозрения на админа - никуда он денется, все расскажет.

 

Успехов в раскалывании админов

 

Тоже мне... бином Ньютона

 

Кто-то здесь уже рассказывал дорогу в "Отдел Сказок"...

 

Я что-то не углядел, где было сказанно о незаменимости, а если у кого-то из админов есть такая уверенность, то это просчет руководства... А вообще-то не может человек имеющий доступ практически ко всей информации и имеющий возможность эту информацию скопировать быть неважным...
Как вариант одного из выводов: "...кадры нужно растить лояльными и воспитывать..." (с) кто-то

 

Все равно не вижу слов про незаменимость... А обиженный персонал - всегда риск... И обиженый, например, главбух не намного менее опасен, чем админ, но это не означает его незаменимости...

 

Тот пост скорее не про незаменимость админов, а про то, что в нашем несовершенном первобытном обществе на должности руководителя компании может легко оказаться уо-персонаж, который не видит разницы в важности для компании между своим уо-секретарём и "какими-то там непонятными ему" сисадминами и бухгалтерами...

А потом данный "гениальный руководитель" пытается найти/наказать своих бывших админов и бухгалтеров... И придумывает себе ещё врагов в виде разных спецслужб.... ...Не проще ли просто выйти из пещеры и посмотреть на своё отражение в озере, чтобы увидить настоящего своего врага, агрессивного и недалёкого...