Спецслужбы заинтересовались Интернетом

Не надо утрировать.
1 Ей никогда не найти плутоний
2 Книжку почитай, лапоть. Плутоний - не особо опасное радоактивное вещество (если его не жрать). Он излучает в основном альфа излучение. От этого в офисе никто не подохнет и с яйцами нифига не случится.
3 она сама раньше сдохнет, потому, как не умеет обращаться с радоиактивными веществами. Если бы умела, значит - образованная ==> не работала бы уборщицей.
_______________________
Пример с уборщицей не канает абсолютно в виду несостоятельности - уборщица безправный раб офиса, от которого ничего не зависит.

 

я вам дам отснифить! мерзости какие... пошлые!

по сабжу - человеческий фактор часто недооценен

 

Хороших админов нужно ценить. Персонал нужно подбирать умный. При необходимости дообучать, воспитывать.

А плохих админов и бухгалтеров нужно увольнять нещадно.

Кто за этим должен следить? -Руководство компании.

Коммерсанты часто сами разводят бардак в своих компаниях. А потом винят в своих собственных неудачах всех/всё вокруг: государство, погоду, придуманных врагов, итд итп...

 

офф анек вспомнился:

Встречаются две подруги. Одна другой начинает рассказывать:
- Замутила с богатым мужиком, денег немерено, три квартиры в центре,
пять загородных домов...
Подруга отвечает:
- Ах! Восхитительно!
Первая продолжает:
- У него шесть машин, тут на днях мне Феррари подарил....
- Восхитительно!!
- Завтра уезжаем в круиз по Карибскому морю на полгода, хотим остров
прикупить и виллу построить...
- Восхитительно!!!
Первая говорит:
- Ну расскажи о себе что-нибудь.
- Я закончила школу хороших манер.
- И чему тебя там научили?
- Прежде всего вместо "НЕ П$%ДИ!" говорить "ВОСХИТИТЕЛЬНО!!"

 

Это по поводу того, что я написал?
Если кто-то считает, что намного лучше меня знает о затронутых проблемах, то желаю ему успехов.

 

Фух, блин. Все прочел! Очень интересно!

Внедряйте системы с мандатным доступом. На моей памяти есть только МСВС и еще в каком то линухе вроде создали мандатку. там права админа урезаны и он не может произвести некоторые операции прав админа безопасности. В МСВС это сделано, не знаю как все обстоит на данный момент, но пару лет назад глючно, но работало.

А вообще, как праульно сказал Траф - основной канал утечки инфы это человеческий фактор. И скорее всего так будет всегда.

 

да, Антоха, подменять модуль Netflow циски для получения всего трафика - эт по-моему извращение
проще воспользоваться каким либо из миррор портов нужного свича

 

ну скажем у MS отобрать права у админа - "эт фантастика сынок" (с), а каких нет - может добавить в Unix системах - root это царь и бог.... Но суть не в этом, а то что человеческий фактор на данный момент является основным

 

да я не про дырки и защиту систем MS и Unix. Я про то что ограничить права админа очень проблематично

 

Есть такие направления/подход в политике сетей с различным урезанием прав админов. Или же разделением разных функций root-а между разными людьми.

IMHO: Тоже палка о двух концах. Тут тоже некие минусы могут проявиться в случае несанкционированного доступа третьих лиц. Отдельные урезанные админы могут по разным причинам менее оперативно устранить/предотвратить сиё. ...Тоже с одной стороны как бы казалось бы повышение устойчивости/безопасности системы, а с другой стороны не всё так очевидно...

Топология сети должна быть рассчитана так, чтобы минимизировать влияние "человеческого фактора не от админа".

А вот с "человеческим фактором админа", на мой взгляд, наоборот: Во многих ситуациях идеальный вариант -это иметь админа монстрического уровня квалификации с полноценным доступом , патриота своей компании, сытого и довольного.

…Хотя, идеальное сочетание качеств –это часто утопия. Поэтому пусть разделение root-а…

 

Я, в своей практике, разделял функции админов не только на уровне средств UNIX, наличия/отсутствия enable для разных железок у того или иного сотрудника итд итп. Ещё разграничивал и на уровне разнесения разных сервисов/функций сети на уровне разных изолированных от сети общего пользования хостов, на разных контурах сети.

И иерархия/дисциплина касаемо взаимоотношения отдельных админов на разных уровнях. Перекрёстный контроль систем. Следить за порядком среди админов должно силами также админов соответственного уровня.

 

админы переоценивают свою значимость это беда, но не катастрофа. катастрофа - то, что они переоценивают свою квалификацию

 

Я всегда старался организовывать систему так, чтобы тот или иной участок могли при случае закрыть минимум два человека. Элемент перекрёста/взаимозаменяемости.

 

Это беда не только отдельных сисадминов. Излишняя самоуверенность -это болезнь человечества в целом. Специалисты в самых разных областях часто грешат этим, потом ликвидируют последствия...

 

сисадмин - это просто обслуживающий персонал, с невысокими зарплатами и достаточно рудиментарными навыками. потолок зарабатываемых ими денег - низок, поэтому толковые люди в сисадминах сидят только по молодости.

 

ну а че здесь иос компилять предлагают? я бы уволил с ходу за такое

 

Ну, об том уже и шла речь, что сейчас в обществе так сисадмина и позиционируют. Может быть стоит поменять отношение к админу, как к просто обсуживающему персоналу? Может тогда и порядка больше будет?

Если взять крупную компанию, то в некотором смысле все сотрудники -это просто обслуживающий персонал, включая директоров. Исключение -только непосредственный владелец компании. Правильно ли так считать? Не от уравниловки ли многие наши беды?

 

не секрет, что исходники IOS у cisco утащили. следовательно теоретическая возможноть пойти путем пересборки IOS'а существует.

тут главная беда в том, что теория это одно, а практика - совершенно другое.

 

Дык, разные уровни обсуждаем.
Также как начальник цеха и директор комбината могут иметь одинаковое базовое техническое образование. Но, у одного перед глазами больше только гайки и болты, а другой политику рулит. Те, кого называют админами, тоже очень разнятся по решаемым задачам/функциям.

Логично. Проблема пионеров и непрофессионалов известна не только в этой области. Что делать... Об этом и говорили. Ежели в обществе в целом реальный профессионализм не в почёте..., то все эти варианты и будут существовать в реалиях.

Пионеров долго обучать/воспитывать нужно. Но и необученный ленивый пионер имеет иногда шансы найти удобную работу. Общество такое: Так же не все считают, что нужно писать качественной ручкой. Некоторые люди вот покупают "ручку за 35коп", типа больше и не нужно.