Как мы админа увольнялиСибирикс / Владимир Завертайлов

Учить. Лечить. Мочить. ©

— Потому что иди ты на***,вот почему!

— А почему у тебя два миллиона фалов сессий на сервере?

Прошло долгих-долгих два месяца

Никто никогда не ведет переговоров с террористами

Сразу обращаемся в отдел К

Действовать законными способами!

Попытка №1Провокация

И у нас остаётся еще одна попытка!

Окей, сейчас нас будут ломать!

1. Авторизовались в CMS

2. Через файловый менеджер cms залили шел

3. И немножко попакостили

Сердце рвётся от тоски,А в глазах — тревога!

Но там же TOR???!

Рекомендации К

Найти и поговорить… Это просто

Найти общий язык гораздо сложнее

Root Cause анализ с самыми верными людьми

Было страшно, но я написал почти всем клиентам

Переставили все ключевые сервера

Ограничения. Авторизация. Мониторинг Zabbix. Nikto.

Ну а с паролями то что делать?

Как дела у коллег по цеху?

Есть ли у разработчиков доступ к клиентским паролям?

Да Нет

Какая-то студия в Красноярске из 5 человек

Иерархичный доступ к корпоративным паролям

root и CP — у 2-х человек Смена паролей раз в 90 дней

Что попробовать и почитать

• Хороший обзор софта по безопасности http://sectools.org/

• Обзор PentestBox (для тех, у кого windows) http://habrahabr.ru/company/pentestit/blog/260913/

Краткий чеклист при расставании • Не компостируй мозги • Поговори. Выяснить причины (настоящие) . Запиши их. Root Cause.• Объяснить что очень важно чтобы о такого рода проблемах на своём

след. месте работы чел говорил сам и заранее с начальством • Попросить порекомендовать замену • Составить транзишн-план — письменно • Объяснить процедуру • Выяснить, будет ли рекомендовать нас • Если нет — почему • Если есть возможность — рассчитать в тот же день. Сразу же!• Во время оставшихся 2-х недель не спорить, ни пререкаться• Есть за что — похвали. Подарить что-то на память. Пожелай удачи.• Удалить все аккаунты• Через неделю, месяц, 3 месяца и пол года — постучать, выяснить как

устроился, возможно — встретиться и рассказать какие новости

Бонус!

Не надо гадить там, где кормят!

Ой, всё… Задавайте вопросы, пожалуйста!Сибирикс / Владимир Завертайлов