Menéame: comentarios [2785369]

#149 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

EGraf — Tue, 13 Jun 2017 12:57:03 +0000

#148 para datos personales, de acuerdo, yo mismo tengo raid1 de 2TB (si, aprendí de la forma dura )... pero estamos hablando de webs.
Dudo mucho que @dseijo se haga una copia de meneame todas las mañanas en su ordenador personal.

» autor: EGraf

#148 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

salteado3 — Tue, 13 Jun 2017 12:02:17 +0000

#143 www.amazon.es/LaCie-FireWire-Professional-Dual-Disk-Desktop/dp/B00B3S9

Tienes en la nube más de 4TB? Aqui tienes -por ejemplo-un backup en mirror. Lleva dos discos de 4TB que van copiando todo en espejo. Si se rompe uno el sistema avisa y todo sigue funcionando mientras llega el recambio. Tendrían que romperse dos discos duros simultáneamente y que la nube la borraran para que perdieras los datos.

Por menos de 500€. ¿Cuánto valen tus datos?

» autor: salteado3

#147 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--173287-- — Mon, 12 Jun 2017 22:14:44 +0000

#4 O sé claro acerca de lo que sabes de él y entrégale una foto de "Kilombero", ese lumpen colombiano que hace trabajos limpios y profesionales a precios módicos. El sysadmin entenderá perfectamente que siempre es mejor rascarse las espaldas mutuamente que tocarse los cojones.

» autor: --173287--

#146 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--173287-- — Mon, 12 Jun 2017 22:07:54 +0000

#39 ¿Como que no lo sabes? Un backup NUNCA funciona

» autor: --173287--

#145 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Mon, 12 Jun 2017 21:17:54 +0000

#137 De verdad, discutes por discutir.

Si hoy en día sigues usando ext2 y se te corrompen las cosas es tu problema, habiendo sistemas de ficheros que te aseguran integridad. Y no es que acaben de salir y estén muy verdes, precisamente. Por otra parte, si te has encontrado montones de veces eso yo empezaría a dudar de que el problema sea una corrupción, pero bueno, paso de darte consejos sobre como llegar al problema raiz, porque total los vas a ignorar.

Tu me has pedido datos de lo del banco, mejor dicho lo has puesto en duda, y ahora sales por ahí, sabiendo de sobra que un banco funciona a nivel nacional. Y además no se que idea te has hecho de lo que has leido, porque esas 150 aplicaciones no están divididas en diferentes comunidades autónomas, sino que corren en un único servidor. Una implementación de ese sistema con sus 150 aplicaciones para cada banco del grupo corriendo en un único servidor físico particionado lógicamente y en sysplex.

150 millones de lineas en 150000 programas informátcos
A 10 lineas de código por programa informático. Supongo que sin contar los comentarios.
Si fuesen 150 aplicaciones y 150 millones de lineas de código tampoco es mucho mejor
Yo he programado desde 0 frameworks de php de +30000 lineas de código en 2 meses. Buen código que no ha habido que corregir nunca.

Si vas a soltar algo así por lo menos aprende a dividir, que 150.000.000 dividido entre 150.000 son 1.000, no 10. Sin contar los comentarios dice...
Y que quieres que te diga por que programes en php, felicidades, toma un pin.

» autor: analphabet

#144 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Pilfer — Mon, 12 Jun 2017 20:11:13 +0000

#130 era el admin, era el contacto del hosting, el dominio estaba con mi contacto como admin.

Si le das las llaves, pones el local a su nombre, y lo pones como contacto por si pasa algo ¿te parece lo mismo?

Lo que psasa es el desconocimiento total sobre "informática" del usuario medio y de las consecuencias, realmente si me hubiese salido de ahí, el dominio era mio y me lo quedaba, y me tendrían que haber denunciado por apropiación de marca, que hubiese sido otra denuncia aparte y otro jucio. Pero vamos, con que me pagasen mas o menos lo que me tocaba, me sobraba

» autor: Pilfer

#143 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

EGraf — Mon, 12 Jun 2017 16:28:40 +0000

#112 si claro, ayer mismo me bajé internet y lo guardé en un disquete de 3 1/2.

» autor: EGraf

#142 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 15:41:50 +0000

#141 "Razónalo así con.."
Command not found.
no les merezca la pena el esfuerzo
El esfuerzo es nuestro, no suyo. siempre les merece la pena por que va incluido de gratis.
Aquí es el cliente el que mete el miedo al manager, son cuentas de muchos millones y da igual que haya que hacer (esté en el contrato o no) para tener al cliente contento. Se hace.
Sea productivo o no, cause problemas o no.

Yo no estoy trabajando de administrador, lo estuve en el mismo sitio pero de los equipos Linux (unos 9000 de esos 14000).

» autor: --6883--

#141 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ochoceros — Mon, 12 Jun 2017 15:29:16 +0000

#139 A esos niveles no puedes estar de cabeza de turco comiéndote marrones de otros y sacándoles las castañas del horno. Mayormente porque eso puede hacer descuidar partes más importantes de tu trabajo como la seguridad perimetral, los backups, concentrarte en cosas importantes/críticas, etc... Que tiren de Google y de Stackoverflow primero. Razónalo así con el jefe e implantad el Tercer Reich para que no se mueva nadie de lo especificado. Si en una búsqueda de 2 minutos aparece la solución que ellos buscan, golpe de remo. Políticas y reglas estrictas. Y para las nuevas cosas, establece un sistema burocrático lo más detallado (e incómodo ) posible para que documenten y razonen bien todas las peticiones, de tal manera que para las pajas mentales no les merezca la pena el esfuerzo. Yo estuve encargado en el pleistoceno de un proxy + filtrado web (entre otras cosas) y, cada petición de acceso a nuevos sitios tenía que venir razonada y por escrito, tras haber "metido miedo" al gerente de la empresa con temas de seguridad. Muy pocos añadidos hice a las reglas iniciales... Ahora con lo de WannaCry lo tienes que tener chupado

» autor: ochoceros

#140 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 15:09:12 +0000

#106 El problema mayor viene de dentro, no de fuera. Y eso sin usuarios maliciosos.
Tenemos motorización hasta en las pestañas para cada switch, servidor de aplicación, aplicaciones Tomcat, puertos, colas de mensajería, integración, etc...
Pero con cientos de servidores de aplicaciones (Citrix, AIX, HP-UX, Suse, Windows, etc...) , +14000 usuarios y una red de fibra exclusiva que cubre una autonomía completa nada es simplemente despliega un agente de motorización, o un IDS y ya está.

» autor: --6883--

#139 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 15:00:52 +0000

#110 No podemos lavarnos las manos de nada por que automáticamente tenemos la culpa de todo. Es el pecado original versión informática.
Cada cosa que no pueden/saben/quieren hacer los técnicos de el cliente (siendo específicamente su responsabilidad) es automáticamente culpa nuestra.
En teoría estamos contratados para hacer X. Siendo X una bestialidad de por sí.
Pero cualquier cosa que no sepan/puedan/quieran hacer otros automáticamente es culpa nuestra independientemente de las circunstancias.
Así va el país.

» autor: --6883--

#138 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 14:56:15 +0000

#109 Perdona he puesto a mano el número y encima lo he pegado al texto.
Lo siento.

» autor: --6883--

#137 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 14:54:37 +0000

#115 Las particiones están ext2, no ext3, no ext4, no jfs, no btrfs. Ext2.
Los ficheros se pueden corromper si tienen un handle abierto independientemente de que los permisos sean de lectura o escritura.
Me he encontrado montones de veces restos de syslog en el printers.conf en lugar de la configuración de la impresora.

Tendrá acceso de forma limitada, a lo que se establezca que tiene que tener. Para eso están las políticas de seguridad.
Y lo que se establece que tiene que tener es todo. Te lo he explicado antes.

Si un empleado de esa empresa te impide hacerlo, hay
Que no es un empleado, es el cliente y empleador. También te lo he dicho más arriba.
Se hace todo lo que quiere el cliente prácticamente sin chistar.

Yo estoy hablando de un solo cliente en una sola comunidad autónoma.
No en 100 divisiones de servicios, partners, países.
Si nos ponemos así entonces mi empresa en global tiene que dar soporte a miles de aplicaciones.
Pego del pdf:
Proyecto Partenón 150 aplicaciones
Programas Informáticos 150.000
Líneas de código +150 millones
Ingenieros de software 3.000

150 millones de lineas en 150000 programas informátcos
A 10 lineas de código por programa informático. Supongo que sin contar los comentarios.
Si fuesen 150 aplicaciones y 150 millones de lineas de código tampoco es mucho mejor
Yo he programado desde 0 frameworks de php de +30000 lineas de código en 2 meses. Buen código que no ha habido que corregir nunca.
Con 3000 ingenieros a 15000 lineas al mes me saldrían 4.5 millones de lineas, al mes.

» autor: --6883--

#136 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

OZYMANDIAS — Mon, 12 Jun 2017 14:09:33 +0000

#117 bueno, depende, yo por ejemplo soy el unico responsable de backups de la empresa y sysadmin, por lo que podria cargarme todo y no se darian cuenta de nada, single point of failure, ya lo he comentado varias veces y se la suda, asi que no me extraña que pase mas a menudo, el consejo mas importante que puedo dar es:

no le infles las pelotas a los sysadmins

Salud

» autor: OZYMANDIAS

#135 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

rogerius — Mon, 12 Jun 2017 14:05:13 +0000

#97 A mí me gustan las dos cosas.

» autor: rogerius

#134 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Shotokax — Mon, 12 Jun 2017 13:01:14 +0000

#133 claro que lo creo, y eso es muy bonito sobre el papel, pero cuando trabajes en grandes infraestructuras verás que cuanto más tráfico restrinjas más dolores de cabeza.

» autor: Shotokax

#133 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

TheDuck — Mon, 12 Jun 2017 12:59:18 +0000

#132 Sí, te he leído, y no veo porqué debería darte problemas que controles qué tipo de tráfico saliente tienes en tu casa. Es más, son Buenas Prácticas que analices el tipo de tráfico saliente que tienes, para no tener fugas de información, no crees?

» autor: TheDuck

#132 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Shotokax — Mon, 12 Jun 2017 12:55:59 +0000

#131 creo que te ha faltado leer la última parte de mi comentario. He dicho: "Lo que se podría es impedir tráfico SSH saliente en un proxy (o firewall de capa 7), pero eso puede traer problemas".

» autor: Shotokax

#131 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

TheDuck — Mon, 12 Jun 2017 12:54:32 +0000

#114 Me quieres decir que no puedes decirle a un FW que controle el tipo de tráfico saliente?
Y ya no hablo de no poder mirar el tráfico este-oeste.

» autor: TheDuck

#130 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--516978-- — Mon, 12 Jun 2017 12:20:43 +0000

#128 eso que cuentas es muy raro, que no digo que sea mentira.

Es como si tú eres dueño de un bar y le proporcionas una llave a un camarero para que pueda abrir y cerrar el negocio. Y cuando ya no es empleado de la empresa utiliza la llave para entrar y desvalijar todo el alcohol. O algo falla en tu historia o hay un cúmulo de despropósitos judiciales y la empresa tenía el peor abogado del mundo.

» autor: --516978--

#129 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Mister_Lala — Mon, 12 Jun 2017 11:51:35 +0000

#91 Hombre, al fin un chistaco. Y la gente ahí arriba discutiendo sobre seguridad y si se puede o no se puede hacer tal y cual, midiéndose las pollas.

» autor: Mister_Lala

#128 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Pilfer — Mon, 12 Jun 2017 11:45:50 +0000

#13 en españa te puedo asegurar que si tienes las contraseñas legítimamente, poco podrían hacer legalmente, te lo digo con conocimiento de causa y usando contraseñas de administrador cuando me tiraronde mala manera y sin querer pagarme de una empresa, que copie y borré la web. Y por tontos de denunciar me, acabarom indenizandome a mi por encima de lo que les hubiese tocado....

» autor: Pilfer

#127 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Pilfer — Mon, 12 Jun 2017 11:43:21 +0000

#117 si se puede colar en el sistema, el de backups no estará mucho "más lejos".

Es más, así a bote pronto, aunque no pueda llegar a él, solo tiene que realizar algo que corrompa datos poco antes de que se realice la backup, y la chafe mal, si la copia no es redundante, ya le sobraría.

Y bueno, te podría decir bastantes maneras, pero insisto, si el admin era bueno en su trabajo, y puede entrar para borrar TODOS los datos del sistema, casi seguro que puede acceder a las backups tb.

» autor: Pilfer

#126 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Observer — Mon, 12 Jun 2017 11:35:05 +0000

#8 o ponlo igualmente.
DELETE FROM users WHERE 1=1;
No solo es ponerlo, es ponerlo y que sea correcto.

» autor: Observer

#125 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

empanadilla.cosmica — Mon, 12 Jun 2017 10:24:31 +0000

#124 A veces a los siervos de la gleba les aumentan la ración de grano que pueden guardar para si, pero al final el dueño del campo, o de los servidores suele tener unos siervos que trabajan esos campos y que pasan toda su vida en la aldea aledaña.

Lo digo porque lo somos. Miro a mi alrededor y excepto los yougurines que han entrado hace poco aquí todos lso externos llevamos como mínimo nueve años, eso si no llevan 20, haciendo la misma tarea, perennes viendo pasar las contratas y administrando unos cacharros que nos van a sobrevivir a todos. Supongo que es el ciclo de la vida, como en el Rey León.

» autor: empanadilla.cosmica

#124 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Mon, 12 Jun 2017 10:19:09 +0000

#123 Pues lo siento por ti, que te voy a decir, el mercado a veces es así. Pero no por eso la tienes que tomar conmigo y llamarme siervo de la gleba.

En mi caso se reunió conmigo un jefe del cliente que trabajaba y me dijo "te van a llamar, y si no te gusta lo que te ofrecen pide lo que consideres", y eso hice y salió bien.

» autor: analphabet

#123 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

empanadilla.cosmica — Mon, 12 Jun 2017 10:15:38 +0000

#122 Pues yo lo que he visto en estos casos es que nos hacen un despido objetivo en el que la indemnización suele estar mal calculada. Mal calculada a favor de la empresa, claro.

» autor: empanadilla.cosmica

#122 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Mon, 12 Jun 2017 10:11:46 +0000

#121 Eso de suplicar lo dices tú. Yo por mi encantado de irme a ver mundo, pero si me facilitan cobrar la indemnización por despido y además voy a cobrar 1.5 veces lo que cobraba, pues oye, me quedo. Además en mi caso no eramos un grupo, era yo solo, y dando un servicio muy específico.

» autor: analphabet

#121 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

empanadilla.cosmica — Mon, 12 Jun 2017 10:07:12 +0000

#116 Lo que eres es un puñetero siervo de la gleba, como muchos de los que trabajamos en el sector y vamos saltando de uan contrata a otra contrata y trabajando para los mismos clientes. Al final estás puesto con el servicio.

Estoy cansada de cruzarme con compañeros que ahora trabajan para otros departamentos de la misma teleco con contratas distintas, aunque una vez estuvimos en una misma contrata y un mismo departamento. Al final siempre que hay una crisis nos contratamos los mismos.

De vez en cuando despierta alguno de nosotros, o no sobreviver al cambio de contrata, porque la nueva nunca nos coge a todos, y descubren que hay un mundo ahí fuera y que en general está mejor pagado, o es más variado o las dos cosas.

Pero vamos, que si te parece algo normal o positivo que a una contrata se le acabe el contrato y entre otra nueva y tengas que ir a suplicar a la nueva para ver si te coje probablemente te merezcas que estas situaciones ocurran.

» autor: empanadilla.cosmica

#120 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--245637-- — Mon, 12 Jun 2017 09:20:19 +0000

#26 Mejor, con esos cuchillos es más fácil que te cortes tú mismo al intentar usarlo.

» autor: --245637--

#119 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--546544-- — Mon, 12 Jun 2017 08:46:48 +0000

#86 jajjajja bon jour jajja

» autor: --546544--

#118 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--38321-- — Mon, 12 Jun 2017 08:44:00 +0000

#43

Veo que sabes de qué hablas.

Y no, no lo digo en plan de coña ... es lo más parecido a la realidad que he visto.

Eso si, cuando pides pasta para mejorar el sistema de backup ..... nadie te conoce.

» autor: --38321--

#117 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--38321-- — Mon, 12 Jun 2017 08:42:42 +0000

#90

Para eso se precisa mucho tiempo y conocimiento.

No es que sea imposible, pero si no lo han detectado, es que tienen un problema muy serio en su infraestructura.

» autor: --38321--

#116 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Mon, 12 Jun 2017 08:33:55 +0000

#101 No voy a empezar otra discursión que ya tengo suficiente con Stendall. Solo diré que jamás en la vida me han reemplazado por un compañero ni me han echado de un trabajo. Todo lo contrario, las empresas se van porque se les acaba el contrato o dejan de dar ese servicio (como me pasó la última vez) y a mi me piden que negocie con la nueva empresa para que me quede.

» autor: analphabet

#115 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Mon, 12 Jun 2017 08:29:50 +0000

#99 Claro que los ficheros no se corrompen por que sí.
Los ficheros se corrompen porque si tienes 13000 ordenadores que prácticamente se compran al peso a Dell, HP etc... que tienen de media más de 10 años, que se apagan nunca, que tienen poca CPU y menos memoria y corren aplicaciones que necesitan 3 o 4 veces más ordenador, los usuarios se impacientan y ante cualquier problema le dan al reset.
Los ficheros se corrompen por eso principalmente.
Y los ficheros que se corrompen raramente son los que no se usan, son las aplicaciones que siempre están corriendo las que estadísticamente tienen más posibilidades de que se les corrompan archivos.
Esa es precisamente la definición contraria al ejemplo que me has puesto del printers.conf, que es prácticamente un fichero de solo lectura.
Los sistemas operativos, o mejor dicho, los sistemas de ficheros, tienen mecanismos como el journal precisamente para que eso no ocurra.
Las bases de datos tienen mecanismos como el redo log precisamente para que eso no ocurra.

Tanto da si añades grupos de acceso a un usuario, si le das acceso por sudo, si al final tienes que darle acceso a casi todo tendrá acceso a casi todo.
Tendrá acceso de forma limitada, a lo que se establezca que tiene que tener. Para eso están las políticas de seguridad.

Vale cuando salgas de Fantasia y vuelvas a la tierra hablamos.
Ya te lo he dicho, si un cliente te contrata X, es porque quiere X. Si un empleado de esa empresa te impide hacerlo, hay mecanismos para intentar que se haga, o en ultimo termino, dejar constancia de que no se ha hecho por tal impedimiento.

¿Alguien más que haya trabajado en un banco que use 150 aplicaciones?
Pues seguramente, porque el sistema del que he hablado no está en un único banco, de hecho, ese banco fue comprado por uno mayor e implanto ese sistema en muchos otros que iba comprando.
Si quieres, te buscas en google lo que es el sistema partenon, de donde sale, y vienes y me cuentas. Y ya si quieres, te miras este PDF (www.um.es/documents/4156512/4380245/SANTANDER_06.pdf/4034f7c0-3398-482), buscas partenon, y cuando veas que pone que tiene 150 aplicaciones, vuelves y reconoces que se te va la boquita.

» autor: analphabet

#114 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Shotokax — Mon, 12 Jun 2017 08:26:38 +0000

#33 si el túnel SSH es inverso el tráfico es saliente, no entrante. El firewall no puede hacer un carajo si el tráfico saliente está permitido. Lo que se podría es impedir tráfico SSH saliente en un proxy (o firewall de capa 7), pero eso puede traer problemas.

» autor: Shotokax

#113 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Shotokax — Mon, 12 Jun 2017 08:21:02 +0000

#13 falsa disyuntiva. Una cosa no quita la otra.

» autor: Shotokax

#112 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

salteado3 — Mon, 12 Jun 2017 08:04:24 +0000

#66 Es pura estadística que puedes perder los datos de la nube, ten copias locales.

» autor: salteado3

#111 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

salteado3 — Mon, 12 Jun 2017 08:01:23 +0000

#27 "Perseguís a la gente de quien dependéis, preparamos vuestras comidas, recogemos vuestras basuras, conectamos vuestras llamadas, conducimos vuestras ambulancias, y os protegemos mientras dormís, así que no te metas con nosotros."

El club de la lucha.

» autor: salteado3

#110 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ochoceros — Mon, 12 Jun 2017 08:01:10 +0000

#104 Sí, a las narices también me refería yo

La documentación está bien para adjuntarla a los nuevos usuarios en correos de bienvenida, que vean que hay unas normas y un seguimiento. También a los usuarios existentes ante los cambios. Su principal utilidad es permitirte lavarte las manos ante problemas, como un fabricante de coches que explica en su manual cómo abrir la puerta para que no le reclamen haber tenido que romper un cristal para entrar o salir. Tienes herramientas muy buenas y escalables para todo esto, como Redmine, que permiten gestionar un alto volumen sin volverte loco, suscribiendote a cambios por RSS, asignando tareas, gestionando tiempos empleados, búsquedas globales desde un mismo sitio, almacén y clasificación de documentación, wikis, FAQs, etc... La implantación interna puede doler a corto plazo, pero en cuanto le coges el hilo, es de esas cosas que te preguntas cómo has podido vivir sin ellas.

» autor: ochoceros

#109 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ElAnonimo — Mon, 12 Jun 2017 07:49:59 +0000

_{#102 Pss, pss... ¡creo que estáis de acuerdo eh! Revisa el mensaje al que estás respondiendo}

» autor: ElAnonimo

#108 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--248918-- — Mon, 12 Jun 2017 07:43:44 +0000

#80 Microsoft system center...?

» autor: --248918--

#107 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

eldios13 — Mon, 12 Jun 2017 07:43:20 +0000

#11 si deberían tener backups porque según información de última hora han recuperado ya todos los datos de Holanda, Canadá y Francia.

After investigation, there is no data lost in The Netherlands, Canada and France.

» autor: eldios13

#106 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--248918-- — Mon, 12 Jun 2017 07:42:15 +0000

#56 con ese tamaño de corporación, con mucho IPS y un SIEM.

» autor: --248918--

#105 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--248918-- — Mon, 12 Jun 2017 07:39:31 +0000

#21 node.js y un ssh a través de http...
sólo tienes que googlear un poco.

» autor: --248918--

#104 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 07:28:20 +0000

#103 Limitate a exponer maneras lógicas y cómodas para trabajar todos y luego que hagan lo que se les ponga
Pues eso se hace, y hacen lo que se les pone. Lo que se les pone en las narices.

Documenta, documenta, documenta
Tenemos más documentación de la necesaria. ¿Cuando ocurre eso?
Cuando el volumen de documentación es tal que es imposible encontrar a tiempo lo que buscas uses la herramienta que uses.
Tienes un tiempo reducido para solucionar problemas o pasarlos a otro nivel.
Si tienes documentación como para enterrar un cementerio de elefantes al final es contraproductivo.

Yo no soy el administrador del DA. Pero tengo que trabajar con el.

» autor: --6883--

#103 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ochoceros — Mon, 12 Jun 2017 07:22:54 +0000

#80 No, si con lo de las 100 GPOs me refería a cuando depuras y haces un RSoP a un solo usuario/máquina. Por supuesto que tendrás miles y miles de ellos, pero muchos serán prácticamente iguales con pequeñas variaciones. La creación de estructuras de directorios y otras mariconadas también la puedes automatizar con scripts BAT, VBS, Powershell, etc... Limitate a exponer maneras lógicas y cómodas para trabajar todos y luego que hagan lo que se les ponga. Documenta, documenta, documenta y procura tener (y hacer ver a los usuarios) que todo está documentado, especialmente las idas de olla contra las recomendaciones del administrador. No desesperes, que seguro que hay gente por ahí, con DDAA mucho mayores y usuarios mucho peores.

» autor: ochoceros

#102 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 07:21:32 +0000

#101Mi cliente es real. Ordenador por ordenador, usuario por usuario.

Si tu empleador tiene que decidir entre tus necesidades especiales como admin y las del cliente, te va a reemplazar por un compañero con la mentalidad de #87 o va a ponerte de patitas en la calle.
No son mis necesidades, son las del empleador que hace todo lo que pide cliente por que es una cuenta de muchos millones de €.

El cliente es la vaca a ordeñar, no tú.
¿De verdad trabajas en algo mínimamente relacionado con informática?
¿En España?

» autor: --6883--

#101 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ED209 — Mon, 12 Jun 2017 07:11:12 +0000

#96 tu ejemplo del cliente está en las antípodas del mundo real.
Si tu empleador tiene que decidir entre tus necesidades especiales como admin y las del cliente, te va a reemplazar por un compañero con la mentalidad de #87 o va a ponerte de patitas en la calle.
El cliente es la vaca a ordeñar, no tú.

» autor: ED209

#100 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

stroke — Mon, 12 Jun 2017 06:56:00 +0000

#1 Hace unos 10 años que me fui de una empresa en la que era sysadmin. Habia montado un RAS temporalmente para que accediese una sede remota que acababa de abrirse y que aun no estaba dentro de la VPN.

Pues de vez en cuando me conecto a ese RAS solo por ver si esta activo, y alli estoy, dentro de la red y con acceso a los recursos.

Lo mas cachondo es que desde entonces han tenido que cambiar el rango de IPS en varias ocasiones y han tenido que actualizar las version del RAS si o si.

» autor: stroke

#99 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 06:54:10 +0000

#96 Claro que los ficheros no se corrompen por que sí.
Los ficheros se corrompen porque si tienes 13000 ordenadores que prácticamente se compran al peso a Dell, HP etc... que tienen de media más de 10 años, que se apagan nunca, que tienen poca CPU y menos memoria y corren aplicaciones que necesitan 3 o 4 veces más ordenador, los usuarios se impacientan y ante cualquier problema le dan al reset.
Los ficheros se corrompen por eso principalmente.
Y los ficheros que se corrompen raramente son los que no se usan, son las aplicaciones que siempre están corriendo las que estadísticamente tienen más posibilidades de que se les corrompan archivos.

se le permite via sudo hacer un cp de un fichero determinado al printers.conf.
Tanto da si añades grupos de acceso a un usuario, si le das acceso por sudo, si al final tienes que darle acceso a casi todo tendrá acceso a casi todo.

No le echas a la hoguera, te vas a hablar con el de más arriba y le explicas.
Vale cuando salgas de Fantasia y vuelvas a la tierra hablamos.

¿Alguien más que haya trabajado en un banco que use 150 aplicaciones?

» autor: --6883--

#98 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--494665-- — Mon, 12 Jun 2017 06:48:10 +0000

#69 Ajá! Muy bien, gracias.

» autor: --494665--

#97 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--375108-- — Mon, 12 Jun 2017 06:14:00 +0000

#25 antes que esto fuese todo politiqueo rancio de izquierdas meneame era una web sobro todo de tecnologia, la proporcion de gente experta en informatica es bastante alta. Yo no soy sysadmin, mi campo es otro, y he disfrutado leyendo los hilos de arriba, mucho mas que los que ponen a Pablo Iglesias como el nuevo mesias

» autor: --375108--

#96 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Mon, 12 Jun 2017 06:05:03 +0000

#87 Los ficheros no se corrompen porque sí. Si ha cambiado la configuración es porque alguien ha tocado lo que no tenía que tocar. Ya entramos en un terreno peligroso para un sistema en producción.
Además como tu dices, la configuración para la impresora, así como practicamente todo relacionado con las impresoras depende de los grupos lp/printeradmin, dependiendo de la distro.
Si hay que hacerlo a mano, porque por políticas se ha de cambiar a mano desde un backup y no desde el propio cups, se le permite via sudo hacer un cp de un fichero determinado al printers.conf.

Para los paquetes volvemos a lo mismo, puedes definir un usuario que tenga permisos para ejecutar apt o dpkg, pero no al resto del sistema. De todas maneras, que alguien te reinicie un sistema en producción mientras se está ejecutando una actualización es de traca. Yo en este caso sí que sería más restrictivo y pediría explicaciones, en primer lugar que me justifique el reinicio, y en segundo lugar porqué reinicia a X hora si sabe que a esa hora corre el cron de las actualizaciones.

No le echas a la hoguera, te vas a hablar con el de más arriba y le explicas. A ti te han contratado un producto o servicio, si no se puede dar porque hay un cabezón que se enroca en una idea no es problema tuyo, es suyo, ya que está parando la implantación de una política de seguridad. Yo voy a cobrar igual por cada día que esté de brazos cruzados esperando que el tío razone. Y a lo mejor no me toca a mí escalar el problema por el lado del cliente, lo dejo en manos de los gerentes/comerciales del proyecto y me espero a que esté solucionado. Y en un caso extremo en el que mi empresa me diga que no se puede hacer nada, yo no voy a firmar como que he completado el trabajo, y si años más tarde pasa algo relacionado con eso yo voy a estar cubierto y él se va a comer el problema.

En el banco en el que estaba corrían todos los días más de 25.000 procesos, divididos en unas 100-150 aplicaciones de todo tipo y de índole bancaria. Contabilidad, consolidación de saldos, recibos, históricos, domiciliaciones, extractos, firmas, planes de pensiones, fondos de inversión... Te hablo de hace 20 años, ya casi ni me acuerdo de los nombres.

» autor: analphabet

#95 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--143678-- — Mon, 12 Jun 2017 06:01:40 +0000

[Usuario deshabilitado]

» autor: --143678--

#94 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Nylo — Mon, 12 Jun 2017 05:52:05 +0000

#55 Cuando repartieron la empatía tú no estabas ¿no? Y cuando repartieron el sentido del realismo tus hipótesis tampoco. Amosnomejodas, pretender que antes de contratar nada con nadie haya que mirar con lupa las condiciones de los trabajadores... y sobretodo que si no lo haces, merezcas que tu negocio se vaya a pique. Tú eres medio psicópata tío.

» autor: Nylo

#93 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ekstase — Mon, 12 Jun 2017 05:51:47 +0000

Ha sido cosa de Wardog....

» autor: ekstase

#92 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

EauDeMeLancomes — Mon, 12 Jun 2017 05:51:19 +0000

Ahí ya solo puedes depositar tu esperanza en una buena herramienta de monitoreo de conexiones (como un OIT) para que, si se lo saltan todo, por lo menos quede grabado cada tecla que toque y cada fichero al que acceda para que al excmo juez no le queden dudas de quien y que ha hecho y tarde poco en deliberar la condena.

» autor: EauDeMeLancomes

#91 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

demostenes — Mon, 12 Jun 2017 05:47:25 +0000

El holandés borrante.

» autor: demostenes

#90 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Pilfer — Mon, 12 Jun 2017 05:33:32 +0000

#11 Claro, pero ¿y si el admin borra también las backups qué haces?

» autor: Pilfer

#89 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 05:33:20 +0000

#88 En realidad no se ahorran uno. Se ahorran muchos.
Pero en cualquier caso si es una locura.
De todas formas aunque tuvieses 100 administradores, el problema de las contraseñas sería el mismo.

» autor: --6883--

#88 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

diskover — Mon, 12 Jun 2017 05:31:26 +0000

#21 Y todo por ahorrarse un puto sueldo. Que locura.

» autor: diskover

#87 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 05:05:05 +0000

#83 Una impresora de un cliente no funciona (equipo Linux) se ha corrompido el printers.conf en /etc/cups pero tengo backup. ¿Como sobreescribo el archivo?
Puedo añadir al operador al grupo lp, pero no siempre va a tener permisos de escritura de grupo.
Mañana en vez de la configuración de la impresora será que se ha quedado parada sin completar una actualización por que han reiniciado a medias y necesito hacer un dpkg --configure -a, y pasado será otra cosa.
Adelantándome a tu pregunta, sí en mi empresa de esto se encargan los operadores. No de todos los casos pero de muchos.

y si lo quiere cambiar y no razona, es un mal cliente.
¿Y que hacemos con él, le echamos a la hoguera?
La mayoría de los clientes no razonan y son malos clientes, pero es lo que hay.

¿Por cierto, ese banco tuyo cuantas aplicaciones tenía que usar?

» autor: --6883--

#86 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ikio — Mon, 12 Jun 2017 04:49:45 +0000

#16 Gracias por el link. Ya he votado sensacionalista la noticia y algunos comentarios que insultaban a usuarios.

» autor: ikio

#85 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Mon, 12 Jun 2017 04:30:05 +0000

#83 En un sistema en producción se entiende.

» autor: analphabet

#84 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Mon, 12 Jun 2017 04:27:18 +0000

#82 Que es más complicado no te lo discuto. Que es impracticable... desde mi primer trabajo un poco serio allá por el año 98, un banco que patrocinaba un equipo ciclista usaba esta política, contraseñas en un sobre, y te aseguro que los saldos y la contabilidad salía adelante todos los días sin necesitar esas passwords, de hecho, tenía que pasar algo realmente crítico para que se tuviera que hacer uso de ellas.

» autor: analphabet

#83 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Mon, 12 Jun 2017 04:23:25 +0000

#81 Ponme un ejemplo practico de por qué los administradores y operadores no pueden trabajar sin tener root.
El cliente va a hacer lo que se haya acordado, y si lo quiere cambiar y no razona, es un mal cliente. En parte es trabajo del dpto. de seguridad explicarles que eso no se hace por joder y relentizar el trabajo, es por su seguridad.

» autor: analphabet

#82 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 04:09:54 +0000

#71 Todas las password son críticas.
Si das las passwords a alguien para que las "custodie" lo que dependa de esas passwords no va a funcionar.
Cuanto más seguridad quieras a base de que algunos tengan custodiadas las passwords de un sistema, menos sistemas tienes trabajando.
Ese enfoque es totalmente impracticable.

» autor: --6883--

#81 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 04:07:30 +0000

#63 No puedes hacer que los administradores administren sin tener acceso.
De hecho es prácticamente imposible que los operadores trabajen sin tener bastante acceso de administración.
La seguridad ideal depende de un entorno ideal, pero aunque tú controles la seguridad el entorno depende en última instancia del cliente.
Y mientras los ordenadores arranquen el cliente va a hacer lo que le de la gana y no lo que tú le digas .
Luego no existe algo ni cercano a seguro a no ser que tú seas tu propio cliente.

» autor: --6883--

#80 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Mon, 12 Jun 2017 03:58:02 +0000

#70 Ya hay más de 14000 usuarios en DA
Miles de grupos en Directorio Activo para políticas de acceso a directorios.Porque a la misma puñetera carpeta tienen que poder acceder o no un montón de gente en montones de grupos. Y como las políticas de creación de directorios se resumen básicamente a lo que le de la gana al cliente, puedes tener 7 subdirectorios anidados vacíos para alojar un puto archivo. Multiplica por 14000 usuarios y calcula.
Tenemos cientos de grupos para acceso a aplicaciones, agrupamiento de aplicaciones etc... porque tenemos unas 200 aplicaciones a las que dar soporte. Sí tantas.
Ahora estamos con lo de gestionar las políticas de seguridad de los equipos desde DA.
Ya nos gustaría tener 100 GPOs, ya.

Nosotros no podemos formar a los usuarios del cliente ni dictarles normas en absolutamente nada que no estime oportuno el cliente.
Y es una administración pública. Así hay que tirar para adelante con lo que quiera el cliente/usuario final y dar soporte en las condiciones en las que trabajan. no en las que serian deseables o lógicas.

» autor: --6883--

#79 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

daphoene — Mon, 12 Jun 2017 02:14:21 +0000

Bueno, y todo eso que he comentado, teniendo en cuenta cómo se funciona muchas veces en las empresas, que les hablas de backup y recuperación y te dicen que "ya si eso para cuando tengas un rato libre", mejor ni hablamos.

» autor: daphoene

#78 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

daphoene — Mon, 12 Jun 2017 02:12:27 +0000

Hay muchas políticas que pueden ayudar, y mucho, pero todo depende de que el nivel de quien se va sea menor que el de quien diseña los protocolos de seguridad, o incluso, peor, del que se queda. Defenderte del exterior es costoso, y es imposible hacerlo bien al 100%. Defenderse de un administrador bueno, que ha estado meses o años dentro, es una tarea muy jodida... Entre otras cosas, porque tiene que conocer el sistema para trabajar con él, y por lo tanto sabe 'lo que hay'. Compartimentar el acceso a diversas partes puede ayudar también, pero no es algo infalible. Una seguridad bien montada es carísima, y casi ninguna empresa se gasta el dineral que cuesta. Y de esos barros, estos lodos.

» autor: daphoene

#77 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Mon, 12 Jun 2017 01:31:48 +0000

#73 A ver, volvemos al inicio, hacer las cosas bien y se eliminan estos riesgos.

Bajo una buena política de seguridad eso no va a pasar, porque cuando el admin termine su trabajo con un servidor, un proceso automático va a hacer una comprobación de checksums de todos los ficheros de la distribución que tenga el servidor que además te va a decir los ficheros nuevos que ha creado. En cuanto ese reporte lo lea alguien de seguridad va a saber que un admin ha dejado algo que no debe y va a levantar la liebre.

Respecto a lo de las contraseñas, en un modo hyper paranoico, puedes hacer que tenga las contraseñas, pero que no tenga acceso. Es decir, conoce las contraseñas para hacer ciertas cosas, pero requiere de un usuario, que no tendrá, para elevar sus privilegios usando esas contraseñas.

Que sí, que es costoso, pero es como se hacen las cosas en el mundo real para evitar que un empleado o alguien de fuera te la lie. Y volvemos a lo mismo, la contraseña de root no se da nunca, bajo ningún concepto, la política de seguridad tiene que permitir que el usuario tenga acceso a lo que requiera, nada más. ¿Ha habido un fallo con las actualizaciones automáticas y te pide root para solucionarlo? De eso nada, le das un usuario que tendrá permiso para ejecutar los comandos relacionados con actualizaciones, y que tenga acceso al /var donde se guardan los paquetes descargados, y poco más. No tiene porqué tener root. ¿Que necesita más acceso que ese? Que lo justifique, y si es verdad que necesita acceso a algo más se redefine esa política en concreto una vez valorado el tema. Estamos hablando de un sistema en producción, la excusa, tengo que "probar" tal o cual no vale.

» autor: analphabet

#76 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ochoceros — Mon, 12 Jun 2017 01:24:14 +0000

#72 Y ojo, que se me ocurren otras mucho más crueles pero no las publico por no dar pistas a los malos. Si un script-kiddie te la puede liar, un script-granpa puede montarte un infierno

» autor: ochoceros

#75 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Arcueid — Mon, 12 Jun 2017 00:33:25 +0000

#57 Al leer que estaban trabajando en sus servidores de Canadá y que los de Francia estaban listos pensé en OVH. Ahora tiene sentido.

» autor: Arcueid

#74 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--14466-- — Mon, 12 Jun 2017 00:29:26 +0000

#61Â65535? Solo se hexadecimal

» autor: --14466--

#73 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

seif — Mon, 12 Jun 2017 00:11:50 +0000

#71 Si lo entiendo lo que estas diciendo es que un administrador crea todo el plan de seguridad con todos los permisos, etc y luego le da las contraseñas a un tercero, que las cambia y que solo las tendrá pero no hará nada ¿no?.
Eso es genial, pero cuando el administrador monta el chiringuito puede poner un backdoor o varios, y te la puede liar cuando quiera, basta que guarde por ahí un ejecutable con el set uid de root, de hecho cualquiera que en algún momento pueda actuar como root por cualquier motivo, te puede plantar lo que quiera, por ejemplo un demonio que cuando se cambia la contraseña le avise y copie su programita y se borre.
Que pasa si se cabrea el que tiene las contraseñas hace un rm -rf /, no tiene que ser informático para encontrar el comando por internet.

Aparte lo que tu comentas puede funcionar en empresas muy grandes, puede que en grandes también, en empresa medias y pequeñas por lo general tienes un departamento de sistemas relativamente pequeño y el mismo que monta el sistema, es el que actualiza, y el que en caso de necesitarlo pedirá la contraseña de root, no tiene recursos para un departamento dedicado a la seguridad informática y como tu dices quien guarda las contraseñas no sabe de informática, así que cuando alguien de sistemas pida la contraseña se la va a dar y todo el protocolo se va al carajo.

» autor: seif

#72 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

wendigo — Sun, 11 Jun 2017 23:53:24 +0000

#64 C&P "Bueno, con ese volumen estás jodido sí o sí; incluso se podrían hacer 2.000 "saltos de alarma" a la hora con 2.000 falsos positivos, sólo por ver cómo pierdes el tiempo hasta que anules dichas alarmas" ... Si haces eso, no tienes espacio para correr...mientras te queden piernas Fdo - Un Operador

Saludos

» autor: wendigo

#71 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Sun, 11 Jun 2017 23:51:55 +0000

#68 No necesariamente, el custodio de las passwords criticas se lo puedes entregar a alguien que no tenga ni idea de informática (a un alto cargo de la empresa por ejemplo) y no suponga un potencial peligro.

Obviamente, despues de haberle entrenado para que no le puedan hacer ingeniería social. Y de haber establecido unos mecanismos que dificulten hacerlo.

En resumen, lo que estás consiguiendo es que el acceso root a un sistema en producción levante ruido y tenga que estar justificado.

» autor: analphabet

#70 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ochoceros — Sun, 11 Jun 2017 23:43:44 +0000

#67 Siempre puedes, divide las GPOs y demás para que sean lo más atómicas posibles, y segméntalas por grupos de usuarios y departamentos (OUs): olvídate de hacer una única GPO para todo un departamento. Divide y vencerás. Más vale cargar en el arranque 100 GPOs distintas, y depurar 100 GPOs, que hacer una que englobe todo. Verás que al final no supone tanto curro como pueda parecer, es un "sota-caballo-rey". Además en AD tienes multitud de herramientas para facilitarte esto. Y si no tienes usuarios con programas "multimedia" (audio/video/gráficos), pasa todo lo que puedas a servidores de Terminal (RDP); te evitará el cambio de miles de equipos cada pocos años porque el software ofimático ahora come más recursos. Es más fácil y barato meter más gigas de RAM/HD a unos pocos servidores que a miles de equipos, por no hablar del coste de los deploys y la depuración de fallos.

Respecto a lo de los usuarios como administradores locales de sus máquinas, está bien si tienen 2 dedos de frente, pero aún así les tienes que formar periódicamente (y acostumbrar a ello) y muchos no tragan por ahí (sobre todo cuanto más arriba están en la empresa); eso sí que es jodido. Por eso lo de sacar a Terminal Server todas las aplicaciones que puedas (sobre todo cuanto más críticas sean), y que en local lo único que hagan sea consultar la web para leer su FB, el Marca, su correo privado y poco más. Y si se quieren poner una herramienta para convertir PDFs a MP3, pues que se la pongan. Y tampoco te olvides de software como Thinprint o Screwdrivers para impresoras; he visto echar abajo un servidor por clientes instalando los drivers de una Lexmark en el servidor, con la opción de configurar automáticamente las impresoras

» autor: ochoceros

#69 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--418702-- — Sun, 11 Jun 2017 23:38:21 +0000

No creo que el caso sea el último ni el único.

» autor: --418702--

#68 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--2002-- — Sun, 11 Jun 2017 23:29:41 +0000

#63 Pero tiene que haber un admin por encima del resto y que pueda hacer todo lo que dices. Imagina que ese admin es el que se cabrea.

» autor: --2002--

#67 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Sun, 11 Jun 2017 23:22:59 +0000

#64 Pero a nivel de auditoría te puede ayudar que todos los equipos sean instalados con un mismo método; tener equipos configurados "a pelo" puede ser (es) una pesadilla
Es una pesadilla .

Con Active Directory y políticas estrictas es fácil capar las máquinas
También estamos metidos ahora en esa otra pesadilla.
Y si tienes pocas configuraciones vale, pero si tienes que dar soporte a 200 programas distintos y cientos de políticas de acceso distintas en la red interna como nos pasa a nosotros el Active Directory es tanto una solución como un problema más. Más problema que solución.

Tenemos "administradores" no locales (cliente) que tiene acceso a instalar lo quee les venga en gana en miles de equipos.
Estamos fractalmente jodidos .

» autor: --6883--

#66 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

EGraf — Sun, 11 Jun 2017 23:22:10 +0000

#55 espero que el día que seas víctima de un crimen cometido por un empleado descontento de alguna de las cientos de empresas que utilizas diariamente (porque por pura estadística, empleados descontentos los tiene que haber) no te quejes

si, hay que tratar bien al personal. Pero que te traten mal no te da carta blanca para cometer un crimen como venganza

» autor: EGraf

#65 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

thingoldedoriath — Sun, 11 Jun 2017 23:19:18 +0000

#1 ¿Lo de cambiar la contraseñas cuando la gente se va sólo lo hacemos en mi oficina?

Cuando la gente se va??
Yo en el principio de siglo, pasaba uno o dos días de la primera semana del mes "bloqueando" las contraseñas de los que "se iban a ir" (despidos y no renovaciones de contrato) a finales de ese mes.

» autor: thingoldedoriath

#64 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ochoceros — Sun, 11 Jun 2017 23:18:23 +0000

#56 Bueno, con ese volumen estás jodido sí o sí; incluso se podrían hacer 2.000 "saltos de alarma" a la hora con 2.000 falsos positivos, sólo por ver cómo pierdes el tiempo hasta que anules dichas alarmas

Pero a nivel de auditoría te puede ayudar que todos los equipos sean instalados con un mismo método; tener equipos configurados "a pelo" puede ser (es) una pesadilla. Con Active Directory y políticas estrictas es fácil capar las máquinas, incluso cambiar las claves del administrador local en minutos a miles de equipos, pero yo, si me quisiese quedar tranquilo ante la salida de un posible admin desleal, optaría por hacer un nuevo deploy de las máquinas. Si se trabaja con escritorios remotos, perfiles en servidor, carpetas remotas de datos, etc... tampoco debería de ser muy doloroso. Incluso es posible arrancar las instalaciones desatendidas de Windows y Linux (o thinclients si la red lo soporta) desde un PXE server por si se quiere hacer de manera automatizada. La norma es que el usuario, cuanto más capado esté, más tranquilo estará el administrador, aunque en el corto plazo le signifique más curro.

Un netstats a nivel local te dice qué hay corriendo en la máquina en ese momento con acceso de red, si hay un proceso (ejecutable) no identificado en una lista blanca, pues por ahí puedes empezar. Otra cosa es que el admin, evidentemente, conozca el proceso de detección y "quien hace la ley hace la trampa". Tal vez un Splunk te pueda ayudar a localizar/trazar rápidamente comportamientos extraños en una gran red.

El honeypot es mayormente para localizar desde dónde y cómo se conecta, y qué es lo que primero miraría o qué haría/ejecutaría internamente. Una muy buena pista para seguir mirando/limpiando el sistema.

» autor: ochoceros

#63 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Sun, 11 Jun 2017 23:15:03 +0000

#31 No necesariamente, los sistemas operativos tienen mecanismos para permitir hacer unas cosas elevando privilegios, pero no otras.

Yo puedo hacer que mis operadores o admins tengan acceso a parar o levantar servicios, mientras que les impido borrar nada, o tener acceso a ciertos ficheros de /etc. Asimismo puedo hacer que todo lo que elimine vaya previamente a una copia en un sistema externo.

Además puedo hacer saltar una alarma si alguno intenta acceder a un recurso que no tiene permitido, por ejemplo al nas externo donde estén los backups.

Y eso son solo unos pocos ejemplos. Todo es cuestión de hacer las cosas como corresponde, y limitar a los usuarios para que solo puedan hacer ciertas cosas sin comprometer la CIA (Confidentiality, Integrity, and Availability).

Ser admin no significa tener barra libre de root. Las empresas que lo hacen así están expuestas a problemas, y suelen ser empresas que carecen, por desconocimiento o por ahorro de costes, de departamentos de seguridad competentes.

» autor: analphabet

#62 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

mondaymorning — Sun, 11 Jun 2017 23:11:47 +0000

#27 Cobarde

» autor: mondaymorning

#61 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Sun, 11 Jun 2017 22:57:25 +0000

#56 Ya no puedo editar.
Donde pongo :
14000 equipos con 64535 posibles puertos
Realmente son 64511 puertos.

» autor: --6883--

#60 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

z3t4 — Sun, 11 Jun 2017 22:56:02 +0000

#39 Los backup son una entelequia, lo único que realmente existe son los restores.

» autor: z3t4

#59 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

PeterDry — Sun, 11 Jun 2017 22:54:57 +0000

#18 Los formateó 35 veces.

» autor: PeterDry

#58 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Trigonometrico — Sun, 11 Jun 2017 22:49:44 +0000

#7 Yo no sé si podría soportarlo.

» autor: Trigonometrico

#57 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--523375-- — Sun, 11 Jun 2017 22:49:04 +0000

Viendo un poco los servicios que ofrecían, no eran más que un revendedor de OVH y de I3D. Cualquier empresa de hosting "seria", tendrá al menos aislada la gestión de los servidores por una VLAN privada con acceso por una VPN para los sysadmin. Para mi esto ya no es una cuestión de buena gestión de backups (que también) sino de tener como mínimo un diseño adecuado de operación y mantenimiento de tu infraestructura.

» autor: --523375--

#56 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Sun, 11 Jun 2017 22:48:55 +0000

#54 En mi curro tenemos unos 13700 equipos de todo tipo.
Varias distribuciones de Linux, Windows desde el XP hasta el 10.
Muchos clonados y muchos otros configurados a pelo.
También tenemos unos 15000 usuarios.
¿Como me decías que haces la auditoria para detectar conexiones automatizadas/periódicas en este contexto?

Desde un triste Wireshark hasta un análisis de tráfico WAN detallado
Tio, que estamos hablando de casi 14000 equipos.

Todos los casos que expones funcionan si tienes un red pequeña.
pero si se detecta cualquier método, sobretodo corriendo un rogue VPN server interno
De nuevo, ¿como detectas un servidor de VPN con una configuración por defecto de UDP?
¿Tu has hecho alguna vez un escaneo de puertos UDP? Le da un nuevo significado a "falso positivo".
¿14000 equipos con 64535 posibles puertos con usuarios no administrador escaneándolos por UDP?

¿Como preparas una honeypot para alguien de dentro que además es administrador de sistemas y conoce qué maquinas, configuraciones, topología, etc... que hay para los servidores de vpn, switches. proxies inversos, proxy, firewall, etc...?

» autor: --6883--

#55 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

emdi — Sun, 11 Jun 2017 22:40:58 +0000

#52 La proxima vez que antes de contratar un hosting, que vean como tratan a su gente. Que parece que subcontratar consiste en contratar lo mejorcito por cuatro duros.
Cuando veo que tal empresa aprece en los ranking de empleobasura, ofrecen sueldos por debaja de convenio, o para echar a la gente la mandan a 600km de sus casa para no pagar despido y encima me venden que tiene como clientes a las empresas mas potentes del mercado, me dan ganas de ir a esos bancos y decirles que cualquier dia les puede pasar algo parecido.

» autor: emdi

#54 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ochoceros — Sun, 11 Jun 2017 22:37:35 +0000

#21 En una buena auditoría cantaría a kilómetro un script que haga una conexión automatizada/periódica desde el interior, por mucho que lo encapsules como quieras. Si cuando todos callan se oye una voz, ahí está la presa. Desde un triste Wireshark hasta un análisis de tráfico WAN detallado. Lo del Firewall, por ejemplo, funciona porque es un proceso que como no sale a ningún sitio no canta hasta que se le llama, como también lo sería un trigger en una BD ante una entrada de datos determinada. También se puede hacer una time-bomb que abra conexión con tu método en una fecha-hora específica, pero si se detecta cualquier método, sobretodo corriendo un rogue VPN server interno, es más fácil saber por dónde va a venir y montar un honeypot para cazar al admin desleal. Si no hay un análisis exhaustivo de integridad de todo lo que se ejecute, estás perdido ante un admin desleal. Aún así, comparto al 100% las 4 últimas frases.

» autor: ochoceros

#53 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

EGraf — Sun, 11 Jun 2017 22:37:27 +0000

#42 dudo que muchos entiendan tu referencia, pero es genial

» autor: EGraf

#52 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

EGraf — Sun, 11 Jun 2017 22:34:37 +0000

#50 jodió a todos los clientes de esa empresa.
Clientes que no tienen nada que ver con cualquier conflicto que podría tener con sus empleadores.

Si tu eras un cliente de ellos y tenías tu web, ahora tu web no la tienes más y perdiste todos tus datos, así que si, te jodió "a ti".

» autor: EGraf

#51 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

JungSpinoza — Sun, 11 Jun 2017 22:33:29 +0000

Mis respetos a la gente de operaciones que haya tenido que trabajar toda la noche para recuperar el sistema.

Y para todos los que creen que saben como solucionar todos los problemas.

There are two types of ops people: those who have fucked up production, and those who are about to

» autor: JungSpinoza

#50 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

emdi — Sun, 11 Jun 2017 22:32:30 +0000

#49 Joder a cientos!?!? Joderan a la empresa a mi no.
La etica la tenemos que tener todos, no solo los trabajadores.

» autor: emdi

#49 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

EGraf — Sun, 11 Jun 2017 22:31:28 +0000

#24 un empleado que jode la vida de cientos de personas que no tienen nada que ver no lo quiero en mi empresa.

» autor: EGraf

#48 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

emdi — Sun, 11 Jun 2017 22:30:51 +0000

Vamos a ver, joder un servidor desde fuera es muy facil si has sido admin y los que hay dentro no tiene ni flowers...Un hombre muerto, un script con sleep de meses, crear un daemon, incluso una regla que actue cuando le llegue un correo con cierto subject, etc...

» autor: emdi

#47 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

JungSpinoza — Sun, 11 Jun 2017 22:27:30 +0000

#43 Nosotros tenemos un kill switch plan en caso de que alguien rompa el perimetro de la DMZ.

» autor: JungSpinoza

#46 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--341687-- — Sun, 11 Jun 2017 22:25:55 +0000

#1 si mañana me echan de mi empresa tengo pass y accesos a media España.

No se pueden cambiar esas cosas tan fácilmente.

» autor: --341687--

#45 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

lotto — Sun, 11 Jun 2017 22:25:51 +0000

#16 Yo la ví comiendose a un gatito crudo, con raspa y todo.

Fue muy duro.

» autor: lotto

#44 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--546544-- — Sun, 11 Jun 2017 22:24:53 +0000

#32 Gracias compi, ya sé cómo funciona esto, y le doy el valor que se merece.

» autor: --546544--

#43 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Wayfarer — Sun, 11 Jun 2017 22:23:24 +0000

#11 #39 El Disaster Recovery Plan más frecuente es el que se describe en la imagen adjunta.

» autor: Wayfarer

#42 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--15634-- — Sun, 11 Jun 2017 22:21:40 +0000

#30 Habla bien, se dice Chief Jacking Officer o CJO.

» autor: --15634--

#41 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--541593-- — Sun, 11 Jun 2017 22:17:46 +0000

cuanto tiempo guarda las paginas visitadas en internet tu proveedor de adsl ?

» autor: --541593--

#40 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

arivero — Sun, 11 Jun 2017 22:17:44 +0000

#24 Interesante, en news.ycombinator.com/item?id=14522181 la discusion ha ido enseguida a si esto era simplemente cosa de derecho civil. En los casos que yo conozco indirectamente, lo que suele haber es un embrollo de contratos y muy particularmente de no-contratos, falsos autonomos y misteriosas clausulas verbales.

» autor: arivero

#39 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

JungSpinoza — Sun, 11 Jun 2017 22:17:11 +0000

#11 Los backups son como el gato de Schrödinger. nunca sabes si funcionaran o no hasta que intentas recupera el sistema

» autor: JungSpinoza

#38 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Sun, 11 Jun 2017 22:15:03 +0000

#33 ¿Quién está enviando trafico ssh al puerto 80? Yo no.
Creo que no lo has cogido, mando tráfico http genuino a un servidor web genuino a través del proxy.
Da igual que tengas firewalls que analicen en capa 7.
¿A que nivel de profundidad son capaces de analizar?
Yo para saltarme el firewall del trabajo (bluecoat) tunelo por el proxy una conexión http que va a un servidor apache y del servidor apache al ssh interno.
Luego hago una redirección a mi propio proxy y la traigo de vuelta por ssh (4º tunel anidado) para tener internet sin bloqueos.
El ssh está en la 3ª capa y el análisis en layer 7 no pasa de la capa http.

» autor: --6883--

#37 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

court — Sun, 11 Jun 2017 22:12:13 +0000

#11 Solo hay que recordar a GitLab hace unos meses y lo bien que funcionaron sus backups...

» autor: court

#36 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

pedrobz — Sun, 11 Jun 2017 22:11:23 +0000

#24

» autor: pedrobz

#35 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--543878-- — Sun, 11 Jun 2017 22:11:09 +0000

#24 Solo digo una cosa, eso puede evitar muchos casos pero no todos, no faltará el que no queda conforme aunque le hayan tratado lo mejor posible. Algo básico, hacer las cosas bien no te garantiza buenos resultados, como mucho inclina el azar a tu favor.

» autor: --543878--

#34 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Sun, 11 Jun 2017 22:10:47 +0000

#24 Sí pero eso es otro tema distinto.
Además siempre tendrás al que piensa que vale mucho más de lo que le pagan, lo valga o no. Disonancia cognitiva.

» autor: --6883--

#33 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

TheDuck — Sun, 11 Jun 2017 22:07:27 +0000

#21 hombre, ya hay unos cuantos firewalls que analizan el tráfico en Capa7, por ejemplo, Palo Alto Networks, que lo hace nativo, pero es que el resto de firewalls tienen plug-ins para analizar Capa 7 después de una primera pasada por Capa 4.
Con eso quiero decir que un Palo Alto, por ejemplo, te dirá que ve tráfico SSH por el puerto 80, y si lo has configurado bien, nones un default port y bloqueas el tráfico.

» autor: TheDuck

#32 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

DaniTC — Sun, 11 Jun 2017 22:04:32 +0000

#16 no sé qué te pasó, pero te digo (y he aviso) que aquí todos se conocen e impera el amiguismo, sobre todo en algunos admin.

» autor: DaniTC

#31 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

seif — Sun, 11 Jun 2017 22:04:22 +0000

#14 Como dicen por arriba, cuando es el administrador y sabe lo que hace, defenderse es muy difícil porque es él quien tiene que poner la política de seguridad en marcha. Así mismo, cuando uno es administrador puede hacer lo que quiera, si tiene permisos lo hace directamente, sino, se los otorga y lo hace.

» autor: seif

#30 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

meritonciokin — Sun, 11 Jun 2017 22:04:20 +0000

#25 Aquí el que menos es jacker.

» autor: meritonciokin

#29 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

yocaminoapata — Sun, 11 Jun 2017 22:03:35 +0000

Que mania tiene la gente de exharle la mierda a otros pa salvar el culo.... que se lo digan a chema alonso con el wannacry de telefónica kajakajakak

» autor: yocaminoapata

#28 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--500718-- — Sun, 11 Jun 2017 22:03:07 +0000

#12 Y de si pueden demostrarlo..., porque pueden tener pruebas, pero necesitarán demostrar que ha sido él sin lugar a dudas. O se declara culpable o prácticamente se va de rositas.

» autor: --500718--

#27 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

tul — Sun, 11 Jun 2017 22:02:24 +0000

#24 ya estais los rojos queriendo destruir la paz social

» autor: tul

#26 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--466766-- — Sun, 11 Jun 2017 22:01:20 +0000

#13 Joder, pues nada, me voy a devolver el cuchillo al chino

» autor: --466766--

#25 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Yellowledbetter — Sun, 11 Jun 2017 22:01:03 +0000

En Menéame son todos administradores de redes, o esto como va?

» autor: Yellowledbetter

#24 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--419859-- — Sun, 11 Jun 2017 21:26:29 +0000

#21 ¿No es más fácil tratar y pagar a los empleados correctamente?

» autor: --419859--

#23 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--419859-- — Sun, 11 Jun 2017 21:24:20 +0000

#1 Se hace en casi todas, pero al cabo de un periodo entre una semana y diez años.

» autor: --419859--

#22 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--545066-- — Sun, 11 Jun 2017 21:20:41 +0000

[Usuario deshabilitado]

» autor: --545066--

#21 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--6883-- — Sun, 11 Jun 2017 20:45:38 +0000

#20 Lo del firewall no funciona.
Puedes tener un equipo dentro de la red con un script que haga una conexión saliente por ssh tunelado por http a una pagina web.
Luego utilizas una conexión inversa por el tunel ssh.
Por el tunel inverso metes una redirección ssh para conectarte a un servidor vpn en el equipo del script.
Y voilá estás totalmente dentro de la red y el firewall solo está viendo tráfico http.
El único sistema para defenderse de un admin bueno es un admin mucho mejor.
El problema es que defenderse es ordenes de magnitud más dificil y consume muchísimo más tiempo y recursos que atacar.
No existe seguridad real contra un admin que sepa lo que hace.
En la práctica se depende en un 99.99% de la ética de el que se marcha.
Por suerte la mayor parte de admins por muy enfadados que puedan estar con la empresa son responsables.

» autor: --6883--

#20 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ochoceros — Sun, 11 Jun 2017 20:25:58 +0000

#17 En una empresa "seria" y grande hay que ir mucho más allá. Si el admin piensa hacer algo, lo normal es que tenga varios backdoors durmientes y embebidos en tareas programadas o que se ejecuten durante el arranque de servicios en los servidores. Y, por ejemplo, verificar el log del firewall para ver si se hace port-knocking en una secuencia determinada para abrir un "acceso".

Siempre es una buena recomendación tener al menos dos administradores "paralelos", todas las tareas y programas bajo un control de cambios exhaustivo y, periódicamente revisarlo y auditar el código respecto a lo que haya en producción para evitar que haya sustos. Sobretodo si se va uno de los dos, claro.

» autor: ochoceros

#19 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--140519-- — Sun, 11 Jun 2017 18:28:32 +0000

#16 creo que ese comentario se merece un meneo con todas las pruebas que, seguro, puedes aportar en |buambusub

» autor: --140519--

#18 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--526987-- — Sun, 11 Jun 2017 18:18:16 +0000

¿Limpió los servidores? ¿O sea, les quitó las pelusas de los ventiladores y todo?

» autor: --526987--

#17 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

ralph — Sun, 11 Jun 2017 17:51:39 +0000

#1 Normalmente el protocolo es desactivar el usuario.

Y es muy común que un admin tenga varios usuarios... en especial si piensa "hacer algo"...

» autor: ralph

#16 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--546544-- — Sun, 11 Jun 2017 17:34:14 +0000

Pues aquí hay un admin, de nombre @Carme, que ni responde a los comentarios en los que te diriges a ella, los vota negativos, va a buscar la noticia de la que hablas para votarla también negativo, y por último, sin razón alguna que lo justifique dice que esa noticia ha caído para hacer el pobre descuento del karma que correspondería, pero que no corresponde porque sus positivos son más de 300 y los negativos no llegan al 10%

@dseijo te ruego que intervengas, no se trata de la admín citada, ni desde luego a mí me importa a nivel personal, pero resulta poco serio para una web el comportamiento descrito en el que existe hasta mala educación y un comportamiento tan sórdido, como soez.

Los hechos tuvieron lugar en el día de ayer, esta es la noticia a día de hoy, que inexplicablemente, y pese a haberse anulado continúa figurando como "pendiente": www.meneame.net/m/actualidad/fraude-sanidad-publica-catalana-seguridad

Absolutamente inexplicable, aunque tenga connotaciones políticas que afectan a irregularidades e la gestión económica por parte de la C.A. Cataluña.

» autor: --546544--

#15 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--546376-- — Sun, 11 Jun 2017 17:32:01 +0000

#1 Si

» autor: --546376--

#14 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

analphabet — Sun, 11 Jun 2017 17:27:04 +0000

Una de las primeras cosas que te enseñan en las certificaciones de seguridad es que existen los llamados "disgrunted employees", es decir, los empleados que se hartan y te la lían.

Si tu política de seguridad no está diseñada para lidiar con ello, posiblemente estás haciendo algo mal, y de esos barros estos lodos.

Ciertamente, no me sorprende, y posiblemente en parte se lo tengan merecido por no escuchar a su CSO, no tener CSO o tener uno que no está haciendo lo que debe.

» autor: analphabet

#13 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--516978-- — Sun, 11 Jun 2017 17:15:34 +0000

#1 Que tuviera las contraseñas no le da derecho a sabotear la empresa, igual que poder comprar un cuchillo en el supermercado no te da derecho a clavárselo a quien tú quieras. Si tienen pruebas de que ha sido él lo más probable es que se tire una temporada en la cárcel.

» autor: --516978--

#12 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

deepfreeze — Sun, 11 Jun 2017 17:05:42 +0000

#10 Dependerá de las pruebas que tengan.

» autor: deepfreeze

#11 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--38321-- — Sun, 11 Jun 2017 16:32:49 +0000

#6

Hay dos palabras mágicas: abracadabra y backup.

La gente piensa que con solo nombrarlas ya las copias se hacen solas, no hace falta probarlos ni verificarlos ni revisar los procesos de recuperación. Lo de RPO y RTO lo dejamos para clientes muuuuuuuuy avanzados.

Eso cuando no piensan que unas cintas viejas son un sistema de disaster recovery.

» autor: --38321--

#10 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

CharlituS — Sun, 11 Jun 2017 16:10:29 +0000

entiendo que tomaran acciones legales contra el ex-administrador

» autor: CharlituS

#9 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

GoDie — Sun, 11 Jun 2017 16:05:58 +0000

#1 No, pero me consta que tampoco revisáis todos los sistemas para puertas traseras.

» autor: GoDie

#8 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

oriola — Sun, 11 Jun 2017 16:02:54 +0000

No te olvides de poner el WHERE en el DELETE FROM, salvo que quieras joder a la empresa claro.

www.youtube.com/watch?v=i_cVJgIz_Cs

» autor: oriola

#7 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

TocTocToc — Sun, 11 Jun 2017 15:46:07 +0000

El día que un ex-admin de menéame borre todo el karma de los usuarios sí que reiremos.

» autor: TocTocToc

#6 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

wendigo — Sun, 11 Jun 2017 15:45:29 +0000

#1 Te sorprendería la cantidad de empresas donde no lo hacen.
Yo he trabajado en unas cuantas y porque no me interesa lo mas minimo, pero por colegas que siguen dentro se perfectamente que siguen siendo las mismas, su rotacion o como se van actualizando.

Lo mas raro de esto, es que la empresa no guardara backups en cinta...que yo recuerde en españa es , casi obligatorio

Saludos

» autor: wendigo

#5 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

A1234 — Sun, 11 Jun 2017 15:40:55 +0000

Si lo hubieran guardado en la nube no hubiera pasado nada

» autor: A1234

#4 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

--193513-- — Sun, 11 Jun 2017 15:40:30 +0000

#3 o por lo menos pagarle es una forma

» autor: --193513--

#3 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

deepfreeze — Sun, 11 Jun 2017 15:38:09 +0000

Cuando despidas a un admin, sé amable con él.

» autor: deepfreeze

#2 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

xabonda — Sun, 11 Jun 2017 15:18:41 +0000

Vendetta

» autor: xabonda

#1 Un ex-admin borra todos los datos de clientes y limpia los servidores de un proveedor de hosting holandés [ENG]

Pablosky — Sun, 11 Jun 2017 15:14:51 +0000

Es espectacular que un EX-Admin haya podido acceder y borrar cosas. ¿Lo de cambiar la contraseñas cuando la gente se va sólo lo hacemos en mi oficina?

» autor: Pablosky