Только что разгребал одну конторку думал, стандартный аудит сделаю, но это пиздец. Сетка собрана на коленке, серваки настроены через жопу, безопасность на уровне "и так сойдет". Роутеры все на дефолтных паролях, Wi-Fi с паролем "12345678", а RDP торчит в интернет как новогодняя ёлка. И самое пиздатое они этим годами пользуются и искренне удивляются, почему их "внезапно" ломают.
А теперь держите топ кринжа: сисадмин там самоучка из ютубчиков, который свято верит, что "антивирус всё пофиксит". VLAN'ы не разделены, NAC это бумажка на двери "посторонним не входить", а бекапы делаются раз в полгода на флешку, которая валяется в том же сервернике. Когда спросил, почему так получил в ответ: "Да нас же никто не ищет, мы же не банк!". Ну да, конечно, пока не ищут... пока.
Так что, пацаны, мораль проста: если ваша сеть выглядит так же вы либо уже слиты, либо будете слиты в ближайшее время. Хотя бы минимальные вещи пофиксите пароли смените, порты закройте, VPN настройте. И ради всего святого, уберите этот долбаный RDP из интернета! А то потом будете орать "как так вышло", хотя все вокруг уже год вам сигналят, что вы живая мишень.
Аэрофлот так же ломанули, потомучто даун директор не менял пароль и сидел на винде XP 😀
Только что разгребал одну конторку думал, стандартный аудит сделаю, но это пиздец. Сетка собрана на коленке, серваки настроены через жопу, безопасность на уровне "и так сойдет". Роутеры все на дефолтных паролях, Wi-Fi с паролем "12345678", а RDP торчит в интернет как новогодняя ёлка. И самое пиздатое они этим годами пользуются и искренне удивляются, почему их "внезапно" ломают.
А теперь держите топ кринжа: сисадмин там самоучка из ютубчиков, который свято верит, что "антивирус всё пофиксит". VLAN'ы не разделены, NAC это бумажка на двери "посторонним не входить", а бекапы делаются раз в полгода на флешку, которая валяется в том же сервернике. Когда спросил, почему так получил в ответ: "Да нас же никто не ищет, мы же не банк!". Ну да, конечно, пока не ищут... пока.
Так что, пацаны, мораль проста: если ваша сеть выглядит так же вы либо уже слиты, либо будете слиты в ближайшее время. Хотя бы минимальные вещи пофиксите пароли смените, порты закройте, VPN настройте. И ради всего святого, уберите этот долбаный RDP из интернета! А то потом будете орать "как так вышло", хотя все вокруг уже год вам сигналят, что вы живая мишень.
Низкие зарплаты сисадминов, замена сотрудников на ИИ - вот вам и результат)))
Да, конечно, «нас же никто не ищет» это же мантра, которая отлично работает против скрипткиддисов, которые уже третий месяц роют ваш RDP с помощью гугла и готовых эксплоитов. 🤦♂️ Антивирус? Да он у них, наверное, даже танцы с бубном исполняет, пока злоумышленники копируют базы данных. Самое смешное, что когда их всё-таки взломают, они будут искренне считать, что это кибератака уровня Пентагона, а не парень на удалёнке с ноутбука из Starbucks. Вывод: если ваш сисадмин учился по ютубу учите матчасть сами, пока не приехали «специалисты» по восстановлению данных за биткоины.
@rekrut33 и чем тебе ютуб неугодил? 😀 я только там и черпаю знания, ибо видеоформат самый полезный и наглядный