HARDW.net

Добавлено: Чт Сен 28, 2006 10:20 am

VORON

Цитата:

podarok - Ты умница, сразу всё просёк...

Цитата:

Там обычно постоянно присутствует человек и отслеживает по мере возможности....

Цитата:

Шефу интересно

Я надеюсь что Ваш шеф читает эту тему...

Цитата:

_AND_ вы смогли бы???

Без Вашего IP - нет. Да и желания особого нет...
Я просто ДЛЯ ВАШЕГО ШЕФА, раз для вас это не выгодно, отмечаю всю
нецелесообразность предпринятых мер, затраченных денег и нанятых людей...

Цитата:

Да ещё Linux/FreeBSD может и встанет на 1-го пень 133MMX... Но ХP нет...

И не надо.

Цитата:

и второе И охота Вам с этим возиться????

Допустим да? И что? Пригласите меня на работу?
Дохххрена же средств можно сэкономить. Ни на чем - на пустом месте Very Happy

Цитата:

Не все же такие спецы как вы ребята, надо учесть что если вы уходите, то без вас должен же кто то в ентом хоть немного разобраться...

А что там разбираться? *nix это Вам не винда. Настроил и 10 лет работать будет.
А потом... Ну и пусть разбирается. Не может? НАХЕРА БРАТЬСЯ ТОГДА???!!!! Twisted Evil

Добавлено: Чт Сен 28, 2006 12:41 pm

_AND_ - Я так понимаю Вас немного зацепило...

Цитата:

Я надеюсь что Ваш шеф читает эту тему...

Ответ: - И не надейтесь Very Happy

Цитата:

- Без Вашего IP - нет. Да и желания особого нет...
Я просто ДЛЯ ВАШЕГО ШЕФА, раз для вас это не выгодно, отмечаю всю
нецелесообразность предпринятых мер, затраченных денег и нанятых людей...

Ответ: - Тоесть сможете??? Very Happy

Даже при том, что тут уже сейчас стоит антивирус,фаервол и прикрыты ненужные порты???? Ну енто только лишьний раз доказывает, что Вы человек не заурядный.. И Вы мне хотите рассказать, что каждый второй... ну пусть каждый третий имеет Ваш уровень подготовки... Very Happy

???? Ну и ещё такой вопрос... А чё ты в нашей сети искать то будешь ??? Very Happy

Всё равно на сервер не пройдёшь..... Very Happy

И ещё не следует шефу говорить при всех, что он дурак.... Very Happy

- черевато... мне то всё равно, тут всё енто до мну стояло и ещё стоять будет да апгрейдиться....

Цитата:

Допустим да? И что? Пригласите меня на работу?
Дохххрена же средств можно сэкономить. Ни на чем - на пустом месте

Ответ: - Думаю что даже если я буду просить шефа Вас взять, то он не согласиться...
Подсидишь ведь и место отберёшь.... Very Happy

Цитата:

А что там разбираться? *nix это Вам не винда. Настроил и 10 лет работать будет.
А потом... Ну и пусть разбирается. Не может? НАХЕРА БРАТЬСЯ ТОГДА???!!!!

Ответ: Ты кушать любишь хорошо??? Very Happy

Другие - тоже...
Нет специалистов во всём Very Happy

А работать надо с конкретными людьми и учитывать возможность их внезапного ухода Сколько у тя там напримете спецов по Linux/FreeBSD... а с Виндами может и простой юзер научиться... в течении полугода уж наверняка.... Так где экономия то???? Very Happy

Добавлено: Чт Сен 28, 2006 1:55 pm

VORON

Надо не Вам, а Вашему шефу.
А Вы же хотите просто срубить "бабла" на незнании человека...
При этом сам ничего не зная и НЕ ЖЕЛАЯ знать... Мягко говоря некрасиво...

Не отберу место. Я сказал ДОПУСТИМ. Я вообще на другом специализируюсь Smile

Кушать люблю хорошо. Только вот обманывать я при этом не люблю.
И ничего. Живу и кушаю хорошо Smile

Специалистов ДОСТАТОЧНО. Специалистов с большой буквы...
Но вот тех кто хочет ничего не делая "рубить капусту" развелось не мало...
Печально... Но... Если не уделять внимания кадрам, то... Не знаю тогда...

Цитата:

с Виндами может и простой юзер научиться...

Пасьянс раскладывать? Может... Smile

А вот нормально что-то сделать человек может только если он ОТЛИЧНО
знает свое дело. А если он его ОТЛИЧНО знает - разобраться с *nix ему
будет как два байта переслать Smile

Вот podarok - может. И с тем и с
другим. Он Специалист с большой буквы ИМХО...

Вообще мну утомил этот разговор. Почему - я объяснил выше. Не Вам это надо,
а тот кому надо здесь не присутствует. Значит тема ни о чем вообще... Здесь
не курсы "как правильно ободрать своего шефа". Так что извините...

За сим откланиваюсь. Удачи.

Добавлено: Чт Сен 28, 2006 2:11 pm

Его ни кто не обманывает.... И бабла я никагого не срублю... Ваще ни копейки... Оборудование такое здесь и так давно стоит... Просто у нас счас временные простои в производстве и народ не шибко занят... А у шефа на ентой почве одна идея краше другой... Вот он и раздаёт их... В целях повышения квалификации сотрудников... И я его ни в чём не обманывал, когда сказал, что уровень людей которые способны с удалённого подключения вырубить Касперского, фаервол и одновременно захватить управление компьюткром - очень высокий... Да и не полезит такой спец просто так тереть там кому чего... так, что бояться можно только случайности......А тема после совета "podarok" может быть и так закрыта.... Удачи и Вам уважаемый AND_

Добавлено: Чт Сен 28, 2006 2:16 pm

Цитата:

В целях повышения квалификации сотрудников...

Так повышайте же ее!!! Коль уж Вам предоставили такую возможность даже!

Цитата:

А тема после совета "podarok" может быть и так закрыта...

По желанию автора тему закрываю.

Добавлено: Чт Сен 28, 2006 2:23 pm

Цитата:

Не знаю чего париться, любой аппаратный роутер за 70-100 баксов.

Имхо - решение грамотное, но есть одно но... В таких рутерах стоит та же никс система 8))) Со своими плюсами и минусами... И надеяться, что не обойдут рутер тоже нельзя.
Единственное что оправдывает решение - защита от дураков, а умный - дык он же и троянцик самописный может подкинуть через почту, в результате никто ничего не увидит, ибо просто не знают!

Цитата:

Ну для острастки можно еще Outpost на всех компах поставить.

+ 40 + сорок баксов на лицензию(к цене компа) + продления каждый год всему офису (~20 баксов в год) - это надо прибавить к расчетам, что я писал вверху

Цитата:

Основная опасность от пользователей, которые письма и файлы, от кого попало открывают, с троянами, да прочими шпионами. Но тут уж ни какие файрволы не помогут.

Согласен! Хотя защита от этого есть! И довольно грамотная...
Но тут уж без никсов не обойтись...
Фильтрация почты, отброс левых вложений, и т.д

2VORON

Цитата:

Ты умница, сразу всё просёк...

Спасибо папаша 8)))

Цитата:

Единственное, что не упомянул, это то что в том же прокси сервере есть настройка политик, и настройка по портам...

Прокси сервер != сервер домена, думаю это понятно и настройка политик совершенно ни при чем к настройке сетевого трафика

Цитата:

А енто дело даже для полной обезьяны очень доходчиво расписано в описалове...

К чему описалово и кто такое "енто"?
Имхо - Помощь для софта под винды пишется коряво и недоходчиво

Цитата:

Ну и второе ( AND_ для Вас) Ну посуди сам, пусть даже стоит Винда... но Настройки доступа+Антивирус+ (какой - никакой) а фаервол ...

В кривых руках все эти инструменты (и как правило - все они нелегальные) ломаного гроша не стоят!

Цитата:

Ну и много ты навзламываешься ????

Главное желание! Если внутренний офис супермегазащищеный все же смотрит любым из существующих каналов в интернет - взломать его возможно! Это уж Вы поверьте как аксиоме 8))). главное - цена вопроса, и цена инфы, которая есть во внутренней сети.
Вопрос в том, что на сегодняшний день при наличии всевозможных руткитов для виндов взломать вашу сеть сможет даже школьник, который конечно никакой выгоды из етого не поимеет, но сам руткит в свете того, что управляет им школьник как правило отошлет параметры вашей сети и все необходимые доступы создателям... А вот тут ждите гостей и таких, которые будут очень грамотно все делать 8))) Сам встречал, когда через руткит народ вписывал исключения проверки своих файлов в файерволл и антивирус 8)))

Цитата:

Я не уверен, что у рядовых... и даже не у рядовых юзеров есть хоть приблизительные знания о борьбе с ними .... при удалённом подключении(кады тебя не звали)

Читаем выше 8)))

Цитата:

К тому же на ночь, дабы избежать печальных последствий, как и на выходные его постоянно отключают.

Сам факт отключения не есть безопасность... Будет интерестно - расскажу

Цитата:

Там обычно постоянно присутствует человек и отслеживает по мере возможности....

Как отследить изменения ключа на тип запуска службы файрволла? Нада быть параноиком!
Самая большая внимательность в сфере безопасности не препятствие хищению, ибо тут как говорится у злоумышленника все тузы в колоде , а процесс восстановления работоспособности после принудительных збоев в сети по этому поводу...
А это уже бекап и в бекапе не существует паранои

Цитата:

Шефу интересно чисто теоритическая возможность... Скажем человек с каким уровнем знания может это сделать и какова вероятность этого события....

Уровень знаний абсолютно не важен - важна сила желания злоумышленника.

Цитата:

вы смогли бы???

Да

Цитата:

Да ещё Linux/FreeBSD может и встанет на 1-го пень 133MMX... Но ХP нет...

и второе И охота Вам с этим возиться???? Вы бы ещё 486 упомянули..... Не все же такие спецы как вы ребята, надо учесть что если вы уходите, то без вас должен же кто то в ентом хоть немного разобраться...

Ха .. такое железо до сих пор выпускают! И оно работает... Годами и десятилетиями... Зачем тратить деньги на сервак, который загружен на 2% ? Лучше эти деньги бросить на человеческий фактор(админа грамотного накормить)
Для этого в принципе и существуют понятия переквалификации персонала и улучшения их знаний...
Вариант с приходящим админом и студиком-эникейщиком - как раз подходит в случае компании в которой шеф интересуется чисто теоретически вопросом безопасности

Цитата:

Может я чего не понимаю... С удовольствием послушаю АССОВ

Старался не испортить Вам удовольствие

Добавлено: Чт Сен 28, 2006 2:24 pm

_AND_ писал(а):

Цитата:

_AND_ вы смогли бы???

Без Вашего IP - нет. Да и желания особого нет...

Жаль, что нет желания 8)))
А то я б айпишку дал Very Happy

PS - шутка!

Добавлено: Чт Сен 28, 2006 2:35 pm

Темку перекинул в ФАК и открыл...
ИМХО - разговор неплохой получился...
В связи с отсутствием направления на нашем форуме по тематике администрирования - пусть пока в ФАКе полежит.. Ибо во флейме ей не место, а раздела для нее пока нету

Добавлено: Чт Сен 28, 2006 8:19 pm

А вот мне больше по душе подход _AND_!
Если только NAT+файрвол - однозначно *nix-ситема Smile

Хотя дольше мне больше по душе подход podarka - Фря все таки для серверных систем больше подходит Smile

А по поводу мощных машин на надцати-ядерных системах - всегда умиляло, когда на почти новенький бемер приваривают банальный фаркоп Smile

ЗЫ: вон Интел официально заявил о своих долгосрочных проектах: в течении пяти лет обещают выпустить на десктопный рынок (заметьте, не на серверный) 80(!!!)-ядерные процессоры... Вот это файрвол можно будет забабахать Very Happy

Добавлено: Вт Дек 05, 2006 5:29 pm

Непонятно, что в ФАКе делают три страницы злостного флейма? И куда смотрят модераторы?
буэээ...