«Аэрофлот» взломали потому, что глава организации не менял пароль с 2022 года, при этом, компания работала на версиях Windows XP и 2003

судя по писанине в телеграфе, выгода это "вот вам за украину бебебееее"

политическая например

федеральная структура захотела чтоб я расшарил папку на сервере с белым ip. мол логина/пароля хватит

...

...

Это им карма за воду по 500 и бутер 600 и платная курилка. Пусть хлебают

Размещено через приложение ЯПлакалъ

Вспоминаем Stuxnet и иранские центрифуги в Ширазе и Натанзе. Сопоставляем 2+2. Profit.

Это сообщение отредактировал mrzorg - 28.07.2025 - 18:42

Ага. А ещё нужно принудительно заставить всех генерить на каждый ресурс свой пароль. И менять ежемесячно. Мечта аутиста.

Только хрен кто всё это говно запоминать будет. Если парольная политика будет напрягать пользователя он всё равно положит на неё хуй. У будет хранить пароли в том самом файле на рабочем столе.

Тоже далеко не аэрофлот у нас.
Но админами заведено: пароль на рабочих ПК действует 60 дней. Потом замена. Другого не дано.

Не везде. ГК. Уже больше года как всё на RedOs. Пароли раз в квартал меняются. Есть некоторые неудобства, конечно, но в принципе всё ОК.

Легко. Большинство админов в окологосушном энтерпрайзе именно такие и есть. Меняльшики картриджей которым рассказали про АД и научили накликивать в мастере виртуалки. Профессионально они не растут, потому что тупые и ленивые. И платят им копейки. А руководят име такие же, но просидевшие на одном месте лет по 20. Инфантильные пухлые престарелые мальчики. Из интересов танчики, тупые ролики в ютубе и пиво. Чтобы заставить думать и шевелиться нужно постоянно пинать и унижать.

Только что стало известно. Александровский сел в Теслу.

вообще-то, для такой байды, умные люди когда-то давно придумали токены и смарткарты

Точно ))) Представляю, какой бы одобрямс был на ЯПе, если бы сломали Автоваз.
Единственно жалко, что хакеры нынче - уже не те. Старые, заявили бы, что сломали Автоваз из личной неприязни ( даже кушать не могу, как услышу про Автоваз), а нынешние - просто продадут ключ шифрования. Ничего личного, только бизнес.

Сколько же здесь умников и каждый мнит себя спецом по безопасности или супер админом в своем маленьком мирке.
Да хоть у вас трижды все защищено, подговорить пару десятков человек в конторе, которые сдадут всё на блюдечке не так уж и сложно. А там уже дело техники

Размещено через приложение ЯПлакалъ

ну, расскажи, как может расти такой мальчик, у которого куча всего на одном-единственном сервере (хорошо, если специализированном, а не обычном компе).
Курсы? так он забудет через месяц все, без применения.
Попробовать тоже негде
Самообучение тоже черевато: влезешь не туда, а резервов нет. Получишь п...ы. Оно ему надо?

Единственный правильный путь = попробовать толкнуться в крупную компанию эникейщиком и, в дальнейшем, помощником админа и т.д.

Цель показать что интернет зло и нужен наш скрепный чебурнет по паспортам и талонам!

скидывали вакансию аэрофлота на старшего специалиста иб - 140к

интересно, а лицензия ПО была?

Слушайте. Можно сколько угодно рассказывать про мегакрутых кулхацкеров и прочее, но все все прекрасно понимают. Атаки на подобного рода инфраструктуры извне в принципе невозможны в таких масштабах, так как политика нулевого доверия и прочие вещи - это маст хэв, и если бы было по-другому, что все бы эти сайты (не только аэрофлот, а подобные) - лежали бы днями и ночами, изза атак, ддосов и прочего.

Это как взломать амазон, ибей и прочее - сливы там были и будут, но не изза атак извне, а в силу другой причины. И называется она - работа изнутри, все прекрасно понимают, что именно изнутри это было сделано, но никак не снаружи. Само собой, снуружи тоже помогли, но без инсайда - такое было бы не возможно в принципе.

Более чем уверен, что поиски крысы ведутся и ее найдут, само собой.

у большинства генеральных пароль не меняется с момента получения

и неважно какой он сложности

Раз в два месяца Вынь11 ричит о том, что пароль устарел и надо поменять.
добавление буквы или цифры не спасает. макс. тот, который был 4 смены назад.

а им это поможет? Особенно если дыркав понаделали нахеры...

Слабаки, у меня пароль на работе двухзначный, за 20+ лет так никто и не взломал.

Видимо думают, что таких сказочных дебилов не бывает.

Ни на что не намекаю, но Касперский сейчас держит больше 90% отечественного рынка антивирусов, а утечек становится всё больше.

Кое-как отбился от дебилов инфобеза с их из вечной затычкой от всего и вся в виде Касперского.