Кого же мы вырастили в IT - втыкателей кабелей с "танчиками", или великая сказка про русских айтишников ...

Не проще уволить? Сейчас таких "админов" как говна за баней - на их место с десяток претендентов 100% найдется

Ага, только не ты 1 это можешь сделать
Хоть по серту, али логин+пасс?
Или про ssh-bruteforce не слышалис?

нормальные админы, с образование, международно признанными сертификатами и опытом не будут во всяких говно-конторах работать. остается хуета всякая которая чуть больше средне-статистического юзера знает, и гордо называет себя админами.

А вот это да. Самому интересно. Админа вот мучаю, особенно почему у меня на папках обнаруживаются измененные права ..

Не знал, но догадывался :) Это очень печально, кстати. Раньше считал SSH панацеей от взлома (влаза)

Вся суть вашей конторы в этой фразе, это так прекрасно...
Пипец, я лично это увидел, заскринил и даже детям передам ...ощущения - как бегемот убил твою тещю и тебе заплатили за это 5 млн долларов

Я про расстояние ядерного удара знаю. А "любая тетка прочтет", это Вы зря так, у нас так-то и сотовая связь довольно говнисто работает. Но мы резервный канал себе тоже затянули, но тут уже оптимальнее, чтобы внешние пользователи снаружи стучались в почту - по нагрузке оптимальнее. Ну и у нас не те масштабы, чтобы в разные города там... менее полутысячи пользователей.

Это сообщение отредактировал vaisman - 21.03.2017 - 22:53

Ааааа, я ржу
Хочешь скажу вместо твоего админа?
Потому что у вас, рукожопов, владелец и группа файлов совпадают с владельцем и группой от которых кружится апач
В таком случае - весь chmod пофигу

Это сообщение отредактировал bimb0 - 21.03.2017 - 22:54

Пост автора - это обычный пример бардака в ИТ-отделе. Непонятно кто чем занимается и кто за что отвечает. Если танкисты (похоже, поддержка) втыкают в танчики, то они - первая линия и НЕ ДОЛЖНЫ ковырять серваки. Что-то более сложное отдано на сторону. Не буду говорить про технические детали, о которых упоминает ТС, к примеру, спам-фильтр и вебка на одной коробке, что многое говорит о самой конторе. Но плюс ко всему в конторе нет документации - с чего балабольщикам лезть на сервак? Чтобы ходить по минному полю? Их задача - собрать информацию, создать билет и отправить его дальше.

Так что ТС сам уточняй что входит в твои обязанности или посмотри контракт.

Что за бред?

Похоже да, у админа действительно права апача. Админ пытался исправить, но получился бардак и он это дело оставил.

Ой млин
У админа права апача (бесправней только nobody)
Отойдите от IT, километров на 10

Простите за оффтоп, но я что-то ржу с этой картины и не могу остановиться... представил себе бесправного одмина с перьями на голове...

"7 этажей контора" я так и не понял, он про нее говорил или хвастался?
Но, 7 этажей контора и у нее походу разговора ipmi во внешку смотрит, ssh открыт всем.
Еще раз, ты админ, у тебя ssh открыт всем. В твоей конторе 3 человека.
Окей, ты админ, у тебя 3389 всем, в конторе 3 человека.
Хорошо. У тебя фтп 21 открыт всем, в конторе 3 человека.

Вот где начинается бред? Где 3 человека или 7 этажей? Думаю, что в обоих случаях

Действительно, он админ али кто, дайте ему права демона (uid/gid=2), пусть выглядит презентабельно и страшно

Это сообщение отредактировал bimb0 - 21.03.2017 - 23:04

Хватит его тролить, ведь на этой неделе у них все сайты упадут. И, в полне возможно, кто-то из вас поедет все это добро восстанавливать.

А хотя, точно не я, так что трольте :)

что то то я не пойму, почему такой пессимистичный тон, наоборот, надо радоваться, если бы молодежь еще и умела бы работать, то кому бы были нужны, люди пенсионного и предпенсионного возраста, с нашими болячками, тараканами и алкоголизмом

Мня тоже видел нечто подобное распиздецкое. Жлобы как правило налипают в течение нескольких лет, когда все это безобразие в один момент испускает дух. А вешать роль контроллера домена не на отдельную машину, еще и смотрящую наружу и иметь их меньше 2-х, к близкой смерти информационной системы предприятия.
Но на моей практике эти чудеса были обязаны своим появлением больше ИТ-специалисту предприятия, не умеющему объяснить почему нельзя делать так и какие могут быть последствия. Хотя и в этом случае виноват директор.

Это сообщение отредактировал VasyaDV - 21.03.2017 - 23:08

Зарплата наверное такая, что нужно ещё немного вредить)
Капиталисты охренели, кризисов напридумывали, лишь бы денег не платить

В свою бытность одмином сделал проще, у нас был гемор с лицензией 1С (юзеров мало, а докупать - дорого), так я предложил директору поставить пиратскую 1С на выделенный сервант в Голландии (по тому курсу 30к в год) - все довольны.

Бред в том, что SSH торчащий в мир - это якобы проблема.

Это сообщение отредактировал 7H21 - 21.03.2017 - 23:12

А все-таки, на вопрос как остановить эту гребанную DDOS атаку советов не будет? Я конечно понимаю, все супер, ЯП-админы, все что полагается 45 см. ...

Но все таки?

Или я оказался прав, "танчики" рулят? :)

Так надо делать в принципе всегда, даже с лицензиями :))

Любой интерфейс управления торчащий в мир и улыбающийся всем это не проблема, это дыра
rdp/vnc/ssh/telnet - все должно быть защищено как минимум, а лучше - перекрыто.

чем ДДоСят-то?