Ваш компьютер атакован опаснейшим вирусом

У клиента базы на 700 гиг только, плюс tmpdb на полтерабайта (на SSD-шке на каждом из хостов, куда может мигрировать SQL).

под бэкапы 8 ТБ раздел с шарами, плюс 2 USB диска с ротацией раз в неделю и хранением в банковской ячейке. Плюс veeam'ом виртуалки целиком бэкапятся

Ну и до кучи полная резервная инфраструктура с SQL эксом и 1С сервером на collocation. Экс просто в реплике стоит. SQL базы через логшипинг реплицируются. Раз в квартал боевые учения по переключению на резервную систему.

После регламентных задач в 1С и SQL еженощно по полтерабайта шипается на удаленную площадку.

Если это все арендовать, то за год стоимость аренды перекроет стоимость железа и софта.

Но этот клиент скорее исключение, но ему деваться некуда у него буржуйские аудиторы секьюрити полиси в том числе проверяют раз в год

У другого клиента сервак на collocation с NLB кластером для вебморды. Как раз этот клиент рассматривал вариант аренды мощностей, но подходящие мощности переплевывают загод бюджет собственного железа

А у остальных клиентов "Денег нет", вот помогаем им держаться, на чем есть

Админ, запустивший эксплойт, после этого жить должен не более часа. Это если здание высокое и на задний двор вести далеко.
Я б прямо в коридоре пристрелил.

Админ, запустивший эксплойт, после этого жить должен не более часа. Это если здание высокое и на задний двор вести далеко.
Я б прямо в коридоре пристрелил.

В конторке с админом на ставке 30 тыр, еще как запустит админ-эникей

Я своим эникеям под страхом растрела запрещаю на чужих машинах доменным админом логиниться и то не помогает, типа а я пароль локального админа не знаю, вот доменным на минуточку зашел, бля, а удаленно перебить пароль локального админа -- несудьба

В конторке с админом на ставке 30 тыр, еще как запустит админ-эникей

Я своим эникеям под страхом растрела запрещаю на чужих машинах доменным админом логиниться и то не помогает, типа а я пароль локального админа не знаю, вот доменным на минуточку зашел, бля, а удаленно перебить пароль локального админа -- несудьба

А логи тебе для прикола?
RPC - не, не слышал?
Распределение ролей?

Есть такая хрень, как gpo, для последующего изучения.

логи при чем тут?
rpc на файерволле закрыт, как источник проникновения заразы.
Остается распределение ролей, НО когда тебя с клиента снимают и говорят, пусть вот наш эникей админит клиента, а ты эникею 2 года вдалбливал, что так делать под страхом растрела нельзя, а потом случайно при посещении замечаешь, что он так делает, типа не подумал?

А уж, когда пароль локального админа не известен, то он с штатного виндового дистрибутива, хоть на DVD, хоть на бутовой флэшке меняется за 1 ребут и 5 минут

логи при чем тут?
rpc на файерволле закрыт, как источник проникновения заразы.
Остается распределение ролей, НО когда тебя с клиента снимают и говорят, пусть вот наш эникей админит клиента, а ты эникею 2 года вдалбливал, что так делать под страхом растрела нельзя, а потом случайно при посещении замечаешь, что он так делает, типа не подумал?

А уж, когда пароль локального админа не известен, то он с штатного виндового дистрибутива, хоть на DVD, хоть на бутовой флэшке меняется за 1 ребут и 5 минут

Хреново, когда теорию информации не преподают. Всё, что шифруется, может быть расшифровано.
Итак, имеем некий входной файл, некий алгоритм и выходной файл.
Берём декомпилятор алгоритма, выцепляем порядок перестановок байт и их обработку ключом.
Далее - исходный файл и шифрованный файл. На руках три из четырёх неизвестных. Обратная перестановка, обработка, получаем четвёртое неизвестное - ключ шифрования.
А дальше дело техники.

Я понятия не имею, что у тебя там за зоопарк, но в win7 локальный админ отключен по дефолту. А за своих подчинённых ты сам ответ держать должен, правда?

Ну, слава богу они мне не подчиненные, а "коллеги".
локальный админ в вын7 отключен, а первый созданный пользователь по умолчанию админ, и в этом проблемы нет, под локальным админом хоть обзаходись, ничего не произойдет криминального, но нах под доменным заходить?

Я кроме, как за себя и максимум за 2-ух человек поручиться не могу, потому и не собираюсь быть начальником.

вот пусть у начальников голова и болит

Это не то, что я хотел услышать.

Ты, кстати, попробуй без нормального парсера виндовых логов аудит в секьюрити логе расшифровать.
А парсеры все денех стоят.

Одно открытие файла генерит несеолько событий, а если поставить аудит на все, то лог засрет весь раздел за пару дней.

Не просто так же аудит по дефолту отключен

А что домену-то от этого будет? Да ничего.

Смотря чего ты хочешь.
Простой парсер легко делается на прокси.
Флаги пробиваются акулой с демоном на шлюзе.
Юдп - нафиг он тебе?))