По мотивам сбоя СДЭК

Можно помедленнее - я записываю! ©

Ну если чувак получает условно 70к-100к то то что описал ТС, для него должен быть высший пилотаж. Бекап настроил на этом же сервере на отдельный диск и под отдельной учеткой со сложным паролем и запретил другим пользователям туда иметь доступ уже фантастика, если у шифровальщика будут права не самые высокие.
Я встречал случай когда админ выкинул рдп во вне, а у юзера с правом на рдп был пароль что-то типа 1234QWERTY, ну и зашифровали все что было ему доступно, хорошо он бекап делал как описал, ЗП у него была около 70к в 2019.

ну ты то красавчик,
хотя у меня сейчас глаз задёргался от "к шарам на сервере бэкапов"

шары там зачем?

инициатором создания бэкапов должен быть только сам сервер бэкапов,
он должен только выкачивать инкрементальные бэкапы,
затем поверять целостность БД и раз в N-дней/часов делать на отдельный raid/сервер дифференциальные бэкапы

т.е. "он" даже сервером быть не должен,
его роль, это "клиент"
и если этому клиенту (серверу бэкапов) по какой-то причине не удалось создать инкремент или целостность нарушена, то по собственному каналу (дёргает USB-мопед) он обязан тут же зажечь кровавый прожектор в личку админу,
ну а если всё ОК, то обязательно должен опять же разбудить мопед и отправить админу смайлик.

если смайлики не приходят вовремя, то у админа должен случиться поджёг пердака!

виндоус маст дай!

а СУБД - только оракел!

В том то и проблема что нормальных админов или сразу после настройки системы на хер посылают или даже перед настройкой, когда узнают сколько он хочет за работу. А обычный эникейшик пытается выполнить поставленную задачу как может :) Ну соответственно и результат мы видим на примере СДЭКА

Меня вот тоже попросили с одной бюджетной организации, когда я практически настроил систему из 8 серверов, осталось только пароли доступа раздать. Но я практически уверен что никто из оставшихся инженеров не потрудился сделать даже образа дисков ибо они в компьютерах ну просто не очень от слова совсем. Интересно как они будут выкручиваться, когда рейд пойдет по пизде, а это пару лет осталось... У них ни бэкапов ни образов... (хотя в серваке даже в биос встроена прога для создания образа дисков, но вряд ли кто-то там способен даже в биос зайти). Максимум что они делают при сбоях - это перегрузить все машины (пока помогает, но надолго ли?)
И да, я сознательно назвал эникейшиков - инженерами, ибо они там обслуживают пожарную сигнализацию, заодно на них и серверную повесили. Ну а че, тоже же оборудование типа.

Это сообщение отредактировал brand233 - 28.05.2024 - 16:07

А можно помедленнее?

я оцифровывал процессы в логистике и там "не всё так однозначно"

приходится жертвовать многими принципами, чтобы угодить и клиентам,
и сотрудникам, и руководству.

слишком много мест, где тонко,
а если пытались сэкономить или оставили "на потом",
то когда порвётся, это лишь вопрос времени


меня как-то пытались убедить, что заявки с клиентского портала 1С должен каждые N-часов дёргать по FTP - всё потому, что програмер 1С по другому не умел

пришлось изучать вопрос и писать за него кусок, который работал промежуточным web-сервером (радом с 1С) и получал риалтайм заявки по SOAP и в обратную сторону так же отправлял изменения статусов, чтобы клиенты на сайте видели сразу всё, что происходит с заявкой.

сложно, но надёжно и хоть как-то вписывается в специфику логистики, когда заявка может быть отправлена за минуту до закрытия окна, а следующее только через 12 часов - чтобы машины пустыми не ходили,
но и логисты волосы на жопе не драли когда за час до отправления на них сваливается 100500 заявок "на сегодня"

Aberrant

А я сейчас репу почесал - у меня там и правда нет шар, инициирует и правда сервак бэкапов. Но у некоторых бывает всякое легаси, знаешь ли :)

Давно это все настраивал, забыл уже чо как делал. Ток смайлики прилетают.

Это сообщение отредактировал vaisman - 28.05.2024 - 16:14

Уже интересно про диск C:
Дальше ещё интереснее, бэкапы делаются на автомате. У нас, раз в неделю.
Иначе, в независимости от рук админов и системы - может быть факап.
Защита двойная - поскольку госконтора, то лицензионный AVP на рабочих машинах. На сервере BitDefender, параноидально залоченый, пиратский, да и хрен с ним.
Сеть около 150-180 компов..

З.Ы. Про точное количество компов я не в курсе потому, что там древнего железа много списано. Типа пеньков с первого по третий.

Это сообщение отредактировал ustasx - 28.05.2024 - 16:18

Давай! Мне, как программисту, который строит себе дачу сам, жутко интересно.

Я тоже рядом посижу, послушаю.

Оракел не продаётся в РФ
Все на посгре переходют

тема изначально создана для фармы каментов
ваш кэп.

Права доступа решают. Но нет, нам же так неудобно, да? Пусть админы будут все и везде.

Размещено через приложение ЯПлакалъ

я хз че у вас за цоды.. но поделом.
уж на что я безрукий, но и то в бытность сисадмином бэкапил в разные места в зависимости от дня недели и держал актуальные бэкапы за последнюю неделю.
и переустанавливать стопицот аналогичных компов просто дурь несусветная.. один сделал и настроил, остальные с образа накатил..
ну и естественно бэкапы не могут оставаться в локалке. это азы.
а вы продолжайте изобретать паравозы, братья блять черепановы..

Сдэк всегда хвалился большими зарплатами, в том числе айтишникам. Но они все равно не вывезли, и денег наверное не вернут.

Размещено через приложение ЯПлакалъ

Ну так связь между размером ЗП и качеством сервиса не так очевидна, как кажется. За мало денег ты имеешь мало шансов нанять толкового спеца (но есть шанс выцепить толкового джуна, который преисполнится в своем развитии, сделает тебе збс и свалит на высокие орбиты). За много денег у тебя больше шансов нанять толкового спеца, но шансы нанять толкового пиздабола не меньше. Так что много денег - не гарантия того что все будет хорошо.

Для 99,999% местных обитателей это абракадабра.
Не зли их... Они стратеги, эпидемиологи, политики, философы, учёные, не для них твоя непонятная поипень.

ну да,
даже без оглядки на то, что ТС написал как делать не надо ни в коем случае

Херота полнейшая в тексте, в винде как я помню с 2008 бекап работает четко и диски он скрывает от всех, шифровальщик бекапы не тронет это раз.
В скл если открыть порт только 1433 насколько мне припоминается то хуй какой тибо шифровальщик проберется, для админки 3398 можно юзать, галки только на tcp/ip и QoS.
И всё.
Кстате скл бекапит в папки которым безопасность настраивает от экземпляра, так что даже в файловые бекапы шифровальшик не тронет.

Размещено через приложение ЯПлакалъ

Раз линуксоид - хохму оценишь. У меня никсоидный сервер тянется к промежуточной виндовой шаре и забирает оттуда бекапы себе. Ну, раскладывает их по дням итд.
Да пусть хоть всю инфраструктуру форточек зашифруют - на никсы-то вирь не попадет. )
И наоборот, соответственно.
А вот универсальных, которые и вин и никс пробивают - пока не встречал. )) От такой я обломщик. )

шифровальщик разве не ищет файлы по дате и не пытается повысить свои права, чтобы обойти защиту на запись?
блять, как у вас всё просто 🤣

Размещено через приложение ЯПлакалъ

Ему пароль нужно знать, да шифровало что в шаре лежало с доступом всё для всех, ну и пользователя под каким проникло тоже шифрануло. 15 минут из бекапа папки по выбору шару и профиль пользователя восстановили и все дела. Это на терминальном серваке было, так что разгуляться ему место было и не раз. Антивири неиспользуем виндовых хватает вполне.

Размещено через приложение ЯПлакалъ

Это от бедности на самом деле. Не у всех схд есть, к примеру. С деньгами любой дурак нормально сделать может. А ты попробуй, когда айтишники себе на бюджет из нычек дворовых собак промышляют. )

вспоминаем историю дыр мелкомягких, тот же sassr, который был последней каплей для моего полного отказа от m$ и пытаемся ответить себе на вопрос - а какому вирусу нужны были пароли для повышения привелегий до системных или админских? 🤣

Размещено через приложение ЯПлакалъ