В таких историях, мне всегда кажется, что присутствует крыса. Просто потому…

02 Nov 2024

В таких историях, мне всегда кажется, что присутствует крыса. Просто потому, что я неплохо знаю своих, когда-то в прошлом, “коллег”, которых всегда некомпетентным дерьмом считал. И срался с ними при любом удобном случае.

Системный администратор в гос конторе, как правило это - уёбок. Как неожиданно, да?

Озлобленное, нежелающие обучаться, заскриптованное и окруженное журналами учёта журналов существо, профессионально выгоревшее уже на второй день работы и вечно жалующееся на то, что оно не будет что-то там делать, потому что ему мало платят.

Оно может втыкать вилки в розетку, что составляет до 90% их работы, с переменным успехом может поддерживать работу серверов, которые им разворачивала какая-нибудь шаражка на аутсорсе, исходя из ахуительных решений какого-нибудь фанерного it-инженеришки, никогда не видевшего как его высеры на практике работают. Для них даже есть рассылки с рекомендациями по безопасности, с лютым бредом, по типу RSA ключа распечатанного на бумаге, потом сосканированного и добавленного в документ (t.me/furcriminal/7638)

Возможно вы заметили что там немного странные ip адреса на скринах. Ну да, это РосТелекомовский чебурнет. Защищённая сеть, реально защищённая, шифрование в три слоя, по шифрованному соединению отправляются зашифрованные документы, и, всё это идёт через криптографический шлюз. Это приводит к тому, что сервер Майнкрафт, размещённый на государственном сервере, каком-нибудь, пинг под 240 даёт. Как вы понимайте, он чебурнет, только в журнале учёта журналов чебурнет. В остальном, это сплошная дыра с паролями “Admin12345!”

Как итог: в гос сетях полностью отсутствует аудит безопасности хоть какой-то. Текучка кадров приводит к тому, что пароли, тоннели, адреса белого списка добавленные уволившимся, постепенно уходят в паблик. Не желание работать у it-терпил и нулевое понимание процессов у их начальства, приводит к тому, что большинство систем работает, только потому, что систем много, а любителей их ломать - мало.

Снесли сеть тверской администрации. Десятки виртуальных машин, хранилища с бэкапами, сайты, почта, сотни рабочих станций - все снесли. У них не осталось ничего. Интернет не работает, телефоны не звонят, даже парковка сдохла. Никаких ддосов, никаких дефейсов. Что посчитали нужным - забрали. А то что от них осталось можно смело выкидывать в Волгу

*📋 Скриншоты VMware vSphere и Kaspersky Security Center администрации Твери: 49 виртуальных машин, 29 серверов + wiki-таблица подсетей с адресами УФСБ и камер.

Telegram: t.me/furcriminal/8679