Дело было не в бобине...

Дело было не в бобине... Сисадмин, Системное администрирование, Компьютерная диагностика, Охранник, Длиннопост

Этот случай произошёл 10 лет назад. После серьёзной травмы спины я устроился на работу по трудовому договору в государственную организацию на должность IT-специалиста. Деньги платили смешные, но прельщал чёткий перечень должностных обязанностей и возможность реализовать все свои задумки без параноидальных и противоречивых инструкций информационной безопасности (по крайней мере я так думал, когда устраивался на эту работу).


Проблема большинства государственных организаций – очень скудный IT-бюджет, при потрясающе грандиозных задачах и планах. Приходится изворачиваться и изгаляться всеми способами при реализации всех «хотелок» руководства. Сотрудники же, которых в итоге нагружают всё большей работой при реализации этих грандиозных планов, начиняют конфликтовать с IT-специалистами и зачастую устраивают серьёзный саботаж нововведений.


При устройстве на работу выяснилось, что у 5 сотрудников отсутствовали персональные компьютеры. Точнее они были в виде устаревших или нерабочих системных блоков. Сервер был перегружен и требовалось максимально его разгрузить раскидать непрофильные задачи по другим машинам. Задача была нетривиальная, но нежданно-негаданно нам привезли сенсорное информационное табло-стойку в антивандальном исполнении. Табло имело гордое название "Информационный киоск". Сердцем данного киоска была очень хорошая материнская плата с возможностью организации RAID-массива из 6 SATA дисков и довольно очень шустрым процессором. Специальное ПО киоска работало только на Win-XP. Так как вычислительные мощности киоска большую часть времени простаивали, то в условиях дефицита свободных компьютеров, мной было решено использовать их по максимуму для моей работы (а ведь можно было и майнер запустить). В него были добавлены два жестких диска по 160 Гб. Информационный киоск взял на себя функцию основного антивирусного сервера а также сетевого ресурса для временного хранения автоматического резервного копирования пользовательских данных.


Скрипты по ночному резервному копированию данных использовали возможности киоска по максимуму. Так как в ХР количество одновременного доступа к сетевому ресурсу ограничено 10 сессиями то пришлось ночное резервное копирование осуществлять поэтапно. Каждый час «просыпался» десяток компьютеров, архивировались файлы и базы, которые копировались по сети на диски киоска. Утром результаты ночного копирования перегонялись на съёмный диск, который бережно прятался в железный ящик, именуемый сейфом.


Недели через две отлаженного процесса стали происходить периодически необъяснимые сбои в моей сети – часть резервных копий, а то и все переставали копироваться на диски киоска и приходилось их забирать по сети в ручном режиме с компьютеров пользователей. Я не мог найти причину объяснения этой проблеме. Тестовые запуски отрабатывали всё отлично. Приходишь утром- киоск работает, доступен в сети, не завис, но в логах указывается причина сбоя – недоступность сетевого ресурса. Первоначально я грешил на зависание восьмипортовый коммутатора (свитч), через который был подключен киоск во внутреннюю сеть. Пришлось проложить цельный кабель от серверной до информационного киоска и проблема на время исчезла. Дней через 10 она дала о себе знать снова. Но теперь было видно, что ночью перезагружается сам киоск из-за пропадания электроэнергии. Ну, это же проблема для "очумелых ручек". Я умудрился запихнуть в корпус киоска 1000-ый бесперебойник и нормальная работа резервного копирования вновь восстановилась. Я ликовал – добился своего и решил все возникшие проблемы.


Но через два дня я был, мягко говоря, разочарован. На меня нажаловался один из охранников. Я мешал ему ночью спать. Этот охранник бывший офицер и был хорошо знаком с компьютерными сетями и компьютерами. Оказалось, что ночная активная работа киоска вызывало переход его вентиляторов в усиленный режим работы. И этот шум мешал ему спать !


Сначала он «успокаивал вентиляторы» киоска тем, что отключал восьмипортовый коммутатор, а потом нашёл в электрическом щитке автомат, который вырубал питание 220V на киоске. Но вот втиснутый мной внутрь  антивандального корпуса бесперебойник, вызвал у него чувство трепетного негодования. Как только он вырубал автомат в щитке, то к шуму вентиляторов добавлялся громкий и нудный писк бесперебойника который сразу же появлялся  и окончательно лишал его ночного сна на «боевом посту».


Руководство велело мне улучшить вентиляцию в антивандальном корпусе киоска, дабы ночью не нарушалось душевное равновесие поста охраны.


Этот случай был одним из тех, которые заставили меня пересмотреть моё отношение к принципам  и правилам информационной безопасности.

102
Автор поста оценил этот комментарий

Ну тут как-то лампово. Это реально нужно быть айтишником "ниже плинтуса" чтобы не догадаться что киоск вырубают чьи-то шальные ручки (а 95% причин подобных барабашек - именно шальные ручки, типа уборщица включает пылесос в 6 утра) и посмотреть журналы винды на тему перезагрузок-выключений.


Читая начало я думал что автор водрузит в киоск систему виртуализации и в одной вирт.машине будет по прежнему крутиться киоск на XP, а на других - сервера. Изоляция машин и всётакое. А тут получается если приложение киоска выпадет (что случается не так редко) или его умудрятся закрыть, то любой охламон получит доступ в ОС, где хранятся персональные данные, файловый архив и вообще всяхурма в бэкапах. И автор ещё говорит про информационную безопасность.

раскрыть ветку (1)
90
Автор поста оценил этот комментарий

О, друг, вы в теме. А если в реестре отключена кнопка Пуск и если ещё дополнительно оболочкой системы прописан именно kiosk.exe вместо експлорера, то как получить доступ к системе? Внешних устройств в виде клавы или мышки тоже нет, автозапуск в BIOS отключен - для подачи напряжения нужен ключ-"зажигания", датчик на открытие корпуса алармит и на сервер и внутренним сиренкой с громкими децибелами. Бэкапы от каждого пользователя запаролены индивидуальным 12-ти значным паролем, файлы в архиве скрыты. Системники оклеены пломбами. Даже зная свой пароль соседка не может просмотреть даже список файлов коллеги. Сеть физически отключена от инета и гонит данные по протоколу IPsec.

показать ответы
Автор поста оценил этот комментарий
Ctrl alt del вы не отключили.
раскрыть ветку (1)
21
Автор поста оценил этот комментарий

Если вы сможете на сенсорной панели нажать эту комбинацию, но буду вами долго и искренне восхищаться! Правда, правда.

30
Автор поста оценил этот комментарий
А это законно разве?
раскрыть ветку (1)
47
Автор поста оценил этот комментарий

Нет, но "эффективным менеджерам"  на это плевать.

показать ответы
Автор поста оценил этот комментарий

Решил эту проблему старенькими л2+ каталистами с авито, 1.5к-3к штука 48 портов. Крайне рекомендую:)

раскрыть ветку (1)
14
Автор поста оценил этот комментарий

Рад за вас, но тратить свои деньги на эти цели я не был готов, а 10 лет назад эти каталисты стоили около 80 тыс за штуку.

1
Автор поста оценил этот комментарий

А как Вы тогда, простите, провернули вот это?

>> В него были добавлены два жестких диска по 160 Гб

раскрыть ветку (1)
13
Автор поста оценил этот комментарий

Так же как и вы можете добавить диски в свой системный блок. Что тут вас смущает? То что у меня были ключи от корпуса киоска ?

показать ответы
7
Автор поста оценил этот комментарий
Для этого придумали vlan'ы. Шифровать то зачем?
раскрыть ветку (1)
27
Автор поста оценил этот комментарий

Мил человек, так для этого нужен управляемый маршрутизатор, а не 48-ми портовый неуправляемый свитч. Vlan при таком раскладе организуется физическим способом - берётся второй свитч и в него переключаются отдельные розетки )))

показать ответы
64
Автор поста оценил этот комментарий
Работать в ночь обычно приходит другой охранник, смена 12 часов это норма
раскрыть ветку (1)
25
Автор поста оценил этот комментарий

Вы будете удивлены - на Автовазе в данный момент ЧОПовцы несут смену по 16 часов по 6 дней в неделю. Вахта у ЧОПа 30 дней, и все сдают телефоны при выходе на смену

показать ответы
15
Автор поста оценил этот комментарий

Я ни хера не понял, но очень зауважал. Это как у нас - горных туристов: Поднимались косым дюльфером скачками вверх по отрицательной сыпухе через жандарма на болоте.

раскрыть ветку (1)
10
Автор поста оценил этот комментарий

Основная задача ПК - взаимодействие с пользователем через монитор, клавиатуру, мышь, колонки. Основная задача сервера - взаимодействовать с другими ПК и серверами через компьютерную сеть. У многих серверов нет графического интерфейса и Web-морды. Всё управление ими идёт через командную строку.

13
DELETED
Автор поста оценил этот комментарий
Комментарий удален. Причина: данный аккаунт был удалён
раскрыть ветку (1)
8
Автор поста оценил этот комментарий

Вы удивитесь, но я экономист )

показать ответы
1
Автор поста оценил этот комментарий
Внешних устройств в виде клавы или мышки тоже нет

Вы же сами писали, что там стоит стандартная мамка, хотя и хорошая? Неужели у нее даже УСБ-портов нет? А клавиатуру можно виртуальную включить - хотя как там в ХР я уже и не помню. В Линуксе можно точно. Или имеется в виду, что в ОСи отключены клава и мышь?

раскрыть ветку (1)
8
Автор поста оценил этот комментарий

Разъёмы то все есть, но они находятся внутри антивандального железного корпуса из 3-мм железа и закрыты на два замка. До них так просто не добраться. Надо сначала корпус монтировкой раскурочить. Ну или просверлить 15-mm сверлом корпус напротив USB. А так по факту связь с внешним миром - только сенсорная панель и удалённое управление по сети. Чтобы включить виртуальную клавиатуру надо удерживать нажатой более 5 секунд КЛАВИШУ КЛАВИАТУРЫ, а клавиатуры то как раз и нет. ИЛИ мышь, которой тоже нет.  Кроме этого у данной Windows НЕ ЗАПУСКАЕТСЯ привычная вам оболочка explorer.exe которая позволяет управлять компьютером через графический интерфейс - то есть мышкой с отображением на мониторе. Всё управление только по сети.

показать ответы
19
Автор поста оценил этот комментарий
По поводу ограничений на 10 одновременных подключений - если ещё актуально погугли, есть хакнутая dll которая это ограничение снимает.
раскрыть ветку (1)
8
Автор поста оценил этот комментарий

Знаю я про эту DLLку, но её как бы нельзя использовать  ;))))

показать ответы
Автор поста оценил этот комментарий
А можно всё это,но на общем наречии?
раскрыть ветку (1)
6
Автор поста оценил этот комментарий

Перевожу для вас первую часть.

Для защиты от "мамкиных хакеров" есть много способов. Если у конкретного ПК есть задача работать только с одной программой то её можно решить многими путями - можно идти дорогим - Купить программу/плату которая будет это осуществлять. А можно и дешёвым, только при реализации дешёвого варианта на порядок или два больше возни и трудозатрат, ну и знания нужны соответственно.

Если убрать все значки с рабочего стола, отключить меню, и отключить кнопку Пуск, отключить клавиатуру и мышь, то станет невозможно через сенсорную панель запустить какую-либо программу. Сенсорная панель - это однокнопочная мышка.

За управление компьютером через клавиатуру и мышь отвечает так называемая "графическая оболочка" - в Windows это программа explorer.exe - именно она отображает на мониторе-рабочем столе содержимое папки c:\Users\Вася\Desktop\ и даёт возможность при помощи мыши и клавиатуры просматривать файлы, каталоги запускать программы. А если у конкретного пользователя прописать в реестре оболочкой другой файл вместо explorer.exe (например kiosk.exe или бухгалтерскую 1С.exe). То при включении ПК у данного пользователя сразу будет загружаться данная программа. И если программа завершит свою заботу, то и ПК сразу же выключиться.

показать ответы
29
Автор поста оценил этот комментарий

Сеть физически отключена от инета и гонит данные по протоколу IPsec.

IPsec это протокол инкапсулирования. Вы вот прям точно уверены что у вас в локальной сети IPSec? Зачем? Учитывая что коннекта с внешними сетями у нее нет (физически отключена, как вы говорите).

раскрыть ветку (1)
21
Автор поста оценил этот комментарий

Чтобы определённое оборудование можно было оперативно подключить в сеть в любом кабинете, и чтобы оно работало и в то же время не могло нарушить целостность основной информационной системы.

показать ответы
Автор поста оценил этот комментарий

А к чему тогда вот этот пассаж? Или харды внезапно решили не совать в антивандальный корпус?

>> Разъёмы то все есть, но они находятся внутри антивандального железного корпуса из 3-мм железа и закрыты на два замка. До них так просто не добраться.

раскрыть ветку (1)
5
Автор поста оценил этот комментарий

Друг мой, есть санкционированный и несанкционированный доступ к портам и разъёмам ПК. Та часть дискуссии, на которую вы ссылаетесь касается именно несанкционированного доступа в закрытом корпусе. А администратор имеет санкционированный доступ, может открыть ящик и подключить к его портам хоть HDD, хоть чёрта лысого ).

Автор поста оценил этот комментарий

Вообще, ЕМНИП, ВСЕ персональные данные, какие бы они не были, в государственных учреждениях должны храниться в отдельной комнате, доступ в которую имеет ограниченный круг лиц, который допущен к работе с этими самыми персональными данными. Пруфов дать не могу, ибо это рассказывал сисадмин клиента (Центр социальной защиты), которому мы тянули сеть по этому самому центру. И что бы получить доступ в эту самую комнату, что бы разделать патч панель в шкафу, им пришлось согласовывать нам доступ с кем-то из вышестоящих и заняло это около месяца. И всем плевать на ipsec, впны, вланы, шифрованные архивы и прочие технологии

раскрыть ветку (1)
5
Автор поста оценил этот комментарий

Я в курсе большинства требований по персональным данным.

А вот вам как такой пример - БАНКОМАТ. Стоит зачастую вне помещений, доступ к нему имеет неограниченный круг лиц. Хранит ваше видеоизображение и временно хранит ваши персональные данные - имя, фамилия, номер счета и ПИН-код. Эти данные также могут быть извлечены из кэша банкомата. ПОЧЕМУ  же тогда НА БАНКОМАТ не распространяются требования закона о персональных данных? ПОЧЕМУ ?

показать ответы
5
Автор поста оценил этот комментарий

А винда в журнале пишет время, когда линк на порту погас и когда загорелся. Так что в журнале бы было, что киоск отключали от сети.

раскрыть ветку (1)
5
Автор поста оценил этот комментарий

Так в том то и дело, он видимо выдергивал из хаба входящий от сервера, а киоск оставался подключенный к участку сети с двумя компами. Напряжение на порту было, хаб работал, даже эти два компа бэкап нормально отрабатывали.

показать ответы
4
Автор поста оценил этот комментарий
И ещё был патченый tcpip.sys для XP, который снимал ограничения в 10 подключений.
раскрыть ветку (1)
4
Автор поста оценил этот комментарий

О, сколько DLL-ок чудных!

И ваш ПК-уже сервак!

И только антивирус гнусный

"Я не могу работать так - моя лицуха-нихт сервак!"

2
Автор поста оценил этот комментарий
Много всякой дикости видел, но чтобы резервироваться в киоск впервые ) Конечно работа в гос структурах имеет свои особенности. Но что мешало из подручных материалов собрать "сервер" и с того же дня начать писать докладные на предмет выделенный сервер погибает, критичность потери данных. Да в принципе даже с историей с киоском так же можно поставить вопрос. Лет 5 проработал в гос конторе на аналогичных задачах. Да все происходит долго, но при нужном подходе все же решается.
раскрыть ветку (1)
4
Автор поста оценил этот комментарий

О, вы не видели первоначального состояния "объекта" - 2/3 компов  заражены были вирусом "салют" (это который  не меньше 13-15 тыс. своих копий создаёт на диске). Я не был в штате, я работал по договору за 200$ в месяц. Серверов за 3 года было собрано из "подручных" материалов 3 штуки - "материалы" оставались от богатых шабашек, но это уже другая история.

показать ответы
2
Автор поста оценил этот комментарий
Да, сорян. Забыл что на Windows нельзя поднять vlan прямо на системе без бубна. А так был бы маркированный трафик через все свичи до самого шлюза/другого компа.
раскрыть ветку (1)
8
Автор поста оценил этот комментарий

Можно создать разные рабочие группы, но это не vlan, и сканером легко выявится вся структура сети сетевых ресурсов.

показать ответы
7
Автор поста оценил этот комментарий

Айайай. Нельзя выносить данные за пределы относительно защищённого периметра. А тут киоск в холле. Небось у входа. А если под самое утро сопрут пока сторож досыпает третий сон? А если заболел и не перенес их утром?

раскрыть ветку (1)
8
Автор поста оценил этот комментарий

Ну не совсем так, вход в контору через рамку металлодетектора и блокирующийся полубронированный тамбур.Так что внутри контура )).   Сам киоск 4 анкерами был в бетонный пол прикреплён. Проще было серверную вскрыть ) Она была за дешёвой китайской "железной" дверью ))

показать ответы
Автор поста оценил этот комментарий

не надо передёргивать. Когда я последний раз видел терминал электронной очереди в гос.учреждении, там на экране показывался рабочий стол винды. Пришлось запустить оболочку и распечатать себе номерок. Госучреждение + терминал электронной очереди +  типа необъяснимые барабашки, где я ещё на первом предложении догадался что это дело рук вахтёра/сторожа/охраны/уборщицы (имею обширный опыт подобного рода событий). Логическая цепочка построилась быстро.

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Я вновь попытаюсь добиться от вас ответа на вопрос -  На момент оценки моего плинтусного уровня, вы не обладали познаниями о элементарной замене в WinXP оболочки системы? Которая была подробно описана и всеми активно применялась уже 10 лет назад?


Я? Передёргиваю? То есть если я последний раз общался с своим провайдером-мудаком, то это даёт мне полное право называть вас тоже мудаком  неадекватом? Вы же оцениваете мой уровень на основании последнего увиденного вами терминала электронной очереди? (Кстати, странно,что вы не видите разницы между терминалом электронной очереди и информационным киоском на ж/д вокзале)


Не вам, ли, админу Пикабу, не знать о том, что грамотный заголовок поста полностью раскрывает суть поста? Логическая цепочка у вас выстроилась в голове задолго до прочтения самого поста. А именно как только  вы прочитали "Дело было не в бобине..."  Нет? Если бы я назвал пост "Поиск рандомных глюков в скриптах резервного копирования" или  "Бэкап для нищебродов"  то я направил бы ход вашей логики совсем в ином направлении. Не задумывались над этим ?

13
DELETED
Автор поста оценил этот комментарий
Комментарий удален. Причина: данный аккаунт был удалён
раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Да и не прислало простому смертному меряться на портале Pikabu с  @tutitututu, который является админом Pikabu ;)

Автор поста оценил этот комментарий

ты говоришь про www.half-open.com, автор про немного другое.

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Уважаемый гуру @tutitututu, Вы уклонились от моего вопроса. Повторю его


Как охламону получить доступ на киоске, если в реестре отключена кнопка Пуск и если ещё дополнительно оболочкой системы прописан именно kiosk.exe вместо експлорера, как можно получить доступ к системе именно только через сенсорную панель?


Спуститесь пожалуйста на мой "плинтусный уровень" с провайдерной Фудзиямы.

показать ответы
Автор поста оценил этот комментарий

ну ты же когда харды подключал, по любому открывал корпус, чтоб до материнки добраться?

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

... и в этот момент,  кто-то незаметно и молниеносно,  вставил блютуз в USB разъём? И так же моментально получил права администратора в системе и установил  необходимые драйвера?

  Вы это серьезно? И вы на это способны? Да вы находка для спецслужб и для хакеров!  Только задумайтесь - с такими способностями вы можете легко подключить блютуз к банкомату, пока инкассаторы загружают в него деньги.

показать ответы
Автор поста оценил этот комментарий

Во время очередной миграции (в этот раз на W10) ковыряюсь с компьютером охраны  в Краснодаре. Политиками у нас блокировка через 5 минут наступает,экран гаснет через 10. А у охраны там камеры,СКУДы всякие, им на заблокированный экран смотреть никак нельзя. Убрал блокировку, убрал отключение экрана, докладываю местному супервизору. Он просит вернуть и блокировку и  отключение экрана. Я - О_о. Он объясняет - охрана и так на расслабоне, если каждые 5 минут мышкой дергать не будет - вообще уснёт. Ладно, вернул, мне не сложно.

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Ох, вы как дети ))) Запускаем стандартный медиапроигрыватель, ставим образец музыки в циклическое проигрывание, убавляем громкость на минимум и сворачиваем его в трей. И.... Оба-на ! Секрет Полишинеля )))))

Автор поста оценил этот комментарий

А как на счёт отношения ФСБ к неправославным AES/3DES и иже с ними? Или у вас IPSec на ГОСТовых алгоритмах? :)

раскрыть ветку (1)
4
Автор поста оценил этот комментарий

Точно подробностей уже не помню, но WinXP получала, кажется, от ФАПСИ сертификат соответствия. И IPsec тоже получался сертифицированным и мог применяться свободно, так как является частью WinXP. Выходило что использовать протокол IPsec в гос.конторах тоже можно было. Единственное - тот сертификат не был бессрочным и заканчивался где-то в 2008-2010 годах.Продлевать же после 2010 года сертификат на WinXP не стали.

Win7 тоже была сертифицирована, но уже с какими-то оговорками, точно какими не помню. Знаю лишь то, что технология шифрования дисков попадала под одну из этих оговорок, и не была разрешена к применению в РФ.

Автор поста оценил этот комментарий

есть же радиомыши и радиоклавы (блюпуп то бишь). Воткнул заранее в усб-порты соотв. адаптеры - и по мере необходимости приноси клаву и мышь - и пользуйся на здоровье. Конечно, сигнал будет ослаблен - но он таки будет. Ну, конечно, есть риск, что кто-то может подвесить свою клаву или мышь на эти адаптеры - ну это крайне маловероятно.

раскрыть ветку (1)
4
Автор поста оценил этот комментарий

"Заранее" - это когда? На этапе производства мат.платы ?  Заранее только я  мог туда что-то подключить и типа "забыть".  Зачем мне это?

показать ответы
2
Автор поста оценил этот комментарий

Неужто нельзя было охраннику, "иллюминацию" устроить. Что бы вообще боялся подходить к щитку?Ставишь электрику пузырь, тот достает старый ненужный автомат на 1 ампер и втыкает на место выключаемого вверх ногами. Вот только 2 фазы встречно. И БА БАХ!!!!

Возле щитка воняет потом дня 2, нестиранными штанами! И грустные, невыспавшиеся охранники. Госпредприятие, это кладезь подобных приколов.

Я даже фазу на автомат выводил. Достали уроды! Охранники это вообще уроды.... 

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Упаси боже, чтобы потом все компы погорели? И потом неделю на работе жить?

показать ответы
1
Автор поста оценил этот комментарий

вылезя из свой ямы, спешу сообщить, что, возможно, я опрометчиво высказал суждение о Вашей технической некомпетентности. С учётом того, что мне абсолютно лениво погружаться в обсасывание технических деталей ещё и на развлекательном сайте (как говорится "я сюда деградировать захожу"), будем считать что сатисфакция получена, или изволите вытереть об меня ноги?

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Я так понимаю, на момент оценки моего плинтусного уровня,  вы не обладали познаниями о элементарной замене в WinXP оболочки системы? Которая была подробно описана и всеми активно применялась уже 10 лет назад?

показать ответы
Автор поста оценил этот комментарий

Тянет на диссертацию по теме "Разработка методов и средств проектирования инфраструктуры обеспечения информационной безопасности"

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Троллить изволите ? ) Ну, ну...

Автор поста оценил этот комментарий

Что-то никак не могу в голове уложить. Руководство госконторы распорядилось заглушить вентиляторы,  чтобы охранник, который собственно охраняет, мог спать ночью на посту?! Что за нахрен вообще такой?!

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Ну, прямо про сон он мне лично говорил, при начальстве был упор на другие аспекты - там были аргументы что вентиляторы могут замаскировать шум от проникновения на объект, звук разбитого стекла, или из-за него не слышно было журчания  от прорванной трубы водопровода, голова от шума вентиляторов болит, давление поднимается.

Автор поста оценил этот комментарий

Да я и не ОТРИЦАЮ! Просто тут было обвинение в использовании пиратского софта, коим, использование dll не является

раскрыть ветку (1)
Автор поста оценил этот комментарий

Согласен, но полностью. Нет юридического определения пиратский софт, есть  лишь нарушение лицензии. А раз так, то оба вы, по своему правы, и не правы. Ведь каждый сам может вкладывать в слово "пиратский" своё понимание

Автор поста оценил этот комментарий

Если я про нее знаю, то это как бы не подразумевает использование. Ваше допущение про "наверняка он нарушает кучу других лицензий и законов" на основании моего комментария это вообще верх несуразности, и ваши попытки вывести этот спор смешны. Подмена длл, как вы сами сказали, не является "ворованым софтом". Вы были неправы.

Иллюстрация к комментарию
раскрыть ветку (1)
Автор поста оценил этот комментарий

Вмещаюсь в ваш спор. Подмена DLL нарушает лицензию.

Более того, за подмену DLL преследуют даже сильнее чем за использование софта без лицензии.


Я знаю несколько случаев неадекватного наказания за терминальную dll-ку на XP.


Самое удивительное ещё и в том, что для WinServ2003 можно получить лицензию на 999 терминальных пользователей за те же самые деньги, что и за 5 терминальных лицензий.

показать ответы
Автор поста оценил этот комментарий
А если у конкретного пользователя прописать в реестре оболочкой другой файл вместо explorer.exe (например kiosk.exe или бухгалтерскую 1С.exe).

просто в реестре добавить Shell и путь до экзешника?

раскрыть ветку (1)
Автор поста оценил этот комментарий

Этого маловато. Тут подробней

https://docs.microsoft.com/en-us/previous-versions/windows/e...
Автор поста оценил этот комментарий

По хер, или вы каждый раз к опечаткам будете цепляться? Что касается загрузки информации в информационный киоск на примере поликлиники то вы что то слышали про ЕИС(Единая Информационная Система)? На пример, в питере вся информация с поликлинник попадает из той же МИС "Самсон- Виста" в ЕИС и уже потом идет на сервер Смольного.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Не приписывайте мне свои мысли и не домысливайте за меня то, чего я не говорил. Не умеете воспринимать написанный текст - это ваши проблемы, сорри, вы направляетесь в игнор.

Автор поста оценил этот комментарий

Извините, но, я не думаю что у вас, в МСК колхозники работают, которые не могут всю информацию из Больниц и поликлиник не могут объединить в одну сеть как вы это все описали(на сколько с ваших слов мне стало ясно.).

раскрыть ветку (1)
Автор поста оценил этот комментарий

Свой мысленный бардак и своих тараканов оставляйте в своей голове, не надо мне приписывать ваши личные домыслы.  Есть вопросы - спрашивайте, а будете приписывать свои извращения - , сорри, пойдете в игнор.

Автор поста оценил этот комментарий

Меня волнует один вопрос- кто топикстартеру дал доступ в терминальную стойку? Дело в том что подобные устройства обслуживает сторонняя организация и ключ имеется лишь у них.


p.s. Работал в свое время системным администратором детской городской поликлиники...


p.s.s. Кстати, на мой взгляд, уж лучше иметь проблемы со спиной чем с легкими- иной раз приходится уходить на больняк так как не в состоянии, даже, сидеть за ПК.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Под "терминальной стойкой" вы подразумеваете не несколько терминальных серверов с дисковым массивом, а именно  информационный киоск???  И информацию в этот киоск загружает сторонняя организация? Москва? Кудряво, однако. У нас один админ тянет 3 поликлиники, 2 больницы и два административных зданиях.

показать ответы
Автор поста оценил этот комментарий

честно, задолбался отрывать стикеры с паролями от мониторов))))

ещё можно клаву поднять, там тоже заначка))))) ну самые прошаренные стали прятать в верхний ящик тумбочки

раскрыть ветку (1)
Автор поста оценил этот комментарий

Зачем это делать? Скажи пусть пусть спереди и сзади по несколько символом дописывают, или пусть в обратной последовательности  пишут пароль.

показать ответы
Автор поста оценил этот комментарий

и что? оди хер находятся юзеры которые передают свои учетки другим, что бы те "сделали что то за меня"

раскрыть ветку (1)
Автор поста оценил этот комментарий

А вот это уже служба безопасности пусть разбирается ).  Репрессивные функции сис.админы не выполняют ))

показать ответы
Автор поста оценил этот комментарий

Вот и я говорю что диплом ты купил. И не понял моего предложения! Не понимаешь ты в электрике и зачем автомат на 1 ампер ставить вверх ногами да еще и встречно!

Что бы просто бахнуло и напугало охранника. который явно не имел право отключать автомат! Розетки тут вообще не причем!

А вообще нормальный айтишник пишет рапорт или приказ на постоянную работу автомата. Охранников Главный энергетик ознакамливает под роспись. И порют их каждый раз при отключении сервера!

Ну или автомат вверх ногами. Кому как нравится.....

раскрыть ветку (1)
Автор поста оценил этот комментарий

Вы правы, я не электрик и автоматы, когда доводилось ставить, то ставил только прямо. Чтобы работать электриком нужен диплом??? )))) Третьей группы электробезопасности до 1000V недостаточно? )))

Я был не в штате конторы, и никакой приказ или рапорт написать не мог.Со мной ежемесячно заключали договор на 1 месяц, Обязанности там были мелким шрифтом на целом листе, штрафы на половине листа, а раздел "Права" отсутствовал как таковой. А энергетик, если он вообще был, то находился бы от меня в 300 км. Весь инструмент мой состоял из съёмного диска и "сейфа" куда он убирался. Ни отвёрток, ни автоматов, ни диэлектрических перчаток мне не выдавалось и покупать я их за свои кровные я не собирался ))

Эээ, киоск как бы не был сервером официально ). И я до последнего не думал, что отключение электричества - дело рук охраны. Я свято верил, что это вызывала проблемная фаза.

Автор поста оценил этот комментарий

Спасибо...

Ну и гемор...

А домен был? Как они логинились в пользовательскую среду?


Ну и написали уже наверняка, что в хр можно снять ограничение в 10 потоков

раскрыть ветку (1)
Автор поста оценил этот комментарий

Рабочая группа была. Хотел в домен перевести, но на 5 ПК было своеобразное и капризное ПО - я побоялся, что будут проблемы с его настройкой в домене. А три ПК наверное просто не потянули бы домен, они даже от антивируса "зависали". Пришлось заливать порты USB эпоксидкой и они работали без антивируса. Каждые 2 месяца я им принудительно менял пароль и раздавал листочки. Потом долго икал и уши горели )))


Спасибо, я знаю про снятие ограничений, но я их как бы это, не применял )

Автор поста оценил этот комментарий

Причем тут компы? Если они на других автоматах. Подозреваю вы сказочник....

раскрыть ветку (1)
Автор поста оценил этот комментарий

В кабинетах было три вида розеток. 1) Старые, 2) новые для кондиционеров, обогревателей и прочего оборудования, и 3) якобы КИС -она была уложена в Леграновский профиль и Леграновские розетки тоже присутствовали, на рабочих местах было две или одна розетка КИС на 220V . Но на этаже рядом были два щитка, и очень похоже что КИС просто подключали с ближайшего ввода на этаж. Перекос нагрузки по фазам был больше чем 2,5 раза. За 3 года я два раза видел как одна фаза из трёх тупо отгорала и 2/3 здания (и 2/3 ПК тоже) оставались без электричества. Отсюда можно сделать вывод, что отдельного автомата 220V на КИС как таковой не было. Приезжали электрики и мне высказывали что имеется такой перекос по фазам - я в ответ разводил руками и говорил, что я ITшник, я не являюсь сотрудником организации и это не является моей зоной ответственности. Только у трети ПК были живые ИБП. Принтеры подключались в ближайшую силовую - они бы точно сгорели от КЗ.

Единственный плюс - сама серверная висела на фазе, которая не отгорала.

показать ответы
Автор поста оценил этот комментарий

Как ты стягивал копии с пользовательских кампустеров, если они были выключены?

раскрыть ветку (1)
Автор поста оценил этот комментарий

Треть ПК были брэнды и часть новых - там всё просто - в BIOS автовключение ПК по часам и дням недели было прописано. С этими всё просто было.


Часть новых имела функцию пробуждение или включение при активности на порту, выбирал сетевую карту и  - пробовал пинговать или обращаться к его диску по админской шаре. Эти самые проблемные были.


Ну и часть не выключались вечером, а переводилась в сон. Выключались они сами после бэкапа.

показать ответы
Автор поста оценил этот комментарий

тогда он должен терять DHCP и адрес будет меняться на другую подсеть (вроде 169.254.х.х)

или у вас там в сетке всё ручками прописано?

раскрыть ветку (1)
Автор поста оценил этот комментарий

Статикой там всё было прописано.

Автор поста оценил этот комментарий
Потому что банкомат хранит только фото и видео. На банкомате установлена криптующая клавиатура, пин код сразу шифруется и согласовывается с хостом. Шифр многокомпонентный, периодически меняется и доступ к нему у ограниченного круга ответственных лиц.
магниная часть карты и чип не содержат ФИО и пин кода. Все операции идут через хост.
Безопасность в этой сфере на высшем уровне.
раскрыть ветку (1)
Автор поста оценил этот комментарий

Я в курсе принципов работы банкомата. Банкоматы на Windows работают? И файл подкачки у них ведь есть? Так ? Он ведь данные оперативной памяти туда выгружает в не зашифрованном виде. Следовательно и на банкомате есть персональные данные в незашифрованном виде.

Мы с знакомым сделали терминальный сервер, для которого выполнили все условия защиты для данных, а пользователи подключались к нему и работали по RDP, по IPsec. Операционка просто грузилась со своего диска. А все данные на сервере. Так нам мозги клевали что файл подкачки всё равно содержит персональные данные. Выкинули нафиг жёсткие диски, сделали загрузку по сети и всё равно нам мозги шифрованием трафика выносили.

Автор поста оценил этот комментарий

Внедряли одно ПО, его смысл -аудиозапись в течении рабочего дня. Сложного ничего, при запуске рс по стартует из планировщика задач, в назначенное время оно копирует записи за прошлый день на сервер из-под другой учетки.

У всех после настройки все заработало, кроме одного пользователя. В планировщике задача выполнена, но процесса нет. Запись не идет.

Что только не делали-отключали диспетчер задач, кучу раз перенастраивали..

Оказалось все просто-юзер не выключал комп уходя домой с работы, как потом выяснили мотив был этому, что рс долго загружается) А в планировщике висела дата прошлого дня, но на это никто не обращал внимания) А заметили тупо в сетевых подключениях, тк там пишет что подключено 1 день, 1 час и тд. Вот так бывает)

раскрыть ветку (1)
Автор поста оценил этот комментарий

А мы уже в открытую рекомендуем отключать сеть перед выключением ПК и включать её обратно только тогда, когда появится Рабочий стол. Иначе по 40-50 минут простоя и утром и вечером

Автор поста оценил этот комментарий

какая чушь! Вы там сами не перебарщиваете с такими фильмами, что только об этом и думаете?

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

Чушь это ваше "незаметное подключение к USB порту".


"Меня своей вы чушью утомили.

Прошу прощенья, но идёте вы "в игнор".

Автор поста оценил этот комментарий
Про человеческий фактор подумал после первой проблемы
раскрыть ветку (1)
Автор поста оценил этот комментарий
Автор поста оценил этот комментарий

Читая эту историю, я сразу догадался что проблема кроется в каком-то долбоебе, который шустрил по ночам.

раскрыть ветку (1)
Автор поста оценил этот комментарий
Автор поста оценил этот комментарий

так то драйвера под это дело в ХР имеются изначально. Плуг-ин-плей технология называется - слышали про такое?

раскрыть ветку (1)
1
Автор поста оценил этот комментарий

"Пятничный шустрило" вы уже потренировались на банкоматах? Или продолжаете фантазировать о молниеносном внедрении в сейф, который открывается один раз в полгода? Фильм Телепорт/Jumper  произвёл на  ваше подсознание неизгладимое впечатление?

показать ответы
Автор поста оценил этот комментарий
Я так и подумал, что кто-то где-то отключал
раскрыть ветку (1)
Автор поста оценил этот комментарий
Как платят, так и работают. Особенно отставники с железными нервами. За 1тр сутки никто ночью(да и не за чем, всё на сигнализации) бдеть не будет.
раскрыть ветку (1)
Автор поста оценил этот комментарий

На тот момент охрана получала 7,5 т.руб за месяц.

Автор поста оценил этот комментарий
Я вот с первого перезапуска понял, что это какой-то дебил отключает сеть. Долго же доходил автор.
раскрыть ветку (1)
Автор поста оценил этот комментарий

Ну, для этого не надо было и читать весь пост )) Достаточно было прочитать заголовок )

Автор поста оценил этот комментарий
Не понимаю о чем вы :)
раскрыть ветку (1)
Автор поста оценил этот комментарий

Сорян, точно, я случайно исказил фразу, она была "И имя им - Легион" ;) И направлял их Радиус Пи )

Автор поста оценил этот комментарий
Прям за душу взяло . Привет, ПФР, я по тебе скучаю .
Иллюстрация к комментарию
раскрыть ветку (1)
Автор поста оценил этот комментарий

Мимо. Хотя о ситуации в ПФР тоже наслышан - два друга там работали. Кстати у них там на IPsec отличные залежи были... )

Автор поста оценил этот комментарий

Текст конечно хороший, но антивирусный сервер прям определил специалиста, а майнер просто уничтожил. Их-за таких "программистов" все страдаем.

раскрыть ветку (1)
Автор поста оценил этот комментарий

Не стоит на нас перекладывать все ваши страдания, они у вас персональные и  зависят от вашей персональной комбинации дезоксирибонуклеиновой кислоты.

1
Автор поста оценил этот комментарий

я фанат L.E.X.X.

рад видеть кого то кто взял себе такой ник не спроста и уже живёт 2 + годика.


@LexxLexx - основная проблема сис.администрирования НЕ бекапы . а осознание уязвимости которое заключается в самих людях.


и решив все проблемы бекапов, всегда сталкиваешся с проблемой "людей".


ВСЕГДА.


УВЫ, вы всё сделали не просто идеально, а достойно видеокурса "развёртывания сервсов на базе самой дешевой вакансии ФГУПа.


так устрои мир.


более того именно такие ситуации как у вас - ложаться в основу системы мышлений как проектировать космические станции и отказоусточивое ПО для терминалов пилотируемых кораблей и даже надежность модулей ИИ (искусственного интеллекта).


так что сколько бы мы не изучали СОФТ и Сис.администрирование - Охранник преподаёт самый важный урок "БАЗОВАЯ НАДЕЖНОСТЬ превыше всего".

раскрыть ветку (1)
Автор поста оценил этот комментарий

Вы правы, но я немного уточню. Защитой от людей должна больше заниматься служба безопасности и защиты информации. Системное администрирование и информационная безопасность - это две стороны одной медали, но это не одно и то же.

Автор поста оценил этот комментарий
У нас на работе есть центральный сервер для одного ПО. И несколько расположенных на месторождениях. Раньше сеть с месторождениями была не очень, поэтому данные репликой ходили между серверами, а пользователи коннектились каждый к своему серверу который ближе. Потом сеть сделали стабильной и необходимость этих серверов отпала. Предыдущий человек, который этим занимался, отрубил всю реплику и всех подрубил на центр. Потом уже спустя время решили проверить, как там вообще эти сервера. Часть оказалась выключенной, а на вопрос почему выключили с недоумением ответили "ну ведь он же шумел"
раскрыть ветку (1)
Автор поста оценил этот комментарий

И имя ему Регион ? )

показать ответы
11
Автор поста оценил этот комментарий

Сеть физически отключена от инета и гонит данные по протоколу IPsec.


О, а вы не занимались выборами в/на? :))

раскрыть ветку (1)
2
Автор поста оценил этот комментарий

Нет, просто изучал закон о персональных данных с комментариями технических специалистов.

показать ответы
3
Автор поста оценил этот комментарий

Привет,а можешь рассказать подробнее,как делал бекап на сервер по сети? Или что поискать в инете ? Если тебе лень рассказывать ) Очень интересно)

раскрыть ветку (1)
Автор поста оценил этот комментарий

Куча способов и куча программ, всё зависит от ваших возможностей, ваших хотелок, возможности вашего компьютера и уровня безопасности. У меня ежедневный полный бэкап сервера делал  лицензионный Акронис, а ежедневный от пользователей  скриптами, самописными. Если не изменяет память - 7zip архиватор версия с поддержкой  длинных имен и запуском с ключами из командной строки.

показать ответы