Неудачная самооборона МыВыДы от хакеров

Тута утечка случилась, таракан-мутант сбежал случайно.

Что бы зря не мучились непричастные - пароль для большей части покриптованных "vtkmybrjd-rfhkbr-gbljhfc".
Усе, дальше будем осторожнее и ответственнее.
Наши экскюзьми случайно пострадавшим.
Таракан был заточен на загрызание насмерть исключительно свиты карликов-пидорасов, но что-то пошло не так. Дебажить будем...

Я ведь я предупреждал, в голос орал - "!!!УБЕРИТЕ ЭТИХ КРЕТИНОВ!!!ОТ!!ТЕХНИКИ!!!"
...из нескольких описанных мной тогда сценариев , к чему приведет потакание недоноскам, один явно сбылся сейчас , один сбылся почти весь чуть раньше, один непонятно(ну там сценарий тишину предполагает).

Предлагаю тут в тырнете пофантазировать на тему , чем опасен для общества и государства полоумный кретин в погонах возле сервера.
Заодно сценарии самообороны от таких раскладов порешать.

- Измена! Измена! - кричал Кибальчиш

- А под горой сидел Плохиш, жрал варенье с печеньем и удивлялся: странная ты трава марихуана, кого на пожрать пробивает, кого на измену.

hurik
- Измена! Измена! - кричал Кибальчиш

Мое паническое письмецо по случаю очередной выходки карлика-п...са в области "рационализации". Выдача рут привилегий (учетку отдал) на пул серверов хрен знает кому хрен знает куда для входа с виндовой машины по фтп. Как потом выяснилось , в машине сидело стадо троянов. Гемор потом пытался расхлебать три+ месяца .

Сценарий реализации возможностей.

Малолетний хулиган залазит на любой сервер с этой учеткой, пользуясь богатым набором возможностей сканирует сетку,
пакостит, в общем, всячески привлекает к себе внимание.
Результат: Ловим, порем. Быстро все переделываем.

Малолетний хулиган блокирует сервера, заменяет пароли, криптует содержимое. Требует мильон долларов.
Результат: ...платим мильон долларов.Три года собираем бычки и берем взятки тушенкой.

Малолетний вандал вытирает все данные везде где дотянется. Большая часть персоналок в сети - WinXP.
Результат: Я убегаю в деревню.Начальники порят подчиненных нагайкой. Будучи выпороты своими начальниками стреляются.
И так до самого верха.

Немалолетний тихо вытаскивает данные и продает или использует. Заходит по мере надобности.
Результат: вскрывается в ходе ОРМ или расследования по какому-то другому делу. Ой...

Немалолетний тихо вписывает все что ему надо куда надо - в регистрацию, розыск и т.д. Можно выставить розыск,
на машину или человека, можно снять. Это сработает только внутри ГИБДД, система запараллелена.
Можно выдать водительское или выписать протокол.
Адреса и пароли вынимаются из клиентских машин или ловятся внутри сетки. Ибо бардак.

Результат: Компрометация качества данных. КАТАСТРОФА. Все базы и прочие инфмассивы списываются на помойку.Уйду в монастырь.

levasseur
Тут не все - со значимыми данными поскипано.

Что вы так сразу заступников зовете?
Там дальше цирк с конями... как SQL иньекциями МВДшные оракль сервера выпотрошили умельцы.
И как ловились пароли внутри сетки с неприметного убогонького компика.
И как я изорался что какая-то хрень постоянно лазит по моим серверам, а я не могу понять как именно. Про SSL уязвимость стало известно только через год.
Сижу с температурой 38(потом выснилось - выходка карлика-п...са) под обезболивающим и пытаюсь понять, как файл конфига SSHD вдруг стал симлинком, почему друг перестало работать журналирование ФС и че вообще происходит.

Были демоны - мы этого не отрицаем. Но они самоликвидировались (с)

Примерно так. Кроме меня там некому было эту хрень наблюдать, остальные занимались "соблюдением субординации" и хождением к термометру по расписанию.
Демоны никуда не ликвидировались, сп... добытые данные были использованы для вскрытия многих интересных вещей, погуглите шалтай-болтай.

Я нынче легко угадываю аффтара по первЫм строкАм графоманского опуса

Ах да...еще после затаптывания ножками моего сервера демоны прекрасно возились на прочих, менее контролируемых.
Например, эпопея с машинами из ДНР/ЛНР именно оттуда получила старт