книги хакеры / журнал хакер / 141_Optimized
.pdf
|
|
|
|
hang |
e |
|
|
|
|
|
|
|
|
|
|
hang |
e |
|
|
|
|
|
||
|
|
|
C |
|
E |
|
|
|
|
|
|
|
C |
|
E |
|
|
|
||||||
|
|
X |
|
|
|
|
|
|
|
|
|
X |
|
|
|
|
|
|
||||||
|
- |
|
|
|
|
|
d |
|
|
|
- |
|
|
|
|
|
d |
|
||||||
|
F |
|
|
|
|
|
|
|
i |
|
|
|
F |
|
|
|
|
|
|
|
i |
|
||
|
|
|
|
|
|
|
|
t |
|
|
|
|
|
|
|
|
|
|
t |
|
||||
P |
D |
|
|
|
|
|
|
|
|
o |
|
P |
D |
|
|
|
|
|
|
|
|
o |
||
|
|
|
|
NOW! |
r |
|
|
|
|
NOW! |
r |
|||||||||||||
|
|
|
|
|
BUY |
|
|
SYN/ACK |
|
|
|
|
|
BUY |
|
|
||||||||
|
|
|
|
to |
|
|
|
|
|
|
|
|
|
|
to |
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
Николай Николаевич Федотов, главный аналитик компании «InfoWatch» |
|
|
|
|
|
|
|
|
|
|
|
||
w |
|
|
|
|
|
|
|
|
|
m |
w |
|
|
|
|
|
|
|
|
|
m |
|||
w Click |
|
|
|
|
|
|
o |
|
w Click |
|
|
|
|
|
|
o |
||||||||
|
w |
|
|
|
|
|
|
|
|
|
|
w |
|
|
|
|
|
|
|
|
|
|||
|
. |
|
|
|
|
|
|
.c |
|
|
|
. |
|
|
|
|
|
|
.c |
|
||||
|
|
p |
df |
|
|
|
|
e |
|
|
|
|
p |
df |
|
|
|
|
e |
|
||||
|
|
|
|
|
g |
|
|
|
|
|
|
|
|
|
g |
|
|
|
||||||
|
|
|
|
|
n |
|
|
|
|
|
|
|
|
|
|
n |
|
|
|
|
||||
|
|
|
|
-xcha |
|
|
|
|
|
|
|
|
|
|
-x cha |
|
|
|
|
|
||||
|
|
|
|
|
|
|
Рискисистемного |
|
|
|
|
|
|
|
|
|
|
|
||||||
|
|
|
|
|
|
|
администратора |
|
|
|
|
|
|
|
|
|
|
|
||||||
|
|
|
|
|
|
|
|
СЕМЬИЕЩЕОДИНСПОСОБПОДВЕСТИСИСАДМИНА |
|
|
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
ПОДМОНАСТЫРЬ |
|
|
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
Современемработавдолжностисисадминастановитсявсеболее |
|
|
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
иболеерискованной. Ведьнасамомделеадминистраторрулитнетех- |
|
|
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
никой, аденьгами, нематериальнымиактивами, людьми, репутацией |
|
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
компании. Соответственносэтим— иегоответственность. |
|
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
ДЕРЖАЩИЙЗАЧУВСТВИТЕЛЬНЫЕМЕСТА |
в случае неудачного сочетания звезд над его головой. Перечислим |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
Чем дороже может обойтись инцидент, тем строже отбор в соот- |
основные риски. |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
ветствующую профессию. Для управления атомной станцией или |
|
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
подлодкой-носителем ЯО персонал тестируют тщательнее. Алкоголи- |
НЕПРЕРЫВНОСТЬБИЗНЕСА |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
кам, суицидникам, буддистам и пох... фаталистам там не место. Для |
Первый и основной риск сисадмина — самый неинтересный. Если он |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
того, чтобы держать в руках автомат Калашникова, отбор не такой |
будет нерадиво исполнять должностные обязанности, и из-за этого |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
строгий: отсеивают лишь откровенных психов и уголовников. Осталь- |
предприятие понесет убытки, у руководства может возникнуть идея |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
ным оружие можно (некоторым даже нужно, помимо их желания). |
подвергнуть его не только дисциплинарной ответственности, но и |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
Чтобы иметь право сесть за руль автомобиля (источник повышенной |
получить возмещение убытков в гражданском порядке. При этом не |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
опасности), также требуется доказать, что претендент в состоянии от- |
так важно, что именно написано в трудовом договоре: каждый человек |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
вечать за свои действия. И получить соответствующий документ. Для |
должен возмещать причиненные им убытки. Кроме того, руководству |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
управления компьютером специальной лицензии не предусмотрено. |
предприятия тоже надо отчитываться: перед акционерами, перед |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
Считается, что неумелый или неадекватный человек перед монито- |
кредиторами и партнерами, перед регулирующими органами. Любые |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
ром может навредить лишь себе самому и своим данным. Так оно и |
неудачи и потери, связанные с компьютерной техникой, логичнее всего |
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
было лет двадцать назад. |
перевалить на админа. Все равно кроме него в этих гудящих электрон- |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
Ситуация меняется довольно быстро. Информация дорожает. Ком- |
ных штуках никто не разбирается. |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
мерческая тайна, интеллектуальная собственность, инсайдерская |
В практике автора был такой случай. Предприятие, оказываю- |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
информация растут в цене быстрее золота, а по объему — так их просто |
щее услуги связи, подошло к грани полного банкротства: доходы |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
пучит. Прощелкав вирус, можно парализовать на полдня работу офиса. |
падают, работники разбегаются, кредит поспел, а возвращать его |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
А украв ма-а-а-аленькую флешку с тремя миллионами записей, можно |
нечем. И тогда директор делает отчаянную попытку спасти положе- |
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
выручить на черном рынке аж 50 американских центов... за каждую |
ние, а точнее — свалить вину на другого. Выявляется один случай |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
запись. |
хищения (через подтасовку данных в биллинговой системе), в этом |
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
Кроме того, рассказывают (но чаще показывают в фильмах), что кое-где |
обвиняется самый беззащитный из работников (недавно уволив- |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
компьютеры подключены к разным автоматизированным производс- |
шийся), фальсифицируются доказательства и подается соответс- |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
твам и к интернету одновременно. И существует теоретическая воз- |
твующее заявление в правоохранительные органы. При полном |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
можность несколькими коварными кликами мыши из-за моря уронить |
бардаке на предприятии и десятках недовольных, не получающих |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
спутник, самолет, курс местной валюты или даже авторитет местного |
зарплату работниках найти один случай хищения — не проблема. |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
президента. Вероятность, конечно, очень малая, но зато потенциаль- |
Проблемой было бы не замечать воровства. Вписать в лог-файл |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
ный ущерб огромен. Их произведение (стоимость риска) получается |
нужный IP-адрес и закрепить это актом осмотра — тоже не вопрос |
|
|
|
|
|
|
|
|
|
|
||||
|
|
|
|
|
|
|
|
|
внушительное. Ответственность админа — соответствующая. |
(некоторые из инженеров отказались подписывать этот акт, но |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
До лицензий на право управления компьютером пока не додумались |
следствие это обстоятельство не заинтересовало). Далее дело |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
(вернее, додумались, но никто не горит желанием возложить на себя |
пошло по давно накатанной (кое-где у нас порой) обвинительной |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
часть ответственности за то, что станут вытворять в Сети пользователи |
колее. «Правильные» показания свидетелей собирались, «непра- |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
с выписанными ими «правами». А простую бумажку «Computer drive |
вильные» игнорировались. На одного подозреваемого валили все |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
licence» могут выписать любому желающему). |
хищения, нарушения и недостачи, все причастные это с радостью |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
Однако, важность (опасность) сисадмина уже осознали. Поэтому в |
подтверждали. Нашли послушного эксперта, который и написал в |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
серьезных конторах его производственные функции делят между |
заключении то, что велел следователь. Дело сшито и передано в суд. |
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
двумя-тремя работниками. Чтобы один знал, но не мог, другой мог, |
У руководства появились оправдания перед кредиторами — де- |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
но не знал, а третий (родственник директора) приглядывал за этими |
скать, это не мы плохо работали, это вот он все украл. Компания все |
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
двумя грамотеями, чтобы они не сговорились. Впрочем, читателя, |
равно разорилась, а сисадмин получил срок по статье 272 (неправо- |
|
|
|
|
|
|
|
|
|
|||||
|
|
|
|
|
|
|
|
|
наверное, волнуют совсем другие риски: что грозит самому админу |
мерный доступ). |
|
|
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|
|
130 |
XÀÊÅÐ 10 /141/ 10 |
|
|
|
|
|
|
|
|
|