YG
Этим дном, нет уж. Только не в личных целях
Size: a a a
2020 February 26
N
Евгений, а у вас смартфон есть?
YG
Мы про MS
N
Просто к вопросам трекинга :)
N
Трекинг он везде и это уже давно реалии
YG
Не путай трекинг и телеметрию
S
это если не ты админ тех самых облаков) бу-га-га)
у нас в конторе пентестеры смогли пролезть в продовую сеть, ломанув циску провайдера, выудив пару адресов абонентов что ходили в нашу сеть, потом пощупали их и увели дропбокс, где лежал бэкап домашнего роутера, расковыряв который они получили пасс от сети и выловили пароль пользака, который подошёл к учётке на компе и там они нашли .ovpn файл с сертом, логином и паролем. Так админ лишился работы. Облака- зло.
N
Пароль подошёл к учетке на компе
N
Облака - зло
N
Логика прям идеальная
S
без бэкапа - не пролезли бы в домашнюю сеть
YG
Нужно 2FA 😁
N
Без взлома прова не увели бы дропбокс
AB
без бэкапа - не пролезли бы в домашнюю сеть
вот это правильный вывод! бэкапы зло, приводящее к потере работы)
S
вот это правильный вывод! бэкапы зло, приводящее к потере работы)
😆
N
Мультифактор - да, тоже уже мастхэв
B3
И политики на подбор паролей, а то сразу так взял и подошёл )))
N
Там наверное год канонизации святого Доминика был в виде пароля
VB
у нас в конторе пентестеры смогли пролезть в продовую сеть, ломанув циску провайдера, выудив пару адресов абонентов что ходили в нашу сеть, потом пощупали их и увели дропбокс, где лежал бэкап домашнего роутера, расковыряв который они получили пасс от сети и выловили пароль пользака, который подошёл к учётке на компе и там они нашли .ovpn файл с сертом, логином и паролем. Так админ лишился работы. Облака- зло.
ну за действия пользователя уволили админа. админ то не может всех пользователей контролировать
VB
а пентест он же не для карания, а для обнаружения в каком направлении работать