Új hozzászólás Aktív témák

• #6705 kraftxld Topikgazda bobsys #6702

  Új Válasz 2014-02-10 21:19:18 #6705

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  Topikgazda

  válasz bobsys #6702 üzenetére

  Igen, volt szerencsém egy ilyenhez, külső cég csinált egy security tesztet, talált pár progit aminek a webes része tiszta lyukas volt, erre a cégnél lévő belső security "expert" elkezdte kongatni a harangot, hogy úúú csinálni kell valamit.
  Amit sikerült kivitelezni: egy teljesen új DMZ ugyanígy VLAN-ozva, ipari szopással megalálni az összes szükséges portot (persze az RPC-hez ki kellett nyitni pár helyen az 1024-től 65535-ig ), vlanozni, tűzfalazni, stb. De persze a progi maradt ugyanúgy szar lyukacsos, és a szervereket se patch-elik mert "úgybiztonságos".
  Engem is be akartak vonni, de kerek perec megmondtam, hogy ehhez nem adom a nevem, felejtsenek el, mert ipari hülyeség az egész. De persze néhány okos project manager meg a security-s emberke keresztülnyomta az egészet, valami 500K dolcsit elvertek rá, azóta is imába foglalják a nevüket a kollegák akik üzemeltetik

  | MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'

Új hozzászólás Aktív témák