Új hozzászólás Aktív témák

• #59 sh4d0w félisten yas #54

  Új Válasz 2010-05-19 08:58:41 #59

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz yas #54 üzenetére

  Értelmezd, amit írtam.

• #57 harry veterán yas #55

  Új Válasz 2010-05-19 01:15:44 #57

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  harry

  veterán

  válasz yas #55 üzenetére

  Na jó, de ilyenkor a lehetőségek (számzáras ajtó publikus kóddal):
  - nem mész be, mert jófiú vagy - ám más simán bemehet, te ebben nem akadályoztad meg sehogy, ami neked is rossz, mert lehet odabent a te adataid is vannak
  - bemész, és ott szólsz, hogy ez így nem jó. Jó nekik is, neked is.
  - bemész, és te rosszalkodsz. Legfeljebb neked jó.

  Szerintem a második elfogadható bizonyos keretek között. Nem is beszélve a különböző adatvédelmi rendelkezésekről: pl. nagyon gáz, ha valahol jelszavakat tárolnak olvasható szövegként - ha egy ilyen rendszerbe valaki be tud nézni, az már rég rossz, de még el is tudja ezeket olvasni, az meg végképp rossz -> a hacker csak benéz, és szól, hogy így nem jó, a rossz fiúk meg beleolvasnak az adatokba, vagy piszkálják azt. Nyilván elég egyszerű példa.

  A lényeg, hogy olyan úgysem lesz, hogy senki sem tör be a másikhoz (mármint direkt rossz céllal), akkor meg inkább olyan jöjjön be, aki nem nyúl semmihez, csak jelzi a hibát. Nem? Nyilván nem örülsz, de az meg a te bajod, miért adtál rá lehetőséget: és itt a lényeg, hogy nem csak neki adtál rá lehetőséget, hanem károkozóknak is, így inkább örülnöd kéne, hogy segítettek.
  Más kérdés, hogy ha valaki héten keresztül tör egy amúgy aránylag jó rendszert, és utána elküld neked némi belső adatot, hogy ő ezt látta, az nem egészen ez a kategória... de talán még mindig jobb, mint ha valaki visszaélt volna vele.

• #56 {Zodiac} senior tag yas #55

  Új Válasz 2010-05-19 01:04:55 #56

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  {Zodiac}

  senior tag

  válasz yas #55 üzenetére

  birtokháborításra gondolsz, nem?

• #50 sh4d0w félisten yas #47

  Új Válasz 2010-05-18 21:43:44 #50

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz yas #47 üzenetére

  Pedig a csávónak igaza van. A sysadmin azért sysadmin, hogy elássa a gondjaira bízott rendszer felügyeletét, saját kútfőből is lehetséges behatolási pontokat keressen, illetve olyan preventív ellenakciókat kezdeményezzen, amelyekkel megakadályozhatja, vagy nagyon lelassíthatja a lehetséges behatolást. Olvasható volt a cikkben is: annyira drágává kell tenni a törést (legy az idő és/vagy pénz), hogy ne érje meg a rendszert támadni.

Új hozzászólás Aktív témák