通信人家园

标题: 搞安全的,不配有周末!  [查看完整版帖子] [打印本页]

时间:  2024-7-8 11:09
作者: qyy8745     标题: 搞安全的,不配有周末!

自从干了运维岗,老李的生活,似乎总是与“随时待命”绑在了一起。
640?wx_fmt=gif&from=appmsg

好不容易熬到一个“没事”的周末,老李带着娃正在游乐场嗨着……

突然,电话响了。老李一瞅,卧槽,老板打来的,心里顿时一紧~

640?wx_fmt=gif&from=appmsg

电话那头是老板火急火燎的声音——
老板出差在外地,着急登录内网访问OA,却怎么也访问不了,气得老板一顿“C语言”输出。

640?wx_fmt=png&from=appmsg


老李放下电话,一边把娃交给媳妇看着,一边掏出了随身携带的救火宝贝——笔记本电脑。此时,老板以往踩过的那些坑,在老李脑中逐条闪过,这次又是啥奇葩原因呢?

640?wx_fmt=gif&from=appmsg

幸亏带了电脑,老李暗夸自己有个好习惯,无论去哪儿都背着电脑,这是作为IT人的基本素质。
他赶紧找个地儿坐下来,打开电脑,心里头五味杂陈,一边是老板催得紧,一边是孩子眼巴巴等着玩…

640?wx_fmt=png&from=appmsg



一番查下来,老李的脸色越来越难看,这次的事儿跟以前不一样,有点麻烦。表面上看是老板的VPN登录不成功,其实背后藏着一个大雷!

640?wx_fmt=png&from=appmsg


老李越看越慌,他必须要赶去公司现场排雷,否则就要出大事了。

640?wx_fmt=png&from=appmsg



匆匆跟媳妇和娃告了别,老李冲出游乐场开车直奔公司——

640?wx_fmt=png&from=appmsg


老李一边开车,一边给部门的几个兄弟打电话,让他们赶紧到公司来救火。

作为部门的小领导,老李觉得挺对不住兄弟们的,可今天这个班必须加!

640?wx_fmt=png&from=appmsg


部门的兄弟们还很给力,很快大家从四面八方赶过来,投入战斗。


大家的救火动作极其迅速也极其熟练,一顿操作猛如虎,用了不到俩小时,搞定了。

640?wx_fmt=gif&from=appmsg

虽然过程很惊险,好歹没有造成太大损失。到底是咋回事呢?说起来老李也有点哭笑不得。原来,是老板的VPN账号密码太简单,被人给盗号了。

640?wx_fmt=gif&from=appmsg


接下来,黑客用老板的VPN账号,登录到了公司内网服务器。


640?wx_fmt=gif&from=appmsg

而这个账号开得很随意,既没有双因素认证,也没有做最小权限设置,黑客攻陷当前服务器后,又是一通横移,把内网服务器闯了个遍。

640?wx_fmt=gif&from=appmsg

万幸的是黑客没有作大恶,只是锁定了几台性能好的服务器,植入了挖矿程序。结果挖矿负载没控制好,把OA服务器搞瘫了。碰巧老板又那么敬业,大周末的要用OA,发现登不上,歪打正着…

640?wx_fmt=gif&from=appmsg


老李纠集几个兄弟,赶紧挨个检查并清除了服务器上的挖矿程序和后门,并重置了老板的VPN账号。
这时候,老板电话又追过来了,等了俩小时,早就不耐烦了。

640?wx_fmt=gif&from=appmsg

老李正要详细汇报一下,老板那边已经匆匆挂断了。

老李和兄弟们面面相觑,老板火气大,大家也更是窝了一肚子火。周末加班的怨气一股脑冒了出来,纷纷开始吐槽集团的“破系统”。


640?wx_fmt=png&from=appmsg

天成率先开了炮:但凡有个双因素认证,坏人要是盗了号也没法随随便便登到内网来!


640?wx_fmt=png&from=appmsg



老季也是一肚子牢骚:关键还不支持最小授权,一个账号登进来啥都能干,逼得我在交换机上做ACL。


640?wx_fmt=png&from=appmsg



老冯负责桌面维护的,更是苦大仇深:卧槽,现在还整了那么多客户端,把每台电脑拖得死慢,还整天报错,害我电话都被打爆!

640?wx_fmt=png&from=appmsg

兄弟们的这些痛,老李何尝不知道,他心里其实更痛。

集团这几年业务飞速发展,IT系统也上了一大堆,有放在集团IDC的,有放到云上的,想要全局防护太难了。

640?wx_fmt=gif&from=appmsg

为了保障这些系统的稳定运行,老李带着部门的兄弟们疲于奔命。

即便如此,还是天天被投诉,周周要加班…

640?wx_fmt=gif&from=appmsg





附件: 640?wx_fmt=gif&from=appmsg (2024-7-8 11:05, 638.48 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTYzfDQ1ZWFlODQ3fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=gif&from=appmsg (2024-7-8 11:05, 711.59 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTY0fDNmMjFmMTI0fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=png&from=appmsg (2024-7-8 11:05, 1.16 MB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTY1fGI2OTliZmI5fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=gif&from=appmsg (2024-7-8 11:05, 1.64 MB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTY2fDE2NWQ5NTc3fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=png&from=appmsg (2024-7-8 11:05, 1.32 MB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTY3fDcyYWUyM2RmfDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=png&from=appmsg (2024-7-8 11:05, 1.43 MB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTY4fGJlM2QwNmM4fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=png&from=appmsg (2024-7-8 11:05, 1.35 MB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTY5fDg0MGRmOTI4fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=png&from=appmsg (2024-7-8 11:05, 1.18 MB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTcwfGZiODFkNjhmfDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=png&from=appmsg (2024-7-8 11:05, 1.65 MB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTcxfDI2MjczZGRkfDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=gif&from=appmsg (2024-7-8 11:05, 465.4 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTcyfDVkY2M2NzI4fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=gif&from=appmsg (2024-7-8 11:05, 467.63 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTczfDg3ZGIzZGRhfDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=gif&from=appmsg (2024-7-8 11:05, 201.03 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTc0fDcyMjQxMjIyfDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=gif&from=appmsg (2024-7-8 11:05, 253.67 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTc1fDFjMTM4OGI4fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=gif&from=appmsg (2024-7-8 11:05, 557.1 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTc2fGI0NmFjM2E5fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=gif&from=appmsg (2024-7-8 11:05, 481.84 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTc3fDBjNGU2ODMxfDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=png&from=appmsg (2024-7-8 11:05, 738.62 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTc4fDg5Zjk4M2IwfDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=png&from=appmsg (2024-7-8 11:05, 338.21 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTc5fDQwYTM4MzNjfDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=png&from=appmsg (2024-7-8 11:05, 942.57 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTgwfDY0N2FmMGU1fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=png&from=appmsg (2024-7-8 11:05, 485.87 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTgxfDQ3NDZmNzI0fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=gif&from=appmsg (2024-7-8 11:05, 462.42 KB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTgyfGU5MzNjZjU5fDE3MzI0Mjk1MTh8MHww

附件: 640?wx_fmt=gif&from=appmsg (2024-7-8 11:05, 4.72 MB) / 下载次数 0
https://www.txrjy.com/forum.php?mod=attachment&aid=NjQwOTgzfDQ5MTYyYzc3fDE3MzI0Mjk1MTh8MHww
时间:  2024-7-8 11:14
作者: 为别人打工的人

企业管理出问题了。应该有人值班,有人下班。
时间:  2024-7-8 11:36
作者: laozhu

苦逼的老李牺牲在了岗位上
时间:  2024-7-8 17:20
作者: y8a1n1g0






通信人家园 (https://www.txrjy.com/) Powered by C114