207

Ответ на пост «Самая смешная DDoS-атака в моей карьере»⁠⁠

Работал в довольно крупной международной компании, где то 40к+ работников. И был там начальник ИТ части рынков по миру, куда и мы выходили. В какой то момент очередных сокращений он попал в эту волну (вроде даже вызвался добровольцем). Перед уходом написал farewell letter и включил туда сложно сказать сколько людей, очень были распространены глобальные списки рассылок по отделам, департаментам и тд.

Началась настоящая вакханалия, с пятницы по понедельник люди писали "пока дружище хоть и не знаю кто ты но удачи", куча людей так же писали хватит "отвечать всем" отвечая всем. стихло все только к вечеру понедельника, заспамив несколькими тысячами писем бесчисленное число корпоративных ящиков.

Мужик кстати очень классный, ирландец вроде, пару раз к нам приезжал, очень позитивный и общительный. Не знаю специально он это сделал или так получилось

450

Ответ на пост «Самая смешная DDoS-атака в моей карьере»⁠⁠

Прошу прощения, что отдельным постом, но тема немного схожая (про разъебайство коллег), да есть один хитрожопый прикол. Надеюсь, кстати, кому-то будет полезен мой пост, так как речь идёт и о финансовой ответственности юр- и физлиц.

В одной конторе, в которой мне "повезло" работать, помимо основных обязанностей пришлось заниматься и контрактами. В принципе логично – никто, кроме меня, не мог составить ТЗ в силу специфики задач, а уж с рыбой контракта я как-нибудь разберусь.

Конечно, с контрактами я поработала капитально, постаралась прикрыть жопу конторе максимально.

Продукт моих контрактов был связан с интеллектуальной собственностью. Продукт был не только творческий, но и технический.

И тут я вижу, что в рыбе контракта нет одной простой вещи – нигде не указано, что частью условия подписания акта выполненных работ и, собственно, оплаты со стороны заказчика, является передача исходников (!) чертежей и всякого 3D, фотожопы и автокадовской истории. То есть, продуктом является тупо файлик в pdf в электронном виде.

Естественно, добавляю в каждый контракт условия передачи материалов, включая исходники, и подписания актов.

Надо мной начинают прикалываться. Паранойя у меня, ага. "Да что мы будем с этим делать?" – спрашивают меня. "У нас и специалистов таких нет, которые могут с этим работать" – обсуждается в курилке.

Итог на одном примере. Из нескольких у меня было три контракта на сложные чертежи. Шефу картинки понравились, материалы переданы в контору, заказчиком уплОчено. Федеральный бюджет, если что.

И разработчик уматывает заграницу на ПМЖ, получив нехилое бабло. Реально нехилое. И усë, более не выходит на связь.

И тут вдруг выясняется, что чертежи надо переделать. Интерьер, мать его, изменился, и чертежи, направленные изготовителю, не актуальны. А речь идёт о больших деньгах.

И тут я захожу с козырей и достаю из широких штанин исходники. И сразу в штате появляется человек, который может это переделать.

А речь шла об очень дорогом контракте по окончании которого сто пудов придëт проверка и не одна. Не будь исходников, пришлось бы ещё три контракта заключать, а это так называемое задвоение. Это когда контора несколько раз за одну и ту же услугу заплатила. Штраф конторе и человеку держателю контракта.

Надеюсь, была полезна и кому-нибудь пригодится.

Как другая контора потеряла предмет контракта, потому что держала данные на чужом сервере, имея свой, расскажу как-нибудь позже. Устала штото. Сорри за длиннопост

Показать полностью
833

Самая смешная DDoS-атака в моей карьере⁠⁠

Пару лет назад один наш отдел делал проект со сторонним подрядчиком и работал в их фирменном софте. Проект сдали, люди со временем разошлись по другим отделам — всё как обычно.

И вот однажды всем, кто когда-то сидел на том проекте, приходит общая рассылка: продукт снимают с поддержки, хотите отписаться от писем — или купите лицензию на новую версию?

Первый человек отвечает: да, отпишите меня. «Ответить всем».

Следующий делает то же самое. И следующий. И понеслось.

Ящики начало заваливать. В какой-то момент кто-то пишет: хватит спамить! Через «ответить всем». Следующий, уже на взводе, — то же самое.

В итоге у нас настоящий DDoS: письма летают туда-сюда, и начинает проседать наш Exchange (дело было ещё до Azure и Office 365). Одни по-прежнему шлют всем «отпишите меня, пожалуйста», другие — «хватит спамить». Всё через «ответить всем». Люди уже начали переходить на личности в отдельных письмах — все же друг друга знали, раньше вместе работали.

Вскоре к нам в отдел ИБ прилетает тревога с высоким приоритетом от техподдержки: помогите защитить компанию от DDoS-атаки, которую ведут с десятка «заражённых» машин внутри периметра.

Со стороны это выглядело как массовый взлом изнутри сети. А мы листали историю событий и не могли перестать ржать.

Домен подрядчика заблокировали, учётки участников цепочки на время отключили, а саму переписку удалили целиком, чтобы освободить место. Всем разослали: проблема решена, пожалуйста, больше ничего не отправляйте, делать ничего не нужно.

Один из самых смешных «инцидентов» за всю мою карьеру.

Мораль: не учите сотрудников жать «ответить всем» на всё подряд, «чтобы все были в курсе».

Источник: https://www.reddit.com/r/talesfromtechsupport/comments/1wrv2tj/the_funniest_ddos_attack_we_ever_had/

Показать полностью
Отличная работа, все прочитано!

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества