Исповедь админа

Не вижу смысла заниматься слежкой за юзерами в режиме 24x7. Да и собственно совершенно безразлично, чем кто занимается в рабочее время, какие сайты посещает и какой предпочитает контент. Неинтересно смотреть и за успехами в онлайн играх.


Как гласит правило интернета, "какое бы извращение вы не придумали, про это уже давно сняли порнофильм". А поэтому лично я не представляю, чем еще можно админа не то что удивить,  но просто заинтересовать. Любовные похождения секретарши? Кто кому купил новую машину? Да насрать как-то с большой параллельной колокольни фиолетового цвета


Также я  не занимаюсь целенаправленной слежкой за работниками. Но если поступит особое распоряжение, то готов предоставить исчерпывающую информацию. Просто потому, что она у нас админов всегда есть.


Возьмем самый частый случай: «Не могу зайти ни на один сайт, работа стоит». Совершенно верно, зайти на развлекательный портал действительно не удастся, я закрыл его (и кого должно волновать по распоряжению сверху или просто захотелось). Но если вы настаиваете, то давайте посмотрим историю посещений сайтов за последнюю неделю. Нет, для этого мне не нужно к вам подходить, не стоит судорожно сворачивать браузер. Простите, а где "рабочие сайты"? Вы все еще хотите обратиться к начальству? Нет, шоколадки и кофе оставьте себе.

Приходит один... вторая...третий с вопросом, "а почему не работают одноклассники?". В ответ получают только одно "я заблокировал, мне не нравится этот сайт". Да, лично мне он не нравится, я считаю его рассадником вирусни и прочего вредоносного софта, ибо основной контингент сайта ОКру - тетки за 40-45, у которых мысли не возникает "а почему мне пришло сообщение "ты выиграл автомобиль - кликни ссылку и получи приз"". И таки клацают по кнопке и получают шифровальщика, а я геморрой с восстановлением данных с бэкапа ("они же важные, они наша работа за 10 лет"....а в ОК значит тоже по работе сидит...). Да и на работе - работу работать надо, а не сидеть в соцсетях или шпилить в танки. Ведь руководство спросит с него почему не успел(а) сделать в срок, на что некоторые сваливают  вину на "неработающий компутер". Серьезно? В ответ по датам и времени будет выдана вся ваша жизнь в интернете и за данным ПК.

Попадались и персонажи, что сидели на гейзнакомствах, порядка 17 правил для фаервола и у человека вместо сайта для любителей заднего привода - "ДОСТУП ЗАБЛОКИРОВАН", порнохабы и проч. также пришлось блокировать, а некоторым в отдельном порядке объяснять где и у кого окажется информация по посещенным web-страницам. С анонимайзерами проще - распечатал на листе наказании за их использование - 2й месяц попыток не было.


Разумеется, все усилия подобного рода, контроль над инфраструктурой необходим не для удовлетворения чьих-то амбиций. Система бэкапов нужна не для того, чтобы «у вас на руках вся наша информация», как возмущалась однажды одна уважаемая дама.


Правы те, кто думает «мы все под колпаком», потому что вы (да и мы, чего уж скрывать) действительно под ним. Анонимность – миф даже в глобальной сети, в локальной сети одной компании все вообще как на ладони. Вот только под этот самый «колпак» заглядывают только в случае крайней необходимости.


По сему работаем и не нервируем админов, а то ваша репутация в 80-90% случаев может быть непоправимо подпорчена

Вы смотрите срез комментариев. Показать все
0
Автор поста оценил этот комментарий
Свободного времени много, писка короткая, вот и вахтеришь. Творить дичь тока из-за того что ты это можешь - верх самодурства.
раскрыть ветку (14)
0
Автор поста оценил этот комментарий

ИСТИНУ ГЛАГОЛИТЕ! Закон возлагает блокировку ресурсов на провайдера, по решению Суда.

Для того, чтобы в сети не нагадить.. ну, так она за NAT с вменяемыми сигнатурами IDP/WKF/AV и иже с ними.

А на компах антивирус, централизовано установленный и дающий отчет о всех проказниках в сети, на центральную консоль управления, ну, и системы он сканирует и своевременно патчит все программные продукты.

Зачем в трафике то ковыряться?!

раскрыть ветку (13)
1
Автор поста оценил этот комментарий
Ну если в конторе есть такое понятие как коммерческая тайна и прочая чувствительная информация, то контроль траффика обоснован. Но в любом случае должен быть приказ, разработана политика и проведены ликбезы с сотрудниками. А вот такое вот размахивание шашкой - это глупость эникея.
0
Автор поста оценил этот комментарий

какой антивирус?? зачем? у меня линух)

Автор поста оценил этот комментарий

А в чем истина? Какой какой там антивирь лучше? и против шифровальщиков? правда? Слово "трафик" с какого потолка у вас взято?

раскрыть ветку (10)
1
Автор поста оценил этот комментарий

Раз Вы это написали (пост) мне что-то отвечать бесполезно. Я как руководитель ДИТ Вас бы уволил. Больше сюда ничего писать не буду. Разбирайтесь сами там.

раскрыть ветку (9)
Автор поста оценил этот комментарий
Потому и бесполезным считаю вводить должность дит, и.к. "знать все в сфере ИТ" можно только оооочень поверхностно. Потому нет смысла быть руководителем только на какую малую часть, это правильно назвать должностью передаста, тебе дают задание, а ты передаешь его другим и контролируешь выполнение, т.к. в случае чего с тебя взыскать удобнее
раскрыть ветку (8)
1
Автор поста оценил этот комментарий

Молодой человек, я админ с 18 летним стажем. По специализации "безопасник".

Обещал не писать, но, уж раз я по вашему мнению передаст, то собственно хуже уже не будет.


То что вы делаете, должна выполнять DLP система, руками "офицера безопасности" в штате вашей СЭБ.

"Это" должно быть превентивно и эффективно. Ни того ни другого, в вашей пляске с WCF фильтрами не наблюдается.


Вы с совершенно не ясной целью конфликтуете с коллективом и тратите свое рабочее время и нервы. Ничему "ТАК" 45 летних теток вы не научите. Знаете такое выражение "Сизифов труд"?


Вот совершенно искренне пишу сейчас, без тени негатива или обиды.

раскрыть ветку (7)
Автор поста оценил этот комментарий
СБ на организации нет, ваша логика и алгоритм работы рухнули, споткнувшись о жадность руководства в содержании сего звена. Понятие itil говорит что-либо ?
раскрыть ветку (6)
0
Автор поста оценил этот комментарий

Господи, как тяжело то! Так Вы "сисадмин-программист-эникейщик-сервис инженер"? С жадным руководством то.

А тут кто-то выше писал что-то вроде "не хочу вводить должность ДИТ..." и "все знать не возможно... считаю передастом".


В смысле "вводить должность"? Вы не руководитель. не собственник бизнеса, что вы там ввести можете? (нет я знаю что, но это с тегом "клубничка" и не здесь)


Причем тут ваш "зеленый ромбик", если он правда у вас есть?


Давайте по тихому разойдемся, да и все! Удачной борьбы, камрад :)

раскрыть ветку (5)
Автор поста оценил этот комментарий
Что-то вроде? Дааа у вас и с чтением проблема. Не получается осознать прочтённые, тогда попробуйте ещё раз, молодой человек. ;)
раскрыть ветку (4)
0
Автор поста оценил этот комментарий

Алексей, вот честное слово, пришел и внимательно перечитал ваш пост. На работе читал по диагонали.

Фаерволить вам в конце концов надоест, а вот данные пользователей я бы не бэкапил, а выпросил хороший NAS на линуксе и заставил их работать в сетевых папках с разграничением прав.

Чтобы локальные диски были только с ОС.

P.S.   Прошу, не обижайтесь, колкостями мы уже обменялись, а так ваша позиция вполне понятна и если сотрудники подписывали положение или регламент по ИБ - вполне законна!

Еще раз - удачи!

раскрыть ветку (2)
0
Автор поста оценил этот комментарий
С чего вдруг мне обижаться на чужое мнение, отличное от моего? Но все равно не понимаю, если написано что бэкапы есть, то зачем советовать nas ? Мне как бы рейда, реплики и пары скриптов вполне достаточно для восстановления данных за сутки, а большего особо не требуется:)
раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Что же вы неугомонный то такой? :) Прощайте!..

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества