Új hozzászólás Aktív témák

• #15 kymera őstag WildBoarTeam #7

  Új Válasz 2016-12-01 02:29:30 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kymera

  őstag

  válasz WildBoarTeam #7 üzenetére

  Erre van a rendszergazda

• #14 Sotho őstag foodlf #13

  Új Válasz 2016-10-13 20:51:23 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sotho

  őstag

  válasz foodlf #13 üzenetére

  így van, pénz nélkül semmi nincs, az it-re ez különösen igaz.

• #13 foodlf csendes tag Sotho #5

  Új Válasz 2016-10-13 20:42:46 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  foodlf

  csendes tag

  válasz Sotho #5 üzenetére

  persze!
  helyettük a főnököket kéne kirúgni, akik nem adnak elegendő időt és pénzt egy biztonságos rendszer kiépítéséhez. mindig a fejétől bűzlik a hal.

  aztán folytathatjuk is rögtön a technikailag analfabéta alkalmazottak kirugdosásával, durva lekorlátozásukkal, folyamatos monitorozásukkal, fake emailek beküldözgetésével (hogy lássuk, hogy melyik primitívke nyitja meg őket buliból), idióta és beteges berögzülések kiirtásával (kiskirályok excelei api-n keresztül elérhető adatbázis helyett), stb...

• #12 .DLL veterán

  Új Válasz 2016-10-12 20:37:54 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  .DLL

  veterán

  Ne adjunk már ilyen címet a kisszínes alá, hogy "Bankból lopni megéri"... :

• #11 Sotho őstag fene_vad #10

  Új Válasz 2016-10-12 18:07:28 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sotho

  őstag

  válasz fene_vad #10 üzenetére

  Eza 0day a jolly-joker de futtatási jogot egy állomány sem tud adni magának mert ahhoz előbb futnia kell akkor meg már minek .

• #10 fene_vad senior tag Sotho #8

  Új Válasz 2016-10-12 15:48:45 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fene_vad

  senior tag

  válasz Sotho #8 üzenetére

  ha valami zero-day exploitot használ ki az csatolmányba rejtett ravasz kis féreg, akkor adhat magának rootot mielőtt nekiáll dolgozni

• #9 daninet veterán Sotho #8

  Új Válasz 2016-10-12 15:47:42 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  daninet

  veterán

  válasz Sotho #8 üzenetére

  Ez igy van nalunk is, ove az Y meghajto amit mi (nem az egeszet) olvasunk o pedig irja. A teljes konyveles, rengeteg dokumentum

• #8 Sotho őstag daninet #6

  Új Válasz 2016-10-12 15:42:41 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sotho

  őstag

  válasz daninet #6 üzenetére

  Modjuk nálunk írási joga az adott személynek ahhoz van ami feltétlenül szükséges csak a rendszer kis része volt érintett szerencsére.
  WildBoarTeam : a menteni való adatok kis helyen is elférnek ha előbb letöröljük róla a pornót

• #7 WildBoarTeam senior tag Sotho #5

  Új Válasz 2016-10-12 15:13:34 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WildBoarTeam

  senior tag

  válasz Sotho #5 üzenetére

  Jó nektek.... Ha mi magunknak nem mentünk, akkor senki nem teszi meg helyettünk.

• #6 daninet veterán Sotho #5

  Új Válasz 2016-10-12 15:12:39 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  daninet

  veterán

  válasz Sotho #5 üzenetére

  1-2 hete detto. Makro fajl jott, 1.0 user kapta aki pont az accounts-on ul, a level cime pedig pending Payment Advice. Gyors duplakatt, fel ora mulva a szerver nagyja is le volt titkositva, szerencsere jo gyors vinyok vannak benne
  Szerencsejuk volt, hogy van napi mentes egy olyan gepre ami levalasztja magat utemezetten a halozatrol

• #5 Sotho őstag WildBoarTeam #3

  Új Válasz 2016-10-12 14:25:34 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sotho

  őstag

  válasz WildBoarTeam #3 üzenetére

  plusz a hálózatra is rámászott, szóval mindenkinek ugrott pár hónapnyi melója és az IT-sek még ott dolgoznak?
  Nálunk is volt ugyanez, mentésből fél ór múlva megvolt minden. (napi mentés van)

• #4 #06658560 törölt tag fene_vad #2

  Új Válasz 2016-10-12 13:10:35 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #06658560

  törölt tag

  válasz fene_vad #2 üzenetére

  Talán ha szeparált virtuális gépeket kap az ember.

• #3 WildBoarTeam senior tag fene_vad #2

  Új Válasz 2016-10-12 12:42:09 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WildBoarTeam

  senior tag

  válasz fene_vad #2 üzenetére

  Mondjuk, ha szerverről nyitogatsz ilyen cuccokat, akkor valószínűleg már valamilyen szűrési folyamaton átszaladt az az excel.
  Nálunk volt olyan kollegina, aki simán megnyitott egy angol szöveges "saját magától kapott" levelet és megnyitotta a mellékletét... A crypto el is cseszte pár évnyi adatát a gépen, plusz a hálózatra is rámászott, szóval mindenkinek ugrott pár hónapnyi melója (az IT-sek utóbbit észre sem vették, amíg nem jeleztük, hogy a hálózaton tárolt állományokból semmi sem érhető el).

• #2 fene_vad senior tag WildBoarTeam #1

  Új Válasz 2016-10-12 12:16:50 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fene_vad

  senior tag

  válasz WildBoarTeam #1 üzenetére

  A bullshit szó nem feltétlenül erre használatos, de alapjában véve igazad van.
  Persze péntek délután miután az ezredik excelt nyitod meg szerveren szerkesztésre, engedélyezett makróhasználattal etc.. lehet hogy az ezeregyediket reflexből engedélyezed.
  Pont ezért a legveszélyesebb támadási forma a social engineering, mert nincs és nem is lesz tökéletes védelem ellene az emberi tényező miatt.

• #1 WildBoarTeam senior tag

  Új Válasz 2016-10-12 11:56:50 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  WildBoarTeam

  senior tag

  Ismeretlen forrásból származó doksiban makrót futtatni?
  Tipikus felhasználói bull$hit...

Új hozzászólás Aktív témák