Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Storie da un cliente

Tempo fa ho installato un firewall....
Ovviamente per bloccare tutti gli accessi dal mondo esterno alla rete 
aziendale di questo cliente (composta da circa 6 computer).
Poco fa mi chiama per dire che devono aprire le porte per la 
teleassistenza (vnc o amici vari) su 5 computer (tutti tranne 1 in 
sostanza).
La mia domanda è stata: fare una vpn?
Risposta: no no, troppo 
(complicato|costoso|ho_le_mie_cose|non_ho_voglia) (!??!?!?)
Altra domanda: almeno chi deve fare questa teleassistenza, ha un ip fisso?
Risposta: no, apri l'accesso da tutti.

Beh ha le idee molto chiare il tipo...

 
gia

 Risposta: no, apri l'accesso da tutti.
Fino ad un pò di tempo fa installavo fw in aziende medio-piccole, una di 
queste (+100 dipendenti con un fatturato di alcune decine di milioni  di 
euro) mi ha costrettro a mettere l'SQL Server 2000 su internet (NAT su 
IP pubblico di tcp 1433 e udp 1434).
Ho detto varie volte in vari modi che era una cazzata, alla fine ho 
dovuto cedere e ho fatto pure la figura di quello che rema contro..

Gordon Freeman ha scritto:

Ma infatti appena mi ha detto apri tutto io ho detto: "cosa me ne frega 
a me, sono stati avvisati, ho proposto vpn, ho proposto un brutale 
filtro su ip, non lo vogliono, caxxi loro"

 writes:
A> Ma infatti appena mi ha detto apri tutto io ho detto: "cosa me ne
A> frega a me, sono stati avvisati, ho proposto vpn, ho proposto un
A> brutale filtro su ip, non lo vogliono, caxxi loro"
In questi casi, una Saggia Regola Di Vita e` quella di farsi firmare una
bella  liberatoria, del tipo  "ho chiesto  io a  XY di  fare cosi`  e se
succede qualcosa non e` colpa di XY".
9 su 10 ci ripensano e/o cercano  in tutti i modi di fartelo fare con un
semplice permesso verbale, perche' *in fondo* sanno quello che chiedono,
ma contano anche di  dare a te la colpa un domani,  quando (non "se") la
prenderanno  in  quel  posto:  che  tu  sia  un  dipendente,  un  libero
professionista o  un semplice amico che  gli fa un  favore, e` opportuno
proteggersi  dalle conseguenze  (anche  se magari  e`  solo un  commento
negativo nei tuoi confronti, ma potrebbe essere quello che ti fa perdere
una promozione o dei clienti).
I bei tempi di "siamo tutti  una famiglia" sono finiti da un pezzo, pur-
troppo  (e, a pensarci  bene, pure  Caino e  Abele facevano  parte della
stessa famiglia...).
Saluti,
Luca Polo.
-- 
Luca...@gest.unipd.it
 --- 
http://www.gest.unipd.it/~jake
----------------------------------------------------------
One Ping to rule them all. One Ping to find them.
One Ping to bring down them all.
And in the darkness crash them.         [The Lord of the Pings]

 dovuto cedere e ho fatto pure la figura di quello che rema contro..
Com'è andata?

Alessio ha scritto:

Non faccio più il consulente free-lance per aziende medio piccole perchè 
nella maggioranza dei casi non si riesce a lavorare bene.
Per quanto riguarda il server è stato violato (server inchiodato da un 
DoS/Worm credo), mi hanno richiamato e gli ho spiegato che un server 
compromesso con sopra i dati della contabilità/ammnistrazione/produzione 
è un GROSSO problema e che ormai era tardi.
E' successo due o tre volte nell'arco di un mese (sempre di lunedì) e mi 
hanno richiamato per togliere per sempre da Internet il server e 
"pulirlo" (cosa molto diffcile e per cui non sono davvero skillato).
Avevo fatto un "disaster recovery" (ghost via rete sul mio notebook) 
senza che loro sapessero nulla al momento dell'installazione del server.
Ho fatto il recovery da ghost "from scratch" e ripristinato il database 
da nastro, permessi sulla share di rete e scannato con due antivirus più 
altre attività minori...
In tutto ho impiegato meno di una giornata di lavoro (grazie al ghost), 
550 € (+IVA) - e sono stato buono.
Cliente perso.

 dovuto cedere e ho fatto pure la figura di quello che rema contro..
Ricorda che da qualche mese abbiamo un'arma in più: il DPS. E' illegale 
mettere SQL "fronte Internet" se contiene dati personali / sensibili / 
vattelapesca.
Per la serie che non tutto il male viene per nuocere :-)
Alex.

 vattelapesca.
A proposito di dps....a me han chiesto di documentare a livello cartaceo 
ogni volta che vengono ricevuti virus dai vari server....
O_O
Sbalordito..
Devo stampare la schermata del programma antivirus che dice 'Ho trovato 
un virus' e mantenere uno storico.
Non sono riuscito a fargli capire che riceviamo, sui server, mediamente 
oltre 4000 virus al giorno. E che sono presenti oltre 3500 caselle di 
posta. E CHE NON ESISTE NESSUNA SCHERMATA DA CUI FARE SCREENSHOT E 
STAMPA CON SCRITTO 'HO TROVATO IL VIRUS'.
Io il log col cappero che lo stampo..... o mi forniscono carta e 
stampante o si arrangiano.

 ha scritto:

Nitpick: non e` illegale in sé. Sono previste una serie di misure c.d.
minime (nota mia: assolutamente ridicole) che mettono il responsabile al
sicuro da rilievi penali. Rimane aperto il fronte civile, dove il
giudice può valutare se sono state messe in atto delle misure c.d.
idonee.
Luca
-- 
Home: 
http://kronoz.cjb.net
Alcuni pensano che io sia una persona orribile, ma non e` vero. Ho il
cuore di un ragazzino - in un vaso sulla scrivania.

 idonee.
Sì, confermo.
Diciamo che "se ti accuso di aver dato in giro i miei dati personali o 
che non li hai protetti usando la tecnologia a disposizione, sei nei 
casini _amenoché_ riesci a dimostrare il contrario".
Il tutto riferito al legale rappresentante dell'azienda e non al 
responsabile della sicurezza (che altrimenti avrebbe ben diritto ad una 
bella indennità di servizio in busta paga!).
Alex.