Темную им надо в понедельник устроить. И да, ни в жизнь бы не интерпретировал пароль, потому как если бы я записывал пароль 12345, я бы и написал 12345(5 знаков), а не от 1 до 5-ти(ебаный ребус на 9 знаков, не считая пробелов).
Да реальные дебилы. Поменяли легковзламываемый пароль на ещё более простой. И не сказали ничего.
В середине 90-х три года работал на госпредприятии. Мой начальник (он же Главный админ) использовал какой-то очень длинный пароль. Я его как-то спросил не тяжело ли ему запоминать такие длинные пароли? Тем более что пароль в обязательном порядке менялся раз в три месяца. Оказалось, что он выучил какую-то поэму на английском!!! языке и паролем у него были целые строчки из этого произведения. Название поэмы он, естественно, мне не сказал А Вы говорите "12345".
да а они не знали???? что можно смену пасса просто запросить при логине утром, те вводишь старый, он просит ввести новый. и поставить коллво знаков сложность, срок действия, и тд.
да а они не знали???? что можно смену пасса просто запросить при логине утром, те вводишь старый, он просит ввести новый. и поставить коллво знаков сложность, срок действия, и тд.
Оказывается, все просто, ведь дураку понятно, что "от 1 до 5" имелось в виду "12345".
а ведь и впрямь дураку понятно, от одного до пяти... по поводу переконвертирования и возни с работой предыдущего админа - это как в анекдотое "а потом пришел муж и переебал всё по своему". так в любой специальности. вообще давно пора всех офисных планктончиковдармоедов работников заменить компутерами. чат боты сейчас явно умней, по телефону могут отвечать, на мыло мылить тоже могут. при этом не пьют кофэ с восьми до десяти и не уходят "по необходимости" на пару часов пораньше. ну или менять их раз в пол года, т.к. довольно быстро начинают на сидячих местах пездельничать)
Это сообщение отредактировал гризли - 18 сен 2015 в 11:44
Гоните нахрен таких "специалистов". "12345" в первой десятке в словарях по брутфорсному подбору.
Ну, знаете...
Да, Вы правы, но!
Все сводится к информации на компютере. Зачем нужен сложный пароль если контора маленькая, папки расшарены, скрывать нечего?
Кстати, у меня дома на машинке тоже пароль есть. "1"
Это не от жены порнуху прятать, я просто привык работать от юзерского акаунта, чтобы всякая бяка не влезла как администратор.
Если ваш комп смотрит в сеть - то "1" - это самый неудачный пароль. Любому ботнету, занимающемуся рассылкой спама глубоко похеру есть порнуха на вашем компе или нет, но вот как источник рассылок (а также атак, ддосов, подборов паролей к более интересным машинкам) Ваш комп - самое то.
Если к вам придут люди в форме и спросят "А почему вы подбираете пароли к главному комьютеру Зеона" - не удивляйтесь)))
Если лень вводить пароль при входе - "control userpasswords2" вам в помощь, либо не ставьте его вообще (система тогда закроет возможность авторизации извне).
ПС: Не претендую на спеца по безопасности.
Добавлено в 11:46
Цитата (Rapsody @ 18.09.2015 - 15:40)
Цитата (Fimka81 @ 18.09.2015 - 13:20)
Гоните нахрен таких "специалистов". "12345" в первой десятке в словарях по брутфорсному подбору.
А QwErTy не в первой десятке ...
С таким регистром - не факт, что его вообще подберут.
Это сообщение отредактировал Fimka81 - 18 сен 2015 в 11:45
а если добавить например *9 то у бота мозг лопнет перебирать QwErTy*9 а этот ваще не реал QwErTy9*-+ и удобно набирать
Это сообщение отредактировал skripun - 18 сен 2015 в 11:51
Бляааа.. Ну у вас и барда в ИТ-структуре. Объединить в ОДИН домен не судьба? ВПН не для вас, понимаю. А переконвертировать базу на новую версию, и чтоб ПРИЕХАТЬ - убило вообще нах. Гнать таких "спецов" с работы и бить больно ногами по печени и почкам.
а если добавить например *9 то у бота мозг лопнет перебирать QwErTy*9 а этот ваще не реал QwErTy9*-+ и удобно набирать
Насмешил. Ха! Имеешь доступ к локальной машинке ФИЗИЧЕСКИ - ничего перебирать не надо. И да, пароли внутри сети легко перехватываются MITM-атакой. Удалёенно начнёшь перебирать, венда сразу блокирует запись после н-неверных входов. И хоть усрись потом.
Пароли они сменили, чтобы пошарить от имени пользователей, у центрального офиса к вам какой-то интерес и это не безопасность.
Это сообщение отредактировал Narkozzz - 18 сен 2015 в 12:08
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
А Вы говорите "12345".
А QwErTy не в первой десятке ...
yaplakal.com