Hvad LAVER maskinen i al den tid??
Ingenting! Den venter på det hardware, som du skulle have (købt og) sat på (ifølge en eller anden (salgs)persons overbevisning), svarer.
En del protokoller, f.eks. SCSI har en ret lang timeout - mener det er 15 sekunder og da nogle operativ systemer (læs:...
Så det er ikke kun servere. Det er alle mulige steder. Det ser ud til at IT industrien er ved at blive invaderet af inkompetente spillere. Jeg ved ikke om det er fordi der er usædvanligt få folk under 40 år der kan tænke, eller om de der kan tænke har valgt andre brancher. Men det er inkompeten...
For mig er det en kombinering af det bedste fra 2 verdener!
Jeg er tvunget til at arbejde i en Windows/Mac-verden, men WSL giver mig adgang til alle de kraftfulde værktøjer, jeg er vant til i Linux verdenen, uden de begrænsninger, jeg ofte støder på i Windows verdenen, f.eks. ved store filer, m.m...
Ved cheferne også hvordan de skal overvåge systemerne og bl.a. holde øje med om der foregår noget unormalt. Jeg tvivler.
Jeg tror også helst de vil vide om systemet fungere - eller tage det offline, for hvis det først går galt, hvad skal de så gøre? Fixe det - eller bringe det offline - som måske...
Det afhænger jo af systemet, men at lade et system kører uden mulighed for indgriben inden for en rimelig tidsfrist er kritisabelt.
Tænk, hvis der kommer et hackerangreb og de overtager serverne! Strejke er strejke og med en serverpark, kan man anrette meget skade - både internt og ude på nettet!
Jeg skal ikke nyde noget ved at lade et system fortsætte med at køre uden overvågning og ikke have mulighed for at gribe ind i tilfælde af et eller andet sker. Du vil blive overrasket over hvor meget tingene hænger sammen - nogle gange af økonomiske hensyn, som du ikke umiddelbart kan se.
Har politiet så få penge, at de genbruger alle backup medier allerede efter 30 dage - med risiko for at de ikke kan genskabe data, som er blevet slettet mere end 30 dage før - som det er tilfældet i denne sag?
Jeg synes det er et meget lille vindue for at opdage problemer. Jeg har/vil f.eks. norm...
Der kan være noget med lovgivningen, jeg tænker på specifikt at lokke "brugerne" til at udføre en handling - f.eks. at uploade billeder
Politiet må ikke få nogen til at lave en ulovlig handling, men det andet er der ikke noget galt i.
Jeg er desværre fuldstændig enig i udsagnet "... det er rystende at se, hvor mange virksomheder der er sårbare over for de mest simple angreb" - og det handler ikke kun om netværks sikkerheden, men også om den fysiske sikkerhed.
Jeg (kan) komme(r) ind de fleste steder uden adgangskort og...
Eller er det for nemt at omgå - med lidt aktiv kommunikation med skærmen, som allerede har hardwaren, kan det vel kræve en dyr ekstra dongle, for dem, som ikke kobler en skærm på?`
Bare en tanke?
Ved Facebook hvornår folk har begået selvmord? Ved Facebook hvornår folk har forsøgt - eller blot tænkt på det?
Facebook ved ekstremt meget om menneskelig psykologi, bare ved at følge kontaktanmodninger, billedtagging, beskeder på væggen, ...
De ved ofte allerede før nogen bliver par elle...
Kan man ikke omgå dette ved blot at åbne og gemme billedet som et nyt billede - hvis det er jpg vil det vel blive komprimeret lidt igen og dermed ændres?
Man kan ikke bare lave en simple hash beregning ud fra den endelige fil.
Det skal gøre fra det oprindelige billede med en hvis "...
Løsningen må da helt klart være at lave en central database - ikke af billeder, men f.eks. hash-værdier af billeder, som brugeren ikke vil have offentliggjort.
Brugerne kan endda selv generere værdien direkte med en app på deres mobil eller et program på deres computer, som behandler deres egne b...
Sagen udvikler sig præcis som jeg har forudsagt!
Nu er det jo ikke sikkert at det er politiet der ikke er dygtige nok.
Den mistænkte blev løsladt kort tid efter at han blev sigtet, hvilket tyder på at politiet hurtigt blev klar over at de manglede beviser, f.eks. log-filer, for overhovedet at kun...
Men på IPv6 er det simpelthen umuligt for dem.
Jeg forstår ikke helt den præmis. Jo der skal rigtige mange flere bots til, men de skal ikke sende særlig meget data, for at finde ud af om der er noget i den anden ende og hvad de ikke finder i dag, kan de finde i morgen! :-(
Jo jo det var under kontrollerede forhold
:-D
Helt fint. Jeg ville bare være sikker.
Det er altid fint at lave eksperimenter - specielt, når de skaber resultater, der lige får een til at checke tingene een gang til inden man sætter det online! :-D
forwarde port 22 for at se hvad der ville ske. Det tog ikke mange min før min auth log var fyldt med bruteforce forsøg
Lige for at være lidt kedelig :-) Bare du er 100% sikker på at ligemeget hvad der foregår på porten ikke kan overtage enheden, så er du home free - ellers kan du sætte alle e...
Undskyld jeg spørger :-D men har du testet om der er hul igennem udefra, f.eks. fra en mobil (der ikke er koblet på WiFi)?
Det lyder meget usansynligt for mig, at der ikke er nogen trafik overhovedet!
Jeg er ganske overbevist om at hære af bots konstant scanner hele IP-rangen!
Da jeg sammen med mine kollegaer i 1999 satte en upatchet server op uden firewall på en nyinstalleret fiber tog det under 60 sekunder før serveren blev totalt ubrugelig (og bl.a. bootede hvert minut!).
Kommentarer
Re: Har heller aldrig fattet det
Re: Gammelt skrammel
Re: Formålet?
Re: Lyder som sabotage
Re: Lyder som sabotage
Re: Lyder som sabotage
Meget kort backup cyklus!?!
Re: De kan jo godt....
Rystende ringe it-sikkerhed
Kunne de ikke bare throttle kortet, hvis der ikke var en skærm?
Re: Tænk
Re: Findes der ikke allerede en central database?
Re: Findes der ikke allerede en central database?
Findes der ikke allerede en central database?
Re: Yousee, via dr.dk
Re: Hvad er præmisserne for testen?
Re: Hvad er præmisserne for testen?
Re: Hvad er præmisserne for testen?
Re: Hvad er præmisserne for testen?
71 minutter - det giver ingen mening!?! Sekunder nærmere...