手机浏览器扫描二维码访问
最近接触了一些等保的厂商,自己也在接这方面的项目。传统的等保审核会聘请渗透测试工程师做服务端的渗透。在众多服务器和网络设备中找突破口,往往会忽略人员的安全意识。安全是一个面,运维工程师要考虑整个面的安全,而渗透是在一个面上找一个点的突破口,所以做渗透的团队都不愿意接查出问题后的漏洞修复安全加固这些活。
很多时候渗透团队都忽略了人员的重要性,服务器和网络管理员的安全意识,安全合规,安全技术其实占很大一部分。我在初中高中时曾经从一个叫“黑白网络”的网站上自学过一些安全攻防的思想和技术,那时候是上个世纪90年代,在我读大学时已经进入千禧年,这个网站关闭了。
当时有一个很重要攻防技术,叫社会工程学。其他的诸如开源情报。有一些工具和操作手法可以从dns和搜索引擎收集想要渗透的网站的管理人员信息,再利用这些信息加上社工突破管理人员。最简单的一个是类似ddos攻击,把攻击的对象换成人,无休止的换着虚拟号码给运维工程师和负责人或者网络管理员打电话发短信,我曾经在某餐饮云服务公司就遇到了,我想出的办法是按照itil建立一套故障和问题处理报告机制,但是我写的这套方案提给我的直接领导研发总监的时候,他以忙为理由要我交给一个新来的研发架构师,而那位研发架构师天天开会都没时间跟我接触。之后我又遇到了其他更多更直接的攻击,比如吃了不洁饮食开始拉肚子,每天7-15次的拉,去看医生也治不好,当时是2016年,我拉肚子一直到2022年5月才好转。还有从早上8点过加班到第二天早上6点半,一周有3天这样,发版。我要求人力资源招聘的同事加人,人力资源同事以招不到人为借口,甚至把招聘平台账号直接给了我让我自己聊,人力资源当时说她们在全力招JAVA工程师,因为JAVA工程师离职的也很多,所以要补齐。我当时白天都在处理各种线上故障,晚上又处理发版,还会收到各种装作申报故障的社工电话,我制定的itil方案又不能通过和实施,人力又招不到人,我又拉肚子还加班,所以就辞职了。当时公司把云平台迁徙到了某国内大厂的云平台上,相当于把数据和安全都交给了这个大厂(怕被云厂商绑架),我在离职的前7个月预料到不能把鸡蛋放在一个篮子,主张建立三数据中心,用3家云平台或者其中有2家是直接用idc机房,但是因为人手的原因都没有实现。离职的其他原因无非是公司内部其实也有一些派系的,比如公司刚成立没多久曾经吸纳过一个外省的公司团队,有研发测试产品,他们自成一派,当时高层人事调动,那帮被吸纳的公司团队大多数人都离职走了,而且他们走的时候当时对收入很不满,所以我应该也是受到了排挤所以加班才会特别多,公司有人想让我走。二个是刚来的时候直接上司承诺会分原始股给我,这样把我赶走了,原始股也省了。(最后我没得到原始股)而我当时又是运维团队负责人,我离职后公司线上环境开始变得不稳定,公司融不到大资金了,公司估值开始下跌,正好那家拥有公司数据的国内云平台厂商趁机以一个较低的价格收购了公司。
2023年下旬,我加入了某系统集成商公司,也是受到了无数莫名其妙的电话,这些电话听起来就像是公司内部有很多人私下谈话的监听,都在讨论我,加上国庆前一周和国庆放假以及国庆后一周我一直每天都在上班值班加班,中间开始发烧了,我连续请了3天换休都没给我批准,最后第四天换休了一天,第五天来上班说我动作慢,要我尽快修复甲方的300多个漏洞,出方案。我工作已经饱和了,加上疲劳用工,发烧也没好完,干脆算球了,辞职走人。疲劳驾驶的驾驶员本身就容易车祸,运维工程师跟驾驶员一样,要防黑客入侵,很多时候公司并没把运维人员当做是公司信息数字资产的守护者,而是一个实施人员,这种公司没必要留。
高级别漏洞只针对高价值目标使用。哪些漏洞呢?比如我之前在《运维老炮工作心得》中的那些。搞垮一个公司的运维负责人能最直接的影响一个公司的运营和估值。
即便现在,只要早上我按早班时间背一个笔记本电脑包出门(不一定是上班,也可以是出去玩),到了工作时间比如下午如果我还在外面没回家,这时候就会接到假装同事叫运维工程师修复故障的社会工程学的电话,实际上我早就没做运维工程师工作了。
我做了一些装备的改进,这类攻击明显少了很多。
1.使用新型号的华为合作技术厂商的手机。(华为合作技术厂商的既有华为技术,价格也便宜,性价比高)
2.办公电脑采用国产兆芯cpu,内存和硬盘以及芯片颗粒都是国有品牌和国内生产。
3.自用电脑操作系统办公一律采用linux,国内项目都用国产操作系统。每台电脑我都准备了多块硬盘,包括笔记本电脑,每块硬盘预装了独立的一套操作系统和软件生态,方便快速切换。
4.手机定位默认关闭。
简介关于夺回气运,女道士回到名校上大学沈月陶被豪门亲人吸收气运压榨到死,重生回到了十八岁。她不会再把上名校的机会让给假千金。也不会再走进家人们为她布下的陷阱。豪门爹妈偏心假千金又如何豪门未婚夫只爱假千金又如何在贫道眼里,世俗的感情只会耽误贫道拔桃木剑的度赵家二少,你印堂黑,贫道掐指一算,阁下命里缺我啊~一百万,贫道保你百鬼不侵。贫道以降妖除魔为己任,钱不钱的不重要,重要的是多给贫道介绍中邪的客户。赵晏清救命,堂哥不想要的真千金未婚妻,好像真的有两把刷子。沈月陶重生回到末世降临八年前,这一次,我将选择第二条人生路,带着养父闯出一条阳关大道。...
作品简介神遗弃的大地,d病毒狂卷肆虐,嗜肉饮血的丧尸,是要最优先应对的事项!文明崩塌与环境恶化最终为人类带来了自食其果的毁灭性灾难!石磊被迫踏上旅途,与恶尸斗,与...
入v公告本文将在8月29日入v,入v当天万更,v后保证日更三千,尽量六千,达到要求即可掉落加更,爱你们穿到红楼,现自己是出场即死亡的远嫁庶女还好,反正她有异能贾敏重生,想要改变前世悲惨命运...
简介关于真千金回归,绿茶养女被赶出家门全员火葬场绝不原谅马甲重生打脸爽文女强甜宠团宠前世楚潇潇被接回江家,为了亲情,她卑微的讨好每个人,最后被这些亲人折磨致死。重生后,她强势回来复仇!神医小说当红作家顶级黑客黑帮老大珠宝设计师mIss顶级品牌董事长高考状元都是她,江家人跪在地下瑟瑟抖求原谅。她就要上前刀人,傅亦晨温柔的看着她,潇潇,我这把刀比较锋利。将江家的人一个一个搞死,帝都季家顶级豪门找来了,三个哥哥和亲生父母将她宠上天。大哥季子渊妹妹,初次见面,不知道你喜欢什么,这十亿支票给你。二哥季子煜妹妹,初次见面,不知道你喜欢什么,这二十亿支票给你。三哥季子睿妹妹,初次见面,不知道你喜欢什么,这三十亿支票给你。大哥我给五十亿。爸妈宝贝女儿,季家公司给你。...
简介关于级系统,征服女神就变强叶东,一个普通大学生,苦苦谈了三年的女朋友,被她当做备胎一样放弃了,无意间觉醒级女神返利系统,只要是为达到系统标准的漂亮女生花钱,都能最少双倍的返利,颜值越高的女生,就返的越多,最高可达1oo倍!从此,叶东的人生也是来了场逆风翻盘的绝地反杀!...
生物系研究僧出身的猥琐胖子杨锐,毕业后失业,阴差阳错熬成了补习学校的全能金牌讲师,一个跟头栽到了1982年,成了一名高大英俊的高考复读生,顺带装了满脑子书籍资料8o年代的高考录取率很低同学们,跟我学...