手机浏览器扫描二维码访问
最近接触了一些等保的厂商,自己也在接这方面的项目。传统的等保审核会聘请渗透测试工程师做服务端的渗透。在众多服务器和网络设备中找突破口,往往会忽略人员的安全意识。安全是一个面,运维工程师要考虑整个面的安全,而渗透是在一个面上找一个点的突破口,所以做渗透的团队都不愿意接查出问题后的漏洞修复安全加固这些活。
很多时候渗透团队都忽略了人员的重要性,服务器和网络管理员的安全意识,安全合规,安全技术其实占很大一部分。我在初中高中时曾经从一个叫“黑白网络”
的网站上自学过一些安全攻防的思想和技术,那时候是上个世纪90年代,在我读大学时已经进入千禧年,这个网站关闭了。
当时有一个很重要攻防技术,叫社会工程学。其他的诸如开源情报。有一些工具和操作手法可以从dns和搜索引擎收集想要渗透的网站的管理人员信息,再利用这些信息加上社工突破管理人员。最简单的一个是类似ddos攻击,把攻击的对象换成人,无休止的换着虚拟号码给运维工程师和负责人或者网络管理员打电话发短信,我曾经在某餐饮云服务公司就遇到了,我想出的办法是按照itil建立一套故障和问题处理报告机制,但是我写的这套方案提给我的直接领导研发总监的时候,他以忙为理由要我交给一个新来的研发架构师,而那位研发架构师天天开会都没时间跟我接触。之后我又遇到了其他更多更直接的攻击,比如吃了不洁饮食开始拉肚子,每天7-15次的拉,去看医生也治不好,当时是2016年,我拉肚子一直到2022年5月才好转。还有从早上8点过加班到第二天早上6点半,一周有3天这样,发版。我要求人力资源招聘的同事加人,人力资源同事以招不到人为借口,甚至把招聘平台账号直接给了我让我自己聊,人力资源当时说她们在全力招JAVA工程师,因为JAVA工程师离职的也很多,所以要补齐。我当时白天都在处理各种线上故障,晚上又处理发版,还会收到各种装作申报故障的社工电话,我制定的itil方案又不能通过和实施,人力又招不到人,我又拉肚子还加班,所以就辞职了。当时公司把云平台迁徙到了某国内大厂的云平台上,相当于把数据和安全都交给了这个大厂(怕被云厂商绑架),我在离职的前7个月预料到不能把鸡蛋放在一个篮子,主张建立三数据中心,用3家云平台或者其中有2家是直接用idc机房,但是因为人手的原因都没有实现。离职的其他原因无非是公司内部其实也有一些派系的,比如公司刚成立没多久曾经吸纳过一个外省的公司团队,有研发测试产品,他们自成一派,当时高层人事调动,那帮被吸纳的公司团队大多数人都离职走了,而且他们走的时候当时对收入很不满,所以我应该也是受到了排挤所以加班才会特别多,公司有人想让我走。二个是刚来的时候直接上司承诺会分原始股给我,这样把我赶走了,原始股也省了。(最后我没得到原始股)而我当时又是运维团队负责人,我离职后公司线上环境开始变得不稳定,公司融不到大资金了,公司估值开始下跌,正好那家拥有公司数据的国内云平台厂商趁机以一个较低的价格收购了公司。
2023年下旬,我加入了某系统集成商公司,也是受到了无数莫名其妙的电话,这些电话听起来就像是公司内部有很多人私下谈话的监听,都在讨论我,加上国庆前一周和国庆放假以及国庆后一周我一直每天都在上班值班加班,中间开始发烧了,我连续请了3天换休都没给我批准,最后第四天换休了一天,第五天来上班说我动作慢,要我尽快修复甲方的300多个漏洞,出方案。我工作已经饱和了,加上疲劳用工,发烧也没好完,干脆算球了,辞职走人。疲劳驾驶的驾驶员本身就容易车祸,运维工程师跟驾驶员一样,要防黑客入侵,很多时候公司并没把运维人员当做是公司信息数字资产的守护者,而是一个实施人员,这种公司没必要留。
高级别漏洞只针对高价值目标使用。哪些漏洞呢?比如我之前在《运维老炮工作心得》中的那些。搞垮一个公司的运维负责人能最直接的影响一个公司的运营和估值。
即便现在,只要早上我按早班时间背一个笔记本电脑包出门(不一定是上班,也可以是出去玩),到了工作时间比如下午如果我还在外面没回家,这时候就会接到假装同事叫运维工程师修复故障的社会工程学的电话,实际上我早就没做运维工程师工作了。
我做了一些装备的改进,这类攻击明显少了很多。
1.使用新型号的华为合作技术厂商的手机。(华为合作技术厂商的既有华为技术,价格也便宜,性价比高)
2.办公电脑采用国产兆芯cpu,内存和硬盘以及芯片颗粒都是国有品牌和国内生产。
3.自用电脑操作系统办公一律采用linux,国内项目都用国产操作系统。每台电脑我都准备了多块硬盘,包括笔记本电脑,每块硬盘预装了独立的一套操作系统和软件生态,方便快速切换。
4.手机定位默认关闭。
小说反派崽崽不好养,山神外挂上大分中主人公是顾朝之和孟婉婉。小说讲述了孟婉婉为了救一位过马路的老人,不幸被汽车撞倒。就在她以为要去投胎的时候,一本山神手册竟然将她救下,只要完成手册中的委托,她就能再次复活。看着眼前三个弱不禁风的幼儿,孟婉婉想象到他们的未来,不禁握紧拳头下定决心我接受了这份委托!...
简介关于王妃做的零食嘎嘎香苏乐乐,零食铺子的老板,一朝穿越古代官宦人家,家庭和睦,过得舒心的她决定重操旧业,做零食,从零售起步,目标是零食铺子开遍整个大云国。果丹皮,薯片,鱼蛋蛋,烤虾,小鱼仔,松子,去骨凤爪,香辣鸭腿,风干牛肉,猪肉干,海带,紫菜干,辣条,豆干,脆藕,沙琪玛,小面包,蛋黄酥,牛舌饼各种零食供不应求。怎知铺子还没开,就要先嫁人,苏乐乐为了获得婚姻自由,和沉冷淡漠的二皇子冷亦尘做起了婚姻交易。成婚后,苏乐乐继续做着零食,开起作坊,结果零食铺子还没开就已经陷入爱河了,说好成婚两年就和离的两人,结果婚姻还没到两年就…...
简介关于大灾年,搬空仇人库房,去逃荒一场海啸,李若穿书了。穿来就是婚礼现场,但新娘不是我?她没死呢,相公就急着娶续弦?!而且没多少天就是大洪水了??原主一家满门忠烈却全是炮灰,父兄战死沙场,她和家人也会在大洪水中死光光?呸!不带这么玩的。姐空间在手,收收收,疯狂囤物资,建避难之所原本只是为了活下去谁知后来现家里的地儿越来越大,小弟越收越多某大佬也总粘上来求负责阿若,曾经沧海难为水,要不咱俩凑一对?家人们行啊,彩礼钱18888888888888两,付一下。...
本文526号入v,届时有万更掉落,感谢大家的支持,每晚六点更新,比心上辈子,苏怡在勾心斗角的外企赢到最后,却孑然一身,孤独死去。这辈子,苏怡赶上了穿越大潮,穿成康熙后妃之一。绑定了萌娃图鉴系统的...
慢火清炖港综世界,火候要够味道得足。周文强。他是差人中的神话,他是商界传奇,他是改变了一个时代的巨人雷洛如果不是强哥,我至今还只是一个懵懂的小差佬啦,我知现在有很多人叫我洛哥,可无论我如...
简介关于穿越古代被神医捡回家当妻子女主林佳,没有金手指的穿越人士,全靠人格魅力在古代活着。男主李意,医术高明的纯情小神医,性格清冷,但温柔。男女主日久生情,双向奔赴。(注意不要过分解读这个日字)故事从林佳打死一条蛇救了因采药摔伤的李意开始好了,所有宝贝们,可以开始阅读了!!!...