Reprise du message précédent :
T'habite dans une grotte ou quoi ?

t ki pr juG

2  

ok je pense en prendre 5-10, à moi les gros rabais  

Hp c’est la misère aussi.
On avait trouvé un temps du lenovo usb-c dock.
Mais en ce moment c’est un peu compliqué, on vient de rentrer une dock hp …. Commandé il y a plus d’un an

Aujourd'hui, j'ai ricané.
Un de nos clients (restaurateur) s'est fait voler une coquette somme sur plusieurs sites après qu'un petit malin se soit introduit dans son système de caisse de restauration. Le seul restaurant qui n'ai pas été touché est celui pour lequel on a l'infogerance et pour lequel je m'étais engueulé il y a trois ans avec le client et le prestataire en refusant d'ouvrir le port 3389 et en imposant l'utilisation d'un VPN pour l'accès à leur système de caisses. Ils ont signé en express les contrats pour les autres restaurants, sans discuter.

Apparemment, selon un collègue qui les a eu au téléphone, le prestataire en question se fait pwn sur une base quotidienne depuis plusieurs mois à cause de cette façon de travailler (ouverture du port 3389 à tous les vents). Et personne chez eux ne semble remettre ça en cause vu que ça dure depuis des mois... Je ne cherche même pas à comprendre.

oui mais c'est pas cher  

3389 c'est RDP non ?  
 
ce fail

remember mon +1 qui voulait pas deny par défaut en disant "je vais pas protéger le reste de l'internet"

edit: deny all hein !

 
Les mecs qui natent le 3389  
 
Rédhibitoire chez moi aussi, j'ai remercié depuis quelques bonnes années déjà ceux qui voulaient absolument faire comme ça.

Vu toutes les situations de merde absolue que tu auras vécu (sans compter la charge de travail colossale) ça me parait amplement mérité    
J'espère quand même que tu écriras un livre. La version IT de Charlie Chaplin  

40 ans Slyde ? Je le voyais à 50-55

Mais il est pourtant bien connu qu’il ne faut pas utiliser les ports bien connus

Ils avaient peut être installé OpenOffice

Ils ont ajoutés l'IPS sur LibreOffice, faut se mettre à jour  

j'ai jamais bien compris ces histoires de ports. Que ce soit le 3389 ouvert ou n'importe quel autre, ça aurait vraiment changé quelque chose si y'a rien d'autre de protégé?

 
Le problème c'est pas le port en lui-même, c'est l'exposition sur Internet d'un service pas conçu pour.

Ma boite wtf de l'été dernier s'était fait poutrée par le port 3389 avant que j'arrive, avec login et mdp par défaut d'une session pour ERP (SAP ou je sais plus).

3389 ouvert pour télétravail  

Si on imagine que c'est un scan automatisé du port 3389 sur une large plage d'ip, ça aurait évité d'être détecté. Je sais que ça se faisait dans les années 2000 (me demandez pas comment ) mais je sais pas si ça se pratique encore comme ça.
Mais c'est pas sécurisé pour autant, n'importe quel scan plus large l'aurait trouvé sur un autre port

C'est pour ça qu'il faut se cacher dans un de ses milliards de sous réseaux ipv6

Je suis Shodan

Ouais, c'est toujours utilisé  

Alors que monter un guacamole ça prends 15 minutes.

 
nmap sur internet.

Et ça se fait péter aussi vite.
Cf cve-2020-9497/98.
Ou la dramatique cve-2019-11510, qui dois encore permettre de dumper des creds aujourd'hui

C'est très bien à l'apéro avec des tortillas , mais la dans le contexte je vois pas l'utilité    
 
/Désolé.

 
Et à peu près le même temps pour le péter.

 
C'est sûr que toi tu attends encore de bosser pour de vrai à je ne sais quel age avancé,, moi j'étais installé à 20 ans, c'est pas franchement comparable
 
20 ans à se taper les boulays [

Punaise qu'est-ce qu'on fait comme RSI ces derniers temps.
 
Avec des gens qui comprennent rien à l'acheminement des emails, la gestion de droits et veulent m'apprendre mon taf
 
Allez encore un à initier là
 
"Ah nan on a tout supprimé et brulé au lance flamme trois fois, vous n'aurez donc que les deux captures de merde collées dans un .docx pour analyser l'origine du 'problème' ".
 
Chic...

Accessoirement c'est extrêmement chiant, vivement la fin

Bonjour, rappel,je suis RSSI dans une administration et un admin système n’a rien trouvé de mieux à faire que pirater ma boîte mail.
Un matin j’avais des mails lu alors qu’il ne pouvait pas l’être.
Donc audit et découverte de ses conneries.
Le problème de l’audit quand tu creuse, tu trouve toujours… et là il y a avait beaucoup de chose.
Au final nous licencions deux agents contractuels car les deux administrateurs faisaient plein de truc dans se style, sur ma boîte et sur l’ensemble des boîtes mails des RH et de la direction.
Nous avons même retrouvé 460go de porno (tous en cum shoot et ejac facial) dans les titres des vidéos… sur le PC d’un des gars…
 
Les PC des gars ont été saisie et il y a une une expertise externe en plus de la mienne et une autre contre expertise externe d’un auditeur différent.
 
Bon pour sa défense un des admin qui avait les fichiers OST de Outlook des profils de la direction sur son PC a dit que c’était normal c’était pour pouvoir intervenir rapidement sur les bases mails en cas de problèmes…
Que lui dire à ce merdeux…
Surtout que c’est moi qui est activé l’antivirus de messagerie et l’anti spam la semaine dernière ce con n’avait pas installé les licences.
Depuis 4 mois qu’ils sont à pied toutes les semaines nous trouvons des inepties de sécurité.

C'est pas la seconde fois en quelques mois qu'on voit passer un scénario équivalent d'un type à l'it qui consulte des bal pour le plaisir ?
Ah bah non, c'était déjà toi du coup  

Que c'est pas ça une politique de backup de mail

Mais du coup, vous avez regardé tout le porno pour être sur de ne pas manquer qq chose ?

La police a dû vérifier

Si. C’était pas un GMail ?

C’est une tâche qui lui incombe

Ils risquent quoi ces guguss ?