Qual è la cosa più subdola che hai mai avuto a che fare con un amministratore di sistema?

Qual è la cosa più subdola che un utente abbia mai fatto e che hai dovuto affrontare? Ovviamente, abbiamo visto un bel po 'di malizia da parte di utenti ostili, ma che ne dici di utenti cosiddetti amichevoli?

Nel mio caso, penso che dovrebbe essere un ping ping : usare i pacchetti ICMP in uscita per trasportare un tunnel SSH per aggirare il firewall. [Informativa completa: ho contribuito alla porta di Windows di questo strumento;)]

(riaperto come wiki della comunità)

Facevo consulenza a livello di sistema "blackhat" per una di quelle grandi aziende IT. Abbiamo sempre scoperto che le aziende clienti erano molto brave a rafforzare i loro router / firewall / server, ecc. Ma terribili nel risolvere i loro processi umani.

Una di queste dimostrazioni che abbiamo dato a un cliente mi ha fatto usare il vivavoce della sala conferenze per chiamare le domande della rubrica, chiedere il numero di ricezione principale del cliente, chiamarlo, chiedere il numero di supporto tecnico, chiamare nuovamente la reception per chiedere il nome del direttore finanziario, quindi chiamare il loro supporto tecnico sosteneva di essere il FD, doveva essere un po 'rumoroso e "simile a un boss" ma hanno reimpostato molto rapidamente la sua password e me la hanno data, ho composto (hanno usato MS RAS) nel loro sistema, ho effettuato l'accesso e inviato anch'io un'e-mail che dice "Hai ottenuto il lavoro!" - tutti di fronte al FD interessato.

Fondamentalmente le persone sono sempre il punto debole e non devi essere così subdolo per aggirarle. Detto questo, conosco concorrenti che si vestivano da Polizia per avere accesso ai nostri uffici, per fortuna qualcuno ha chiamato "la loro filiale" per controllarli e sono letteralmente scappati una volta affrontati.

Più subdolo ?

Ho impostato l'immagine di accesso predefinita per tutti gli utenti su un'immagine di Pedobear.

Per la foto dell'ospite, ho impostato Pedobear con il pollice in alto con la scritta Pedobear Seal of Approval

Nessuno in compagnia sa chi è Pedobear e hanno appena supposto che l'orso sia un simpatico personaggio dei cartoni animati.

Sono passati due mesi da quando l'ho fatto. Molti hanno già cambiato la loro foto dell'utente, ma la foto dell'ospite è ancora lì.

... e no, non sono un amministratore di sistema, ma è quello che succede quando devo passare un fine settimana a installare Vista su tutti i laptop e i computer dell'azienda.

Più subdolo di un tunnel di ping potrebbe essere un tunnel DNS, ma è praticamente nello stesso campo da baseball. Entrambi di solito funzionano (sebbene dns tunnel più spesso) per l'accesso wireless pubblico pay-to-use senza pagare a proposito - il che potrebbe essere bello sapere se gestisci tali servizi ^^

Sull'altra scala di subdolo, ma quasi altrettanto male, un intero dipartimento ha tenuto le password di tutti scritte all'interno di un armadio da cucina. Solo così potevano sbloccare gli altri computer sui dischi di ricezione nel caso in cui qualcuno avesse dimenticato di disconnettersi ... la cucina veniva frequentemente utilizzata dagli appaltatori in visita.

Un altro problema tipico è un utente che rifiuta di lavorare con i computer e segretamente consente a un collega di gestire le proprie necessità come i rapporti orari e il controllo della posta elettronica. Ci è voluto un po 'di tempo per scoprire che si trattava di un ufficio remoto dove tutti lo sapevano, ma a loro non importava: aiutavano solo il loro amico.

Ho lavorato come amministratore di sistema / app / net in un liceo (età 11 -> 18) e ho scoperto che il laptop che avevo era quello che il mio predecessore aveva usato (era in congedo per malattia), prima di formattare la macchina ho fatto un backup dell'HD nel caso ci fosse qualcosa su che non dovrebbe essere cancellato.

Dopo un po 'il mio manager mi ha chiesto di file che potrebbero essere su quel laptop. Quindi ho cercato nel disco di backup ma ho trovato solo i record e le foto dei bambini di età compresa tra 11 e 14 anni e solo quelli femminili e solo di un colore di capelli particolare.

Ho riferito le mie scoperte al mio manager, ma posso assicurarti che ero piuttosto spaventato.

Un utente sapeva di non poter aggirare il filtro firewall per la navigazione web, ma ha trovato un modo per aggirarlo. Aveva un gruppo di 5 amici e avrebbero mandato via e-mail un'immagine sporca in un allegato e-mail in un anello tra di loro.