[BSD] feltörtek-hogyan tovább

[SZTANKAY, Zsolt]

A kifelé kommunikáció nem az én dolgom a szervezeten belül, csak 
felvetettem, hogy a problémának van egy ilyen vetülete is. Ennyi. Pont.

Részemről az a helyzet amit írsz, én megmondom, hogy mi a valós helyzet 
és mi rá a megoldás. Nem ködösítek, nem hazudozok, roppantul sajnálom ha 
ez jött volna le számodra. A példák meg csak példák, és bár találkoztam 
már ilyenekkel, de nem a kimenő üzeneteimből ollóztam.

Zsolt

Attila Bardi írta:
> Szia,
>
> nem tudom Te mit csinalsz ott. Gondolom csak uzemelteted a rendszert.
> A helyedben szolnek a fonoknek, hogy betrotek, ezek a lepesek vannak.
> Hazudni raer O vagy valaszthatja az igazmondast is. En egy 
> rendszergazdatol nem kodositest varnek, vagy "fullentest". Lehet, hogy ha 
> igazat mondasz, akkor elmegy par ceg, vagy valaki esetleg ugy gondolja, 
> hogy blablabla. De ott a masik oldal: azt is mondhatjak, hogy nezd meg 
> betortek hozza, de O felvallalja, nem kezdett el hazudozni.
>
> Tehat elso korben a rendszer rendberakasa mellett a jo kommunikacion lenne 
> a hangsuly. Betortek a rendszerbe, meg kell nekik mondani, hogy milyen 
> lehetosegeket hordoz ez magaban es egyaltalan nem szabad alulertekelni, es 
> el kell mondani, hogy milyen lepeseket tesztek a meg nagyobb biztonsag 
> erdekeben, hogy ez ne forduljon elo. Fordithatod meg a javadra is, es erre 
> az incidensre hivatkozva novelheted a biztonsagi beallitasokat, security 
> policy-t vezethetsz be, ... Csak ne hazudj, azzal tobbet arthatsz 
> magadnak.
>
>
> On Wed, 8 Nov 2006, SZTANKAY, Zsolt wrote:
>
>   
>> Viszont 200 weboldal esetén "durva" beavatkozás mindenki
>> jelszavát/jelszavait megváltoztatni. Meg kérdés hogyan kommunikálod le.
>> Ha azt írod, feltörték, aggódnak, hogy milyen biztonságban lehetnek az
>> adataik, ha azt mondod hardverhiba és újra kellett húzni, akkor meg a
>> technikai háttér miatt aggódnak. Persze a legegyszerűbb, szétküldöd,
>> hogy a nagyobb biztonság érdekében x időnként változtatni fogod a
>> jelszavakat mostantól. De nálam biztos vannak itt ez ügyben jobban
>> kimunkált elmék.
>>
>> Zsolt
>>
>> Szucs Istvan írta:
>>     
>>> Inkább így folytatom a kérdezgetést...
>>>
>>> Ha az anyagokat(weboldalak, adatbázisok) átpakolom egy másik
>>> szerverre, ugyanúgy megtörhetik gondolom azt is, mivel a jelszavak is
>>> átmennek?
>>>
>>> SzüMe