Re: Zabezpieczenie przed przekopiowaniem bazy danych

On Tue, 2 Nov 2004 15:10:19 +0000 (UTC), Przemysław Rachwał wrote:

> Piotr 'Sofcik' Smerda <piotrs00@niespamowac.pl> wrote:
>> On Tue, 2 Nov 2004 14:21:57 +0000 (UTC), Przemysław Rachwał wrote:
>>> Piotr 'Sofcik' Smerda <piotrs00@niespamowac.pl> wrote:
>>>>> Próżne starania.
>>>>> Ochrona przed wyniesieniem, to nietrywialne zadanie.
>>>>> Najlepiej zrealizować ją już na etapie weryfikacji zatrudnionych
>>>>> osób.
>>>>> PT
>>>> Nie widzę problemu z zabezpieczeniem - zabierasz dostęp do nośników
>>>> wymiennych/nagrywarek/dostęp na zewnątrz/ustawiasz routing w sieci i
>>>> po sprawie - nie wyniesiesz choćbyś chciał :)
>>>> No chyba że przepiszesz na kartkę i będziesz rekord po rekordzie
>>>> wynosił.
>>> oki, a jak user jakimś cudem będzie miał prawa Admina np. exploit? to
>>> co?
>>> widzę że pracujesz z lamami, bo nie myślisz jak haker
>> A Ty nie myślisz jak admin - polityka dawania wszystkiego i
>> ograniczania potem tego co niezbędne jest niebezpieczna. Lepiej od
>> razu wprowadzić żelazne zasady i wiedzieć co się uruchamia.
>
> aha, upilnujesz wszystkich?? nie da się!
> myślę jak haker, szukam słabych punktów i to wykorzystuję, ty myślisz że
> userzy to idioci i na tym polega twoja polityka bezpieczeństwa
>

Oczywiście że nie traktuję userów jak idiotów - po prostu wiem jak
"ograniczyć" ich wyskoki. Słabych punktów ma szukać dział bezpieczeństwa i
to jest m.in. ich zadaniem. Ze swojej strony staram się też szukać słabych
punktów i zabezpieczam je.

>> Użytkownikom można dać pewne prawa ale trzeba *wiedzieć* co się daje.
>> A nie kombinować z exploitami. Poza tym ciekaw jestem w jaki sposób
>> user uruchomi exploita na systemi w którym nie ma dostępu do nośników
>> wymiennych, sieci, maila itp.
>
> hmm każdy w firmie ma równe prawa? zapominasz że są sieci korporacyjne,
> a w nich meile korporacyjne, są też ludzie mający większe prawa np.
> dostęp do internetu to oni moga być nieświadomymi przenosicielami treści
> niebezpiecznych - wystarczy tylko dobry kit
>

Nie każdy - i na tym polega m.in. polityka bezpieczeństwa. Daje się dostęp
do pewnych usług niektórym użytkownikom. Jeśli potrzebuje ten ktoś np tylko
Oracle Forms czy Profile'a to TYLKO to dostaje. Nic więcej.
A co do dostępu do internetu to jest przecież coś takiego jak filtrowanie
treści niebezpiecznych, załączników itp. W każdym przypadku można wymysleć
remedium.

>> Wklepie binarkę w notepad? Śmiesz żartować.
>
> a po co odrazu binarkę? mało to jest dziurawych usług? np. IEXPLORE albo
> cokolwiek - to można shakować z poziomu skryptu i kartki papieru!
>
> a tak przy okazji jak by mi naprawdę zależało napisał bym skrypt w
> VBScript albo czymkolwiek co mogę uruchomić :) np Word do konwertowania
> danych z base64 do binarki
>
No no .. to niezły jesteś jak uruchomisz coś czego nie będziesz miał prawa
uruchomić, do czego dostęp zabronią Ci polisy i ACLe... i to tylko z kartką
papieru :)

Gdyby Ci naprawdę zależało a nie miałbyś dostępu do niczego co pozwala Ci
na zapis skryptu do jakiegokolwiek urządzenia (pomijam dostęp do edytorów
bo to zablokowane masz by default) to mógłbyś sobie co najwyżej (jak to
mawia mój kolega) "z torby strzelić". W pamięci komputera możesz mieć co
chcesz - jeśli masz dostęp do interpretera skryptów a nie powinieneś mieć
to jest to ewidentne przeoczenie i musi być naprawione jak najszybciej.

> nadal twierdzisz że notatnik nie jest programem dla hakera?

Tak - twierdzę że jeśli haker nie może uruchomić żadnego edytora/CMD to nie
napisze skryptu.

-- 
Pozdrawiam
Piotrek
P.S. Proponuję EOT na tej grupie i ewentualne przeniesienie dyskusji na
pl.comp.security albo ms-public.windows.security