פרצו לאחד השרתים שלי =[

[urieluri93]

נכתב במקור על ידי TelecarT

התשלום לאבטחה (או לימוד של הנושא) הוא לא עבור ההבטחה: "אף פעם לא יפרצו לך לשרת",
היא עבור הידיעה שאתה עשית את המקסימום בשביל להקשות על הפורץ.

תמיד אפשר להגיד שהשרת פריץ..זה נכון,
השאלה פריץ עבור מי..עבור כל ילד בן 12 שמצא כמה סקריפטים באינטרנט או עבור מישהו שפרץ לפנטגון?

....
מצחיק אותי שכולם בורחים מהאחריות לנושא של אבטחת מידע בטוענה ש"תמיד שרת יהיה פרוץ"..
אבל עד כמה באמת עשיתם בשביל לאבטח אותו?

השרת מאובטח דיי טוב ועל השרת הנ"ל ישנם 2 חברות (שלא הציין את השמות שלהם) שתי החברות משלמות כל חודש סכום גבוהה לתיחזוק והאבטחת השרת,אך אתה רואה את התוצאות.

ושוב על תחשוב שהשרת כל כך פריץ שכל אחד יכול לבוא ולפרוץ.

[דניאל]

נכתב במקור על ידי urieluri93

השרת מאובטח דיי טוב ועל השרת הנ"ל ישנם 2 חברות (שלא הציין את השמות שלהם) שתי החברות משלמות כל חודש סכום גבוהה לתיחזוק והאבטחת השרת,אך אתה רואה את התוצאות.

ושוב על תחשוב שהשרת כל כך פריץ שכל אחד יכול לבוא ולפרוץ.

כמו שקשה לדעת מהי איכות החברה שמאבטחת לך את החברה..תעשה בדיקה פשוטה:
1. תבקש מהחברה המאבטחת מה בדיוק נעשה בשרת, או יותר נכון, אילו כלים השתמשו בהם על מנת לאבטח את השרת (פרטים מלאים אני בספק שתקבל, אבל תקבל מספר שמות ופרטים בסיסיים).
2. היכן היתה הפרצה ומה הם עשו על מנת לתקן אותה.


הסעיף השני הוא כבר משהו שכמובן הם צריכים לספק לך כלקוח ואפילו חובה עליהם.

אם תפרסם כאן את המסקנות, אולי נוכל לסייע לך.

למה אני רושם את כל זה?
כי לאחרונה בשוק נוצר מצב שבו הרבה אנשים אומרים "אבטחת מידע" בלי לדעת בכלל מה זה,
ומה שמצחיק, שלאותם אנשים משלמים עבור "תחזוק מלא" (הכולל כמובן גם אבטחת מידע).
סתם על מנת לראות שלא נפלת על אחת מהן (כמובן, מבלי לציין שמות).

[Tal]

נכתב במקור על ידי Tc4u

אחי ילד בן 9 יכול לפרוץ לאתרים עם הוא רוצה אני מכיר ילד בן 12 שפורץ לבנקים אז....

דיי לחרטט
ילד בן 12 שפורץ לבנקים
ולא תפסו אותו
ואתה מספיק חכם בשביל לרשום את זה פה נכון?