สิ่งที่ดื้อรั้นที่สุดที่คุณต้องรับมือในฐานะดูแลระบบคืออะไร?

สิ่งที่คดเคี้ยวที่สุดที่ผู้ใช้เคยทำคือสิ่งที่คุณต้องทำคืออะไร? เห็นได้ชัดว่าเราทุกคนเห็นความอาฆาตพยาบาทค่อนข้างมากจากผู้ใช้ที่ไม่เป็นมิตร แต่จะเรียกผู้ใช้ที่เป็นมิตรได้อย่างไร

ในกรณีของฉันฉันคิดว่ามันจะต้องเป็นping tunnel : การใช้แพ็กเก็ต ICMP ขาออกเพื่อพกพา SSH tunnel เพื่อหลีกเลี่ยงไฟร์วอลล์ [การเปิดเผยอย่างสมบูรณ์: ฉันสนับสนุนพอร์ต Windows ของเครื่องมือนี้;)]

(เปิดเป็นชุมชนวิกิอีกครั้ง)

ฉันเคยทำที่ปรึกษา 'blackhat' ทั้งระบบสำหรับหนึ่งใน บริษัท ไอทีขนาดใหญ่เหล่านั้น เรามักจะพบว่า บริษัท ลูกค้าทำได้ดีมากในการทำให้แข็งเราเตอร์ / ไฟร์วอลล์ / เซิร์ฟเวอร์ ฯลฯ แต่แย่มากเกี่ยวกับการแยกแยะกระบวนการมนุษย์ของพวกเขา

ตัวอย่างหนึ่งที่เรามอบให้กับลูกค้าทำให้ฉันใช้สปีกเกอร์โฟนในห้องประชุมของพวกเขาเพื่อสอบถามข้อมูลไดเรกทอรีขอหมายเลขรับสัญญาณหลักของลูกค้าโทรที่ขอหมายเลขสนับสนุนด้านเทคนิคของพวกเขารับสายอีกครั้งขอชื่อผู้อำนวยการทางการเงินของพวกเขาแล้วโทร การสนับสนุนทางเทคนิคของพวกเขาที่อ้างว่าเป็น FD นั้นต้องดังนิดหน่อยและ 'เจ้านายเหมือน' แต่พวกเขารีเซ็ตรหัสผ่านของเขาอย่างรวดเร็วและมอบให้ฉันฉันโทร (พวกเขาใช้ MS RAS) ในระบบของพวกเขาเข้าสู่ระบบและส่ง อีเมลตัวเองบอกว่า 'คุณได้งาน!' - ทั้งหมดอยู่หน้า FD ที่เกี่ยวข้อง

โดยทั่วไปผู้คนมักจะเป็นจุดอ่อนและคุณไม่จำเป็นต้องส่อเสียดเพื่อไปไหนมาไหน ที่กล่าวว่าฉันรู้ของคู่แข่งที่แต่งตัวเป็นตำรวจเพื่อเข้าถึงสำนักงานของเราโชคดีที่มีคนเรียกพวกเขาว่า 'สาขาของพวกเขา' เพื่อตรวจสอบพวกเขาและพวกเขาก็วิ่งหนีไปเผชิญหน้าทันที

คดเคี้ยวที่สุด?

ฉันตั้งค่ารูปภาพเริ่มต้นเข้าสู่ระบบสำหรับผู้ใช้ทั้งหมดเป็นรูปภาพของ Pedobear

สำหรับรูปภาพของผู้เยี่ยมชมฉันได้ตั้งค่า Pedobear ด้วยนิ้วหัวแม่มือด้วยคำว่า Pedobear Seal of Approval

ไม่มีใครใน บริษัท รู้ว่าใครคือ Pedobear และพวกเขาแค่คิดว่าหมีเป็นตัวการ์ตูนที่น่ารัก

เป็นเวลาสองเดือนแล้วตั้งแต่ฉันทำสิ่งนี้ หลายคนเปลี่ยนรูปผู้ใช้แล้ว แต่รูปผู้เยี่ยมชมยังคงอยู่

... และไม่ฉันไม่ใช่ผู้ดูแลระบบ แต่นั่นคือสิ่งที่เกิดขึ้นเมื่อฉันต้องใช้เวลาหนึ่งสัปดาห์ในการติดตั้ง Vista บนแล็ปท็อปและคอมพิวเตอร์ทุกเครื่องที่ บริษัท

คดเคี้ยวมากกว่าอุโมงค์ปิงอาจเป็นอุโมงค์ DNS - แต่มันค่อนข้างมากใน ballpark เดียวกัน ทั้งคู่มักจะใช้งานได้ (แม้ว่า dns tunnel บ่อยกว่า) สำหรับการเข้าถึงแบบไร้สายสาธารณะแบบจ่ายค่าใช้จ่ายโดยไม่ต้องจ่ายเงิน - ซึ่งอาจจะดีถ้าคุณจัดการบริการดังกล่าว ^^

ในระดับตรงกันข้ามกับความลับ แต่เกือบจะแย่ทั้งแผนกเก็บรหัสผ่านของทุกคนไว้ในตู้ครัว เพื่อให้พวกเขาสามารถปลดล็อกคอมพิวเตอร์แต่ละเครื่องที่แผนกต้อนรับส่วนหน้าในกรณีที่มีคนลืมที่จะออกจากระบบ ... ห้องครัวถูกใช้บ่อย ๆ โดยไปที่ผู้รับเหมา

ปัญหาทั่วไปอีกประการหนึ่งคือผู้ใช้ที่ไม่ยอมทำงานกับคอมพิวเตอร์และอนุญาตให้เพื่อนร่วมงานจัดการกับความจำเป็นของเขาหรือเธอเช่นรายงานเวลาและตรวจสอบอีเมล สิ่งนี้ใช้เวลาสักครู่ในการค้นพบเนื่องจากเป็นสำนักงานระยะไกลที่ทุกคนรู้ แต่ไม่สนใจสิ่งนี้ - พวกเขาแค่ช่วยเพื่อน

ฉันทำงานเป็นผู้ดูแลระบบ sys / app / net ที่โรงเรียนมัธยม (อายุ 11 -> 18) และค้นพบว่าแล็ปท็อปที่ฉันได้รับเป็นรุ่นก่อนที่ฉันใช้ (เขาลาป่วย) ก่อนทำการฟอร์แมตเครื่องที่ฉันสำรอง ของ HD ในกรณีที่มีสิ่งใดที่ไม่ควรลบ

หลังจากนั้นในขณะที่ผู้จัดการของฉันถามฉันถึงไฟล์ที่อาจอยู่ในแล็ปท็อปนั้น ดังนั้นฉันจึงค้นหาดิสก์สำรอง แต่พบเฉพาะระเบียนและภาพถ่ายของเด็กอายุ 11 ถึง 14 และมีเพียงหญิงเท่านั้นและมีสีผมเฉพาะ

ฉันรายงานสิ่งที่พบให้ผู้จัดการของฉัน แต่ฉันสามารถรับรองได้ว่าฉันถูกหลอก

ผู้ใช้รู้ว่าเขาไม่สามารถเข้าถึงตัวกรองไฟร์วอลล์สำหรับการท่องเว็บ แต่พบวิธีรอบตัวมัน เขามีกลุ่มเพื่อน 5 คนและพวกเขาจะส่งอีเมลรูปภาพสกปรกในไฟล์แนบอีเมลในวงแหวนระหว่างพวกเขาทั้งหมด