Исходное сообщение
"Плачевная ситуация с безопасностью во внутренней сети РЖД" Отправлено пох., 15-Янв-21 18:55
> 1. Ничего кроме каких-то скринов с некоей системы видеонаблюдения за остальное могли и анально покарать > 2. сказочная история про шлюз наружу а что не так? При обследовании сетей (которым я когда-то слегка занимался) пачки логмиинов и прочей ботвы находились у очень сириозных организаций. Надо ж как-то на работу попадать, служебные ноуты не каждому дают. Проксей, правда, не наблюдали, ну так это пассивный тест - если на них никто в этот момент не заходил (мы не шифровались, не было такой цели) они и не отсвечивали. > 3. поверив в №2, далее не менее сказочная история про отсутствие последствий > как для него, так и для айти ржд гы*гы, про айти - необязательно. Просто не всегда же расстреливают публично - могут просто тихо выпороть на заднем дворе. > 4. очень похоже на самопиар он и есть. ну и что? > туфта необязательно.