Điều gì lén lút nhất bạn từng phải đối phó khi là một sysadmin?

Điều tồi tệ nhất mà người dùng đã từng làm mà bạn phải đối phó là gì? Rõ ràng, tất cả chúng ta đều đã thấy khá nhiều ác ý từ những người dùng không thân thiện, nhưng còn từ cái gọi là người dùng thân thiện thì sao?

Trong trường hợp của tôi, tôi nghĩ rằng nó sẽ phải là đường hầm ping : sử dụng các gói ICMP gửi đi để mang một đường hầm SSH để phá vỡ tường lửa. [Tiết lộ đầy đủ: Tôi đã đóng góp cho cổng Windows của công cụ này;)]

(mở lại dưới dạng wiki cộng đồng)

Tôi đã từng làm tư vấn 'blackhat' trên toàn hệ thống cho một trong những công ty CNTT lớn đó. Chúng tôi luôn thấy rằng các công ty khách hàng rất giỏi trong việc làm cứng bộ định tuyến / tường lửa / máy chủ của họ, v.v. nhưng thật tệ khi sắp xếp các quy trình con người của họ.

Một bản demo như vậy chúng tôi đã đưa cho một khách hàng là tôi đã sử dụng loa điện thoại trong phòng hội thảo của họ để gọi các yêu cầu về thư mục, hỏi số tiếp nhận chính của khách hàng, gọi số đó, hỏi số hỗ trợ kỹ thuật của họ, tiếp nhận cuộc gọi hỏi tên Giám đốc tài chính của họ, sau đó gọi bộ phận hỗ trợ kỹ thuật của họ tự xưng là FD, phải hơi ồn ào và 'giống ông chủ' nhưng họ rất nhanh chóng đặt lại mật khẩu và đưa cho tôi, tôi đã quay số (họ sử dụng MS RAS) vào hệ thống của họ, đăng nhập và gửi bản thân một email nói rằng 'Bạn đã nhận được công việc!' - tất cả ở phía trước của FD liên quan.

Về cơ bản mọi người luôn là điểm yếu và bạn không cần phải lén lút để vượt qua họ. Điều đó nói rằng tôi biết các đối thủ cạnh tranh là Cảnh sát để có quyền truy cập vào văn phòng của chúng tôi, may mắn thay, ai đó đã gọi là 'chi nhánh của họ' để kiểm tra họ và họ thực sự đã bỏ chạy ngay khi đối đầu.

Quỷ nhất ?

Tôi đặt hình ảnh đăng nhập mặc định cho tất cả người dùng thành hình ảnh của Pedobear.

Đối với hình ảnh của khách, tôi đã thiết lập Pedobear với một ngón tay cái với dòng chữ Pedobear Dấu chấp thuận

Không ai trong công ty biết ai là Pedobear và họ chỉ cho rằng chú gấu là một nhân vật hoạt hình dễ thương.

Đã hai tháng kể từ khi tôi làm điều này. Nhiều người đã thay đổi hình ảnh người dùng của họ nhưng hình ảnh khách vẫn còn đó.

... Và không, tôi không phải là quản trị viên hệ thống nhưng đó là điều xảy ra khi tôi phải dành một ngày cuối tuần để cài đặt Vista trên tất cả máy tính xách tay và máy tính tại công ty.

Quỷ hơn một đường hầm ping có thể là đường hầm dns - nhưng nó khá nhiều trong cùng một sân bóng. Cả hai thường hoạt động (mặc dù đường hầm dns thường xuyên hơn) để truy cập không dây công cộng trả tiền mà không phải trả tiền - điều này có thể tốt để biết nếu bạn quản lý các dịch vụ đó ^^

Ở quy mô ngược lại của sự lén lút, nhưng hầu như tồi tệ, cả một bộ phận giữ mật khẩu của mọi người được viết ở bên trong tủ bếp. Để họ có thể mở khóa các máy tính khác tại các đĩa tiếp nhận trong trường hợp ai đó quên đăng xuất ... nhà bếp thường được sử dụng bởi các nhà thầu.

Một vấn đề điển hình khác là người dùng chỉ từ chối làm việc với máy tính và bí mật cho phép đồng nghiệp xử lý các nhu cầu cần thiết của mình như báo cáo thời gian và kiểm tra e-mail. Điều này mất một thời gian để khám phá vì đây là một văn phòng xa nơi mọi người đều biết nhưng không quan tâm đến điều này - họ chỉ giúp bạn mình.

Tôi đã làm việc như một quản trị viên hệ thống / ứng dụng / mạng tại một trường trung học (11 -> 18) và phát hiện ra rằng chiếc máy tính xách tay mà tôi có là chiếc máy mà người tiền nhiệm của tôi đã sử dụng (anh ấy đang nghỉ ốm), trước khi định dạng máy tôi đã tạo bản sao lưu của HD trong trường hợp không có gì trên đó không nên xóa.

Sau một thời gian, người quản lý của tôi yêu cầu tôi gửi các tệp có thể có trên máy tính xách tay đó. Vì vậy, tôi đã tìm kiếm đĩa sao lưu nhưng chỉ tìm thấy hồ sơ và hình ảnh của trẻ em từ 11 đến 14 tuổi và chỉ những người phụ nữ và chỉ có một màu tóc cụ thể.

Tôi đã báo cáo những phát hiện của mình cho người quản lý của mình, nhưng tôi có thể đảm bảo với bạn rằng tôi khá sợ hãi.

Một người dùng biết rằng anh ta không thể đi xung quanh bộ lọc tường lửa để duyệt web, nhưng tìm thấy một cách xung quanh nó. Anh ta có một nhóm gồm 5 người bạn và họ sẽ gửi một bức tranh bẩn trong một tệp đính kèm email trong một vòng giữa tất cả họ.