Исходное сообщение
"Web-сервер проекта Apache подвергся взлому" Отправлено pavlinux, 29-Авг-09 03:35
>>  Я всё это к чему? Да к тому, что защитить >>данные, ДАЖЕ при появление хацкеров с рутовым паролем, дело не такое >>уж и трудное. > >данное решение себя не оправдывает > обо всем этом добре должен знать софт (дабы перекладывать данные в архив), > что маловероятно, если только он не пишется именно под эту модель. Сейчас всё через .опу, сначало покупают комп, а потом только придумывают "нах..я же он мне нужен, ах да точно, буду искать рецепты в инете!" А в итоге вечером на ужин тупо гречка с котлетами, макароны с гуляшом, с утра сосиски с чаем или омлет с кофе". Так и в ЛВС/ГВС - пока крысы не перегрызут кабель, до тех пор не купим нормальный провод. Пока сервак не наеб...ся, до тех пор зеркалирование и бэкап незапланируем. Пока хацкер не пролезет, до тех пор бабла или  время на циску ASA/iptables/pf не выделим. В данном инциденте виноваты трое - админ-лошара ,юзер прое...вший ключ, и хацкер.   Проект должен планироваться, проектироваться и разрабатываться 70% выделенного времени, 10% на его реализацию (объяснение компьютеру), и 20 на тестирование и исправление. Документирование в основном отдельной статьёй.   Если 10% времени не хватает - то у Вас работают лохи, ламеры, студенты, залётные, "наследники", ацтой короче. (не обязательно те кто реализовывал, но и те кто планировал).