SCADA security

[metaclass]

Улучшатели.

Кому-то в жопе шыло свербит "улучшить безопасность" там, где лучше вообще ничего не трогать без 100500 обоснований и проверок.

А потом, блядь, антивирусы на серверах БД стоят, или "у нас каждый день удаляются профили пользователей и восстанавливаются из копии".

Comments

[litvin-v.livejournal.com]

А вторая идея интересная. Моя паранойя уже хочет такое внедрить.

[metaclass.livejournal.com]

Как минимум, придется бэкапы некоторых папок делать, ибо микрософт советует хранить юзеровскую локальную информацию, типа настроек, в его профиле.

[d4s.livejournal.com]

так 1 раз бэкап с настройками, которые по мнению админа нужны сделать. а все остальное - фтопку ежедневно/ежезагрузочно. не ?

[metaclass.livejournal.com]

Первый сценарий:
Поставили новый софт, настроили, админ асоциален и участвовать отказался.
На следующий день настройки к херам слетают.

Второй сценарий:
Софт должен закачивать на сервер файлы размером до 100 мб (аудиозаписи), это делается в фоновом режиме, с докачкой, временно не докачанные файлы хранятся локально. Вечером пользователь записал диктант, закрыл прогу, не докачав и ушел. Утром приходит - диктанта нет.

В общем, подобная паранойя оно хорошо в меру и требует дополнительных усилий со всех сторон. А польза от нее этого не оправдывает.

[alll]

> админ асоциален и участвовать отказался

Это уже из разряда "админ взял шотган и превратил все сервера в решето". То-есть вполне может случитья, но не является штатной ситуацией.