游侠安全网--张百川(网路游侠)的博客

张百川(网路游侠,www.youxia.org)专注:网络安全、系统安全、应用安全、数据库安全、运维安全.

导航

« 游侠原创:网络协议分析类产品简析微软:一个严重Windows漏洞已存在17年 »

2010年01月21日安全QQ群53651293的部分聊天记录

下文内容来自信息与网络安全从业者QQ群53651293
内容有整理,不一定是原话,但游侠尽量保持原汁原味

1、关于IM软件:
我不用MSN,一帮自以为是的小白领们以为用这个好、牛逼,却不知道这东西一点都不安全
他们只以为用MSN就高贵,实际上却不知道这是个明文传输信息的烂货。
如果用MSN,必须用套(指的是可以加密传输的MsnShell)
--------------------------
游侠:隐私保护很重要,请慎选IM软件

2、针对桌面管理:
你装完客户端,所有人都会抱怨,他的机器慢了,他的网慢了,他什么什么不对了,他手机不震动了,他老婆跑了……都来找你
我们当年做一个2000点的桌管,结果三个工程师走了俩。至今都没验收,快3年了
一开始是一X通,后来换一个什么来的,也很有名的,好像名字里带个北的,再然后又上了XX防水墙
反正那个集成项目坐下来,集成商跑了俩工程师,中X跑了一个,天X信跑了一个,大洗牌
--------------------------
游侠:桌面管理系统问题多多,切记多测试,很多桌面管理项目实施失败的主要原因是客户只看厂家宣传,贪图那些花哨的功能,并且未经严格、长时间测试

3、关于安全加固:
A:靠,刚做过一个1200台的服务器加固,也是做死人的项目
B:加固可以用脚本来做,然后再用组策略去派,不久好了
C:这么多,累吐血。只是跑也够累的
A:脚本我们用了,16种系统……2个月不到,20个人,基本上扒了一层皮

4、关于牢骚和郁闷:
A:桌管,加固,兄弟们能别碰就别碰
B:小的可以碰,O(∩_∩)O哈哈~
C:加固打死不碰,否则没打死也给累死。
D:加固还好,还有一个最要命的,服务器万一挂了出事故,加固完了,搞运维的啥问题都往你身上推。你问他们,这个账户干吗的?能不能删?——不知道!这个端口是什么服务,需要吗?——不知道!
E:没给你句知道还要你们来做什么就不错了

5、关于WEB扫描:
公司的WEB扫描出了点问题——负责开发的老大一看这个有前途,自己跑去开公司了……我们研发就耽误了一下
--------------------------
游侠:汗……自己跑去做了

以上内容来自信息与网络安全从业者QQ群53651293,转载请包含本声明。
  • 相关文章:
  • quote 1.johnathan
  • http://WWW.COREROBOT.NET
  • 安全加固害死人,集成项目害死人,总之不出问题,好,出了问题都是第三方的问题。
  • 2010-01-21 23:39:03

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

Tags

站内搜索-Search

  • 找不到需要的?搜下试试!

日历

最近发表

产品推广

  • 广告位招租,有意者联系:
  • 张先生 电话:15339230081
  • QQ:175589438、55984512

最新评论及回复

Powered By Z-Blog 1.8 Walle Build 91204 Using ThinkTwice Theme Designed By Sino Blog

Auto Publisher Copyright 2005-2011 Www.YouXia.Org . 陕ICP备05000100号