админ придурок нужно его осадить Опции

Категорически и бесповоротно приветствую достопочтенную аудиторию!
Я работаю в банке, у нас имеются структурные подразделения управления автоматизации (УА) и управления пластиковых карт (УПК). Я работаю в УПК. Сети у нас разделены, т.е. сегменты разные и каждый работает автономно. По должностной иструкции на мне висит админство 8 серверов , работающих в 2 -х разных доменах, использующих 3 разных ОС (os\2, unix, microsoft). Полгода назад мы перенсли свою серверную в соседнюю комнату, освободив для УА помещение. Соотв-но все патч панели остались в старой комнате. УА поставил циску каталист и воткнул наши провода в неё. Свой свитч поставить не дают. Теперь по мои черверам лазит все кому не лень в УА , получая инсайд. Причём перезагрузка каталисты уже проводилась 2 раза за полгода и мои сервера падали по визе на2-3 часа. Руководство сказало, что нужно ждать до след. отказа из-за УА, но в это время они спокойно могут брать базы клиентские и прочий инсайд. Вопрос - как сжечь каталисту? Если я подам 220 через провод сетевой то сгорит гнездо или вся она? или если провода между собой перемкнуть, то что будет?
Ситуация очень серьёзная, т.к. это явная подстава для всего нашего управления и опасность для меня лично. Опыт админства у мну 10 лет, поэтому прошу не высказываться , типа иди с пивом. Админ работает на родственном подряде руководства, поэтому он кладёт на всех и вся. Его даже свои автоматизаторы в филиалах ненавидят. Вощем Жду советов. Да, на циске стоИт фаер, который рубит атаку. МОжет как-нить распределёнку сделать скрыв айпи?

:rofl: DDOS изнутри.. :rofl:
опиши все руководству лучше. в доступной форме - так и так, в любое время база данных карт может появиться на рынке. а почему ты свои серваки не закроешь от пользователей другого домена?

Ну сожжет ты циску - а они новыю купит и что?

от того что циска полетит мало что изменится, купят другую

:rofl: DDOS изнутри.. :rofl:
опиши все руководству лучше. в доступной форме - так и так, в любое время база данных карт может появиться на рынке. а почему ты свои серваки не закроешь от пользователей другого домена?

серваки закрыты, но домены под окнами, поэтому дырявые.
тем более админ может к моему серваку напрямую законнектится, я даже не увижу этого. Руководству написан уже роман в 3-х томах. Но сказано ждать до падения.

Я наверное далек, ни фига не понял!

от того что циска полетит мало что изменится, купят другую

руководством сказано, до первого падения.
далее ставим свой свитч

от того что циска полетит мало что изменится, купят другую

руководством сказано, до первого падения.
далее ставим свой свитч

инженер вернется, узнаю у него, напиши какая именно каталиста стоит

на каталисту я даже посмотреть не могу не то что модель сказать, но она новая, одна из последних моделей на 24 дырки

2950 или 3550 ?? или может уже 2960 ?
попробуй узнать

ух как меня бесит этот семейный подряд.
теперь меня заставили считать розетки RJ-45 в 8!!!!!! комнатах, вместо того, чтобы УА посчитала в своих 3-х коморках.
Ну урод! Прикрывать свою ж0пу руководством родственным.
Помогайте, палить надо. МОжет взорвать его к едрене фене...

а нельзя просто подвесить самому изнутри. можно ведь из того юникса написать команду ping /w (вот точно не помню как), это когда пинг идет не дожидаясь ответных пакетов, компы вешаются на ура. и свалить это на то что типа сиська подвисла и бла бла бла. а так конечно не самый умный админ раз так свободно объединил несколько сетей.
ЗЫ при подсоединении 220 скорее всего сгорит только порт, это ж сиська (хотя я не проверял а у меня такая стояла, 3650 или 3560, все время путаю). они всегда славились своей устойчивостью, хотя каталиста всего лишь галимый управляемый свич и не более

Торганул бы сам втихую этой базой... Ты ж предупреждал!

:rofl:  DDOS изнутри.. :rofl:
опиши все руководству лучше. в доступной форме - так и так, в любое время база данных карт может появиться на рынке. а почему ты свои серваки не закроешь от пользователей другого домена?

серваки закрыты, но домены под окнами, поэтому дырявые.
тем более админ может к моему серваку напрямую законнектится, я даже не увижу этого. Руководству написан уже роман в 3-х томах. Но сказано ждать до падения.

ну не надо на оконные серваки все валить. поставь патчи, файрвол, закрой порты и пусть лезет, облезется

я ваще проблем не вижу, любым каталистом можно замутить скока угодно независимых подетей, с фильтрацией пакетов между ними, и тем самым сделать подразделения полностью изолироваными


если админ не желает этим занимацца а "родственные связи" не дают возможности его желание простимулировать
узнавай точно какой каталист, 99% сможем подвесить

в том то и дело, что он хочет иметь доступ к инсайду, типа зарплат, счетов клиентов, а отвечают за сохранность совершенно другие люди.
пробью номерок каталисты через бухгалтерию, там нормальные девч0нки.

ip каталиста знаешь ?
на пинг он отвечает ?

что-то я сомневаюсь, что у этой каталисты есть вообще ip.
управляет он ей - с ноутом приходит. Кароче собираю инфу от всех по нитке, общую картину сложу потихоньку

Если он такой умный, то может и тему , поднятую тобой прочитать.Так что лучше решите этот вопрос через домашний нет и в личке. Прикинь , как здорово будет смотреться распечатка темы на столе у его родственника. Ненавижу непотизм.

georg

если конкретные челы не под колпаком
отследить http в конторе из более 10 чел. практически не возможно