информационная безопасность
без паники и всерьез
 подробно о проекте
Портрет посетителяСтрашный баг в WindowsГде водятся OGRы
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Мощные индийские ключи 
 Срочные патчи для критических уязвимостей... 
 Очередной рекордный патч Microsoft 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hacking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
К примеру: 08.08.01 09:18  Число просмотров: 976
Автор: Дохло-Коровьев Статус: Незарегистрированный пользователь
<"чистая" ссылка>
В одной крупной гос. конторе бухгалтерия велась подобным же @$разом, расчетчица начисляла з/плату, записывала базу на дискетку и отдавала в банк, а банк раскидывал начисленные бабки по кредам работяг. И вот, админ сей сетки дождался, когда расчетчица в очередной раз сделала свое дело, стырил у нее dbf-ник и списал по 5 руб. с носа, а себе полученную сумму приписал, затем испавленный файл отправили в банк. Он успел-таки получить 30 000 руб. и спалился только на том, что какой-то дотошный работяга сверил полученную сумму с цифрой в расчетке и увидел разницу в 5 руб. Если бы админу хватило ума и терпения дождаться, когда банк начислит проценты (и тогда разница в 5 руб. потонула бы в этих процентах) мы бы об этом случае не узнали...
p.s. Я вообще-то здесь бываю часто, но ник на всякий случай изменил...
<hacking>
тема 06.08.01 12:16  
Автор: Серёга Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Есть тут одна крупная фирма.

что имеется:
-все машины в локалке;
-сервер на FreeBSD;
-полный доступ ко всем машинам;
-бхгалтерская машина с банковским клиентом для перегона денег;
-деньги немеренные;
-вся бухгалтерия весит на машинах и ведётся только в белую;

что надо:
поднять денег :-)

что не надо:
-предлагать зачервить компы. Смысла нет;
-выдрать пароли. Они итак есть;
-вобщем, все прямые действия изнутри рассматриваться не могут;

Если кто сталкивался с подобным, или просто есть свежие мысли, посоветуйте, мы готовы делиться.

Большая просьба к сотрудникам управления Р особенно не беспокоиться. Вы источаете резкий запах, мотивированный желанием продвинуться по службе, а такие запахи, сами знаете, в нос бьют.
тема 07.08.01 11:38  
Автор: SpiDer vs. Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> -полный доступ ко всем машинам;
Имеешь в виду локальный или удаленный?
любой доступ 07.08.01 19:23  
Автор: Серёга Статус: Незарегистрированный пользователь
<"чистая" ссылка>
даа, дела!!! 06.08.01 20:51  
Автор: Shturmfogell Статус: Member
<"чистая" ссылка>
первое что приходит в голову - наснифить с машины откуда деньги уходят...хотя при ваших возможностях это самый изъёбнутый шаг )))
оставь мыло, может напишу чего
жду по menace_2_society@mail.ru 07.08.01 19:30  
Автор: Серёга Статус: Незарегистрированный пользователь
<"чистая" ссылка>
К примеру: 08.08.01 09:18  
Автор: Дохло-Коровьев Статус: Незарегистрированный пользователь
<"чистая" ссылка>
В одной крупной гос. конторе бухгалтерия велась подобным же @$разом, расчетчица начисляла з/плату, записывала базу на дискетку и отдавала в банк, а банк раскидывал начисленные бабки по кредам работяг. И вот, админ сей сетки дождался, когда расчетчица в очередной раз сделала свое дело, стырил у нее dbf-ник и списал по 5 руб. с носа, а себе полученную сумму приписал, затем испавленный файл отправили в банк. Он успел-таки получить 30 000 руб. и спалился только на том, что какой-то дотошный работяга сверил полученную сумму с цифрой в расчетке и увидел разницу в 5 руб. Если бы админу хватило ума и терпения дождаться, когда банк начислит проценты (и тогда разница в 5 руб. потонула бы в этих процентах) мы бы об этом случае не узнали...
p.s. Я вообще-то здесь бываю часто, но ник на всякий случай изменил...
1





Рейтинг@Mail.ru


  Copyright © 2001-2026 Dmitry Leonov   Page build time: 1 s   Design: Vadim Derkach