информационная безопасность
без паники и всерьез
 подробно о проекте
Страшный баг в WindowsSpanning Tree Protocol: недокументированное применениеАтака на Internet
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 FreeBSD полностью избавляется от... 
 Рекордный июльский патч - первая... 
 Вредоносные плагины в маркетплейсе... 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / hacking
Имя Пароль
ФОРУМ
если вы видите этот текст, отключите в настройках форума использование JavaScript
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
К примеру: 08.08.01 09:18  Число просмотров: 945
Автор: Дохло-Коровьев Статус: Незарегистрированный пользователь
<"чистая" ссылка>
В одной крупной гос. конторе бухгалтерия велась подобным же @$разом, расчетчица начисляла з/плату, записывала базу на дискетку и отдавала в банк, а банк раскидывал начисленные бабки по кредам работяг. И вот, админ сей сетки дождался, когда расчетчица в очередной раз сделала свое дело, стырил у нее dbf-ник и списал по 5 руб. с носа, а себе полученную сумму приписал, затем испавленный файл отправили в банк. Он успел-таки получить 30 000 руб. и спалился только на том, что какой-то дотошный работяга сверил полученную сумму с цифрой в расчетке и увидел разницу в 5 руб. Если бы админу хватило ума и терпения дождаться, когда банк начислит проценты (и тогда разница в 5 руб. потонула бы в этих процентах) мы бы об этом случае не узнали...
p.s. Я вообще-то здесь бываю часто, но ник на всякий случай изменил...
<hacking>
тема 06.08.01 12:16  
Автор: Серёга Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Есть тут одна крупная фирма.

что имеется:
-все машины в локалке;
-сервер на FreeBSD;
-полный доступ ко всем машинам;
-бхгалтерская машина с банковским клиентом для перегона денег;
-деньги немеренные;
-вся бухгалтерия весит на машинах и ведётся только в белую;

что надо:
поднять денег :-)

что не надо:
-предлагать зачервить компы. Смысла нет;
-выдрать пароли. Они итак есть;
-вобщем, все прямые действия изнутри рассматриваться не могут;

Если кто сталкивался с подобным, или просто есть свежие мысли, посоветуйте, мы готовы делиться.

Большая просьба к сотрудникам управления Р особенно не беспокоиться. Вы источаете резкий запах, мотивированный желанием продвинуться по службе, а такие запахи, сами знаете, в нос бьют.
тема 07.08.01 11:38  
Автор: SpiDer vs. Статус: Незарегистрированный пользователь
<"чистая" ссылка>
> -полный доступ ко всем машинам;
Имеешь в виду локальный или удаленный?
любой доступ 07.08.01 19:23  
Автор: Серёга Статус: Незарегистрированный пользователь
<"чистая" ссылка>
даа, дела!!! 06.08.01 20:51  
Автор: Shturmfogell Статус: Member
<"чистая" ссылка>
первое что приходит в голову - наснифить с машины откуда деньги уходят...хотя при ваших возможностях это самый изъёбнутый шаг )))
оставь мыло, может напишу чего
жду по menace_2_society@mail.ru 07.08.01 19:30  
Автор: Серёга Статус: Незарегистрированный пользователь
<"чистая" ссылка>
К примеру: 08.08.01 09:18  
Автор: Дохло-Коровьев Статус: Незарегистрированный пользователь
<"чистая" ссылка>
В одной крупной гос. конторе бухгалтерия велась подобным же @$разом, расчетчица начисляла з/плату, записывала базу на дискетку и отдавала в банк, а банк раскидывал начисленные бабки по кредам работяг. И вот, админ сей сетки дождался, когда расчетчица в очередной раз сделала свое дело, стырил у нее dbf-ник и списал по 5 руб. с носа, а себе полученную сумму приписал, затем испавленный файл отправили в банк. Он успел-таки получить 30 000 руб. и спалился только на том, что какой-то дотошный работяга сверил полученную сумму с цифрой в расчетке и увидел разницу в 5 руб. Если бы админу хватило ума и терпения дождаться, когда банк начислит проценты (и тогда разница в 5 руб. потонула бы в этих процентах) мы бы об этом случае не узнали...
p.s. Я вообще-то здесь бываю часто, но ник на всякий случай изменил...
1





Рейтинг@Mail.ru


  Copyright © 2001-2026 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach