Через пару недель после увольнения админа нам показалось, что пароли наших клиентов утекли. Неприятная ситуация, которая требует оперативных и слаженных действий. В этом докладе я расскажу подробности этой истории, и мы обсудим: + Как отработали с клиентами, утечка паролей к которым была установлена достоверно. + Работа с отделом К. Чего ждать, а чего не стоит. + Как отработали с клиентами, пароли которых потенциально утекли. + Как изменили внутреннюю структуру доступов и политики безопасности. + Какие организационные выводы были сделаны.

1. Как мы админа увольняли
Сибирикс / Владимир Завертайлов

2. Учить. Лечить. Мочить. ©

3. — Потому что иди ты на***,
вот почему!
— А почему у тебя два миллиона
фалов сессий на сервере?

4. Прошло долгих-долгих
два месяца

7. Никто никогда не ведет
переговоров с террористами

9. Сразу обращаемся в отдел К
Действовать законными способами!

10. Попытка №1
Провокация

11. И у нас остаётся еще одна
попытка!

16. Окей, сейчас нас будут
ломать!

17. 1. Авторизовались в CMS
2. Через файловый менеджер
cms залили шел
3. И немножко попакостили

18. Сердце рвётся от тоски,
А в глазах — тревога!

19. Но там же TOR???!

23. Рекомендации К

24. Найти и поговорить…
Это просто 

25. Найти общий язык
гораздо сложнее

26. Root Cause анализ с самыми
верными людьми

27. Было страшно, но я написал почти
всем клиентам

28. Переставили все ключевые сервера

29. Ограничения. Авторизация.
Мониторинг Zabbix. Nikto.

30. Ну а с паролями то что делать?

31. Как дела у коллег по цеху?

32. Есть ли у разработчиков доступ к
клиентским паролям?
Да
Нет
Какая-то студия в
Красноярске из 5
человек

33. Иерархичный доступ
к корпоративным паролям

34. root и CP — у 2-х человек
Смена паролей раз в 90 дней

35. Что попробовать и почитать
• Хороший обзор софта по безопасности
http://sectools.org/
• Обзор PentestBox (для тех, у кого windows)
http://habrahabr.ru/company/pentestit/blog/
260913/

36. Краткий чеклист при расставании 
• Не компостируй мозги
• Поговори. Выяснить причины (настоящие) . Запиши их. Root Cause.
• Объяснить что очень важно чтобы о такого рода проблемах на своём
след. месте работы чел говорил сам и заранее с начальством
• Попросить порекомендовать замену
• Составить транзишн-план — письменно
• Объяснить процедуру
• Выяснить, будет ли рекомендовать нас
• Если нет — почему
• Если есть возможность — рассчитать в тот же день. Сразу же!
• Во время оставшихся 2-х недель не спорить, ни пререкаться
• Есть за что — похвали. Подарить что-то на память. Пожелай удачи.
• Удалить все аккаунты
• Через неделю, месяц, 3 месяца и пол года — постучать, выяснить как
устроился, возможно — встретиться и рассказать какие новости

37. Бонус!

38. Не надо гадить там, где
кормят!

39. Ой, всё… Задавайте вопросы, пожалуйста!
Сибирикс / Владимир Завертайлов