Этот баннер — требование Роскомнадзора для исполнения 152 ФЗ.
«На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика. Продолжая использовать сайт, вы даёте согласие с использованием данных технологий».
Политика конфиденциальности
|
|
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Постановка задачи! Техническая сторона. 1. Есть контора, которая зарабатывает деньги. 2. В ней есть сервер с базой. Логичекая сторона 1. Работает руководство с реальными данными! 2. Отчитывается в органы за данные где-то 10% от реальных. Суть Боятся что в один прекрасный день прийдут ребята в масках и с автоматами. В конечном итоге распотрашат сервер (физически), вытянут данные и поймут, что ребята не все налоги заплатили (на весьма серьезную сумму). Но данные за несколько месяцев нужны руководству ежедневно, для анализа деятельности и принятия решения. Внимание вопрос! Как иметь данные и предупредить их попадание в нежелательные руки в случае налета. Осложняющие моменты: Замуровать сервер в стену или спрятать в шкаф - не поможет, если бомбить будут по наводке. Единственный вариант :Сливать данные на другой носитель (CD или винт или т.п) и уносить регулярно за пределы заведения. А сервер в случае бомбажа очистить под ноль. Ну потеряют немного данных за N-дней (с момента создания последней копии). Плюс ко всему это может и не сработать. Кто-то, где-то лоханет, и... . Какие еще будут предложения или опыт решения? Поделитесь пожалуйста. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.06.2003, 22:07 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
PGP Disk с множеством ключей-паролей - Работает на ура - в случае проблем - просто туши сервак !! вилку из розетки тудыть !! ну а подбор ключа pgp 1024 бит - на самой современной аппаратуре - 32 процессорной машине !! займет всего то около 80 лет ! Да и пароли собрать трудно будет если диск под 3-4 ключа запустить. Использую простую и вумную прогу pgp disk ! (не забывай пароль на взод поставить) и отключи autoconnect ! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.06.2003, 22:15 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Спасибо за идею! Обязательно разберусь. Кстати, если можешь подсказать с чего начать копать, кинь ссылочку пожалуйста! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.06.2003, 22:29 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
AndreyS Ага. И ты будешь молчать как партизан на допросе, когда в ментовке тебе будут зубы выбивать, что бы ты сказал пароли. За хозяйсткие-то деньги оно тебе надо так страдать? Лучший способ - легкосъемный носитель, который в случае опасности бросается в мартеновскую печь. Или гранату в системный блок. В любом случае найти нельзя только того, чего действительно нет. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 00:33 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Реально - напишите просто нестандартный бухгалтерский SOFT. Когда его изымут, выбьют Вам зубы и дело дойдет до суда - вы всегда сможете пойти в отказ и заявить, что просто разрабатывали данные (то есть игрались). Хороший адвокат Вам поможет, но это не ваша проблема - а босса. Необработанные электронные данные будет очень трудно использовать в суде. Когда будут выбивать зубы - сознайтесь во всем, чем вас просят, подписывайте любые бумаги - но на суде идите в отказ. Есть одно но. Если вы предаете Родину, то дело может просто не дойти до суда... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 01:04 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
1. otkluchit' sovest' 2. otkluchit' logi i vse opcii po backup/recovery 2a. delat' kopiu raz v nedelu i ottavat' shefy - pyst' y nego bolit golova gde eto priatat' 3. sprosit' znatokov Oracla / SQLservera ili mysqla kak nadezhnee ybit' file s dannimi pytem HEX editora. Sdelat' malen'kiy skript kotoriy legko zapystit' i zalomat' ""kontrol'nie"" bloki failov pytem HEX koverkan'ia (tipa virus napal :-) ) 4. sdelat' ""legkyy"" versiu bazi s 10% klientov / zakazov / platezhey dlia pokaza 5. ymen'shit' do nulia kolichestva bymazhnix i failovix reportov. 6. Na meste milicii, ia by zanialsia bi razborkoy real'nix denezhnix peredvizheniy, a ne program, kotorie eto vse schitaut. 7. ogranichit' dostup k sisteme 8. sdelat' zakaz pod kluch' i bistro smit'sia JJ ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 01:32 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Да почти что никак... Вариант с ежедневной копией может прокатить только если на момент визита соотв. органов эта копия не будет лежать на работе :) И еще - наивно полагать, что в момент визита тебе дадут подойти к серверу и что-то там потереть Пароли выбиваются элементарно... Даже без физического воздействия... А уж если действие будет происходить по наводке - ну тогда вообще тяжко... В качестве помощи - есть сиситемы физического уничтожения данных на винте (пиропатрон, или магнитное поле), радиоуправляемые... Точных названий не помню, но на Софтуле что-то такое было... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 09:28 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Правильно сказал javajdbc: пусть у шефа голова болит, где и как все это прятать. Воевать с государством (да с кем угодно) за _чужие_ деньги я, например, не намерен. Давайте вопрос перефразируем : у меня тут, дескать, друзья старушек убивают и грабят, куда посоветуете трупы прятать ? Практически же проблема решается установкой отдельного сервака с винтом в rackmount'e. Который специальный ответственный человек (но не я !) должен вынуть и физически уничтожить. Но смею Вас заверить - следователь он тоже не идиот. Скрыть факт уничтожения винта (компа) невозможно. Стало быть речь идет всего лишь о _размере_ взятки органам за прекращение дела. Так что см. начало моего постинга. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 10:32 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Поделюсь небольшим опытом в этой области, во время работы в одной фирме: 1. В офисе в нескольких местах (на проходной, у руководства и т.д.) - кнопки, при нажатии затирается винт. Идея с шифрованным диском мне нравится больше, только шифрование должно быть аппаратным и пароль должен вводится не при перезагрузке, а при включении питания контроллера. 2. Для особо важных данных (например, детали отношений акционеров и т.д.) - хранение данных в базе в шифрованом виде и работа с ними на клиенте. 3. По поводу "выбивания" паролей - что это за защищённая система, в которой какой-то админ имеет доступ к данным, недоступным даже некоторым совладельцам фирмы? Неужели этот админ не продаст хозяина за каких-то 100 тыщ или в обмен на то, что его не тронут? Особо важные данные в нашей системе не были видны никому, кроме того, кто знает пароль доступа. А пароль шифрования диска должен быть известен не админу, а ответственным лицам. Лучьший вариант - 5 паролей известны президенту и вице-президентам фирмы, и для доступа необходимо не менее 3-х (я думаю, есть такие алгоритмы). Согласитесь, прессинг менее действенен по отношению к владельцу фирмы, чем к админу, которому, к тому-же, нечего терять. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 10:34 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Надо иметь ДВА сервера - один правильный , другой настоящий Когда проверка - переключаетесь на правильный и все. Данные туда как сливать - как захочешь, хоть раз в сутки, хоть репликацией. И не надо никаких шифрований. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 11:02 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
1. Пытаться защититься от государства практически бесполезно. Можете спорить по этому вопросу сколько угодно, но я вам это говорю как специалист. 2. Все общеизвестные системы шифрования, особливо имеющие серификаты ФАПСИ (царство ей небесное), вскрываются дешифровальными машинами за секунды-минуты. PGP относится к системам, которые дешифровальные машины вскрывают практически моментально. 3. Те системы шифрования, которые не могут быть вскрыты за короткое время государственными органами, помечаются как стратегические, имеют особую категорию защиты и законно могут использоваться ТОЛЬКО государственными структурами для защиты военной и стратегической информации. Использовать подобные системы шифрования на законных основаниях имею право только те организации, которые получили лицензию на защиту информации с категорией "совершенно секретно", "ДСП" и т.д. Попытка несанкционированного использования подобных систем преследуется по закону. Так что если даже зашифрованный файл не смогут вскрыть, возьмут за задницу того, кто его зашифровал, совсем по другой статье. 4. Всякие PGP, уничтожители информации и все аналогичное - это не более, чем игра в "зарницу". Когда дойдет дело до настоящей войны, выснится что толку от деревянных винтовок меньше, чем даже от обычной рогатки. 5. Речь может идти только о защите информации от конкурентов. Некоторые конкуренты могут прибегнуть к помощи нечистых на лапу государственных силовых структур. Вот от подобных наездов можно защититься с помощью PGP. Врядли в подобной ситуации даже госструктуры низового уровня будут доводить дело до ФСБ, в ведении которого находятся дешифровальные машины. 6. Да и не система шифрования и не технические средства в подобном вопросе являются наиболее слабым звеном. Самое слабое звено именуется "человеческим фактором". Не каждый сисадмин сможет отказаться от 10 штук баксов за продажу конторы, в которой он работает. Все даже еще проще. Силовая контора устанавливает наблюдение на сисадмином и выясняет, что он периодически наведывается к любовнице. Подобные посещения фиксируются на пленку. После чего сисадмин безо всяких силовых приемов, совершенно цивильно приглашается на милую беседу, в ходе которой ему демонстрируется отснятый материал и предлагается либо сохранить лицо перед фирмой, пожертвовав семьей, либо пожертвовать фирмой, сохранив семью. Никакой оплаты даже не нужно. Это к примеру. Методов воздействия кроме вставки паяльника в задний проход великое множество. 7. Время масок-шоу уже прошлоу... :) Налоговая полиция с начала следующего месяца перестает существовать как часть природы. А те органы, которые придут на ее место, не имеют права по собственной инициативе ничего подобного устраивать. Они могут только сопровождать налоговые проверки, инициируемые налоговой инспекцией, фактически выполняя роль простых охранников. 8. Если во время маски-шоу "люди в хаки" обнаружат дымящийся свежеуничтоженный винт, им достаточно будет одного подозрения касательно того, кто это мог сделать. Далее вся информация в полном объеме может быть извлечена из заднего прохода, в который для этого вставляется включенный паяльник. Тот, кому это паяльник вставили, сам принесет резервные копии или предпримет все усилия, чтобы передать копию этой информации чуть позднее "в рамках сотрудничества с органами", когда шеф попросит восстановить резервную копию и отдаст ее для выполнения операции восстановления. Исходя из всего выше сказанного шансов защититься каким-либо способом практически нет. Если информация уничтожается, делаться это должно настолько незаметно, чтобы не возникло ВООБЩЕ никаких подозрений по поводу того, что что-то было уничтожено. Должна оставаться информация, которая выглядит достаточно прозрачно и не вызывает никаких сомнений, что именно с ней постоянно проводилась работа. Остутствие какой-либо информации - это уже повод для серьезных сомнений и для того, чтобы копнуть поглубже. Паяльником... Не должно быть никаких СПЕЦИАЛЬНЫХ средств, которые могут трактоваться как средства шифрования, скрытия или уничтожение информации. Сам факт наличия подобных технических средств сразу наводит мысль о паяльнике. Уничтожаемая информация не должна храниться на магнитных носителях. Даже после многократного переформатирования диска и перезаписи поверх другой информации прежнюю информацию можно на диске восстановить с помощью специальной аппаратуры (которая использует эффект отстаточных малых перемагничиваний или недомагничиваний участков магнитного слоя в зависимости от прежнего направления намагниченности данного участка). Остается единственный более-менее действенный вариант. Хранить секретную информацию на логических дисках, организуемых в оперативной памяти. Уничтожение информации производится отключением питания и повторным включением. Разумеется, аппаратные средства должны предусматривать ИБП, которые защищают инфомацию от потери при случайных перебоях питания. Организация подобной схемы работы с информацией должна предусмартивать сохранение достаточно большого объема "белой" информации, который может выглядеть, как привычный для повседневной работы для всех сотрудников фирмы. Резервные копии "черной" информации должны делаться отдельно от "белой" и ни в коем случае не храниться на территории фирмы. Вот, пожалуй и всё. А больше ни слова не скажу, не пытайте. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 14:46 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Странные советы ... интересно зачем изобретать велосипед ? не помню на каких еще островах, но на Кипре (до того как они в ЕС влезли) были прописаны законы, при которых НИКТО не имел права без тучи условий устроить проверку (интерпол тоже). пару лет назад там было 2-3 хостинг компании которые прекрасно говорят/обслуживают по русски ... и не задают глупых вопросов. короче веб-морда и бд, ну можно терминал сервисы (или radmin) и на удаленный сервер ... может не дешево но надежно. а база данных в офисе - эт уже как-то странно звучит, вроде ж 2003 год, есть же специальные компании кот обеспечивают бункеры, дизельгенераторы, дублирование каналов и т.д. ... если речь о серьезных деньгах игратся в шпиенов ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 15:48 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
а база данных в офисе - эт уже как-то странно звучит, вроде ж 2003 год, есть же специальные компании кот обеспечивают бункеры, дизельгенераторы, дублирование каналов и т.д. ... если речь о серьезных деньгах игратся в шпиенов ... Что за бред???? Ты БД 1С тоже провайдеру понесешь? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 16:16 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2Хуцкер 1. Мы (по крайней мере я) обсуждаем не "как защититься от государства", а "как зашифровать информацию". 2. 3DES не вскрывается за секунды-минуты. 3. За незаконное использование средств шифрования наказания не предусмотрено ни использующим его лицам, ни его разработчикам. По поводу п.п. 4 и далее. В нашей стране можно заплатить госорганам, и они передадут понравившеюся фирму тебе. При чём рассуждения по поводу паяльников? Мы рассматриваем техническую (компьютерную) проблему защиты информации - можно защитить или нет, и каким образом. А про нашу родину и у... людей, которые её населяют, мы и сами знаем. И знаем, где админам паяльники не всавляют, только не можем мы туда, у нас с английским плохо :-) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 16:20 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2tygra А разве с 1С нельзя работать через терминал-сервис? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 16:21 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
> Ты БД 1С тоже провайдеру понесешь? а я б ее на помойку вынес ... VPN, radmin, terminal services тебе помогут ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 16:29 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
А зачем ???? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 16:51 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
вот здесь все подробно расписано как надо. http://www.delphikingdom.com/mastering/safe/akm.htm ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 17:52 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
То Cat2 Дело не пароле. Я его знать не собираюсь. Меня интерисует как организовать технически, чтобы к данным не добрались нежелательные лица. Человеческий фактор , здесь самый ненадежный элемент, зависимость от которого желательно свести на минимум. "Лучший способ - легкосъемный носитель, который в случае опасности бросается в мартеновскую печь" - печи там к сожеление нет в радиусе 10 км. То Sergey Ch Софт и так разработан под заказ. И то что с него вытащить, что-то отображающее реальную картину будет тяжело - я не сомневаюсь. Но не стоит недооценивать противника. javajdbc Файловых отчетов на клиентах и так нет. Бумажные - не моя проблемма. Пункт 8 я не понял. Что значит заказ под ключ?. т. Майор Для того чтобы что-то стереть, я настрою софтину, которая может убить базу на расстоянии. Гдето так как написал alexeyvg tygra а где настоящий сервер хранить? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 18:15 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2tygra: странные если не сказать глупые вопросы задаете ... кондишка за 5 килобаксов дизелные генераторы хз килобаксов 2 канала по 100 мбс инета хз килобаксов для пущего фана все эт в бомбоубежище Итого: $500/мес или вы это все в офис смогете ? или вы картошку продаете ? тогда наверно это лишнее ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 18:16 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2 AndreyS Там же, на фирме - на нем же не написано, белый он или серый :) А конфисковывать никто все компутеры не будет. 2 Gt_ кондишка за 5 килобаксов дизелные генераторы хз килобаксов 2 канала по 100 мбс инета хз килобаксов для пущего фана все эт в бомбоубежище Итого: $500/мес или вы это все в офис смогете ? или вы картошку продаете ? тогда наверно это лишнее Зачем мне дизельгенератор? Если фирма работает 24х7 - это особый случай, про него не говорим. А обычной фирме дизель нафиг не нужен. Конджиционер - да, наверное, вообще зависит от того, сколько техники. В общем случае 5000 за раз гораздо меньше 500 в месяц. 2 канала х 100 мбс - а на хрен они мне там??? Бомбоубежище - а это вообще на хрен никому. Вот и получилось, что в офис все без проблем можно. а база данных в офисе - эт уже как-то странно звучит, вроде ж 2003 год, есть же специальные компании кот обеспечивают бункеры, дизельгенераторы, дублирование каналов и т.д. ... если речь о серьезных деньгах игратся в шпиенов ... Да ну? Ты не ошибся, ты не про 3 003 год??? А вообще - что, ты думаешь там все будет в безопасности??? Я думаю, что в гораздо меньшей - всю информацию изымут даже без хозяина, он и знать не будет. Придут в бункер и вынесут сервак - а хозяин об этом узнает, когда сервер в сети исчезнет ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 26.06.2003, 18:35 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Есть неплохие устройства из серии СТЕК. Посмотрите на www.mascom.ru ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.06.2003, 08:57 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Раскидай базы по нескольким компам. Например, БД "для ревизии" - все как положенно, на сервере в серверной. А БД "для начальства" на каком-нить компе у уборщицы. Главное, чтоб надежный комп был и работал постоянно. Придут с проверкой, упрут сервер - да и хрен с ним. Вряд ли они догадаются искать БД там, куда ее только идиот поставил бы ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.06.2003, 11:05 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Ну мне как то тоже ставили такую задачу. Как один из вариантов мы рассматривали радио канал. В ближайшем доме снимается квартира и ставится туда сервак. Конектитесь по радио каналу через окно. Естественно, сервак в квартире либо управляется по радио либо сидит специальный человек. На вопрос нафиг тут радио, отвечается что раньше подцеплялись к провайдеру... Ну и конечно, должна быть белая база! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.07.2003, 18:31 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Радиоканал - туфта. Подъезжает маленький фургончик и споком читает все, что вы по нему передаете. Даже не нужно серавак ломать или вламываться в помещение. Для того, чтобы сообразить, что нужно подъехать на фургончике, семи пядей во лбу не нужно. Достаточно увидеть антенну. Вы даже не узнаете о том, что подарили маскам всю информацию. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.07.2003, 18:59 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Тоже самое можно сказать про любые провода выходящие за пределы оффиса ;) (варианты с удаленным провайдером или котокомбами) Мы говорим о скрытии инфы и о ведении двойной бухгалтерию. А не о том как защититься от тотально слежки. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.07.2003, 21:29 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Оптоволокно не прослушают :-) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2003, 11:33 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Бред. Приведут ночью спайщика и впаяют тройник. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2003, 12:36 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Ну да, так прямо и впаяют, да ещё и ночью. Если закопанный, ещё и бригаду землекопов за одно надо, е если по воздуху - пожаную машину с лестницей. И самое гдавное - мужика со свечкой, который будет светить тому мужику, который резать и полировать кабель будет. Когда они это сваяють - им сразу по Ленинксой преми выдать за прорыв в технологиях соединения волоконно-оптических кабелей! :-)))) А вобще, если серьёзно, может такое уже и придумали, но когда я изучал года 3 назат ВОЛС, тогда это было у них самой большой проблемой и так просто всунуть тройник чтоб никто не узнал не получится ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2003, 13:10 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Практическую реализацию видели в цехе по розливу. В офисе стояли правильные машины. В цеху стояли настоящие машины. Над системными блоками висели точно прицеленные в винт ломы. По команде лом падает и гробит все на своем пути, причем механически. Видимо это было оправдано экономически. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2003, 13:47 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2 vic123 Вот это весчь ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2003, 13:51 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
А ведь без балды. Живая реализация. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2003, 13:54 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Идея с ломом хороша, но вроде в УК РФ есть статья про сознательное уничтожение улик. Лучше по-тихому, без шума стирать/шифровать, но так чтобы этого видно не было. Ключ должен быть у самого заинтресованного человека - тому которому не выгодно раскрытие инфы. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.07.2003, 14:27 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
А ты еще докажи, что это сознательно и потом что на проткнутом ломом винте была бухгалтерия, а не порнография. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.07.2003, 09:19 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Вот представьте, шел мимо завода солдатик в камуфляже, заблудился, сунулся на проходную чтобы помогли сориентироваться на местности... Бах! Лом в винт! Гранату в пропеллер! А солдатик себе дальше пошел... А вы-то дальше как жить будете? Восстановите из архивов? Так вот, с архивов и нужно было начинать! Архивы, значится, есть! И, значится, есть то место, в котором эта информация находится даже после взрыва гранаты. Правильно? Что остается? Взять паяльник и поочереди воткнуть его в задницу всем, кто может знать, ГДЕ эта информация находится. После этой нехитрной процедуры тот, кто это действительно знает, очень шустро семеня и перебирая подпаленными ягодицами, приносит архив на блюдечке с голубой каемочкой. Ну и где хваленая эффективность "лом против паяльника"? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.07.2003, 13:06 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Просветите ка, а как можно доказать, что информация, которую найдут где-то у кого-то дома, действительно правдивая и имеет отношение к деятельности фирмы. Проще уже этим товарищам в масках самим базу сделать, принести и сказать - вот, смотрите, у нас есть ваша бухгалтерия!! Мы всё про вас знаем!! Всем снимать штаны!! :-)))) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.07.2003, 14:05 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
У нас потрясающие отношения между "men in black" и судьями: попробуй докажи, что база не твоя Особенно если процесс закрытый... Судья получает зарплату из бюджета - он прямо заинтересован в обвинительном приговоре тому, кто скрывает доходы. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.07.2003, 14:18 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Вообще-то все гораздо более сложно и запутано. Никакая информация, на компьютерных носителях в суде не может рассматриваться как полноценная улика. Любой обвиняемый на самую убийственную информацию, изъятую при понятых с его личного компьютера, сможет очень просто отбрехаться. "Компьютер - штука сложная, как он работает, толком никто не понимает, тамо-сямо ходят всякие вирусы, черви и троянцы, которые могли на моем компьютере все что угодно подпакостить. Откуда взялись вот эти файлы - понятия не имею, я их первый раз в жизни вижу". И все, у суда вопросов больше нет. В подобных ситуациях важен не сам факт изъятия подобной информации. Важно содержимое этой информации, которое просто используется как промежуточный рабочий материал. Он дает в руки целый ворох ниточек, за которые можно потянуть, чтобы добыть уже более доскональные улики. Либо методами "дедукции" Шерлока Холмса, либо более современными и эффективными методами все той же "вставки паяльника", но уже в другие логические точки различных цепочек. Не считайте "маски" глупыми. Чаще всего поражение является результатом недооценки противника. Они не меньше вас информированы о том, какие методы дознания считаются законными, а какие нет. Если они вас изуродуют и ничего существенного не найдут, им самим с высокой степенью вероятности вставят в задницу паяльник. Поэтому они не применяют грубых методов, пока не почувствуют достаточно отчетливо запах добычи. Если они УВЕРЕНЫ, что у вас нечисто, они пойдут ва-банк. Если они уже пошли на жесткие меры, не думайте, что они угомонятся, пока что-либо серьезное не раскопали. Если они действительно что-то серьезное нароют, то на все ваши жалобы о превышении полномочий никто не обратит внимания. Это будет восприниматься как попытка выкрутиться из безвыходной ситуации. Из всего сказанного следует одно. Лучше всего не давать маскам никакого повода для косых взглядов. Лом в винчестере - это повод. Граната в компьютере - это повод. Дымящийся винчестер в специальном шкафу для аннигиляции винчестеров - это повод. Пожалейте свою задницу, подумайте о паяльнике. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.07.2003, 15:13 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
в одной московской конторе, которая уже пережила не один приход масок-шоу при работе с Ораклом пришли к варианту standby-сервера, который стоит отдельно от серверной, а где знало лишь несколько посвященных. При возникновении чрезвычайщины, юниксовый админ за 10 сек. стирал файловые системы основного сервера. Грустно конечно все это... Согласен, что времена грубой силы давно прошли. Проще забрать данные "изнутри". Кстати шифрование не подойдет для больших баз данных. Будет слишком медленно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.07.2003, 20:18 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Если противник всесилен, то конечно защититься нельзя. На практике в 97 году моя разработка использовалась на фирме, которую периодически трясли люди в масках. Оказалось, что вполне достаточно простейшего решения. Из сервера выдергивалить винчестеры и заменялись на невинные. Рабочие винчестеры никуда не пряталить - просто клались в личные вещи (сумка), которые никогда не обыскивались, и уж нем более не изымались. Бэкапы тоже просто хранились у соответствующих лиц дома. Серверы изымали (возврат отдельная проблема), документы изымали (иногда очень большая проблема), счета блокировали (а фирма работала). Реально до паяльника никогда не доходило. Не доходило дело даже до реальных угроз работникам - иначе они (я) конечно сдали бы хозяев без особых угрызений совести. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.07.2003, 11:28 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Г-н, пугающий всех паяльником, во многом совершенно прав, но на самом деле реальные данные защитить можно, если конечно Ваша фирма не зарабатывает на шпионаже. В противном случае Вы должны бюджетироваться у солидного государства :). Если речь идет о других способах заработать, то могу сказать, что терминал-сервис, PGP, хитроумное решение по хранению данных в Oracle Вам не помогут, потому что специалисту-дешифровальщику или хакеру, у которого к тому же есть необходимое техническое оснащение нужно решить задачку, в которой не так-то много неизвестных. Сами посудите - для хранения используется хорошо описанная или известная СУБД, база лежит на одном из компьютеров в Ваших помещениях или в помещениях, связанных с Вашей фирмой, других фирм или людей (что несложно отследить), Вы используете общеизвесную систему криптования PGP или RSA, наивно также уповать на то, что при обыске не будут проверяться личные вещи - ордер можно получить какой угодно. Органы могут пойти более простым путем - расколоть бухгалтера, который сдаст все и вся, давая свидетельские показания на суде. Но можно построить систему так, что бух будет уверена, что данные, которые она вносила есть где-то у нее в компьютере (как они выражаються), но ей они недоступны для чтения, а данных нет в пределах досягаемости "масок". Поэтому на суде, если до него, вообще, дойдет дело, показания буха или другого исполнителя можно опровергнуть. Т.е. должна быть МАШИНА. Может я приведу неудачный пример: Брежнев создал МАШИНУ и неважно, что он стал маразматиком - МАШИНА еще долго продолжала работать. Защита будет стоить недешево. Если деньги, которые зарабатываются не так уж велики, то и органы на Вас не шибко будут тратится, но если овчинка стоит выделки свяжитесь со мной по мылу, причем лучше из какого-нибудь инет-кафе и нового e-mail - это разговор не для форума и не для опубликованных контактов. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 23.07.2003, 11:43 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
не надо придумывать то, что уже придумано где-то читал про следующую фигню типа стоит дисковый массив, где все данные шифруются, толи DES-ом толи еще каким-то алгоритмом, причем есть дистанционный пульт, нажав на котором на кнопку ты можешь все эти данные уничтожить! вопрос в том, как вы после этого удаления будете жить? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.08.2003, 14:26 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Надо иметь часть секретной информации, которой в экстренных случаях не жалко пожертвовать ради более важной. То есть, иметь "белую" информацию - общедоступную под видом реальной, где как бы всё легально. Ещё иметь часть нелегальной информации, которой можно в случае чего пожертвовать - но не пустышку, не лажу какую-нибудь, чтобы не догадались, что это специально так сделано. Эта информация тоже должна быть под защитой. И наконец самую секретную информацию, которая не должна доставаться никому. Желательно, чтобы о ней и о её существовании знал один единственный человек. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.08.2003, 16:37 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Странное обсуждение - правильно уже сказали - не держите сервер в офисе, а желательно и в стране и никаких проблем не будет. От ФСБ может и не спасет, а от обычных масок - без проблем. Зачем вам физический доступ к серверу, если можно просто хостинг купить? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.08.2003, 14:32 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
А уже масок то и нет ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.08.2003, 15:55 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
>А уже масок то и нет а кто есть вместо них ??? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.08.2003, 16:02 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Так, в тему ... Любая защита придуманая человеком может быть взломана другим человеком (Неписаный закон хакера). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.08.2003, 16:49 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
>А уже масок то и нет а кто есть вместо них ??? А никого !!! Нет теперь налоговой полиции . Только инспекция . А она такого не могет ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.08.2003, 16:52 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
понимаете ли в чём дело... Вы говорите о какой-то конкретной стране.. но ведь этот форум читаю (вероятнее всего) в многих странах, так что если для Вас эта проблема не актуальна - я только рад за Вас (без сарказма), но для многих эта проблема может быть ещё актуальной ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.08.2003, 11:56 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Хех, тут уже говорили про радиоканал к удаленному серверу и про то что этот канал можно прослушать :-)))) если все сделать по уму то пусть хоть заслушаются - ничего не поймут. Есть такая штука - VPN. Или SSH. Просто весь трафик заворачивается в шифрованный туннель - и все. Т.е. делать так - сервер с реальными данными куда подальше и связь с ним хоть через радио, хоть проводная (хуже, можно за шнурок потянуть). Если радио, то желательно использовать направленные антенны (с узкой диаграммой), сложнее обнаружить канал. На серверах поднимаем сервис SSH. Делаем форвардинг трафика через ssh для нужных приложений - и получаем обмен через шифрованный канал. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.08.2003, 16:31 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Как все классно и легко :) От обычной налоговой спасет и ПГП диск, и не надо ни какой SSH. А если дело рассматривается на гос уровне ФСБ то я подозреваю что есть у них такие спец. аналоговые декодеры, которые и пгп быстренько подбираюст и 3DESи другие криптованные алгоритмы. Есть и технология считывания данных с винта после затирания (правда есть алгоритмы которые позволяют минимизоровать остаток полезной информации практически к нулю, но это процесс продолжительный). Есть технологии перехвата информации на фирме. То есть элементарно берут и считывают с монитора все что делаете вы и начальники, ну будет же у вас все здание экранированным. В общем напрашивается вывод только один - насколько и от кого нужно защитить, и от этого плясать. То есть чтобы стоимость информации не превышала стоимость добычи спрятаной информации. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.09.2003, 08:52 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2Den26 "есть у них такие спец. аналоговые декодеры, которые и пгп быстренько подбираюст и 3DES" И ещё специальным людям выдают разрешение летать быстрее скорости света. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.09.2003, 10:37 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Я говорю про теоретическую вероятность. Есть же аналоговое быстрое решение графов, а с помощью компов задача очень долго решается. Думаю по такому же принципу может дешифровываться и пгп. Я не говорю что такое есть, но вполне может быть и не афишироваться. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.09.2003, 10:49 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Так и быстрее скорости света тоже не афишируется :-) Насчёт ПГП не знаю, а 3DES обсуждается тысячами лучьших математиков в мире, и всё никак не вскроют. Вроде его криптостойкость теоретически доказана и никем пока не опровергнута. А в ФСБ работают люди, а не боги. Такие-же, как везде. Наверное, там есть хорошие математики, но не лучьшие в мире. И главное, для 3DES даже лучьших в мире недостаточно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.09.2003, 11:22 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Математики - математиками, а есть еще и физики, и я предполагаю что они могли найти какой нить физический процес способный помочь в решении этой задачи. К сожалению я физику забросил давно, поэтому это только предположения основанные на аналогиях (в частности с графами, ток идет по кратчайшей и в доли секунды находит кратчайший путь в графах) А если физиков и попросят решить эту задачу, думаю им сверху скажут, что не стоит этого делать ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.09.2003, 12:08 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2Den26 Да что-же у вас такая вера во чьё-то всемогущество? Скажут, прикажут... "думаю им сверху скажут, что не стоит этого делать" - Ну не везде можно так сказать, не все-же физики мира сосредоточены в России и сев. Корее... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.09.2003, 13:18 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Да и не вера это во всемогущество. Просто я думаю что если бы это можно было сделать на коленке - может быть где нить уже сделали бы. А так у нас НИИ государственные - и если начальник сказал прекратить исследования по этому проекту, то думаю никто ему перечить не будет. Хотя может и не расшифровали еще 3ДЕС, кто знает. Но тем неменее в этом(что никто не прочитает шифр) уже на 100% быть увереным нельзя, к сожалению. Надо прилумывать новый алгоритм кадому свой личный - и чтобы исходники и исполняемый код хранились в недоступном месте, вот тогда я думаю в разумное время не расшифруют его. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.09.2003, 02:15 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2 Den26 Т.е. собственный алгоритм и его реализация? Вперед, дешифровщики любят таких - практически всегда такие методы ломаются на раз-два. И исходники не нужны, хотя с ними несколько проще. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.09.2003, 12:04 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2Den26 Ну вы то переоцениваете, то недооцениваете. Понятно, что самодельный шифр сломают сразу. А вот когда в мире научатся ломать 3DES, вы об этом узнаете. А НИИ у нас действительно государственные - если начальник сказал прекратить исследования или начать, по этому проекту или по другому, то его пошлют на :%?(, потому-что зарплата там 1000 руб :-(, ну а если и есть там хорошие спецы, то один или два. Конечно, на 100 % гарантировать ничего нельзя, но лучьше всё-таки используйте 3DES, а не самописный шифратор. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 02.09.2003, 12:49 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Извините, сэры, но вы на проблему ИМХО (!!!) не через то окошко смотрите. Похоже, вы себе плохо представляете стиль мышления и работы силовых структур. Они привыкли брать не мозговым штурмом а силовым. Они не будут перебирать коды и запускать хитроумные алгоритмы. Это не их стиль, это стиль хакеров, а точнее крэкеров (видимо стиль мышления крэкеров вам понятнее и ближе, поэтому ваше мышление двигается по этой дорожке :) ). Силовые структуры действуют иначе. Если есть что-то зашифрованное и есть ключ к шифру (не важно где), то они все силы направят на выбивание ключа, а не на его перебор с использованием хитрой математики и/или физики. Если есть архивы, то они все силы направят на их поиски. Когда и как - это уже зависит от конкретных людей, которые этим будут заниматься. Возможно, они уже этим занимаются. Возможно, они следят за тем, кто каких любовниц посещает, лазают по архивам чтобы раскопать какой-нибудь компромат (вроде того, кто кого подставил). И даже если вы кристально честный и благородный человек, то компромат на вас может быть просто изготовлен с использованием весьма совершенных технологпий изготовления компромата. Даже если вы никогда не посещали никаких любовниц, вам смогут продемонстрировать сексуальный видофильм с вашим участием во всех подробностях - на ваше удивление будет изображено в деталях то, чего на самом деле не было, и весьма правдоподобно. После чего вам этот компромат сунут под нос и предложат сделку - или вы сами отдадите им шифр (архивы, ключ, etc), или этому компромату будет дан ход. Если у вас нет своей семьи, и на кино с любовницей вам неплевать, то вам предоставят доказательства того, как вы крупно подставили какую-нибудь бандитскую контору. И пригрозят передать сии доказательства "пострадавшим бандитам", если вы не пойдете на сотрудничество. Паяльник в заднице - это образное выражение. Хотя в каких-то ситуациях этот образ может оказаться буквальным. Вариантов воздействия неимоверное количество. И маски - спецы в этой области. В этом плане вы их недооцениваете, ребята. Вы можете неожиданно оказаться наркокурьером, убийцей или даже агентом иностранной разведки, и у вас не будет никаких шансов отпереться. Хотите вы того или нет, но вас вынудят пойти на сотрудничество. Вас и любых ваших сослуживцев. И если кто-то может восстановить информацию для того, кто ее пытается скрыть, то он же приложит все усилия, чтобы эта информация оказалось у масок. Вынужден будет так сделать. Резюме (я о нём уже говорил). Всё, что зашифровано - будет расшифровано. Все, что было взорвано и поломано будет восстановлено из архивов. Если у масок просто возникнет подозрение, что вы от них что-то прячете, то они ЗАСТАВЯТ именно ВАС (да, да, не оглядывайтесь, вот Вас!) предоставить им это, даже если на самом деле вы ничего и не прятали. Не давайте им повода даже для тени сомнения. Они должны ВЕРИТЬ, что вы от них ничего и никогда не прятали. Это можно сделать двумя способами: 1. На самом деле ничего не прятать (так сказать, вариант "в лоб" - он далеко не всех утешит и устроит). 2. Прятать, но так, чтобы в критической ситуации информация исчезала, но не оставала никаких следов и подозрений о том, что она была скрыта (или уничтожена). Это тоже не идеальный вариант, потому что реализуется весьма и весьма сложно и, в общем-то, ненадежно на случай глубокого копания и ковыряния. 3. А третьего варианта нет. Разьве что надеяться на то, что личные вещи обыскивать не будут. Примерно в 70% их действительно не обыскивают. Устроят ли вас оставшиеся 30%? Ведь разрешение судебных органов и прокуратуры можно получить любое - в том числе и с осмотром личных вещей (если маски грамотно сварганят уголовную статью), и даже с обыском квартир сотрудников. Нет, я не говорю, что математику и физику маски гарантированно применять не будут. Вам может "повезти" и в этом плане - может, на какого вундеркинда наткнетесь... Но это только усугубит ситуацию... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.09.2003, 11:53 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Господа! По-моему вы слишком увлеклись игорой в "шпионов". Зачем вам обсуждать методы скрытия информации от спец. служб, когда эту же ветку форума читают представили (представитель) данных служб. Возможно этот человек и задал вопрос в пером посте, чтобы понять насколько изощрённые идеи посетили программеров в последнее время. Я считаю, что все подобные темы нужно вспринимать как прямую провокацию спец.служб и соответственно относиться к этому. А если вы ожидаете, что эти товарищи начнут обмениваться здесь воспоминаниями о своей работе, то глубоко ошибаететсь :) Так что поменьше наивности - побольше прагматизма. Тот кому действительно нужно так поступить - он всегда найдёт способ. Те кому нужно чтобы данный способ не использовался, т.к будет представлять в дальнейшем сложность для их работы найдут возможность его оклеветать. Думайте! Не зря природа вложила в ваши черепа около 1200 грамм серого вещества - оно вам ещё пригодится :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 07.09.2003, 16:50 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Все IP-адреса участников этой ветки форума зафиксированы и будут обработаны соответствующими службами. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.09.2003, 15:37 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
--Насчёт ПГП не знаю, а 3DES обсуждается тысячами лучьших математиков в мире, и всё никак не вскроют уже тот факт что автор PGP работает в АНБ США наводит на мысль что все неломаемое успешно ломается и покупается ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 08.09.2003, 22:34 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Короче, резюме такое: побольше канифоли в анус и - ждите гостей! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 11.09.2003, 20:17 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
А вот ЮКОС спрятал данные в детском саду. Нетривиальное решение. Но не помогло. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.10.2003, 15:12 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Есть мысля! Располагать данные на Flash-диске. Если прийдут - вытянуть и упастьна мороз. Мало ли чья она, может это моея бабушка приходила играться и забыла её вытянуть В общем-то мы для себя такой вариант будем использовать. Многим он тоже подойдёт, я думаю... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 06.10.2003, 16:47 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2AlexB Не читайте советских газет (с) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 07.10.2003, 02:13 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2 Killed Так ведь других же нет! (с) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 07.10.2003, 15:17 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Mu tut zloupotreblyaem ...ik... i mne tut rasskazivayut...ik... Systema podderzhivayuschya neskoljko planov schetov i interplanovie provodki + podderzhka abstraktnih periodov + podderzhka abstractih postavschikov-pokupateley + systema upravlenia ierarhiey input-output atributov provodki + slozhnie provodki vkluchayuschie ficktivnie dannie na osnove systemi attributov + systema konsolidacii otchiotov po systeme input-output attributov = $500 000 za ustanovku & $20 000 v god za support & $1000+ za razrabotku novogo otchiota i nikto , krome togo kto eto vsyo nastraival , ne razberyotsya v base dannih.A ne imeya tablici sootvetstviya input - output attributov i planov , reporty budut viglyadet kak nastoyaschie, no pokazivatj budut meshaninu fictivnih i realjnih dannih. Systema iz 12 planov schetov + 1000 attributov+100 000 transacii, pri potere ili neispravnosti tablic sootvetstviya input-output attributov i planov ,sdelayut popitku vosstanovlenia buhgalterii NEREALJNOI. Nikaie dannie ne shifruyutsya ne pryachutsya i ne udalyautsya ,i payaljnik vstavlyatj nekomu. Vosstanovitj buhgalteriyu mozhno toljko pri nalichii hard copy otchiotov. V anglii,esli u nalogovii inspektor vstrechaet takyu zaschitu ili dazhe esli prosto voznikayut uverennostj po povodu nepravdivosti otchiotov, on mozhet pribegnutj k instrukcii, kotoraya pozvolyaet vischitaj nalog po ego usmotreniyu.Togda compania dolzhna budet dokazatj v sude obratnoe. Ludi nastraivayuschie i podderzhivayuschie takie systemi , obichno nachinayut uvlekatjsya ezotericheskimi ucheniyami i perestayut vosprinimatj bytie kak realjnostj, chto delaet bessmislennim lubie metodi fizicheskogo i psihilogocheskogo davlenia na nih. Nu i zarabativayut oni ne xyevo,pryam tak i skazhem, no radosti ot deneg ne ispitivayut. A voobsche, naskoljko ya pomnu, esli delitsya s napadayuschimi, to i nadobnostj v takih systemah otpadaet. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.10.2003, 05:51 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Kazhdiy god v anglii vihodit kniga so vsemi viyavlennimi sposobami uhoda ot nalogov, tolschinoy v 2500+ stranic. Menya na kursah dazhe zastavili prochestj paru sposobov.Nichego ne ponyatno, no vpechetlyaet. V nalogovih sluzhbah auditori poluchayut ot £40 000 do £500 000 v god. Ih naebatj - nelegko,odnako, i vzyatku datj nevozmozhno. Ya vot escho ne vstrechal zdesj ni odnoi organizacii s chislom sotrudnikov boljshe 50 , kotoraya by ne platila nalogi. V osnovnom ne platyat melkie torgovci, libo chitie criminaly. Ogromnie kompanii , zachastuyu platyat nalogov boljshe chem dolzhni, chto bi pokazatj zavishennuyu pribilj i privlech investorov , zavysiv stoimostj svoih activov. Koroche mraki polnie. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.10.2003, 06:19 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
v 2002 godu bilo pereplacheno i nevostrebovano nalogov na summu bolee £2 000 000. Tut dazhe takie kontory estj, kotorie vozvraschayut nalogi oficialjno. Vot eto bardak tak bardak. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.10.2003, 06:26 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
izvinyausj ne £2 000 000 a £2 000 000 000. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.10.2003, 06:27 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
> i nikto , krome togo kto eto vsyo nastraival , ne razberyotsya v base dannih.A ne imeya tablici sootvetstviya input - output attributov i planov , reporty budut viglyadet kak nastoyaschie, no pokazivatj budut meshaninu fictivnih i realjnih dannih. Блажен, кто верует. Разобраться можно во всем, это лишь вопрос времени. Наверное, эта система использует SQL Server? Запускаете утилиту вроде Profiler и смотрите, какие запросы поступают на сервер при формировании тех или иных отчетов. > Kazhdiy god v anglii vihodit kniga so vsemi viyavlennimi sposobami uhoda ot nalogov, tolschinoy v 2500+ stranic. Menya na kursah dazhe zastavili prochestj paru sposobov.Nichego ne ponyatno, no vpechetlyaet. Я тоже пару подобных книжек прочитал, только в России. Ты знаешь, они не имеют никакого отношения к рассматриваемой теме, поскольку в них идет речь о ЗАКОННЫХ способах ухода от налогов. Это немножко из другой оперы. А вот публикация незаконных способов ухода от налогов сама по себе является противозаконной. Даже в России . > Ogromnie kompanii , zachastuyu platyat nalogov boljshe chem dolzhni, chto bi pokazatj zavishennuyu pribilj i privlech investorov , zavysiv stoimostj svoih activov. Да, я слышал о подобных инцедентах. Но в России до них, наверное, еще не скоро дойдет. Когда она войдет в список стран с наиболее благоприятным инвестиционным климатом. (Кстати, она туда движется). А цифры с нулями - впечатляют.... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.10.2003, 17:35 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Mi opyatj zloupotreblyaem i mne obyasnyaut "Разобраться можно во всем, это лишь вопрос времени." Eto tochno. Pri visokoi slozhnosti business logiki, vremya dlya vosstanovleniya onoy stremitjsya k beskonechnosti. "Запускаете утилиту вроде Profiler и смотрите, какие запросы поступают на сервер при формировании тех или иных отчетов. " Ne zapuskaite utilitu do prihoda napadayuschih, a posle oni uvidyat "meshaninu fictivnih i realjnih dannih" ili budut zadavatj voprosi nachaljstvu. "А вот публикация незаконных способов ухода от налогов сама по себе является противозаконной. Даже в России ." Togda nado filjmi typa Ocean 11, Swordfish itd, tozhe priznatj protivozakonnimi.Vedj tam pokazivaetsya kak ograbitj bank ;) "Постановка задачи! Техническая сторона. .... вытянут данные и поймут , что ребята не все налоги заплатили (на весьма серьезную сумму). " Pustj vityagivayut dannie, a vot ponimanie mozhno ochenj siljno zatrudnitj putiom dobavleniya izbitochnoi informacii. iz knigi po uhodu za neizlechimo boljnimi ...Cheloveka mozhno ,a inogda i nuzhno, lishitj pravdivoi informacii, chto bi pravda ne ubila ego, sleduyuschimi sposobami: A.skazav nepravdu. ili B.promolchav. ili C.skazav pravdu 1.tiho , chto b on ne rasslishal 2.gromko , chto b on ogloh 3.na ne znakomom yazike, naprimer Latin 4.ochenj bistro, chto b on ne sumel prosleditj za hodom misli 5.ochenj medlenno , chto b on ne sumel prosleditj za hodom misli 6.otvlekshi ego vnimanie itd Shifravanie i udalenie dannih otnositsya k A i B ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 06:19 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2 Dimitri KOH. 1. Не знаю, как там в ваших Ландонах :), а в наших Москвах фискальщики могут ОБЯЗАТЬ привлечь к разборам полетов кого угодно. Как сотрудников исследуемой организации, так и ту организацию, которая путала узелки. Ответы вроде "не помню" и "не знаю" того, кто все это запутывал, могут привести к привлечению к ответственности, уж не помню как точно формулируются эти статьи, но что-то вроде "противодействия расследованию". 2. Мешанина из того, что нужно видеть и того, что не нужно видеть маскам - это не есть хорошо. Они должны видеть только то, что должны видеть. Если они видят больше - это повод для неприятных расспросов, по крайней мере. 3. Наивные вы... :) Хотя, если ваши фискальщики такие же, то это не так страшно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 15:35 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Дополнение для справки. Profiler можно запускать когда угодно. Эта утилита просто позволяет посмотреть текст SQL-запросов, которые приходят на SQL Server, когда вы открываете любой отчет. Или вы хотите сказать, что запросы там написаны не на SQL, а на некотором тарабарском языке? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 15:55 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Ndaaaa...... Nu i xrenoviy zhe iz menya perevodchik.Tak vsyo naputal-zaputal... :( Nu chto zh , togda ostayotsya toljko boyatjsya masok s profilerom ) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 17:05 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
"Они должны видеть только то, что должны видеть. Если они видят больше - это повод для неприятных расспросов, по крайней мере. " A esli oni vidyat menjshe chem ozhidali, to vmesto voprosov skoree vsego budet payaljnik. :( poetomu systema nastraivaetsya tak chto bi LUBIE useri "должны видеть только то, что должны видеть." A administrator, chem menjshe znaet o business logike , tem security luchshe. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 18:23 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
привет алл Сложные решения, не всегда верные. =)) Какая цель? Чтоб не повязали? Решение - элементарно. Открывается подставная фирма, ей сдается помещение, там и располагайте ваш сервер с дист управлением. Вроде все чисто, доказать ч-либо оч. сложно. Еще сложнее получить ордер на обыск или решение быстрее чем инфа на винте будет уничтожена. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 18:23 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2 Гость 2. Маски СНАЧАЛА обвесят флажками место загона, а уже после будут разбираться, кто там кому чего сдает и на каких основаниях. Твое решение может прокатить только в случае, если фирма территориально находится в другом месте. И потом... Уничтожение информации на винчестере чревато паяльником (об этом уже говорилось). Уничтожение информации НА ВИНЧЕСТЕРЕ это не синоним уничтожения информации ВООБЩЕ (потому что имеются архивы, остается их только найти методом лужения). Если же архивы НЕ остаются, то уничтожение информации (особенно случайное) может принести гораздо больше вреда, нежели пользы. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 18:42 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
A mozhno escho gipnoteziora nanyatj. Typa , revisia prishla, a on ih vseh rrraz!!! i v gipnoz. I togda uzh tochno nichego ne naidut. Ili horoshuyu yasnovideschuyu, chto b predskazivala datu revisii. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 19:05 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
можно просто на своем сервере хранить "чистую" информацию, а на прилинкованном сервере "скрытую". Перенаправление будет меняться одной командой. Все что надо - вызвать процедуру в нужный момент . Тогда никаких следов уничтожения и противодействия. Автоматом посылается письмо на нужный адрес анонимного mail робота в папуа-новой гвинее который пересылает письмо и инициирует процедуру restore с "чистой" базой. И даже если в подшефном садике (Юкос) и найдут сервер, то и там будет все красиво. Жалко что Юкос при своих бабках не может найди грамотных аналитиков. "найди гениев не проблема, проблема - найди грамотных профессионалов" (С) сутенер из фильма "День Рождения Буржуя" ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 19:29 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2 Lepsik. Первая светлая мысль в топике :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 19:32 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Первая светлая мысль в топике :) А куда в подшевном садике девать бэкап рабочей базы? :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 19:41 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Внучек будет в ридикюль складывать... :) А если серьезно, то бэкап совсем не обязательно делать в садике. Сервер может быть в садике, а бэкап - в яслях в другом районе. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 19:50 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
кстати лучше detach - быстрее сработает. и даже завязать на открытие двери в серверной. и все будут говорить правду и только правду . В том числе и о "настоящей" базе. И о том что она удаляется чисто из соображений безопасности, указанной в полиси компании согласно устава компании. Все законно. Все правильно. актуальные данные за "небольшое" вознаграждение я могу хранить в других странах, в том числе экзотических и воюющих. :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 20:07 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Есть еще один вариант для богатых. можно изготовить небольшой спутник за какие-то несколько миллионов и вывести на геостационарную орбиту. США в ближайший год не сможет вывести шатл для перехвата. У РФ нет пока финансовых средств. Изготовление и запуск спутника можно вполне в секретной обставке через университетский грант ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.10.2003, 20:38 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Мда..... "Если у вас паранойя, то это не значит что за вами не наблюдают" (с) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.10.2003, 10:53 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
A mozhet luchshe "zaplatitj nalogi i spatj spokoino"? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.10.2003, 15:21 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Спать спокойно можно только на двух квадратных метрах, даже если вы заплатили налогов в два раза больше чем требуется. Из современного русского народного черного юмора. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.10.2003, 15:51 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Nu togda ostayitsya toljko uehatj iz etoi strashnoi strani. Posledniy raz ya bil v Rossii 7 let nazad.Eto bil polniy vpered. Neuzheli stalo escho huzhe?! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.10.2003, 13:59 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Хуже не стало. Хуже некуда. Это шутка :). Не знаю как в других регионах, но в Москве постепенно все движется в сторону наведения порядка. ИМХО, положительные сдвиги есть. Это не есть хорошо, когда вся страна (то есть, государство) старается обмануть само себя. Можно долго рассуждать о том, сколько раз и кого обманывало государство, и все выпады будут совершенно обоснованными. Но это тоже неправильно (и не в меньшей степени). ИМХО, в нормальной стране не должно быть обмана между обывателями и государством ни в какую сторону. Когда подобные вещи происходят - это путь в пропасть, к уничтожению государства и обывателей вкупе. Налоги должны быть не слишком большими, чтобы ими не задавить производителей. Но и не слишком маленькими, чтобы хватало на образование, медицину, пенсионеров и военных. Сейчас в России всё более-менее близко к оптимальному (ИМХО!!!). Осталось научиться соблюдать законы. Осталось научиться людям мыслить не только в пользу собственноличного кармана, но и в пользу кармана всего государства. Вспомнить такие слова как "Россия", "родина", "отечество", "долг". Сейчас пока для многих людей это пустые ничего не значащие термины. Ну вот, из меня посыпался флейм... Замолкаю. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.10.2003, 14:30 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Прочитал все и так занастальгировал. Совсем недавно (года 3 назад) тоже маялся этой проблемой. Теперь работаю на фирме где нет "черного" нала и проблем подобных не существует. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.10.2003, 14:51 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Самое простое решение - аутсорсинг. Ставится только клиентская часть, а серверная часть валяется дето на мальдивских островах (есть конкретный пример в венгриии). Т.о. При ревизии любых уровней видят только ту информацию что вы выводите. Есть контора которая этим занимается - если сильно надо могу с ними свести. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.10.2003, 15:28 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
При аутсорсинге аутсорсер будет постоянно сканировать вашу информацию на предмет продажи в розницу и вывешивать объявления на предмет продажи оптом :-) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 17.10.2003, 20:35 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Не совсем так. Как правило на серверах аутсорсера можно установить соё шифрование. Да и нафик им твоя информация не нужна. Вот в Ваших словх все проблемы и раскрываются. Недоверяют наши люди другим (не без оснований конечно, приучили) НО надо привыкать работать нормально. Это относится и к обслуживанию сетей и компов средних компаний. Своих ХОРОШИХ спецов держать дорого а сторонним компаниям не доверяют. И что мы имеем в результате?????? - Парочка студентов рулит всем и учится на них работать. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 18.10.2003, 19:28 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
а что если сделать две инсталяции вин98 вин2000сервер, а в вин98 сделать виртуальую машиу со всеми настройками что у 2000 сервера, и тут же сделать реальную базу. а при ривизии жать кнопочку резет и показывать чистый 2000 с нормальной базой для налоговой ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.10.2003, 13:20 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
В этом топике практически все идут не с того конца. Бэкапы, NT, шифрование и пр . - это технические детали, варианты коих может быть множество и которыми все заканчивается. А начинается все с определения цели. И определения "против кого бороться". И в компаниях, - даже средних, не говоря уже о Юкосе, эти задачи решают НЕ программисты, а начальники соответствующих служб безопасности. При необходимости консультируясь с техническими специалистами, но - решают с точки зрения именно общей безопасности фирмы. И решениями такими никто особо не делится. Потому как - первое правило безопасности - "не помню" (С) Ронин :) И очевидно, что никто из вас такого опыта не имеет. Потому - просто досужие разговоры. Вот будет форум начальников служб безопасности :), там все наверно распишут Nobody faults but mine... (LZ) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 31.10.2003, 13:53 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
aag . Дай пять! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 31.10.2003, 21:30 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
--но - решают с точки зрения именно общей безопасности фирмы. И решениями такими никто особо не делится. Потому как - первое правило безопасности - "не помню" (С) Ронин :) И очевидно, что никто из вас такого опыта не имеет. Потому - просто досужие разговоры. Вот будет форум начальников служб безопасности :), там все наверно распишут НЕ смеши людей. начальник служб безопасности уж вряд ли понимают технические детали, которые тут обсуждаются. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 01.11.2003, 01:28 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Коллеги, Первый вопрос, который зададут руководству и сисадмину, будет про "сетевые ресурсы, сменные накопители, радиоканалы и т.п., о которых нам следовало бы знать?" Предположим, что люди, которые знают о таких ресурсах, ответят: "не знаем!". Ответ неправильный. Существует много способов получить информацию о том, что подобные ресурсы в принципе использовались в компании. В результате - ответственность за дачу ложных показаний и т.п. Предположим, ответ: "знаем, но только что успели удалить!" В результате - ответственность за уничтожение улик. То есть, к какой-никакой ответственности привлекут в любом случае. Смиримся с этим. Главное, чтобы эта ответственность была менее тяжелой, чем ответственность за то, что органы обнаружили бы в данных, если бы обнаружили. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.11.2003, 16:31 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
--Предположим, что люди, которые знают о таких ресурсах, ответят: "не знаем!". Ответ неправильный поэтому все должно быть законно и официально зарегистрировано. В уставе написано : в результате несанкционированного доступа (читай руководством компании) наиболее важная часть данных оперативно автоматически (нету ответственных) уничтожается. и не надо утюгов. Вините людей в масках, которые ее законно уничтожили. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.11.2003, 21:28 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Lepsik писал:В уставе написано : в результате несанкционированного доступа (читай руководством компании) наиболее важная часть данных оперативно автоматически (нету ответственных) уничтожается. Вы, кажется, перепутали Устав с любовной запиской. Устав - это такая штука, которая регистрируется в регистрационной палате и фискальных органах. И любое изменение в уставе тоже. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.11.2003, 21:59 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
не совсем в Уставе, действительно, а во внутренних документах компании, описывающих политику безопасности. И информация об существовании этих документах может быть отражена в Уставе. В бытность работы в большом телекомe такие доменты у нас были. Кстати и ФСБ рекомендует их иметь. Кстати, касалось это несанкционированного доступа. Чтобы хакеров можно было по закону прижать. Что мне собственно и удавалось делать. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 19.11.2003, 22:24 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
" Внутренние документы компании" могут касаться только ее внутренних вопросов, и при этом не имеют никакого правового воздействия на все, что находится снаружи (в том числе, на хакеров, если они не трудятся в самой компании :) ). Кроме того, даже в части урегулирования внутренних отношений внутренние документы автоматически признаются недействительными в той части, в которой они противоречат законодательству РФ. Насколько я понял, речь идет о чем-то вроде "Правил внутреннего распорядка", "Корпоративных правил", "Должностных инструкциях" и т.п. Максимум на что можно расчитывать, это на то, что руководитель предприятия издаст приказ о выполнении подразделением определенных действий в определенных условиях, и иметь этот приказ на руках. Подобным документом руководитель предприятия принимает на себя ответственность за те действия, которые произведет исполнитель на рабочем месте. Однако, наивно полагать, что подобную ответственность можно перенаправить просто в пустоту. Руководитель тоже не дурак, и понимает, чем такая ответственность чревата. Кроме того, наивно полагать, что даже наличие подобного документа может снять с исполнителя ответственность за любые его действия. Если руководитель тебе даст приказ застрелить человека (даже в письменном виде), то отвечать за убийство придется не только руководителю, но и исполнителю. Потому как с юридической точки зрения каждый человек, будучи в здравом уме, обязан отдавать отчет своим действиям. Он не только имеет право отказаться от выполнения противозаконных действий, к которым принуждает его руководство, но и обязан это сделать. Потому как законодательство РФ имеет приоритет над любыми внутренними регулирующими документами и распоряжениями. Подобный приказ способен снять ответственность с физического лица и перенести ее на юридическое только в рамках административной ответственности (то есть, за не очень грубые нарушения), и уж никак не облегчит положения, когда речь идет об уголовной ответственности. ЗЫ. Я не юрист, просто в процессе своей работы довелось немножко в эти вопросы вникнуть. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 20.11.2003, 10:10 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Как-будто никто новости не смотрит. Вам все рассказали про сервер ЮКОСа. Или нужны еще какие-нибудь доказательства. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 20.11.2003, 12:55 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
жить нужно честно и не работать в компаниях, где воруют ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 20.11.2003, 21:03 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2Lepsik "жить нужно честно и не работать в компаниях, где воруют" Дык проблема в том, что маски-шоу бывают независимо от того, воруют или не воруют в компании. Цель получения информации заинтересованными лицами (которую хотят скрыть) - забрать фирму себе, или убрать конкурента, или ещё что-то, для чего эти заинтересованные лица и нанимают соотв. органы. А не как вы подумали - что-бы вернуть налоги народу :-) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.11.2003, 14:52 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2Lepsik Ой, я сразу не посмотрел, откуда вы... Наверное, у вас эти оргпны работают на государство и получают от него деньги :-) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.11.2003, 14:55 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2EINY: В ходе процессуальных действий органы имеют право задавать не любые вопросы а только о конкретных фактах/события/людях ... за неответ на общие вопросы никто никоим образом не может быть привлечен к ответственности по закону. К тому же никто не может быть принужден к свидетельству против себя (о5 же по закону ). В реальности конечно все может иначе (о незаконно) В остальном же физическое уничтожение хранения информации конечно предпочтительнее ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 25.11.2003, 09:32 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Преамбула: From EINY * * * Предположим, ответ: "знаем, но только что успели удалить!" В результате - ответственность за уничтожение улик. То есть, к какой-никакой ответственности привлекут в любом случае. Смиримся с этим. * * * From Lepsik * * * --Предположим, что люди, которые знают о таких ресурсах, ответят: "не знаем!". Ответ неправильный поэтому все должно быть законно и официально зарегистрировано. В уставе написано : в результате несанкционированного доступа (читай руководством компании) наиболее важная часть данных оперативно автоматически (нету ответственных) уничтожается. и не надо утюгов. Вините людей в масках, которые ее законно уничтожили. * * * Амбула: * * * ФЕДЕРАЛЬНЫЙ ЗАКОН ОБ ИНФОРМАЦИИ, ИНФОРМАТИЗАЦИИ И ЗАЩИТЕ ИНФОРМАЦИИ Статья 6. Информационные ресурсы как элемент состава имущества и объект права собственности. ---- п.7. Собственник информационных ресурсов пользуется всеми правами, предусмотренными законодательством Российской Федерации, в том числе он имеет право: ---- - устанавливать в пределах своей компетенции режим и правила обработки, защиты информационных ресурсов (sic! - Umlaut) и доступа к ним; * * * Sapienti sat! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 27.01.2004, 19:55 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
tygraа база данных в офисе - эт уже как-то странно звучит, вроде ж 2003 год, есть же специальные компании кот обеспечивают бункеры, дизельгенераторы, дублирование каналов и т.д. ... если речь о серьезных деньгах игратся в шпиенов ... Что за бред???? Ты БД 1С тоже провайдеру понесешь? Рассмотрим пример: В 1С есть все отгрузки, соответственно со счетами. В 1С заливаются данные об оплате. Но НДС платят "копейки". Какие могут быть "грязные" данные в 1С в этой ситуации? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.04.2005, 20:07 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Взорви сервер БД. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.04.2005, 21:32 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Безопастность компьютерной информации - это все лишь маааленькая часть корпоративной ПОЛИТИКИ безопасности. Наймите спеца(аналитика) или станьте им сами(обучитесь) и Вы увидите полную картину со всеми узкими местами. Я уверен, что в 99% случаев окажется, что Ваша база данных защищена ГОРАЗДО лучше от чужих глаз, чем бумажные документы, длинные языки сотрудников, наличность (очень интересна валюта :)) в сейфе и т.д. хотя бы потому, что хоть кто-то уделяет ее защите какое-то внимание (например, сисадмин). БУДЬТЕ ГРАМОТНЫМИ!!! З.Ы. до сих пор вспоминаю насмешливый взгляд майора налоговой полиции, когда я ему втирал официальную отмазку фирмы, в которой имел "счастье" работать, о том, что дескать магазин - не магазин, а филиал торговой базы, и товар мы получаем исключительно от туда .... и всю наличность до копейки инкассируем в банк .......... он сказал только "Даа, жалко что мы не к Вам пришли :(( " ...... (Наезжали не на нас, а на нашего арендодателя) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.04.2005, 16:14 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Интересная тема. 1. Правильная постановка вопроса не "Как спрятать данные от ревизии" а "Как спрятать данные от хххх", где вместо хххх нужно подставить того, от кого прячем. Как выше уже было замечено от этих "хххх" зависит всё что нужно сделать. 2. Насколько я знаю правильный подход к защите должен быть таков: "Стоимость полученного равна или больше стоимости мероприятий по получению". Это уже более реальные цифры которые можно подсчитать. 3. Знаете присказку "Самая большая хитрость дьявола в том, что он убедил людей в том, что дьявола не существует". Так что Самая Лучшая Защита убедить всех что защиты нету. И прятать вам нечего. И база у вас чистая, и налоги вы платите и т.п. Тогда и трогать вас не будут. А если и прийдут, так у вас же всё на виду и ничего не спрятано. Только такой метод защиты уж очень сложен и хлопотлив. И чем глубже всё чисто тем дороже... 4. По сути человеческого фактора: самая большая дырка. Огромнейшая. Прийдут к тому кто всё соорудил и спросят (сначала без паяльника, потом видно будет). Когда будет известен принцип защиты тогда и спросят тех, кто знает как всё расшифровать, ну и всё. Тут поможет только автоматика. Причём серьёзная. Тоесть один запустил систему и больше ничего о ней не знает. Далее она сама должна генерировать пароли, менять алгоритмы и т.п. Если админ знает как расшифровать, то ключи для расшифровки должен хранить совсем другой человек или несколько. Ну и при выключении сервера нужно будет вводить эти пароли и т.п. Ещё лучше использовать диски в Оперативке и на них хранить ключи для расшифровки. А желательно даже части алгоритмов. При такой схеме даже прижав админа можно лиш узнать куда вводить и что включать. Дальше нужно прижать директора или нескольких. Вобщем расшифровать можно, но качество защиты будет высокое. Можно ещё туда присобачить флешки с паролями и детекторы отпичатков и т.п. 5. Переходим к уничтожению информации. Методы есть, методов много. Ответственность за это есть, но нужно ещё доказать что там были улики и т.п. Мой сервер - что хочу то и делаю. Вобщем мелочи... Вопрос один, как потом работать дальше? А если есть архивы, то возвращаемся к пункту 4 и человеческому фактору. Если архивов нету - значит все отделаются по мелочам и разговор окончен. *** Как видим - однозначного ответа нет. Зашифровать можно так, что дай боже, никто не подберётся, в том числе и сами. Главное правильно расчитать методы "врага" и им противодействовать. Против ревизии помогут шифрование в несколько этапов или две базы с тихим и незаметным переключением сервера на "чистую" в случае опасности. А вот реальную чёрную базу уже можно и прятать и шифровать и защищать. Главное чтобы ребята сразу не одуплились где какая база... *** С моего IP в день столько народа в нет шастает, что меня даже за компом при работе отследить трудно. А если я комп выключу... :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 09.06.2005, 19:48 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
А теперь внимание - правильный ответ: Сервак ставится на территории, появление на которой "маски-шоу" маловероятно, например за бугром. Дисковые массивы - с шифрованием. Удаленный доступ по VPN. На серваке стоит демон который сносит дисковый массив в случае если за последнюю неделю не разу не логинился юзер по имени Иван Помидоров. Ну допустим приняли голубчика, если он за неделю не раскололся - отдыхайте. Да и судить его за уничтожение улик сложно, ибо они были уничтожены в результате "умелых" действий команды "маски-шоу" по "принятию" тов. Помидорова. Кстати сомения насчет PGP распространияют именно те, кому выгодно чтобы народ пользовался доморощенными алгоритмами, которые колются на счет "раз". Не нравится PGP - есть 3DES, AES (rinjdael),... Интересующимся советую купить западный учебник по криптографии, желательно посвежее. Надысь в США обсуждался юридический казус. Некий торговец наркотой оказался "особо одаренным" и общался со своими подельниками исключительно с помощью PGP. Доблестные агенты DEA установили на его комп нечто записывавшее все нажатия на клаву. Причем для этого им пришлось получать ордер, что было сопряжено с недетским геморроем. Обсуждалась законность такой "прослушки" и выданного ордера. У меня вопрос "на засыпку", если ребята из спецслужб так хорошо умеют колоть PGP, зачем им было затеваться с keystroke logger'ом и ордером? Сдается мне, что криптоаналитики АНБ колоть PGP пока не научились. Хотя, ХЗ я на АНБ не работаю. Я бы лично взял алгоритм посвежее - AES, исходя из того что его просто еще не научились "колоть". Кстати, в одном из крупейших американских банков, после пропажи нескольких компьютеров с инфой которая не должна была никуда "утекать", шифровать диски стали именно AES. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.07.2005, 06:03 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Oracle 10R2 Transparent Data Encryption http://www.oracle.com/technology/pub/articles/10gdba/nanda_10gr2dba_part1.html#tde ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 12.07.2005, 10:09 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Зл0й Сдается мне, что криптоаналитики АНБ колоть PGP пока не научились. Хотя, ХЗ я на АНБ не работаю. . После того как создатель PGP туда ушел работать (или его ушли) доверия к нему нет. Да и все что разрешается экпортировать означает, что ими это ломается быстро и за приемлемое время. --Я бы лично взял алгоритм посвежее - AES, исходя из того что его просто еще не научились "колоть". этого никто не знает. Зл0й Кстати, в одном из крупейших американских банков, после пропажи нескольких компьютеров с инфой которая не должна была никуда "утекать", шифровать диски стали именно AES. это ровным счетом ничего не говорит. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.07.2005, 08:56 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
LepsikПосле того как создатель PGP туда ушел работать (или его ушли) доверия к нему нет. Да и все что разрешается экпортировать означает, что ими это ломается быстро и за приемлемое время. --Я бы лично взял алгоритм посвежее - AES, исходя из того что его просто еще не научились "колоть". этого никто не знает. :-) PGP это не алгоритм, а шифровальный комплекс. А алгоритм может быть любой из поддерживаемых. Коль речь зашла про AES, то из поддерживаемых PGP блочных алгоритмов (AES, CAST, 3DES, IDEA, Blowfish, Twofish), AES является единственным криптостойким алгоритмом. Слабых ключей не выявлено (пока???), т.е. в данный момент не существует известных атак, кроме перебора в лоб. К тому же он очень быстрый. Из перечисленных самый быстрый. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.07.2005, 21:14 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
LepsikПосле того как создатель PGP туда ушел работать (или его ушли) доверия к нему нет. Да и все что разрешается экпортировать означает, что ими это ломается быстро и за приемлемое время. У pgp- открытый код. Каждый может посмотреть, что там, и ломается ли. Разрешение для экспорта (правда я уже точно не помню), было достигнуто за счет обхода каких- то юридических закавык, а не за счет понижения стойкости. pavelvp Коль речь зашла про AES, то из поддерживаемых PGP блочных алгоритмов (AES, CAST, 3DES, IDEA, Blowfish, Twofish), AES является единственным криптостойким алгоритмом. Слабых ключей не выявлено (пока???), т.е. в данный момент не существует известных атак, кроме перебора в лоб. Откуда инфа? Потому что про все эти алгоритмы пишут, что достаточно криптостойкие. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.07.2005, 22:36 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
alexeyvg 3. ... что это за защищённая система, в которой какой-то админ имеет доступ к данным, недоступным даже некоторым совладельцам фирмы Дядя а админ, вообще-то имеет доступ исключительно и полностью ко всему серверу, на то он и админ, а вот если не имеет... То это Вы ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2005, 05:37 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
S.G.Откуда инфа? Потому что про все эти алгоритмы пишут, что достаточно криптостойкие. Да, достаточно криптостойкие, но есть одно но... Практически все они имеют пространства слабых ключей, кроме CAST и Twofish. Но у CAST сравнительно небольшой ключ, а Twofish очень медленный. AES может работать с ключом 256 бит (Rijndael-256). И даже с таким большим ключом он обгоняет в скорости всех остальных (алгоритм очень простой, битовые операции с массивами чисел). Простота алгоритма делает лёгким его анализ и гарантирует отсутствие дыр несмотря на то, что он появился недавно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2005, 14:47 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
alexey_tmДядя а админ, вообще-то имеет доступ исключительно и полностью ко всему серверу, на то он и админ, а вот если не имеет... То это Вы Грош - цена такому серверу, где какой-то админ имеет доступ к секретным данным пользователей. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2005, 14:50 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
pavelvp alexey_tmДядя а админ, вообще-то имеет доступ исключительно и полностью ко всему серверу, на то он и админ, а вот если не имеет... То это Вы Грош - цена такому серверу, где какой-то админ имеет доступ к секретным данным пользователей. Цену можно узнать в прайс-листе соответсвующего производителя. Шифруйте данные, если так надо. Но так можно и до абсурда дойти. Не так часто данные тырят, а вот пароли и ключи пользователи теряют постоянно, причем чем выше должность, тем чаще. И что тогда делать будете? Данные есть, а прочитать никто не может, админ ключ-то не знает! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2005, 16:48 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Можно сорганизовать сервак так, чтобы админ доступ к данным имел, но чтобы о случаях такого доступа было известно начальству. Соответственно начальство может у админа поинтересоваться, по какой такой рабочей надобности он лазил в данные по зарплатам своих коллег. И горе тому админу который удовлетворял свое праздное любопытство. Все уже давно изобретено. Уметь надо. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.07.2005, 07:44 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Зл0йМожно сорганизовать сервак так, чтобы админ доступ к данным имел, но чтобы о случаях такого доступа было известно начальству. Соответственно начальство может у админа поинтересоваться, по какой такой рабочей надобности он лазил в данные по зарплатам своих коллег. И горе тому админу который удовлетворял свое праздное любопытство. Все уже давно изобретено. Уметь надо. А кто так сорганизует сервак таким образом? Сам админ? Или другой админ от первого админа? Не начальство же. Не доверяете админу - найдите такого, которому доверяете. Если человек пришел на прием к венерологу, то уже поздно и глупо стесняться. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.07.2005, 10:48 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
michael_Но так можно и до абсурда дойти. Не так часто данные тырят, а вот пароли и ключи пользователи теряют постоянно, причем чем выше должность, тем чаще. И что тогда делать будете? Данные есть, а прочитать никто не может, админ ключ-то не знает! Не нужно доводить до абсурда, вы неправильно поняли. Админ может сменить пароль пользователя. Но эти действия не остануться незамеченными - всё будет в журнале аудита. Конечно в данном случае (когда сервер у третьих лиц, а у админа торчит паяльник) по барабану :-) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.07.2005, 13:05 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
michael_А кто так сорганизует сервак таким образом? Сам админ? Или другой админ от первого админа? Не начальство же. Например, сам сервер должен это беспечивать комплексом КСЗ от НСД (см. описание КСЗ СУБД ЛИНТЕР). Однажды включенный для БД аудит, выключить невозможно. Админ конечно может сделать AUDIT STOP, но информация об этом появится журнале аудита. И в один прекрасный день мы увидим там запись примерно такого содержания: такой-то нехороший админ, в такое то время, с такой-то рабочей станции, сделал нехорошую вешь :-) Короче говоря, любые действия не остануться незамеченными. Но опять же, к топику это имеет косвенное отношение. А как защита от внутренних утечек - самое то. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.07.2005, 13:25 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
pavelvpАдмин конечно может сделать AUDIT STOP, но информация об этом появится журнале аудита. И в один прекрасный день мы увидим там запись примерно такого содержания: такой-то нехороший админ, в такое то время, с такой-то рабочей станции, сделал нехорошую вешь :-) Короче говоря, любые действия не остануться незамеченными. Но опять же, к топику это имеет косвенное отношение. А как защита от внутренних утечек - самое то. Поставил админ AUDIT STOP, информация об этом появится журнале аудита. Затем что-то он же в БД снес. А теперь вопрос - как вывести того админа на чистую воду? Он скажет "произошел программно-аппаратный сбой". А если спросите "Зачем откличил аудит?" Скажет "с включенным аудиом нельзя было сделать то-то и то-то" или "возникали замедления в работе" или еще какую-нибудь байду. Все это - недоказуемо. Надо заниматься подбором сотрудников, а не надеятся на чудо-технологии. Задача админа - защитить БД от посягательств, а чаще посто от глупых действий юзеров. Задача отдела кадров и (или) отдела безопасности - найти такого админа. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.07.2005, 14:22 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
michael_Поставил админ AUDIT STOP, информация об этом появится журнале аудита. Затем что-то он же в БД снес. А теперь вопрос - как вывести того админа на чистую воду? А ответ строчкой выше :-) Административные меры пока ещё никто не отменял. В должностной иснтрукции должно быть всё чётко прописано. Шаг влево, шаг вправо - расстрел. Как только в журнале появится какое либо несанкционированное действие со стороны админа затрагивающее вопросы безопасности - к стенке его! Всё. Уже виноват. Какую бы байду он не нёс. А если в конторе бардак - никакие меры не спасут..., кроме превентивного удара :-) Задача админа - защитить БД от посягательств, а чаще посто от глупых действий юзеров. Задача отдела кадров и (или) отдела безопасности - найти такого админа. Обеими руками "за"! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.07.2005, 16:28 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
По сабжу. По моему ничего шифровать в смысле общего шифрования данных и пр. не надо. И запасного сервака не надо и запасной БД не надо. Если можно так выразиться лучше применить т.н. логическое шифрование. Самый лучший способ. Раз нужно показать 10% (например оборота), то так и писать в БД: не 20 штук на 100 р, а 2 шт. на 10 р. Кому надо, те знают что подразумевается. Это конечно упрощенно. В жизни сложнее, но если уж скрывать что-то, то общий подход такой. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.07.2005, 21:02 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Ваши мечты сбылись: "Для военного применения у дисков FFD35-U3S имеется и функция самоуничтожения данных. Эта функция может быть активизирована программным путем или по нажатию «красной» кнопки и позволяет за считанные секунды удалить информацию с носителя." ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.08.2005, 18:14 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Да, забыл указать источник (с) http://]http://www.ixbt.com/news/news.php?id=120214 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.08.2005, 18:16 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
может быть один чистый сервер на нем: - несекретные данные - иммитация секртных данных воторой сервер конфиденциальные данные - расположен удаленно (другая страна VPN) - на шифрованном носителе переключалка секретных данных (подмена айпишников или алиасов сервера) по кнопке / звонку мобильника / пейджера / sms 1 уровень тревоги - канал конфиденциального сервера переключается на подставные данные на основном - конфиденциальный сервер выключается физически если не поступает в определенный срок команда на разблокировку уровень тревоги увеличивается 2 ой уровень тревоги значит потеря данных сервак чистит себя перезаписывая случайным образом все виды запоминающих устроуств случайными массивами данных все включая бэкапы 2 ой уровень тревоги может быть вызван моментально при поступлении соотв. сигнала от нескольких должностных лиц даже если у юкоса не было в детсаду ничего или было но было уничтожено данные могли быть не только восстановлены но и сфальсифицированы - хорошо и много всего тут понаписали но почему то все забыли что RAM тоже имеет остаточный эффект насколько мне известно до суток справляются восстанавливать долгосидящие на одном месте данные (ключ криптования) и физики с математиками не надо.. хранение данных в оперативной памяти с целью защиты - утопия ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 05.08.2005, 17:20 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
--то все забыли что RAM тоже имеет остаточный эффект насколько мне известно до суток справляются восстанавливать долгосидящие на одном месте данные (ключ криптования) и физики с математиками не надо.. хранение данных в оперативной памяти с целью защиты - утопия Это ты наверное про ферритовую память, бывшую в употреблении в 70-х на НАИРИ-2 или про барабанную ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.08.2005, 00:26 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
>>Это ты наверное про ферритовую память, бывшую в употреблении >>в 70-х на НАИРИ-2 или про барабанную ? Подтверждаю, где-то публиковали такую штуку про остаточную память RAM, эффект назывался вроде как "электроабсорбцией", информация частично доступна вплоть до нескольких суток. Реальнее всего спецам, имеющим нужные технику и софт, добывать пароли, хранимые в RAM. Как-то даже предлагали использовать этот эффект для программной идентификации железа по "отпечатку" в RAM. Удаляется остаток заряда многократной перезаписью. ИМХО лучше особенно не задумываться о таких параноидальных штуках, которые часто применяют, когда уже нет ЖИВЫХ свидетелей. :-) Для этого надо сильно разозлить злых дядек и/или спецслужбы, что не есть благоразумно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.08.2005, 08:45 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
Cat2Ага. И ты будешь молчать как партизан на допросе, когда в ментовке тебе будут зубы выбивать, что бы ты сказал пароли. За хозяйсткие-то деньги оно тебе надо так страдать? Лучший способ - легкосъемный носитель, который в случае опасности бросается в мартеновскую печь. Можно использовать пароли на съёмном аппаратном ключе. Тогда паролей знать никто не будет, а при утрате ключа восстановление данных станет невозможным. Копию ключа хранить в банковской ячейке. Оригинал в случае опасности уничтожить. Аппаратный ключ можно снабдить механизмом модификации пароля при получении SMS-ки, к примеру. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.08.2005, 17:04 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
www.fun4me.narod.ru Наивный. Ты веришь в тайну банковского вклада? Я начну в нее немного верить, когда зарплата спеца по компьютерной безопасности превысит зарплату директора банка. И вообще - чем больше компов, тем больше дыр. Гигантские корпорации в 20 веке как-то обходились без компов. И я не видел ни одного случая сокращения бухгалтера после внедрения какой-нибудь приблуды. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.08.2005, 23:23 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
А как насчёт идеи одного сервера шифрования? Доступ к нему через SSL и с авторизацией пользователей соответственно. Сервер должен получать пакеты данных от авторизованных пользователей, выполнять их шифрование или расшифрование и возвращать обратно. В этом случае ни один пользователь не будет знать пароля, и, в то же время, каждый авторизованный пользователь, всегда сможет получить доступ к информации в рамках своих прав. Да, он её сможет сохранить где-то локально, но это будет не вся информация. При этом возможен безопасный обмен шифрованной корреспонденцией по незащищённым каналам связи - ведь никто из участников обмена пароля не знает!!! А на серваке, соответственно, аппаратный ключ - так что и админ пароля тоже не знает. Если кто засниферит траффик и расшифрует SSL пакеты, то он получит только часть шифрованной и зашифрованной информации - этого явно недостаточно для полчуения пароля. (c) мой! ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.08.2005, 10:18 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
А я так думаю, что пароль (ключ) нигде хранить не надо. Надо нанять вундеркинда, который все ключи помнит. А чуть что - пулю в висок. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 15.08.2005, 10:36 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
2lepsik Это ты наверное про ферритовую память, бывшую в употреблении в 70-х на НАИРИ-2 или про барабанную ? барабанная память-это вариант дисковой но на барабане-т е на его внешней поверхности-БЭСМ 6, МИНСК 32 и т. д. Ферритовая память с остаточными явлениями стоила очень дорого(не НАИРИ). Сервер с такой памятью стоил раз в 5-10 дороже чем обычный- так как он мог стартовать прямо из памяти(вроде HIBERNATE) после падения электричества и применялся для устойчивых систем-название забыл. По поводу топика - частные решения редко дают общий ответ-это про комп защиту. Но я слышал что существуют экономисты которые строят систему из нескольких фирм и их взаиморасчетов, которую очень трудно понять и еще труднее оспорить. Что то вроде варианта кот описал наш английский товарищ. Знает детали разработчик системы и заказчик. Данные конечно не вместе. И это живет и побеждает! И все белое. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.08.2005, 15:58 |
|
||
|
Как спрятать данные от ревизии
|
|||
|---|---|---|---|
|
#18+
sboyko2lepsik По поводу топика - частные решения редко дают общий ответ-это про комп защиту. Но я слышал что существуют экономисты которые строят систему из нескольких фирм и их взаиморасчетов, которую очень трудно понять и еще труднее оспорить. Что то вроде варианта кот описал наш английский товарищ. Знает детали разработчик системы и заказчик. Данные конечно не вместе. И это живет и побеждает! И все белое. Во-во. Не ручаюсь за точность, году в 2001 на Анатолия Чубайса напустили Сергея Степашина. Степашин, которого я уважаю без всяких оговорок, со своей счётной палатой сделал рыжему предложение, от которого невозможно отказаться. Год-полтора ревизоры скребли по амбарам РАО ЕЭС, в конце концов эту затею спустили на тормозах (прошу присутствующих не принимать сказанного на личный счёт). А почему? Любой смышленый пацан может декомпилировать экзешник и найти строку PASSWORD=111222333 , потому что программисты тоже люди. Кто хоть чуть-чуть понимает в большой энергетике, знает, какое это само по себе дикое нагромождение абстракций. А если документооборот ещё и специально поковеркать? Семантика – сверхтвёрдая стена. А вы пробовали в детстве укусить неразрезанный арбуз кило на 10? Слюны много, толку мало :-) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 16.08.2005, 20:58 |
|
||
|
|

start [/forum/topic.php?all=1&fid=35&tid=1553803]: |
0ms |
get settings: |
6ms |
get forum list: |
17ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
26ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
126ms |
get tp. blocked users: |
1ms |
| others: | 174ms |
| total: | 365ms |

| 0 / 0 |
