Как одна скопированная команда чуть не положила сервер клиента
Как одна скопированная команда чуть не положила сервер клиента Системный администратор ставил программу по инструкции с сайта и вставил в терминал не ту команду, что скопировал. Приехал к производственной компании разбираться, почему на сервере с базой заказов вдруг появился незнакомый процесс. Владелец был уверен: взлом через пароли, готовился менять всё подряд. Оказалось проще и неприятнее. Системный администратор ставил утилиту по инструкции с сайта разработчика: скопировал команду, вставил в терминал, нажал Enter. В блоке на экране было одно, а в буфер обмена сайт незаметно положил другое — команду, которая тянула на сервер посторонний скрипт. Страница может показывать вам одну строку, а в буфер класть совсем другую. И вы это заметите только если случайно посмотрите на строку перед вставкой. Скрипт не шифровал файлы и не воровал данные сразу — он тихо открывал доступ снаружи и ждал команды. Через два дня по этому же ходу кто-то уже прощупывал базу с заказами и ценами. Ещё немного — и компания получила бы либо шифровальщик, либо слив клиентской базы конкурентам. При среднем чеке подобных историй в бизнесе такого масштаба это легко полмиллиона рублей потерь и минимум неделя простоя склада. Закрыли просто: убрали привычку копипастить команды из чужих инструкций напрямую в терминал сервера, завели отдельную изолированную машину для тестов новых программ и поставили уведомление руководителю в мессенджер на любой новый процесс на боевом сервере. Работы на пару часов — несопоставимо дешевле одного украденного клиента. Самая опасная дыра в ИТ — это не сложный взлом, а рутинное действие, которое делают не глядя каждый день. У вас в компании кто-то тоже ставит программы по инструкциям из интернета на боевом сервере? #буферобмена #фишинг #серверы Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес