I pericoli della pirateria domestica

[TizN]

Personalmente si, e comunque a prescindere dalla marca NON ESPORRE MAI questi NAS su internet che la sorpresa (amara) può essere sempre dietro l'angolo.

Ho pure disattivato l'accesso al router dalla porta WAN, se usassi il NAS solo come server multimediale ci penserei, visto che dentro ci andranno i backup per me è un grande NOPE.

Asusstor ogni tanto tira fuori delle ottime offerte sui 4-6 bay su amazpn

[Firestorm]

Se ti interessa c'è una ds1621+ con slot pieni sotto i 1000 euro

https://www.hwupgrade.it/news/storag...ti_127532.html

[GeeGeeOH]

Dischi da 3TB?



Io come "NAS" ho due TerraMaster D4-300 USB 3.1 connessi al MiniPC UM250 che mi fa da home-server.
Al momento popolati da un Exos X16 da 12TB, quattro Exos X18: uno da 16TB e tre da 18TB.
I primi due "piccoli" non in raid con roba che posso perdere.

[Lo Zio]

per un gran totale di 15tb in synology hybrid raid

[Firestorm]

Dischi da 3TB?



Io come "NAS" ho due TerraMaster D4-300 USB 3.1 connessi al MiniPC UM250 che mi fa da home-server.
Al momento popolati da un Exos X16 da 12TB, quattro Exos X18: uno da 16TB e tre da 18TB.
I primi due "piccoli" non in raid con roba che posso perdere.

la macchina costa 970 euro nuova se mi regalano 6 dischi da 3 tb io non li schifo.

[GeeGeeOH]

Io non so se valgono la corrente che consumano.
Finirei molto probabilmente per buttarli.
Electronic waste.

[vittorio.75]

l'inutile differenza tra password utente e password del computer.
cliente ha una ventina di postazioni in dominio, nessuno ha mai capito che la password che usano la mattina non è la password del pc ma è la password dell'utente.
quindi cosa succede?
succede che quando un utente se ne va perché cambia lavoro o semplicemente si sposta, quando arriva un nuovo utente non mi avvisano ma al nuovo utente dicono "la password è 12345678"
e non ho scritto 12345678 per censurare la password, è davvero quella! tutti gli utenti di AD (tranne administrator ma solo perché non lo sanno) hanno quella password e non vogliono sentire ragioni, devono usare quella.

bene.

una dipendente si rompre una gamba ma accetta di lavorare da remoto.
creo la VPN, accedo al pc che questa ha a casa, installo la vpn, so qual'è l'ip del pc che deve usare con RDP quindi lo avvio e "mi dici il tuo nome utente?"
lei "cosa?"
io "il nome utente, quello che appare la mattina quando accendi il pc e metti la password"
lei "a si, 12345678"
io "no, non la password, il nome utente, quello che sta scritto nella riga sopra"
lei "ma io non lo so"
io "bene. vediamo, ti chiami XXXXX YYYYY vediamo se è X.YYYY, no. ovviamente non lo è. chi usava il pc prima di te?"
lei "ZZZZZ WWWWW"
io "e proviamo Z.WWWWW, no, non va nemmeno quello"
lei "ma cos'è sta roba?"
io "le credenziali di accesso"
lei "ma non basta la password?"
io "si ma ad ogni password corrisponde un utente, il fatto che il pc ogni mattina ti proponga l'utente senza bisogno che tu debba scriverlo non vuol dire che non ci sia un utente. l'accesso è dato dalla combinazione di 2 elementi UTENTE e PASSWORD, sapere solo la password non basta"
lei "ma no, io uso solo la password"
quindi le chiedo di chiamare in ufficio e farsi dire cosa ci sia scritto nella riga sopra al campo password.
mi hanno chiamato dall'ufficio per sapere "quale riga?"

[Lo Zio]

si meritano tutti epplo

[Firestorm]

si meritano tutti epplo

si meritano tutti un carretto siciliano e un asino...

[Lo Zio]

l'asino c'è già

[David™]

cut...
quindi le chiedo di chiamare in ufficio e farsi dire cosa ci sia scritto nella riga sopra al campo password.
mi hanno chiamato dall'ufficio per sapere "quale riga?"

che tardi però... noi abbiamo nome.cognome come utente... così non si sbaglia, ed ovviamente si crea l'utente nuovo in caso di cambi.

[vittorio.75]

che tardi però... noi abbiamo nome.cognome come utente... così non si sbaglia, ed ovviamente si crea l'utente nuovo in caso di cambi.

questa gente non vuole password di nessun tipo. non ne capisce l'utilità (io direi necessità).
questi usano un gestionale con interfaccia web, è sui server del loro fornitore, per usarlo non serve che siano in ufficio ma non lo capiscono.
anche quel gestionale ha (ovviamente) user e password ma sono salvate sul browser quindi per loro non ci sono.

li quando cambia un utente non mi avvisano perché 12345678 serve per avviare il pc, non per accedere al profilo utente, non sanno nemmeno cosa sia un profilo utente e non gli interessa saperlo.
e clienti così ne ho almeno altri 3.

[Firestorm]

sono ditte che meritano di essere hackerate male

[Gnappo]

Ciao, sono un lurker appassionato di questa sezione, e confermo che in ufficio oramai avere una persona che possa capire cosa sta dicendo il sistemista o l'it e prendersi cura dei pc dei colleghi è una risorsa. Io da quest'anno ho ottenuto un aumento di 400 euro netti mensili per lo sbattimento. Non solo me li hanno dati di corsa, ma ho cominciato a ricevere regali di Natale dal nostro fornitore di pc e assitenza per il tempo che ho fatto risparmiare.
A me è bastato chiedere di fare vedere le ore di assistenza fatturate nelle 2 sedi, e dove sono io siamo a -150 ore.
qualche aneddoto dall'altra sede, dove sono tutte ragazze, ma è solo un caso:

-Improvvisamente non funzionano più i mac, non funzionano i telefoni, niente, di un'isola con 2 postazioni, long story short: avevano freddo e si sono portate la stufetta da casa, l'hanno attaccata alla ciabatta del gruppo di continuità. 2 settimane dopo è successo anche all'isola di fianco

- Per una fiera noleggiano 5 telefoni per non usare quelli personali e raccogliere i dati dei clienti, si configurano le mail aziendali e via.
dopo 2 settimane nessuna è piu' in grado di accedere alla mail perchè avevano impostato i telefoni come strumenti di autenticazione e poi li avevano riconsegnati.

-abbiamo un account wetransfer aziendale, mi chiamano per dirmi che insomma, sono stufe di dover ogni volta inserire il codice che wetransfer manda per email. Io sospreso rispondo che non dovrebbe succedere, loro insistono che è cosi. Alla fine scopro che non facevano il login con le apposite mail e password, mettevano semplicemente la mail dell'account come mail di quello che spedisce.