連絡きた時に待機系側だと多少はホッとするね

情報漏洩も障害にカウントされる？

お漏らしですか？

赤いランプを知ってるか
青いランプを知ってるか

し…始業前…

>し…始業前…
朝の担当に投げてしまえば良い

ニッスイ…

ソフバン系列のIDCフロンティア…

設計構築に転職したけど転職先の保守部隊にアレな人多すぎて夜間休日にめっちゃ連絡くるけどどうしたらよいのでしょうか…？
マニュアルに載ってる事とか過去事例あるやつは対処して欲しいん

🟥
🟨
🟩
⬜️

>マニュアルに載ってる事とか過去事例あるやつは対処して欲しいん
マニュアルに乗ってる事をやれ！って厳格化すると勝手なことしてもっと酷いことになるか出勤するまで一切対処しないとか気付きませんでしたの一点張りされる事が発生するよ

>7時間もvCenterから死んだVMを調べ、二度と起動しないマシンの電源を入れようとしている。それでも、各ハイパーバイザーに残したメッセージをまだ見つけていない。225個のコピーを残したのに、見逃した

ガバガバセキュリティ！

>赤いランプを知ってるか
>青いランプを知ってるか
戦え今が　その時だ
空を見ろ　退勤　5分前

>対応しているハイパーバイザーおよびバージョンを教えてください。
>東日本リージョン1VMware ESXi 6.7 or 8.0.3
おお

>🟥✨��
>🟨
>🟩
>⬜��

>マニュアルに載ってる事とか過去事例あるやつは対処して欲しいん
その体制で済む時期はもう終わったかもな

>>225個のコピーを残したのに、見逃した
ちょっとかわいいよね

>VMware ESXi 6.7
おまんこ〜

何かと思ったらIDCFクラウドの事件か
https://anond.hatelabo.jp/20261007221525

>>VMware ESXi 6.7
>おまんこ〜
General Support 終了日 2022/10/15
Technical Guidance 終了日 2023/11/15
おめこ…

ハッカーが凄かったわけじゃなくて古いバージョンそのままだっただけか…

>何かと思ったらIDCFクラウドの事件か
>https://anond.hatelabo.jp/20261007221525
そもそもセキュリティチーム気づいてなくて動いてなかったのか
あーまんこまんこ

>ハッカーが凄かったわけじゃなくて古いバージョンそのままだっただけか…
バージョンアップして不具合が出たら怖いし誰も対応できませんからね…

IDCFは犯人にすら犯行声明めっちゃ残していたのに見つけられないとかお前ら大丈夫か？
って心配されてるのマジで残念な人達なんだな

>バージョンアップして不具合が出たら怖いし誰も対応できませんからね…
バージョンアップしませんか？→バージョンアップして不具合出たら誰が責任取るの？→ウッス！バージョンアップやめます！

ソフバンが自治体やら企業に貸してるクラウドサービスだっけ

>😈「途中でChatGPTにも泣きついてたな、適切なアドバイスは貰えたか？」
ハッカーに煽られ過ぎ

>IDCFは犯人にすら犯行声明めっちゃ残していたのに見つけられないとかお前ら大丈夫か？
>って心配されてるのマジで残念な人達なんだな
その端末で転職とか検索するのやめろ
罪悪感がちょっと芽生えた
とか言っててダメだった

>😈「お前らのシス管はコマンドのスペルを何度も間違えていた」
>😈「Administratorのrを4回も抜いてtypoしてたぞ、英語スクールに通うべきだ」
>😈「社内DMで"マジでヤバい、むりぽ"などと打つ余裕はあったようだ」
>😈「途中でChatGPTにも泣きついてたな、適切なアドバイスは貰えたか？」
>😈「たびたび進捗を確認する上司に、悪口のメッセージを書いて慌てて消してから送信してたな(その際のキャプチャ)」
ちょっと面白い

>>😈「お前らのシス管はコマンドのスペルを何度も間違えていた」
>>😈「Administratorのrを4回も抜いてtypoしてたぞ、英語スクールに通うべきだ」
>>😈「社内DMで"マジでヤバい、むりぽ"などと打つ余裕はあったようだ」
>>😈「途中でChatGPTにも泣きついてたな、適切なアドバイスは貰えたか？」
>>😈「たびたび進捗を確認する上司に、悪口のメッセージを書いて慌てて消してから送信してたな(その際のキャプチャ)」
おお〜

しかしこんな厨二病全開みたいなハッカーいるんだな…

俺も実際やれちゃったら相手の対応実況とかしてみたい
読んでて面白いよこれ

海外だとわりと若いハッカーいるもんな

スーパーハカーの人もあまりにボンクラだから楽しくなってきたんだろ

はい
弊社ESXiもRHELもWindows Serverも全部サポート切れです…
更改？そんな予算も人員もつきません

ハッカーの言う事なんて真に受けないほうがいいよ
迷惑メールの文体とほぼ同じなんだから

真に受けるなと言うのはそうなのだがどうにも覚えがありすぎる

どうせなら経営陣の個人情報徹底的に抜いてばら撒いてくれ
そうすりゃ1ミリぐらいは他のトップの意識も変わるだろ

😈「途中、実施すべきでない作業が3回あった」
😈「再起動を何度も始めた時には呆れたな、それで残ってた痕跡が消えたらどうする？」
😈「ランサムで暗号化されたHDDに何度もデフラグするのもよく分からんぞ」
😈「あとそのサーバ環境のブラウザで
『IT サーバ管理 転職』とか調べるな
ちょっと罪悪感が芽生えた」

📞「システム障害」
🐱🐱🐱🐱🐱🙀
📞「システム障害システム障害システム障害システム障害システム障害システム障害…」
🙀🙀🙀🙀🙀🙀

>真に受けるなと言うのはそうなのだがどうにも覚えがありすぎる
あれー電源つかねえなで何回か電源ボタン長押しは絶対やる
AIに聞いてみたり転職検索もやる

>ハッカーの言う事なんて真に受けないほうがいいよ
>迷惑メールの文体とほぼ同じなんだから
話半分だとしても対応があまりにも杜撰なもので⋯⋯
っていうか初動対応としてスタンドアローンにしないでネットワークに繋げたままで作業してるとか
マジかよ⋯⋯ってなる内容だから

>😈「あとそのサーバ環境のブラウザで
>『IT サーバ管理 転職』とか調べるな
>ちょっと罪悪感が芽生えた」
かわうそ…

絵に描いたようなブラック企業のIT土方いじめた所でなんの自慢にもならんのよね…
もちろん脅迫したところで金が取れる訳もなく

肝心のICDFはお客様のバックアップからのみ復元可能となりますみたいなメールを送ってるみたいだが皆そんなにちゃんとバックアップ取ってるのかなあ

IT土方にあんまり期待させるな

AWSやGCP相手ならともかくなぁ

IDCの適当っぷりにハッキング側がドン引きしてるのちょっと笑える

>っていうか初動対応としてスタンドアローンにしないでネットワークに繋げたままで作業してるとか
>マジかよ⋯⋯ってなる内容だから
止めるな消すな客困らすなって言われてんだろうなあ…って邪推しちゃう

>IDCの適当っぷりにハッキング側がドン引きしてるのちょっと笑える
ハッカーの言う事信じるのもどうかと思うけど発表までがクソ遅かったので信憑性が出てきたのが悪いよ

>肝心のICDFはお客様のバックアップからのみ復元可能となりますみたいなメールを送ってるみたいだが皆そんなにちゃんとバックアップ取ってるのかなあ
形式上とってるけど復元テストなんかしたことないからいざというときどうなるかわからん

なんで冒頭文が"All your cloud are belong to us."じゃないんだよ
"YOUR CLOUD IS OURS."とか普通すぎるだろ

>はい
>弊社ESXiもRHELもWindows Serverも全部サポート切れです…
>更改？そんな予算も人員もつきません
うちのサービスにハックなんか来ないって(笑)

>なんで冒頭文が"All your cloud are belong to us."じゃないんだよ
>"YOUR CLOUD IS OURS."とか普通すぎるだろ
頭足りてないやつでもAIでこういうこと出来るようになっちゃったんじゃね

>AWSやGCP相手ならともかくなぁ
国内最大規模のクラウドサービスがこの体たらくって夢も希望も無い

頭足りてないというかそんな古のミームは知らない若い世代なんだろう

AIくんが作った攻撃プログラムがネットを練り歩いて総当りして当たったところからこじ開ける世界
サイバーパンク2077か？

>頭足りてないやつでもAIでこういうこと出来るようになっちゃったんじゃね
おじいさん、頭足りてないんじゃなくて単純に若くて知らないだけだと思いますよ

ランプが点灯するなら楽で分かりやすいのに
AIでログ精査しても分かるかどうか

中小ならともかく大企業がサポート終了したシステム使い続けるなんて馬鹿なことしないだろって「」達もよく言ってたのに…

>>マニュアルに載ってる事とか過去事例あるやつは対処して欲しいん
>マニュアルに乗ってる事をやれ！って厳格化すると勝手なことしてもっと酷いことになるか出勤するまで一切対処しないとか気付きませんでしたの一点張りされる事が発生するよ
引き継ぎ済みの事項かどうかチェックするのもお前の仕事やろってなるだろ
インシデント発生でエスカレーション上げるにしてもフローがあるだろ

漏洩パスワードで入れるとこ探すのがとっかかりだっけ

>中小ならともかく大企業がサポート終了したシステム使い続けるなんて馬鹿なことしないだろって「」達もよく言ってたのに…
セキュリティなんて純損失項目にお金使ったら社内闘争に負けちゃう！

>中小ならともかく大企業がサポート終了したシステム使い続けるなんて馬鹿なことしないだろって「」達もよく言ってたのに…
勿論アホなのは間違いないのだがここ最近いくら何でもリリースからサポート期間が短すぎてちょっとなとは思う
サーバOSが5年はちょっと待てよ！？ってなる

無休 クレーム No.1
炎上案件 No.1

リーマンで業務的には保守やセキュ以外も兼業だったりする人間がAIブーストありきで日進月歩の現場に間隔おいて追いつけるのか？って話を界隈がし始めてたり
個人鯖勢がもう防弾環境じゃないと放置もできねえってポート全部閉じたりしてて怖いことになったなって

ハッカーってやっぱりアホなんだな
夜神月というか

交代時間前…

セキュリティ関連は攻撃側が有利過ぎて同情するところはある
何とかならないの？

実際地獄みたいな状況になりつつあるというかもうなってるというか
どうすりゃいいんでしょうね

ドコモのあんしんフィルターがIDCのとこのサーバー使ってたらしくて子供がスマホ使えねえって投稿見た
ドコモのサービスなのにソフトバンク系サーバー使うんかい

これだけ起きても金出さない方向での対策求めて来られそうで嫌だ

>セキュリティ関連は攻撃側が有利過ぎて同情するところはある
>何とかならないの？
攻性防壁来て
攻撃者のPC燃やせるやつ

深夜対応できる人間はもっと大切にしてあげて欲しい
飛んだら終わるぞ弊社

>実際地獄みたいな状況になりつつあるというかもうなってるというか
>どうすりゃいいんでしょうね
自分達の責任にならないように下請けに委託する

>攻性防壁来て
>攻撃者のPC燃やせるやつ
燃やしちゃったら攻撃者の情報が消えちゃうじゃん

インターネット終了！

プロバイダに入ってからCloudflareといったサービスで濾過してもらうのが大々前提の暗黒ネット時空…

自宅鯖とかならOSS駆使してガンガン最新セキュアな環境作れるんだけどね……
会社と客先でそれやる勇気

>深夜対応できる人間はもっと大切にしてあげて欲しい
>飛んだら終わるぞ弊社
代わりはいるもの

>燃やしちゃったら攻撃者の情報が消えちゃうじゃん
攻撃者ごと消せば攻撃されなくなる！

>なんで冒頭文が"All your cloud are belong to us."じゃないんだよ
あのミームまだ有名なの！？

>>なんで冒頭文が"All your cloud are belong to us."じゃないんだよ
>>"YOUR CLOUD IS OURS."とか普通すぎるだろ
>頭足りてないやつでもAIでこういうこと出来るようになっちゃったんじゃね
頭足りてないアホ運用者にわかるように配慮してくれたんだろ

ヒステリックなコードと諦めかけたムードが
火災警報に絡まりあって燃えている

アクティブディフェンスはたびたび議論に上がるけど
案の定「国が情報を検閲するぞー！」って人らの声が大きい

今回の事例で国内企業のサーバーOSの更新が進むかもしれない
ついでに不具合も増えるかもしれない

AIのせいで攻撃側が超絶バフ貰ったからな
開発者に賠償請求したい

能動的サイバー防御って法的には整備されたばかりじゃない？

>アクティブディフェンスはたびたび議論に上がるけど
>案の定「国が情報を検閲するぞー！」って人らの声が大きい
まあ実際ちゃんと法整備して厳格な運用制限しないと好き放題出来ちゃうし慎重にならないといけないもんだろう

復旧やデータ救える余地はないのでお客様ご自身のバックアップからデータ復旧してくだち！はまあそう言うしかないよね…って

>>し…始業前…
>朝の担当に投げてしまえば良い
朝担当（次にヤツに投げるか…）

やはり最後に頼れるのは手元のHDDやテープ…

総務の君に頼みがある
今日からSEも兼任してくれ

>😈「何時間かかってるんだ」
>😈「休め！頭を冷やせ！」
>😈「寝ろ！こんな仕事続けてると死ぬぞ身体大事にしろ！」

seaserまじで10年ぶりに聞いて心臓がビクッとしたね

>seaserまじで10年ぶりに聞いて心臓がビクッとしたね
落ち着けよ
もうサポート終了してるから大丈夫だ

225カ所のコピーだぞ！

初めは少し面白いかと思ったけどこんな煽られ方して純粋に可哀想

>攻撃者ごと消せば攻撃されなくなる！
末端を焼いてたらいつまでも幹に辿り着けないぞ

fu7373622.mp4

サポート終了する前に更新してくれるなどというナイーブな考えは捨てろ

EOL対応は金にならない

頭に鳴り響くアラート音
今だ飛び出せお助けだ

ハッカーに土台押さえられたらもうどうしょうもないな！

令和にハッカークラッカー論争が再燃する？

ソフトバンクはソフトウェア会社ではないからな…

VPSなんて業者を全面的に信頼するし
バックアップも無いからまっさらなサーバ用意するね復旧は手元のローカルデータでよろしこ！
とか言われたら絶望しかねえ…

実態と速度が凶悪すぎてそんなくだらん定義論してる奴はロートルか門外漢じゃねえかなあ！

>我々はか弱い。予算も権限もない、ただのIT土方だ。だからあまりいじめるな

fu7373640.jpg

シーサーってjavaだっけ

進めておりました
fu7373633.jpg

>AIのせいで攻撃側が超絶バフ貰ったからな
>開発者に賠償請求したい
自分とこの会社のお偉いさんにシステム更新の費用請求するのが先では

>案の定「国が情報を検閲するぞー！」って人らの声が大きい
権力機構を国家から引きはがしたり入れ子状にしたいって野心ありきとしても民間検閲には無批判だったりするし現状だと犯罪者側有利すぎるからもう済し崩し的に移行しそうだなぁ…ってなってる

AIでなんとかして！
でもトークンの制限は他部署と奪い合って！

>>AIのせいで攻撃側が超絶バフ貰ったからな
>>開発者に賠償請求したい
>自分とこの会社のお偉いさんにシステム更新の費用請求するのが先では
必要だからでお金を出してくれるなら誰も困らないんだよ

>>>AIのせいで攻撃側が超絶バフ貰ったからな
>>>開発者に賠償請求したい
>>自分とこの会社のお偉いさんにシステム更新の費用請求するのが先では
>必要だからでお金を出してくれるなら誰も困らないんだよ
言うの怖いから諦めてんだよね

>ドコモのあんしんフィルターがIDCのとこのサーバー使ってたらしくて子供がスマホ使えねえって投稿見た
>ドコモのサービスなのにソフトバンク系サーバー使うんかい
NTT系のiDCは高いからな

急いで転職するにしてもやばくないとこはどこにありますか？

実例出てくるまではAIが仕事を奪うはまだ笑い話だったんだが
よりにもよって奪うが強盗とかじゃねーかよ

>急いで転職するにしてもやばくないとこはどこにありますか？

脆弱性対応ってだいたいの顧客が保守契約に入れようとしないんだよね
どのぐらい対応しなきゃいけないかわからんから必要になったら個別契約しよって
今後はそこ含めたパッケージが主流になっていくのかな

仕事量が勉強含めて一日レベルで増えていって仕事自体は泥縄でなくならずインフレとコストカットで一人の水準は高く求められる
という現実の落としどころなんか来なくていいのにね

これで量子コンピューターが実用化したらどんなカオスが訪れるんだ

オンプレ無くなったら俺の仕事無くなっちゃう……

顧客データとかが奪われるのはもう既定路線だろうからそれを踏まえた上で個々人が対策するしかないんだろう
サーバーが破壊されるとかまでいくとうん頑張って企業戦士

大学の勤怠管理してるPCは出勤時に自動更新やめさせたい

https://img.2chan.net/b/res/1475833563.htm

不勉強なところから殺されていく
AIがセキュリティの仕事を生み出してくれたな

防御側はまず政治スタートなんだな

Q.大丈夫ですか？

大丈夫です