Tank & ShadowRift
Вчера ночью была просадка на старом заводе. Ты что-нибудь странное в журналах безопасности видел?
Журналы показывают пару странных скачков. Около двух часов тринадцать были попытки несанкционированного доступа, а в двенадцать восемнадцать – один успешный, с IP, который обычно в теневой зоне торчит. Больше ничего не заметно, но время совпадает с окном прорыва. Посмотри историю этого IP, может, он к другим инцидентам как-нибудь связан.
Немедленно вытащи логи с этого IP. Сопоставь их с остальными инцидентами. Если найдёшь закономерность – выпиливаем её, пока не проскользнула снова.
Конечно. Сейчас вытаскиваю логи по этому IP и сравниваю с другими случаями. Если найдём закономерность, заблокируем до того, как оно снова просочится.
Отличный ход. Сосредоточься на информации, а не на посторонних деталях. Как только увидишь закономерность – сразу блокируем. Без полумер.
Понял. Ноль компромиссов, только веские доказательства принесут нам отступные. Будь начеку.
Понял принял. Занимаюсь, ни одна мелочь не проскочит.
Хорошо. Просто дай знать, если появится, и заблокируем. Будь начеку.