「元派遣社員が新生銀行内部ネットワークに不正アクセスで逮捕」記事へのコメント

それよりも

[vsr10 (34175)]

「自宅から」の方が突っ込む所じゃないか？
管理者権限でログインできるサーバが全公開になってるという自体がまずおかしい。
普通会社関係のIPだけ通すようにルータなりなんなりで制限してあるだろう。

うちもIDCに置いてるサーバには会社から外部に出るグローバルIPは数個で固定なので
そのIP以外遮断するようにしてある。
いくらIDとかを知っていても、社内からアクセスしない限りまずアクセス制限で弾かれる。

まさかシステム管理者だったからそのIP制限も管轄していて、自宅のIPを許可にしていたとか？
IDもパスも変更しないザル管理ならその辺もそいつが退職してもそのままだろうしなー

Re:それよりも

[timeserver (17063)]

同意です。
これで新生銀行へのハッキングチャレンジが増えそうな…
銀行のシステムなのに、「派遣が自宅から」なんてあり得ないと思うんですが
なかなか男前な仕様ですね。

--
一人暮らし＜シェアハウス