Вредные советы сисадминам или почему вас взломают

[@ЕвгенийСмирнов-с3щ]

Всю жизнь делаю так, как автор советует.

[@chasubavil]

13:04 так, а вредный совет номер 9 вырезала цензура что ли?

[@noone-hi6kq]

молодец автор

[@wexxion]

9:24 Почему время жизни пароля - вредный совет? Скорее всего имеется в виду, что практика то хорошая, но не надо делать исключений для себя(админа) и для топов компании

[@Hackerdom]

Сейчас индустрия идёт к тому чтобы отказаться от требования периодической смены паролей. Google, Apple и Yandex уже отказались. Microsoft недавно отказался в новых версиях Windows, обосновывая вот так: "Periodic password expiration is an ancient and obsolete mitigation of very low value, and we don’t believe it’s worthwhile for our baseline to enforce any specific value". Недостатком периодической смены пароля является то, что пользователи часто устанавливают новый пароль похожий на старый, например, добавляя номер месяца. Или ещё, бывает устанавливают непохожий и сложный, но записывают в файл или на бумажку. Ещё это не удобно, и как следствие администраторы устанавливают себе и начальству опцию неистякаемого пароля. Это всё работает при условии соблюдения мер безопасности: двухфакторки, противодействия брутфорсу, мониторинга утечек паролей с других сайтов и т.д. /Bay

[@wu2287]

это же Элиот из мистера робота когда под кайфом

[@dolbezka123]

😂😂😂

[@2sozial]

Я в шоке, ето практики для ленивых, безотвественных и халявных админов. Жаль что такие советы дают