Уволенный сисадмин дистанционно заходит в сеть
 

Значит где-то "дыры" себе оставил. Как защититься?

Re: Уволенный сисадм дистанционно заходит в сеть
 

Заходит через локалку или инет, какая винда. Вариантов слишком много, опиши подробней.

Re: Уволенный сисадм дистанционно заходит в сеть
 

поставить файревол и при заходе в сеть посмотреть по каким портам ломится и скакого ip закрыть всю подсеть и если ненужен этот порт то закрыть и его, если будет еще лазать пригрозить правоохранительными органами

Re: Уволенный сисадм дистанционно заходит в сеть
 

Скорей всего RDP или Radmin
смотреть выход в мир - какие порты открыты...

Re: Уволенный сисадм дистанционно заходит в сеть
 

Рекомендую переставить файеры и сменить везде пароли

Re: Уволенный сисадм дистанционно заходит в сеть
 

А чего мучаться? Возьмите себе на работу нового сисадмина - он все сделает. Решили просто отказаться от штатной единицы что-ли?:shock:

Re: Уволенный сисадм дистанционно заходит в сеть
 

Поменяй пароли, это первое и самое главное!!!!!!!!

Добавлено через 1 минуту
А как ты вообще узнал, что он заходит куда-то?

Re: Уволенный сисадм дистанционно заходит в сеть
 

Если заход именно в сеть, а не на комп, то скорее всего используется VPN подключение, это надо смотреть настройки интернет шлюза, там есть хитрый файлец конфига, в нем и прописывается кому можно. Его чистить и конечно же, как многократного говорилось, смена всех пролей, всех т.е. как, например, доменных так и локальных машин.

Re: Уволенный сисадм дистанционно заходит в сеть
 

если VPN то достаточно сметить Preshare Key, а на среверах сменить пароли.

Добавлено через 2 минуты
и нет ли с нета доступа на терминальный сервер.

Re: Уволенный сисадм дистанционно заходит в сеть
 

Новый сисадмин
Фаер
Пароли
VPN
Сервер терминалов
клиенты прог удаленного доступа

Re: Уволенный сисадм дистанционно заходит в сеть
 

Плюс ко всему, если какая-нибудь железяка(модем, свитч, роутер) в инет смотрит (раздает) - проверить все настройки.

Re: Уволенный сисадм дистанционно заходит в сеть
 

Проверить запущеные службы (удалить радмины и пр. программы удалёного доступа), сменить пароли, отстроить фаервол ... должно помочь :)

Re: Уволенный сисадм дистанционно заходит в сеть
 

Если вы задаёте такие вопросы то для Вас всё очень просто , нужно просто взять на работу нового админа который примет элементарные меры безопастности для защиты от подключений из вне, а вот как он это сделает это зависит ужо от проффесионализма , но в любом случае доступ бывшему адми перекроет аж бегом.

Re: Уволенный сисадм дистанционно заходит в сеть
 

Удалить учетку старого админа. сменить все пароли. и делать это все пока ищете нового админа

Re: Уволенный сисадм дистанционно заходит в сеть
 

ИМХО:
1.Чем выше квалификация вашего бывшего админа, тем сложнее вам будет ограничить ему доступ.
2.Только новый сисадмин выполнит всё о чем вы просите, как вариант этот человек которого вы пригласите разово, должен обладать достаточно обширными знаниями в области администрирования и управления локальными сетями.

И поверьте мне, это будет не дёшево.

Самого несколько раз пытались кинуть на деньги (дожидались пока я отстрою и налажу сеть, проходило от недели до месяца, двух максимум. Люди просто не пускали меня на рабочее место, под предлогом того, что я вообще "левый товарищ".
После того как я обзавёлся официальными документами, лицензией, сертификатами и т.д. всёравно данная ситуация происходила через 3-6 месяцев. Директора предприятий говорили буквально следующее:" ты со своими пацанами поработал здесь месяц, полтора от силы, а все следующее время просто присылаешь платёжки и кого нибудь из них раз в неделю попить с моими девочками чаю. Мне это даром не надо, я лучше возьму человека в штат, буду платить ему зарплату, и он по моему первому же требованию будет плясать для меня "не только мурку". Ты же со своими ребятами иди на,,уй."
А то, что ничего не ломается вся сеть работает как надо, его никапельки не "е,,т"-волнует.
Новый человек делает ИБД (имитация бурной деятельности), постоянно что-то ремонтирует, отлаживает, настраивает, короче проводит на рабочем месте в поте лице не менее 10 часов. При этом постоянно что-то не работает.
Знаю об этом не по наслышке, время от времени ребята или я настраиваем домашние компьютеры сотрудников таких предприятий.
Зачастую говорят они следующее:" Когда вы появились, мы вздохнили с облегчением, исчезли проблемы, перестали теряться данные, и т.д. После стала давить "жаба" поработали немного, а после только бабки косите. Но когда вы перестали нас обслуживать, проблемы навалились снова и мы поняли вашу любимую фразу - хороший сисадмин виден раз в месяц лишь несколько минут - при получении з\п, в остальное время - он дух бесплотный.
Просят перенастроить что либо, мы отвечаем, только после оплаты предыдущей работы.

За свою работу просим 2\3 от з\п грамотного сисадмина, т.к. мы организация и обслуживаем не одну контору в городе, выезжаем по вызову максимум в течении часа.

3.Не знаю за что был уволен предыдущий сисадмин, но попытайтесь помирится с ним, если это не возможно, смотри пункт №2.

повторюсь это ИМХО