Реальные приколы от чайников.

[Ленивая Бестолочь]

Напомнило. Обслуживаю филиал одной фирмы. Директор филиала сказал мне закрыть нафиг сайты знакомств и соцсети, а потом сделать вид, что это из центрального офиса закрыли все. Ну, я все сделал. Потом пользователи мне звонили, и спрашивали, не могу ли я им помочь обойти ограничения smile.gif Тоже пообещал "разобраться" smile.gif

бери взятки ;)

[Bluetooth]

Напомнило. Обслуживаю филиал одной фирмы. Директор филиала сказал мне закрыть нафиг сайты знакомств и соцсети, а потом сделать вид, что это из центрального офиса закрыли все. Ну, я все сделал. Потом пользователи мне звонили, и спрашивали, не могу ли я им помочь обойти ограничения smile.gif Тоже пообещал "разобраться" smile.gif

бери взятки

Ды, кстати. У тебя на взятках можно намного больше заработать

[IMB]

Данные для доступа в админку хостинга есть у меня и у контент-менеджера. DNS-сервера обеспечивает Хостер1, сайт находится на Хостер2.
Прихожу сегодня на работу и мне пользователи начинают жаловаться на плохую работу почту, письма не доходят и возвращаются с достаточно невразумительными сообщениями.
Так как я у себя на почтовом сервере и в настройках DNS ничего не менял я не ожидаю, что проблема на моей стороне. Но всё равно, обещал разобраться.
Запускаю dig с запросом к DNS-серверу Google о MX-записи нашего домена. Первый шок - запись отсутствует, повторяю запрос для второго домена - результат идентичный. Уже собираюсь набирать техподдержку хостера, как вглядевшись в ответ сервера испытываю второй шок - наш домен обслуживает не Хостер1, а Хостер2.
Набираю телефон контент-менеджера и интересуюсь, проводил ли он какие-либо работы с DNS. Оказывается он, в свете планируемого ухода от Хостера1 к Хостеру2 прописал корневыми серверами сервера Хостера2, я так думаю у регистратора. Понятное дело озадачится переносом зоны он не стал, да я думаю он и не знает что это. Так что пришлось в срочном порядке заполнять зону на новом сервере.

[yamah]

Сегодня с криком, что почта не работает, на меня наезжает начальник одного отдела. Иду смотреть, что случилось.
1. Почта отправляют через веб-интерфейс майлрушки, хотя там никаких корпоративных учеток и близко нет. То бишь, личная.
2. В строке адресата: "Марине Николаевне, Новосибирск, Красный Проспект"
Пришлось объяснить, что сервер из Москвы не побежит искать эту нужную Марину Николаевну (ведь с очень большой вероятностью людей с таким именем и отчеством в Новосибирске много) в Новосиб.
На что я получил ответ: "Я так всегда пишу, когда по факсу письмо отправляю".
Этот начальник далеко не первый раз отправляет электронные письма.

[Bluetooth]

Сегодня с криком, что почта не работает, на меня наезжает начальник одного отдела. Иду смотреть, что случилось.
1. Почта отправляют через веб-интерфейс майлрушки, хотя там никаких корпоративных учеток и близко нет. То бишь, личная.
2. В строке адресата: "Марине Николаевне, Новосибирск, Красный Проспект"
Пришлось объяснить, что сервер из Москвы не побежит искать эту нужную Марину Николаевну (ведь с очень большой вероятностью людей с таким именем и отчеством в Новосибирске много) в Новосиб.
На что я получил ответ: "Я так всегда пишу, когда по факсу письмо отправляю".
Этот начальник далеко не первый раз отправляет электронные письма.

А годов-то ему сколько?

[yamah]

А годов-то ему сколько?

55 с копейками.
Два с половиной года с копейками нормально е-мэйлы отправлять у нее получалось, а вот уже вторую неделю что-то в мозгу сломалось.

[Bluetooth]

А годов-то ему сколько?

55 с копейками.

Тогда ладно.

[yamah]

А годов-то ему сколько?

55 с копейками.

Тогда ладно.

С молодыми еще хлеще.
Привыкнуть к майлрушнаму интерфейсу, потом от ядекс.почты впадают в ступор.
И не дай Бог при них запустить у себя получить почту через почтовый клиент - можно стать кем-то из множества от мегашамана до мегалентяя. Типа:
- Вау! Ты пользуешься яндекс.почтой через сюндерберд/зебат?!!! Ну ты крут!!!
- Тебе чё, лень открыть броузер и там зайти на почту?!!!

[frp]

Привыкнуть к майлрушнаму интерфейсу, потом от ядекс.почты впадают в ступор.

Не надо им говорить, что существует веб-интерфейс. Надо сразу приучать к Thunderbird или другому вменяемому почтовому клиенту. А лучше, для надежности, вообще настроить фильтры, чтобы резать все запросы к web-интерфейсам для почты для чего-либо кроме регистрации.

[yamah]

Не надо им говорить, что существует веб-интерфейс. Надо сразу приучать к Thunderbird или другому вменяемому почтовому клиенту. А лучше, для надежности, вообще настроить фильтры, чтобы резать все запросы к web-интерфейсам для почты для чего-либо кроме регистрации.

По мимо моих желаний, есть еще и мнение руководства.
Да и как их приучишь к нормальному клиенту, когда они привыкли из дома чем попало почту открывать?
Благо, что основная корпоративная почта (на серверах хостера) имеет настолько невменяемый веб-интерфейс, что им пользоваться просто нельзя. Вот тут без почтового клиента не обойтись.

[frp]

По мимо моих желаний, есть еще и мнение руководства.

Руководство строго требует, чтобы пользователи пользовались их личными ящиками через веб-интерфейс? O_o

Да и как их приучишь к нормальному клиенту, когда они привыкли из дома чем попало почту открывать?

В крайнем случае так:

Код: Выделить всё

iptables -t filter -A INPUT -s mail.ru -p tcp --sport 80 -j DROP

[NickLion]

Пользуюсь веб-интерфейсом гуглопочты. И что? К mail.ru клиент прикручен. И что?

[yamah]

По мимо моих желаний, есть еще и мнение руководства.

Руководство строго требует, чтобы пользователи пользовались их личными ящиками через веб-интерфейс? O_o

o_O
Только не личным, а полукорпоративным ящиков, появившемся в те время, когда местная власть не имела понятия о статусе корпоративной почты.
Теперь отучить пожилых людей от этой почты трудно. Ну и руководство идет им на встречу.

Да и как их приучишь к нормальному клиенту, когда они привыкли из дома чем попало почту открывать?

В крайнем случае так:

Код: Выделить всё

iptables -t filter -A INPUT -s mail.ru -p tcp --sport 80 -j DROP

Нц дык, это понятно и так. И блокировка сквидом была и файервол рулил куда надо.
Но "Ну и руководство идет им на встречу.".
Хорошо что пока никто не замечает, что шлюз при запросе одноквасников и фконтухт отправляет на страницы локалсайта, имитирующих извинения, что ресурс поломался.

[Janik]

Хорошо что пока никто не замечает, что шлюз при запросе одноквасников и фконтухт отправляет на страницы локалсайта, имитирующих извинения, что ресурс поломался.

И так уже сколько продолжается?

[Bluetooth]

В крайнем случае так:

Код: Выделить всё

iptables -t filter -A INPUT -s mail.ru -p tcp --sport 80 -j DROP

Такие правила можно добавлять только в случае, если руководство однозначно говорит, что личной почтой пользоваться нельзя. Иначе за такие правила по шапке получишь, как пить дать.

Хорошо что пока никто не замечает, что шлюз при запросе одноквасников и фконтухт отправляет на страницы локалсайта, имитирующих извинения, что ресурс поломался.

Зачет. "вконтакт не работает! - авария на линии, чинить не собираются "

[frp]

Зачет. "вконтакт не работает! - авария на линии, чинить не собираются sad.gif " smile.gif

Лично я, наткнувшись на какие-либо траблы с вконтактом (иногда грешу, в среднем раз в месяц ), сразу бы первым делом сделал traceroute. Если вдруг что не так, то сразу пошел бы с мобильника менять пароль. Потому, что сам так пароли тырил когда-то.

[Bluetooth]

Зачет. "вконтакт не работает! - авария на линии, чинить не собираются sad.gif " smile.gif

Лично я, наткнувшись на какие-либо траблы с вконтактом (иногда грешу, в среднем раз в месяц ), сразу бы первым делом сделал traceroute. Если вдруг что не так, то сразу пошел бы с мобильника менять пароль. Потому, что сам так пароли тырил когда-то.

Ну, а я бы не делал трейсроут, я бы просто забил(ибо чтобы перенаправить меня на другой сайт, надо бы на моей машинке получить рута, либо на моем днс сервере, что явно для пароля от вконтакте делать не будут )
Не говоря уж о том, что "обычные пользователи" забили бы тем более.

[Poor Fred]

шлюз при запросе одноквасников и фконтухт отправляет на страницы локалсайта, имитирующих извинения, что ресурс поломался.

Отличная идея! Спасибо за наводку!

[frp]

(ибо чтобы перенаправить меня на другой сайт, надо бы на моей машинке получить рута, либо на моем днс сервере, что явно для пароля от вконтакте делать не будут smile.gif )

Будучи юзверем в чужой локалке (в смысле в той, у которой админ - не вы), вы можете быть перенаправлены куда угодно очень легко.
Будучи админом вы сами точно знаете, что у вас и куда перенаправляется, поэтому traceroute действительно не нужен (по крайней мере никсоидам, т.к. для винды море заразы).

[Bluetooth]

(ибо чтобы перенаправить меня на другой сайт, надо бы на моей машинке получить рута, либо на моем днс сервере, что явно для пароля от вконтакте делать не будут smile.gif )

Будучи юзверем в чужой локалке (в смысле в той, у которой админ - не вы), вы можете быть перенаправлены куда угодно очень легко.
Будучи админом вы сами точно знаете, что у вас и куда перенаправляется, поэтому traceroute действительно не нужен (по крайней мере никсоидам, т.к. для винды море заразы).

Да. Именно так. Я просто выхожу только из своей домашней локалки вконтакт.

[frp]

Да. Именно так. Я просто выхожу только из своей домашней локалки вконтакт.

Правильно. Я с некоторого времени тоже только со своих компов хожу.

А вообще никогда не тырьте чужих паролей - плохо сказывается на психическом здоровье. Незаметно для себя становишься параноиком. Т.к. пароли от вконтакта в 99% случаев не представляют материальной ценности, то нефиг портить себе психическое здоровье.

[Bluetooth]

Да. Именно так. Я просто выхожу только из своей домашней локалки вконтакт.

Правильно. Я с некоторого времени тоже только со своих компов хожу.

А вообще никогда не тырьте чужих паролей - плохо сказывается на психическом здоровье. Незаметно для себя становишься параноиком. Т.к. пароли от вконтакта в 99% случаев не представляют материальной ценности, то нефиг портить себе психическое здоровье.

А я и так параноик

[yamah]

И так уже сколько продолжается?

Третий месяц. :-)
Пора бы уже страницу поменять на что-нибудь "привышено количество одновременных соединений с вашего IP адреса".

Зачет. "вконтакт не работает! - авария на линии, чинить не собираются "

:-)

Отличная идея! Спасибо за наводку!

Пожалуйста. :-)
Но идея не нова, и уже где-то тут это обсуждалось. Может правда с другим сайтом.

[drBatty]

Пожалуйста. :-)
Но идея не нова, и уже где-то тут это обсуждалось. Может правда с другим сайтом.

это вроде стандартное решение.

[Poor Fred]

Пожалуйста. :-)
Но идея не нова, и уже где-то тут это обсуждалось. Может правда с другим сайтом.

это вроде стандартное решение.

Возможно, но мне такое остроумное решение как-то не пришло в голову.

Правда, вот беда, у моих юзеров вместо соцсетей уже выскакивает "Access denied", так что прикол уже будет смазан.

[yamah]

Правда, вот беда, у моих юзеров вместо соцсетей уже выскакивает "Access denied", так что прикол уже будет смазан.

Могут и скушать, если три-четыре дня доступ будет.
У меня просто так съели. И даже не заподозрили неладное.

[frp]

Возможно, но мне такое остроумное решение как-то не пришло в голову.

Это же абсолютно общеизвестное решение. Применяется практически всеми знакомыми. Применял и сам, но для более грязных целей (вам даже скриптовать это необязательно, а мне пришлось 10 строк на php написать).

[AlexYeCu]

Виндузячьи поведенческие паттерны

[IMB]

Могут и скушать, если три-четыре дня доступ будет.
У меня просто так съели. И даже не заподозрили неладное.

Где Вы таких пользователей берёте?
Нормальный пользователь в первый день примет, но дома-то у него всё работает. Соответственно на второй день он сообщит об этом странном факте и предположим Вы ему подсунете тужу неубедительную отмазку.
Сильно удевлюсь, но предположу, что и на второй день пользователь это проглотит. Приходит домой, пытается зайти и... Ну. вы сами понимаете, что всё хорошо. На третий день получив на работе сообщение о недоступности сервиса он звонит приятелю домой или на работу и просит его проверить. Получив от него сообщение, что у того всё работает он видит явную несостыковку.
Нет, это неверный метод. Если доступ запрещён - текст о запрете доступа и должен выводится в сообщение. У нас сделано проще, с 19.00 до 20.00 пользователь может скачать музыку, мультик, посетить соцсети, в рабочее время, до 18.00, выводится сообщение о доступности этого сервиса только в определённые часы.

[/dev/random]

Да всё эти пользователи понимают. Просто они понимают также и то, что если они побегут разбираться, влетит в первую очередь им.