システム管理者限定！

1 ：名無し ：01/10/03 00:56

あなたがもしテロで急死したら、あなたの会社
のシステムは何ヶ月で瓦解しますか！

2 ：CC名無したん。 ：01/10/03 00:57

さくら！２番ゲットなんかしないもォォｫｫン！！
￣￣￣￣￣∨￣￣￣￣￣￣　　　　　　　　　　パンチラゲットですわ〜
　　　　　　　　　　　　　　　　　　　　　　　　　　　￣￣￣￣∨￣￣￣￣￣￣
　　 , 　 ＿ ﾉ）　　　　　　　　　　　　　　　　　　　　　　 　---
　 γ∞γ~ 　＼　 　　ﾎｴｰ　　　　　　　　　　　　　　　 γ =＝==　ヽ　　 ﾊﾆｬｰｿ♪
　　|　 /　从从) ） ﾍﾉ）　　　　　　　　　　　　　　　 　|_|||_||_||_| | 　＼ﾍ
　 ヽ　| |　l　 l |〃　 ＼　　　　　　　　 　(´´　　　　 __||ｰ.　ー |) ゞ ／ ＼　　　　　　　　 　(´´
　　｀从ﾊ~_ーノ） 　ヾ /　　　　　　(´⌒(´　　　　 　|0.ﾊ　ﾜ ~ノ| ヽ　___　/　　　　　　(´⌒(´
　　 ⊂ >< /⊂ ＿＿/つ≡≡≡(´⌒;;;;≡≡≡ 　└⊂ >< /⊂ _」_＿/つ≡≡≡(´⌒;;;≡≡≡
　　　　　　 　　　　　　　(´⌒(´⌒;;　　　　　　　　　　　　　　　　　　　　(´⌒(´⌒;;
　　　　　　ｽﾞｻﾞｰｰｰｰｰｯ　　　　　　　　　　　　　　　　　　　　ｽﾞｻﾞｻﾞｰｰｰｰｰｯ

　　　　　　　　　　　　http://saki.2ch.net/sakura/index.html

3 ：2 ：01/10/03 00:57

2

4 ：2 ：01/10/03 00:59

3だった。(;´Д`)
鬱だ氏濃

5 ：1 ：01/10/03 01:00

あ、いきなり2ゲット攻撃…。

私しかrootを知らない鯖が3台あります。

CISCOのルータのパスワードは私と設定したF通しか
知りません。F通が設定した初期設定なんて跡形も残って
いません。F通がtelnet出来るようにしてたから、
PrivateIPのVLAN張り直しました。

３ヶ月かな？停電が一度あったら終わりだね。

6 ：1 ：01/10/03 01:09

会社の規模も書いてくれると嬉しいですね。
うちは50人ぐらいかな。

>>5を読み返したら、説明不足だったけど、
F通がイソターネットからtelnet可能にして
いたので、管理用のPrivateIPのVLAN張った
という事です。

7 ：名無しさん＠お腹いっぱい。 ：01/10/03 01:23

管理者チーム組んでてrootパスとか知識共有してるから
俺一人が死んでも瓦解しないな。
チームで飯食ってるとこを襲撃されたら2ヶ月程度だろうけど。

8 ：名無しさん＠お腹いっぱい。 ：01/10/03 01:25

秋になってやっと鯖の管理を一人で任されるようになった
クソ新人がうれしくなって立てたｵﾅﾆｰｽﾚ。


------------------------ 終了 ------------------------

9 ：1 ：01/10/03 01:32

みんな厳しい意見じゃのう…。

10 ：名無しさん＠お腹いっぱい。 ：01/10/03 01:46

>6
F通もこわいことするねぇ

11 ：名無しさん＠お腹いっぱい。 ：01/10/03 03:35

学生が運営する研究室のサーバというのも
実に脆いものだよ。
未だにtelnetdの脆弱性を防ぐパッチが当たっていないし、
というかいい加減ssh使えるようにしようや。

12 ：ななし ：01/10/03 04:05

正直、>>7 が書いているように、数人の人で鯖を管理するというのが
一番なのではないかと。

以前、一人で鯖を管理していた人が、出張でいなくなったとき、
鯖を乗っ取られて大変な事になたーよ。

それ以来、チームを作って鯖を管理するようになったです。

13 ：１ ：01/10/03 04:22

実はリストラされないようにするために、
他人にパス教えてないっす。

14 ：名無しさん＠お腹いっぱい。 ：01/10/03 05:44

>>13
こういった第三権力を得ようとするシス管ってどう思いますか？
システム管理者の眠れない夜という本もそうだったけど。
僕はあの本を読んで反吐が出そうになったのに、なんか評価高いんだよね。

15 ：１ ：01/10/03 05:56

>>14
漏れからはパスを教えようという気は無いというのは真だが、
誰もパスを聞きに来ない・聞こうともしない。というのも真
です。

16 ：名無しさん＠お腹いっぱい。 ：01/10/03 06:10

シス管の眠れぬ夜 … NT管理者向け
rootから/へのメセジ … UNIX管理者向け

17 ：名無しさん＠お腹いっぱい。 ：01/10/03 06:32

>>11
パッチ当てずに切っちゃった。sshdがあればいらないよねぇ。

18 ：名無しさん＠お腹いっぱい。 ：01/10/03 08:46

>>13
その程度のことでリストラされないと？
気持ちはわからんでもないが
所詮は機械のことなどどうでもいい
君が君以外の人間に鯖の管理をさせようと
思わないことを上司は憂慮していたりする。

19 ：潜伏中 ：01/10/03 10:33

>>18
サーバごとリストラされたりして・・・

一人で管理出来るようなサーバなら、シングルユーザモードにして
パスワード強制置き換えとか、いっそサーバの上書き再インストール
ってことも出来なくはないだろうし。

あと後任の管理者が激しく優秀ならセキュリティホールを突かれて
rootを奪取するなんてこともあるかも(w

20 ：名無しさん＠お腹いっぱい。 ：01/10/03 10:38

きっと他の人は1みたいなのとは会話すらしたくないんだよ。
きっとそうだよ。

21 ：１ ：01/10/03 11:41

あいた、風向きが悪くなってきた。逃げyo!

>>19
普通〜BIOSパスワードぐらいかけます。CMOSリセットしかないな。

LinuxのLILOぐらいパッチあてます。SingleUserに出来ないyo!

＝＝＝＝＝　以下放置　＝＝＝＝＝＝

22 ：名無しさん＠お腹いっぱい。 ：01/10/03 12:32

>inuxのLILOぐらいパッチあてます。SingleUserに出来ないyo!
通常のメンテはどーするんだ...

23 ：潜伏中 ：01/10/03 12:40

>>21
じゃ、ますますもってサーバと一緒に心中（リストラ）だな・・
２ちゃんねるUNIX板生涯ドキュソ管理者に認定してあげよう(w

きっと君は
(1) ホスト名にアニメのキャラクタ名を付けている
(2) 壁紙は当然エロゲーか萌えアニメ
(3) 「何か」がサーバに入ってる
なんだろーな。

>>22も言ってるが、メンテナンス不可のサーバなんて
>>21のオナニーサーバ以外の何物でもないよーな :-)

24 ：名無しさん＠お腹いっぱい。 ：01/10/03 12:46

MultiUserであげた後、initでSingleUserに逝けば
いいだけの話ではないのか？

25 ：1じゃないが ：01/10/03 12:52

>(1) ホスト名にアニメのキャラクタ名を付けている
>(2) 壁紙は当然エロゲーか萌えアニメ
>(3) 「何か」がサーバに入ってる

1じゃないが全て該当だ！悪かったな！

26 ：潜伏中 ：01/10/03 13:44

>>25
全部に該当してる人間が悪いと言ってるのではなくて、
ドキュソ管理者はこれに該当していると言いたかったのだが・・済まぬ。

該当者 ∋ ドキュソ管理者
ってこと。

27 ：名無しさん＠お腹いっぱい。 ：01/10/03 14:13

いや「悪かったな！」は冗談だったんだが。
最後に（ｗを付けるべきだったな。済まぬ。

該当してるのはホント（ｗ

28 ：名無しさん＠お腹いっぱい。 ：01/10/03 14:23

語尾に(w つけられると馬鹿にされてる気がするよ(w

29 ：潜伏中 ：01/10/03 14:27

>>27
ちゃんと強権政治ではなくて社内の管理の取り決めに従って
管理してる方であれば問題なしでしょう :-)

むしろ>>21のように理由もないのに自分以外の管理を拒否する
ようなドキュソな設定をしているところを指摘する目的で例示を
あげてみたワケで。

そーいや>>21はもうリストラされたんだろうか？(w

30 ：名無しさん＠お腹いっぱい。 ：01/10/03 16:31

>>23
> メンテナンス不可のサーバなんて
> >>21のオナニーサーバ以外の何物でもないよーな :-)

同意。とゆーかｵﾅｰﾆ鯖にはﾜﾛﾀ。
>>21=>>1の鯖の筐体には精液がﾍﾞﾁｮｰﾘ・・・

31 ：潜伏中 ：01/10/03 16:50

>>30
# 思いつき。

オナ鯖（省略形）の必要条件

(1) BIOSにはパスワードをかける。もちろん安易なパスワードであってはならない
(2) BIOSのパスワードはセットアップ時どころか起動時にも求めるようにしなければならない
(3) ブートマネージャは完全自作するか、もしくは改造する
(4) 決してシングルユーザモードで起動できてはならない
(5) ティッシュの箱はサーバから1.5m以内に設置しなければならない
また常にティッシュの残り容量は50%を越えていなければならない
(6) ディスク内には管理者お気に入りのエロ画像（エロゲー画像や
アニメ画像なら尚可）が最低1GB以上蓄えられていなければならない

オナ鯖管理者の必要条件

(1) キモくなくてはならない
(2) 社内の一般的なサーバを管理してはならない
(3) 夕陽が差す窓際に閑職として座っていなければならない
(4) 日頃から独り言をﾌﾞﾂﾌﾞﾂ言わなければならない
(5) 日がな一日用もないのにtcpdumpでパケットをキャプチャ
するなどして、女子社員狙いの社内ストーキングを欠かしてはならない

# もっとあったら付け足しとして :-)

32 ：名無しさん＠お腹いっぱい。 ：01/10/03 18:17

オナ鯖
(7) xkanon が常駐している

33 ：名無しさん＠お腹いっぱい。 ：01/10/03 18:35

>>31
つーか、誰にも起動させないためには FS 暗号化すれば充分では？
BIOS にパスワードかけたりすんのはいじりよけだろ？
ケースを開けられたら終りだからな。鍵はピッキングするし。

34 ：名無しさん＠お腹いっぱい。 ：01/10/03 18:37

その手のネタならあげつらえば限度が無いだろ

(8)LeafBSDがインストールされてる
(9)X Mascotが常駐している
(10) スクリーンセーバーが萌えキャラ

35 ：萌えキャラの先祖 ：01/10/03 18:45

(11)Emi Clockまで網羅している

36 ：名無しさん＠お腹いっぱい。 ：01/10/03 19:27

(12)ninix＋まゆらがデスクトップにいる
(13)のっかりActXモジュールが動いている
(14)壁紙はもちろんｱﾆﾒ or ｴﾛｹﾞｷｬﾌﾟ
(15)sl コマンドがインストールしてある

37 ：25=27 ：01/10/03 19:39

さすがにもう全然当てはまらないYO！１は無駄に偉大だな(藁

38 ：名無しさん＠お腹いっぱい。 ：01/10/03 19:41

(16)ja-tcsh-nls-asuka
(17)ja-tcsh-nls-ayanami
(18)ja-tcsh-nls-generic
(19)ja-tcsh-nls-koshiki
(20)ja-tcsh-nls-merril
(21)ja-tcsh-nls-miyakonjo
(22)ja-tcsh-nls-multi
(23)ja-tcsh-nls-rishu
(24)ja-tcsh-nls-roomi
(25)ja-tcsh-nls-ruri2
がインストールされている

39 ：名無しさん＠お腹いっぱい。 ：01/10/03 19:43

無駄に萌え関係でリソース使いすぎ。
鯖でない鯖、みたいな。

40 ：名無しさん＠お腹いっぱい。 ：01/10/03 22:46

ティッシュならファイルサーバの上に置いてあるよ。
時々となりのメール&DNSサーバの上に移動していたりするけど。

41 ：名無しさん＠お腹いっぱい。 ：01/10/04 00:26

やっぱ、この板、オタが多いな(藁

42 ：名無しさん＠Ｅｍａｃｓ ：01/10/04 10:24

(5.1) ティッシュ残量はSNMPで常時監視されていること

43 ：Anonymous ◆True/7Po ：01/10/04 13:36

推奨MUAはどお？

44 ：名無しさん＠お腹いっぱい。 ：01/10/18 19:36

システム管理
大企業だと全て外注だよ。
当然ドキュメント類等全てそろっているから、
誰がいなくなっても常にシステムは保守が出来る状態。
>>1　みたいに現状に甘んじているようじゃ。
他のSEさんには追いつかないぞ。

read.cgi ver5.26+ (01/10/21-)