Переслано от Дмитрий Стародубцев
Вчера было смешно когда сказали что у некоторых людей контроллер торчит наружу, а сегодня ИБ прислали список пробросов и оказалось что один контроллер торчит наружу уже несколько лет.
И сразу вопрос. Как можно взломать систему так, чтобы с этого контроллера можно было пытаться поставить вирус куда-нибудь? Коллеги из соседнего домена сказали что с адреса контроллера что-то пытается пролезть к ним. На самом контроллере в Users только два админа и Administrator, который был до ввода в домен.
У HP P2000 был встроенный, невидимиый из GUI неотключаемый пользователь с админскими правами.
Вирус это врядли, а вот потерять все данные - легко.