четверг, 10 ноября 2011 г.

Аллё, это прачечная?

Входящий звонок на мой сотовый
Смотрю - не определенный номер, ну ладно, поднимаю трубку, говорю стандартно: "Аллё"
В ответ мужской голос довольно бодро: "Здравствуйте"
Максимально дружелюбно отвечаю: "Добрый день"
В ответ он немного испуганно: "Ой, извините, я кажется не туда попал" и бросает трубку

Интересно, что я не так ответил, что так сразу...? Как теперь принято в приличном обществе?
:О)

понедельник, 7 ноября 2011 г.

Маленькие хитрости сайтостроителей.


Наверное многие установили и пользуются удобным приложением в браузер, отсеивающим всякую баннерную рекламу, Adblocks например.
Довольно удобно, в глазах ни чего не мелькает, читаешь только основное содержание. Однако перейдя в какой-то момент по другую сторону «баррикад» в ряды рекламодателей, то озадачился – а кто же на неё, мою ненаглядную, наглядится то при таких делах?
Инженерная мысль в России никогда не тормозила, ответ найден сайто-умельцами и постепенно распространяется – они специально стали комуфлировать существенные элементы и зоны страниц под признаки рекламных мест (например, называть поля, блоки, стили “banner“ и подобно). Тестируется очень легко -  правишь код странички и себе же в браузер с Адсблоксом подкидываешь, пока тот не словит. Вуа-ля!
В результате при воплощении этого на сайте ни чего не подозревающий пользователь, вооруженный всякими Adblocks-ками, забегает, а там дымц… чего-то для счастья не хватает… Причем вроде всё работает, не белая стена, здрасте, милости просим, но дымц… не всё. Например, форма для заполнения заявки не всех полей, текст найденной статьи не дочитался и тому подобное. Естественно в разделе ЧаВо и подобном месте обращений-ответов пользователю светит невинная подсказка от службы сайта – «у нас всё в порядке, выключите фильтр рекламы для нашего адреса». Вам не в напряг сделать исключение из общего правила, а бюджету сайта ой как приятно.

И снова здравствуйте!

Решил возобновить публикации на Ёжиках, причин несколько:
Во-первых, у нас наметился публичный Интернет-проект, а такое дело всё равно на виду у всех, то было бы интересно покомментировать его старт, развитие, шишки и результаты, не важно - положительные или отрицательные, опыт пригодится. Заведу для этого направления новую рубрику "Мир промполов"
Во-вторых, близится к завершению строительный сезон-2011, довольно насыщенный и интересный, можно поделиться, ранее было тяжеловато отфильтровать коммерческую информацию, могущую повлиять на контракты (мне не жалко, но на всякий контракт завязаны до десятков других людей, не стоит им невольно мешать достигать целей)
В-третьих, вокруг много интересностей

воскресенье, 19 июня 2011 г.

...И со строптивым развратишься.

«С преподобным преподобен будешь, и со избранным избран будешь, и со строптивым развратишься.»
Пророк царь Давид
(Пс. 17, 26-27)


Если выяснил, что:
твой начальник слаб духом — найди в себе силы и мужество, расставайся!
твой сотрудник слаб духом — расставайся!
партнер мошенник — расставайся!
заказчик бесчестный — отступись!

А думаешь справиться в себе или перевоспитать такого, повлиять — ты гордец самонадеянный и самоуверенный, считающий себя выше прославленного в тысячелетиях царя Давида।

Деньги того не стоят

С уважением

воскресенье, 12 июня 2011 г.

Не беспокойтесь — Вас заказали.

Решил поделиться свежим практикумом.
Сейчас наблюдаем за активизировавшимися попытками взлома некоторых наших служебных почтовых ящиков, что расположены на общих Интернет-ресурсах.
Понятно, что не просто так пацаны ломают и лезут, а за деньги (пример объявлений) — одним воровайкам-конкурентам, не живется честной жизнью, вот и заказали доступ к нашей служебной информации.
Пока что простые средства к нам применяются.
Итак, по конкретным эпизодам:
1. Пришли на Натальин рамблеровский ящик (и еще на ящики наших сотрудников) письма вида:
Отправитель: support@rambler.ru
Тема: «Отказ от предоставления услуг»
Содержание, кратко:
«Уважаемый, это служба Рамблера. Полгода Вы к нам не ходили, подтвердите что живы-здоровы, а то мы отключим» и ссылочка для клика очень даже прилично написанная, такая:
http://rambler.ru/cgi-bin/start?back=id906500007601
Ни дать ни взять, всё как бы чинно, самого Рамблера
Однадо под надписью находится совсем иная ссылка, вызываемая на клик, копирую:
http://mail.rambler.ru/mail/redirect.cgi?url=http://id.rambler.ru-0172657165400943.ru/index.php?login=ZZZZZZZ, то есть переадресация!
По этой ссылке вам является форма авторизационного входа Рамблера, ну один-в-один, только человек собственными руками вводит свой пароль к ящику вида ZZZZZZZ@rambler.ru (ну или какой там ваш) для передачи злоумышленникам (посмотрите здесь, не опасно).
Не опытный, хотя и внимательный, пользователь видит в адресе «id.rambler.ru» и доверяет, но если присмотреться, то реально имя домена там, где слева от последнего «.ru», это «ru-0172657165400943.ru». При проверке на любом Хуисе (например здесь), получаем, что он зарегистрирован на какую-то женщину недавно, в апреле 2011-го (контакт fistakova@mail.ru )
мы не ведемся, не вводим...
2. Через несколько дней приходит иное интересное письмо, побуждающее вводить имя-пароль при всяких случаях.
Как это очередное «послание» работает не понимаю (по старой программистской памяти — может Esc-последовательности какие, может скрипты), но выглядит седующим образом: при открытии этого письма в интерфейсе Рамбер-почты в содержании - абракадабра, через пару секунд сбрасывает текущую сессию пользователя на рамблеровской почте, передергивает страницу на форму активации и просит вводить имя-пароль. Чтобы продолжить работу со своим ящиком по любому надо вводить.
Во внутренностях довольно интересный адрес, откуда письмо начало свой путь, копирую:
Received: from tonystar-sheyman by fe119.hc.ru with local (Exim 4.74 (FreeBSD))(envelope-from tonystar-sheyman@fe119.hc.ru)tonystar-sheyman@fe119.hc.ru
В общем некий Тонистар "Марией" послал.
Какие внешние приметы — отправитель указан с ящиком явно из тех же хакерских дебрей.
“Кретова Мария” kretova_maria@fe119.hc.ru
Еще там внутри следы запуска php-шки вроде с приличного сайта — sheyman.ru:
X-PHP-Script: sheyman.ru/images/C9999996.php for 212.117.160.123
Однако при просмотре кодов титульной страницы этого самого сайта «Шейман Марк Михайлович» (sheyman.ru), там во внутренностях совсем нехорошие следы от шарашки взломщиков почтовых ящиков, даже их самореклама с адресом сайта. Сейчас попробовал вызвать sheyman.ru, чтобы скопировать сюда - антивирусник не пустил, сообщает, что страница сайта заражена. Предполагаю, что хозяин сайта сам от взлома паразитов пострадал и теперь его странички-зомби отрабатывают всех посетителей.

3. Вчера поступило письмо следующей модификации

Отправитель типа: «Команда Rambler.ru» (support@corp.rambler.ru )
Тема: «Вам поступило сообщение, утерянное при пересылке»
Содержание кратко: Траляля, есть тебе, пользоватеь, одно недоставленное нами сообщение, в общем, чтобы прочитать, кликните по ссылке ниже
Звучит по тексту ссылка: «Прочитать сообщение»
Под этой ссылкой на самом деле очередной левацкий адрес, копирую его:
http://mail.rambler.ru/mail/redirect.cgi?url=http://www.rambler.ru.reg0017912014.org/auth.cgi%2Flogins.html%3Fmail%26passive%3Dtrue%26rm%3Dfalse%26continue%2F;href=1

по принципу первых писем убеждающее начало «www.rambler.ru...», только теперь эта фигня на зарубежном домене (reg0017912014.org), в апреле взятом типа на приличную компанию (privacyprotect.org), но врут о владельце - очень даже по русски предагают ту же самую форму авторизации Рамбера.

И подобная долбежка на некоторых других ящиках сотрудников.
Также наблюдаем в логах наших сайтовых ресурсов активность в определенных зонах, но там пока просто ковыряются в открытых файлах, скачивают.

В общем жуем попкорн, сидим в первом ряду, смотрим это шоу, ждем продолжения.

--------------------------------------
Отдельное моё обращение к заказчику взломов, который, как я не раз слышал, почитывает “Ёжиков”:
Может хватит шакалить, а? Ну стащишь в конце концов информацию о наших рабочих объектах, ну поимеешь что-то контрактом-другим, ну получишь какие-то деньги, но как же жить вором? Всё же потеряешь без чести и совести. Опомнись!

понедельник, 25 апреля 2011 г.

«Нельзя, чужое»...

Собрался на гулянку...
Жду трамвайчик...
Темно, на остановке ни души...
Гляжу, старушка, божий одуванчик, По урнам жестебанку ворошит,
Из тех, кто получил от государства Награду, «соразмерную» труду: Поешь – не хватит денег на лекарства,
Лекарства купишь – нету на еду.

А рядом, у ларька, к стене торцами,
Собой вполне добротные на вид
Три ящика стояли с огурцами.
В округе – никого, ларёк закрыт.

«Бабуля, видно, с бабками не густо?
Возьми чуток - халява, все дела»…
«Нельзя, чужое», - улыбнулась грустно
И к следующей урне побрела.

В тот раз я не попал на полюбушки.
Трамвай давно ушёл, а я стоял
И плакал от величия старушки.
И от того, что знаю: я бы – взял…

(Автор Ирина Бахтина)


Какие же мы беспринципные, позорные становимся в погоне за чашкой пополнее...

вторник, 29 марта 2011 г.

Кому Ролексы за 200 $ ?! Подешевше!

Одним из приметных явлений обманщиков от строительных подрядов - нереально низкие цены, от которых буквально стонут более порядочные конкуренты.
Однажды я от знакомого прораба услышал такую историю по его бывшей работе:
Отправляет нас шеф исполнять промышленный пол, а упрочнителя-то на складе нет. Ну есть, но всего 500 килограмм, а по нормам надо тонн 6-8 на ту площадь. В общем шеф напинал и поехали бригадой делать с чем есть, размазывая в 12 раз (!) меньше от минимально достаточного количества. Изображая при разбрасывании крохи по поверхности, вешая лапшу присматривающим на площадке от Заказчика, что так и надо.

У меня долго была в голове проблема - как же это называть? Ну не знаю - воровство... халтура...? В общем ни как не прикладывалось определить одним словом вот такое "творчество" бизнесмена, исполняющего Заказчику такую штуку по цене в 80'000$.
А недавно я угомонился, нашел - "ПОДДЕЛКА". Ну подделывают же фирменные очки, туфли, водку, "крассовки", что они в несколько раз дешевле оригиналов.
Ну вот это - то же самое, только несколько дороже. Как бы навроде европейской истории с "Феррари" года 3-4 назад, когда местные арабские ребята паяли красные кузова по калькам прямо в гараже, пристраивали ходовую и движок от какой-то японки и вуа-ля, всего за 20'000$ цыпа дивчОнок по улицам Попенгагена привлекать.
Что характерно - "продавцы" уже наших Подделок-конструкций стоимостью от 30-40 до 150-200 тыс$ заметно громче других вопят и прилюдно призывают коллег к "корректным конкурентным отношениям", что надо "о конкуренте ни чего плохого" и подобно.
Но тут возникает проблема - по джентльменским правилам честный поставщик с реальным товаром напрочь проигрывает Подделке по ценовым условиям перед Заказчиком. Молчать, стиснув зубы, и уходить в угоду "порядочному конкурентному поведению" - обрекать свой коллектив на безденежье, а Заказчика - на покупку Подделки с соответствующими сроками её реального разрушения от штатных нагрузок.

Мы для себя склонились к мысли, что в таких ситуациях милосердие должно проявляться прежде всего к Заказчику, лупить правдой об уже известных халтурах, как бы не вопили эти "коллеги" и, даже, угрожали при очных и заочных столкновениях судом "за распространение клеветы и порочащих сведений". Иначе будет вся пыль, зараза и разруха на продукции Заказчиков, на пище, на пластике и электронике, на всём, что производят в цехах и переваливают на складах... Зараза для нас всех, кто здесь живет...

суббота, 26 марта 2011 г.

О пользе записей

Вчера было очное конкурентное столкновение прямо на площадке ранее выполненных работ, организованное Заказчиком, вполне типично заинтересованным получить лучшее.
Оппонент на эмоциях объявляет - да вы на том-то открытом тендере сказали вот то и то!
Спокойно отвечаю - у нас полная видеозапись всего там происходившего, мы не говорили... Сразу примолк!
Реально при всякой возможности накапливаем видео-архивы, фотосъемки всего и вся.

Там вчера был еще один шедевральный сюжет, перескажу:
Проехавшись по нескольким нашим изъянам, вылезшим из-за паршивости поданного бетона в один момент (мы на ходу сменили поставщика и далее всё нормально на 3000 квадратах), заявил при Заказчике - учиться надо, прежде чем за работы приниматься, знаний вам не хватает.
Когда через несколько минут дошли до его еще более наглядных недочетов по той же самой причине, изумительно выкрутился - а это мы состав смеси подбирали. Ага, много сотен квадратных метров подбирали, ученый, блин.
Вот же скользкий змей попался!
:О)

Уважение и честь для предпринимателя.

Натолкнулся на сайте у Макса Крайнова за авторством Панкратова, но подпишусь под каждым словом утверждения:

Уважение.
Если ты не уважаешь, значит ты еще сам не заработал и не испытал уважения. С такими не договариваются, таким просто говорят что надо делать. Нервный, это тот, кто кричит на своего шефа, а тот кто кричит на подчиненных, тот просто хам. Самые серьезные вещи говорятся тихо и спокойно. Да, иногда не теми словами, но очень спокойно. Уважение к заказчику строится на том простом факте, что нам он платит бабки, которые уже успел заработать сам.


Пытаюсь вспомнить орущим хоть кого-либо из успешных бизнесменов, не помню. Слушают - да, решают вопросы практически без внешних эмоций - все, на "Вы" со всеми внешними - сами. А несдержанных мелких предпринимателей и сотрудников среднего звена - навалом.

среда, 23 марта 2011 г.

О вкусной и здоровой пище :О)

Насмотрелись передач «Среда обитания», ну прямо сплошная гондурасия среди пищевиков — сёмгу красными красками кормят, вместо тунцов куски селедки, хлеб из возвратных сухарей пекут, нормы какой-то дряни в детских фруктовых соках ровно в два раза больше чем во взрослых, все соленые огурцы из Китая перефасовываются, колбаса без мяса и т.д. и т.п.
Однако сегодня ощутил лучик света в этом темном царстве наживы на нашей пище.
Зашел в дворовый магазинчик, увидел рыбные консервы, которые за послеперестроечные годы лишь пару раз ел. Взял, дома открыл, вывалил на вермишель, м-м-м-м-м — абалденно! Юность вспомнил, всё классно, верно, томатно, рыбно.

Люди добрые — берите кильку в томатном соусе за 12 руб/банка (уже в магазине!) от наших братьев-украинцев из Одесской области: их не подделывают - нЕчем!

:О)

вторник, 22 марта 2011 г.

Как мы победили в тендере несмотря на все наши потуги.

Свежая реальная история, в этот четверг было дело.

Итак, есть довольно серьезный региональный заказчик, постоянно что-то новое делает и открывает на это подряды. Так и на этот раз, объявил открытый конкурс.
Нас объявилось 7 конкурентов разномастых отовсюду. Было бы и больше кандидатов, да требования по контракту довольно суровые по качеству, на них шли либо совсем бестолковые, либо с серьезными расчетами конструкции, сроков исполнения.
За день пригласили всех, вскрыли конверты, огласили основные параметры заявок и отобрали трех во второй, окончательный круг, нас в том числе.
Шоу было на следующий день, описываю.
Всех собрали в конференц-зале, причем членов комиссии от заказчика было даже больше, чем представителей компаний. И компаний оказалась четыре – одна из ранее отсеянных вдогонку вломилась, причем с просто невероятными по бюджету уступками в цене от первоначальной заявки. Мы тоже привезли измененное за ночь предложение, но не настолько.
Нас от компании трое – я, как имеющий полномочия протокольных решений, менеджер-куратор контракта, как наибольший в теме, и директор по производству, имеющий ответы по любым вопросам исполнения. Чинно пошел протокол, председателем объявились даты исполнения, требования.
Сцена первая
Вдруг наш директор по производству чуть ли не перебивает председательствующего и начинает вещать… Он стал аппелировать к комиссии с посылом: «а вот обратите внимание, что на цену влияет то, то и то». Он разложил по полочкам все детали нашего предложения, их обоснования, достоинства, на что следует обратить внимание. Все мои толчки в ногу, дергание за штанину и шипение ни к чему не привели, «Остапа понесло». Когда вдохновение иссякло (к сожалению не скоро), то председательствующий смог, наконец, вернуть ситуацию в протокольное русло и давать по кругу слово всем кандидатам-конкурентам по порядку в своём списке, естественно уже минуя нас.
Безмерно благодарные нашему информационному подарку первые конкуренты по очереди стали радостно гудеть «а мы то же самое», совершенно не напрягаясь и не раскрывая карт, а чего у них не то же самое, прописанное в заявках, лежащих перед членами комиссии. Кто оказался выше по сумме, то объявляя чуть-чуть более низкую сумму, чем у нас.
Сцена вторая
Когда дошла очередь до наиболее слабого конкурента, они также спели «а мы то же самое». Но наш менеджер-куратор вдруг начал валить их вопросами «на засыпку» по браку на всем известному в городе объекте. Ситуация начала принимать форму склоки и взаимных препирательств. Оба участника этого развлечения сидели далее от меня за директором по производству и моё очередное шипение и толчки производственника «пусть он замолчит» вообще уперлись в глухую стену. Некоторое время всем остальным в зале пришлось просто примолкнуть.
Хорошо председательствующий наконец-то угомонил наших бойцов, сам коротко переспросил и пошли дальше чередой по протоколу.
Последний, вне регламентный конкурент с шикарными ценовыми уступками, на которые и мы и соседи по залу ни как не могли идти просто экономически с карандашом и калькулятором в руках, вдруг делает более шикарный подарок судьбы. Он признается комиссии, что не имеет полномочий вносить какие-либо протокольные изменения! И прилетела-таки им птица-обломинго, так как с материалами ошибочка вышла - более дешевые и менее износостойкие включили они ингридиенты. Я успел быстро прикинуть, что замена на правильную позицию всё равно оставляла им ценовое преимущество, но по ходу тендера вносить было некому. Попытка представителя «наш директор Вам это скажет по телефону» была благоразумно отвергнута председателем, так как «звонок к делу не пришьешь». Его можно понять – исполняет процедуры, если потом вдруг на отказ пойдет подоьный «телефонный» победитель, то оснований для претензий не будет ни каких.
Регламент пошел далее, на второй, на третий круг – техническая оснащенность, квалификация, опыт...
Сцена третья
На третьем круге председательствующий начинает резюмировать и тут выносит меня, надо ж и своё слово встрять, а то оба коллеги постарались, а я что – рыжий?! :O)
В голове мечется расклад: все у других соискателей «то же самое», у четвертого иначе, но метается по залу и этажу, организует по ходу «зафаксить», «заемэлить». Все либо скинули «чуть ниже», либо уже ниже нашего! То есть мы – самые дорогущие при прочих как-бы равных условия.
Открываю варежку, декларирую протокольно скидку, чтобы встать вровень со вторым кандидатом, далее слабый, как исполнитель, на пару с «метающимся». Сердце кровью обливается, но мандражка напрасности всех ранее сделанных усилий меня преодолевает, объявляю…
Дама из комиссии довольно добродушно кинула мне реплику типа «ну раз Вам несущественно, то принимается».
И вот тут меня пронзает мысль, что решение Заказчиком уже было принято!!!
Мозаика сложилась из реплик, процедур, бумажек... И что вся эта наша усердная суета в зале яйца выеденного не стоит и комиссия лишь протокольно исполняет принятую ранее заказчикову волю.
Через некоторое время нас, всю четверку кандидатов, выгнали вон подышать-покурить. Я производственнику на улице пересказал «про маму дорогую», про его речи и что там происходит на самом деле, а самого за себя жаба душит, что «хорош», сумму скинул какую-никакую.
Эпилог
Вызывают в зал, строят в шеренгу типа «суд идет», объявляют, что победила такая-то компания... Наша!

Всё, жмем все всем руки, разбегаемся по своим городам, нам указания вдогонку - на завтра текст контракта представить с учетом всех вводных.

Это я рассказал КАК мы победили несмотря ни на что. :О)
В следующий раз разъясню ПОЧЕМУ мы тут победили.

пятница, 11 марта 2011 г.

Гондурасия. Здание на песке.

Проезжая как-то мимо одного симпатичного новенького офисного здания в нижней части нашего города, отметил вслух привлекательность сооружения. Попутчик неожиданно высказал следующее:
Мурый хозяин построил — когда это здание начиналось только возводиться, то на уровне котлована застройщик обратился к моему коллеге продать для фундамента бетон подешевле марки 100, а в документах написать, что «200», иначе стройнадзор естественно не пропустит такие вольности.

Та сделка не состоялась, но здание-то в итоге закончено с «вольностями» в неизвестной концентрации... И большой плакат на весь фасад «ПРОДАЮ ОФИСЫ, тел....». У нас же сейсмичный регион!

вторник, 1 марта 2011 г.

Офис продаж. Когда время работает против Вас

Проблемы, когда вы с заказчиком уже о чем-то договорились, а потом затягиваете.
Я имею ввиду не нарушение контрактных обязательств по срокам (что очевидно наказуемо), а несколько более скрытые собственные небрежности - опыт получается не менее болезненным.
Приведу два наших реальных свежих случая, чтобы всё было понятно на предмете:
Первый:
В конце декабря под самый Новый год успешно завершаем один непростой подряд (там отдельная героическая история про войну с митингующими против бетоновозов старушками, как-нибудь перескажу). Вытянули, заказчик доволен, все ушли на праздники не подписав акты выполнения работ. В конце января наши производственники с легкой душой и чистой совестью приступают оформлять бумаги и нарываются: «витрины как-то заляпаны» (хотя объект сдавался представителю вчистую), «пороги бы подделать» (хотя мы только бетонный промпол основной площади зала подряжались), «мы передумали коробом трубы закрывать, сделайте что-нибудь ЗА ними» (воблин, бетону уже месяц, он набрал паспортную прочность) и еще куча пожеланий с камнем на нашей шее в виде не подписанных актов на декабрьскую бетонку. Мажористое настроение клиента за недели новогоднего отдыха прошло, он посчитал возможным проехаться на халяву, манипулируя недооформленными от нас в нужное время обязательствами.
Второй случай:
Мы убедили, обсудили все детали, клиент сказал – везите на подписание договор, делаем. Подряд московского партнера на спецполы, наша комиссия с контракта. Пока мы из столицы получили экспресс-почтой экземпляры за подписью и печатью, потом в соседний город местной почтой отправили (там контракт), прошла неделя. Уже ждем аванса на материалы, а клиент в день, когда всё должно было завертеться, отзванивается – ребята, нам поступило конкурентное предложение дешевле Вашего, составляйте ниже и приезжайте на повторное согласование. Два дня! Те самые, что надо было быстрее на автомашине бумаги везти, а не в офисе штаны протирать. Вот теперь пришлось устраивать мозговой штурм и носиться по настоящему, чтобы обойтись без снижения цены.

Уже не помню, писал ли тут на Ёжиках правильную для нас поговорку американских индейцев:
"Зайцы бывают двух видов: быстрые и мертвые"

Ага? :О)

пятница, 25 февраля 2011 г.

Успехи февраля.

Чтобы не была сплошная "гондурасия" в публикациях на Ёжиках, приведу текущие успехи.

В одной крупной российской торговой сети был горящий по срокам строительство объект. Мы взяли контракт на полимерный пол в торговом зале, супервайзер по строительству сказал так - если до 26 февраля успеете с соответствующим качеством, то я вам предоставлю все последующие наши стройки.
Наши закончили вот позавчера, 23-го, работа сдана на ура, дорога к следующим контрактам свободна, конкуренты отдыхают.

Как-то не интересно даже писать, ни какой интриги, о гондурасах занятнее и, надеюсь, полезнее
:О)

вторник, 22 февраля 2011 г.

Взлом нашего служебного форума-4. Действия воришек во время взлома.

Уточнение по действиям «До». Я при разборе один адресок в статистике упустил - краснодарского Кубтелекома, так с него из-под МаилРу-шного ящика долбились на форум еще с 19 января (без знания дыры) и, забегая вперед, несколько часов после изгнания, в том числе разок через анонимные сервисы, например домена elearning.gau.edu.tr (турецкий, что ли, неважно). Вообще остались следы от 8 кубанских адресов левых обращений на вход за период с 5 января по 21-е включительно, один «засветился» из Ростова-на-Дону.

Взлом форума с использованием дырки «Забыли пароль?» пользователя был произведен 21 января в 11ч 24мин с адреса 71.55.123.56.
Человек это был явно не сведущий в наших делах, в последующие минуты совершенно бесцельно потоптавшийся по разделам форума, не имеющим информационной ценности — по библиотеке профессиональных знаний (там у нас ГОСТы, методики по разным технологиям, СНиПы), по заведенным нами, но пока не отрабатываемым регионам-пустышкам. Он потом после обеда и до 6 часов вечера еще 9 раз продолбился по бывшему адресу форума из каких-то МаилРушных писем, но с какого ящика уже не понятно.

В 11ч31мин, параллельно с первым произошел осмысленный набег с адреса 207.191.229.196 с последующим профессиональным путешествием по информационно ценным разделам вплоть до момента первого выключения (в 11.45, 14 минут, «осмотрено» 7 объектов.). Причем этот же самый адрес разок «засветился» 5 января после взлома Натальиного ящика, поэтому мы в действиях воришек «До» однозначно связываем в одну общую цепочку и то событие и данное.
В 12.21 после первого выключения-включения форума по темам понеслись с адреса 74.220.207.168, предполагаем что это был тот же человек, что был вход в 11-31, но, не 100%, так как ломился он при наличии обращения с предыдущего.
Вырубили в 12.28, 7 минут активности, «осмотрено» 7 объектов, по 60 секунд вместе с переходами!

С обоих этих адресов (плюс краснодарские) безрезультатно обратились в этот день еще несколько раз вплоть до 19 часов вечера.

Наиболее явное наблюдение:
Если Вы - посторонний человек, впервые попавший на некий незнакомый для себя форум с десятками разделов, то Вам надо осмотреться, потыкаться, понять предназначение, условности. Поведение взломщика «с адреса 71.55.123.56» было полностью этому соответствующее.. Поведение же воришек, жадно и торопливо тащивших нашу информацию в самый разгар рабочего дня, в присутствии владельцев, говорит о явной их глупости и не понимания, что остаются четкие следы для нас, например, того, что они в своих действиях уже заранее знают логику нашего форума, предназначение разделов, содержание тем.
Так что круг подозреваемых сильно сузился...

Продолжение следует...


Конкурентный взлом нашего служебного закрытого Интернет-форума. Часть 1
Часть 2 Действия воришек до
Часть 3. Как этот момент доходил нам.
Часть 4. Действия воришек во время взлома.

понедельник, 21 февраля 2011 г.

Нанимаем. Ценность вашего сотрудника.

Когда-то еще в начале 90х мне попалась хорошая переводная бизнес-книга, безусловно заставившая всё последующее время относиться к сотрудникам, как к значительной ценности.
Один прием приведу оттуда, оставшийся в памяти уже на 20 лет и не устаревший.

Итак, вы решили нанять специялиста. На зарплату в российской провинции, пусть 15000 руб. в мес. Немного. Накладные и офисно-административные расходы на него пусть еще 40%, это 6000 руб. Немного.
Вы хотите, чтобы он у вас добросовестно и стабильно проработал 10 лет? Конечно.
Имеем (15000 руб + 6000 руб)*12 мес*10 лет=2,5 миллиона трат вот за этого приглашенного кандидата или уже работающего у вас сотрудника.

То есть, всего лишь один не самый ценный сотрудник - это ваше инвестиционное решение на 2.5 миллиона рублей ваших собственных кровных, даже еще не заработанных средств.

(у меня в голове всегда вертятся разовые аналогии по этой сумме - купленый офис в нашем городе, загородный хороший дом, джип крутейный... десять сотрудников - десять офисов, десять домов, джипов крутейных...)

пятница, 18 февраля 2011 г.

Нанимаем: «Правило органической химии: 1 кг повидла + 1 кг навоза = 2 кг навоза»

Многие не дооценивают это правило при найме персонала и подборе партнеров, точнее гонятся за корыстью, привлекая к работе вроде бы сильных специалистов, но зная, что нечистоплотных (сразу или потом выясняя по мере совместной деятельности).
Зачастую в этом решении вас побуждают призрачные надежды, что он теперь «свой сукин сын», будет обманывать лишь «чужих». Или излишняя самоуверенность влияния себя, работодателя и бизнес-партнера («справлюсь, отконтролирую, пересилю, перевоспитаю»).

В результате вы себе органично получаете навоз, а не компанию.

Не хотите оказаться там?

четверг, 17 февраля 2011 г.

Нанимаем: «Как Вы яхту назовете, так она и поплывет!»

Реальный свежий сюжет - как много зависит от Вас, что Вы по собственному характеру хотите видеть в своей компании.
Расширяемся, с директором по производству вводим позицию ИТР-ца в его подчинении. Определились с бюджетом и характером финансирования. Теперь самое интересное, как из этого самого бюджета мотивировать, варианты на широкий выбор:
1. Четкий процент с исполненных бригадами квадратных метров (проданных сайтов, валенок, тонно-километров, нормо-часов, проданных полисов и т.д. в любой отрасли, примерьте свою). На эту мотивацию клюнут и будут чувствовать себя комфортно жесткие шабашники, «охотники», обычно молодые, не семейные, желающие упахаться, но взять куш. После каждого момента получения денег хоть трава не расти - «я вам не должен — вы мне не должны».
2. Небольшой оклад + большой процент. Здесь обратят свое внимание шабашники с видами остепениться, иногда малосемейные. Оклад «для поддержания штанов» лишь терпят, как компенсацию за принуждение к изначально неоговоренным работам и заданиям.
3. Приличный оклад + процент. Состоявшиеся специалисты, семейные, стабильные, «фермеры».
4. Основной оклад + административные премии. Служивые люди, готовые как угодно разнообразно действовать при административном управлении.

Ну и сверху на ваше усмотрение - слойчик административных бонусов, социалок, корпоративчиков и подобного.

Финансы абсолютно одни и те же, а какая разница в компании, в людях!
Вам рулить.

среда, 16 февраля 2011 г.

Гондурасия. Свежие реалии 2011-го.

На неделе позвонил представитель заказчика, находящегося аж за 1000 километров от нашего места расположения, у него дела на весну запланированы.
Сообщает:
- Из Вашего Ставрополя нам поступило еще одно коммерческое предложение на производство работ, очень схожее по структуре с Вашим, от организации такой-то.
Ага, организацию эту знаем, уточняем детали, узнаем подписавшего документ, которого также хорошо знаем, с ним созваниваемся по-доброму, подтверждает, что его рук дело, а не кто-то его подставляет.
Клиенту пока еще не передаем голую суровую российскую правду, которая следующая:
1. Этот гражданин не работает в компании, от которой подана заявка.
2. Эта компания не занимается промышленными полами, более того, она вообще ни чем не занимается, так как это, как мы знаем, существовавшая в прошлом году помойка по обналичиванию, уже прекратившая свою деятельность.
3. В перечне образцовых «ранее исполненных» объектов по тексту коммерческого предложения (чтобы впечатлить заказчика, что предлагающий не шараш-монтаж) — объекты еще одной другой компании, к которой гражданин не имеет отношения (точнее был несколько лет назад их внештатным агентом по продажам, вот и спионерил список из старых запасников).
4. У гражданина нет еще даже оборудования для производства, есть только согласие от неких кавказских партнеров к наступающему сезону выделить ему средства на покупку всего и на начало деятельности.
5. У гражданина вообще нет исполнителей, только предварительное согласие от нескольких рабочих, в настоящий момент значащихся в той самой другой компании.

Мы для себя пока что решаем, как распорядиться по ситуации, отработали лишь в легкую заказчику, что один из перечисленных гражданином объектов на данный момент просто ужасен по состоянию и можем сделать фотки (это от нас не обман и не преувеличение, даже компания, что на самом деле исполнила, об этом объекте умалчивает от себя, так как хвалиться убийственно, хотя и не виноватые — там грубо накосячил с качеством местный поставщик бетона, всё в крошку перетрескалось).

Можно быть уверенными - при получении какого-либо контракта гражданин, ради того чтобы сэкономить и подзаработать, сделает:
- глазом не моргнет, чтобы пойти на нарушение технологии производства работ;
- не доложит требуемые материалы от норм настолько, насколько ему захочется (попросту сворует это у заказчика, ему проданное);
- использует выбракованные, списанные или сворованные (и перепроданные другими ворами) материалы;
- заключив контракт на помойку, этим соскочит с любых гарантийных обязательств, значит может смело дать и прописать в текст договора любые по масштабам и срокам, любое абсолютное качество, любые драконовские для себя условия в обмен лишь на одно — деньги быстрее;
- кинет при желании своих работяг-исполнителей, он же не компания, раскулачивать вдогонку некого и нечего, а настрой кидать кого-либо уже демонстрирует.

Одно утешает на примере этого случая — небрежный, завирается не в меру. Где на объектах встретим, там отобъем.
Я вот переживаю, что жизнь таких ни как не лечит в первую очередь потому, что наше общество их не отвергает, поддерживает. Я имею ввиду не высокое понятие телепередач, газет, судов, публичных политиков, а нашу с вами бытовуху, питающую в подобных намерениях — массы друзей этого гражданина, сотрудников, работодателей, осознанно нанимающихся работяг, а также всю родню. Наше оправдание корысти таких форм.

вторник, 15 февраля 2011 г.

Взлом нашего служебного форума-3. Как этот момент доходил нам.

Оцените живую ленту Скайпа меня с Натальей. Прям детектива в 2х лицах.
Какая произведена редакция:
- убраны записи, не относящиеся к сюжету, всё-таки активный рабочий день был, много чего попутно решалось
- имена и фамилии забиты звездочками
- мои комментирующие вставки для лучшего понимания Вами контекста италиком
- картинки кликабельны, хорошего качества

Обратите внимание на время в минутах, интересна динамика событий

------------------------

Первое обращение Натальи в связи с ситуацией, когда наш сотрудник с утра испытал проблемы с доступом на форум. Я еще не знаю, что ящик взломан и что пользователь сейчас зашедший на форуме под «Леной»- чужой. Прислала копию письма.

[21.01.2011 11:35:32] Наталья: Fri, 21 Jan 2011 08:25:07 -0000 письмо от "Промполов всеобщий 2011" :

> Уважаемый *******,
> Вы воспользовались функцией 'восстановления пароля' для Вашей учетной записи.
> Чтобы установить новый пароль перейдите по ссылке:
> http://prompol.stavropol.info/2011/index.php?action=reminder;sa=setpassword;u=19;code=******
>
> IP: 71.55.123.56
> Имя пользователя: *******
>
> С Уважением,
> Администрация форума Промполов всеобщий
> 2011
[21.01.2011 11:36:46] Михаил: ну ни чего страшного, если хочешь - перезвони Лене, переспроси, делала ли
[21.01.2011 11:38:04] Михаил: если не делала, значит кто-то пытался, но это не просто, возможно только при взломе её почтового ящика, на который идет уведомление
спроси, а я гляну статистику обращений этого пользователя в админке
[21.01.2011 11:38:40] Наталья: у нее взломали почтовый ящик

ага, вот тут запахло нехорошим

[21.01.2011 11:38:59] Михаил: тогда блокиру пользователя
[21.01.2011 11:38:59] Наталья: я удалила ее запись учетьную
[21.01.2011 11:39:11] Михаил: да погодь ты!!!!
[21.01.2011 11:39:13] Михаил: блин
[21.01.2011 11:39:29] Михаил: ну нельзя махом удалять! достаточно сменить реквизиты
[21.01.2011 11:39:52] Михаил: Ну ты хоть советуйся в подобных случаях
[21.01.2011 11:41:11] Михаил: блин, ну как я теперь входы увижу?!!!

Узнаю, что «пользователь» копается у нас прямо сейчас.

[21.01.2011 11:42:02] Наталья: а почему -то у меня она висит еще что она на форуме
[21.01.2011 11:43:01] Наталья: я ее не удалила похоже
[21.01.2011 11:43:27] Михаил: ну и не надо, сейчас забаню стандартными процедурами
[21.01.2011 11:43:34] Наталья: давай
прописываю бан пользователю, рассчитываю что при любом следующем клике этого пользователя движок форума заблокирует деятельность.



[21.01.2011 11:43:55] Наталья: только почему они продолжают работать?
[21.01.2011 11:45:00] Наталья: ее айпишник 207191229196
[21.01.2011 11:45:14] Наталья: последний. под которым она вышла




[21.01.2011 11:46:35] Михаил: а Лена сейчас что делает? она на форуме была или нет?
[21.01.2011 11:46:41] Наталья: Елена просматривает тему энергомера
[21.01.2011 11:46:57] Михаил: это она говорит?
[21.01.2011 11:46:59] Наталья: как сделать так, чтобы они ничгео не могли скачать
[21.01.2011 11:47:25] Михаил: еще раз спрашиваю - что делает Лена реально сейчас?
[21.01.2011 11:47:25] Наталья: нет это написано на форуме у нас 3 гостя на форуме
[21.01.2011 11:47:34] Наталья: нет она выключила комп
[21.01.2011 11:47:55] Михаил: а до этого ходила по форуму?
[21.01.2011 11:48:01] Наталья: нет
[21.01.2011 11:48:10] Наталья: не смогла его открыть сегодня
[21.01.2011 11:49:06] Наталья: блин
[21.01.2011 11:49:18] Наталья: они могли за ночь всю базу нашу выкачать
[21.01.2011 11:50:38] Михаил: ну не суетись, раз лазили сейчас, значит не выкачали, а на будущее надо бы поаккуратнее с информационной безопасностью, антивирусы и т.д.
ну может придеться вводить неудобства - не своего региона не доступны. Ну ладно, оргвыводы потом сделаем
[21.01.2011 11:51:00] Наталья: как проверить чей айпишник
[21.01.2011 11:51:07] Наталья: ?
[21.01.2011 11:51:49] Михаил: я проверю, не суетись, пока делами занимайся, я может приостановлю форум ненадолго, пусть кому срочно нужна инфа оттуда, возьмут сейчас
[21.01.2011 11:52:10] Наталья: приостанавливай

поразмышляв над несколькими вариантами, делаю на локальный компьютер полную копию базы форума и в параметрах форума ввожу название не существующей базы. Эффект мгновенный для всех. Оставляю у себя в браузере открытые странички с визуальными следами присутствия чужих.

[21.01.2011 12:03:23] Михаил: в общем заблокировал крепко, судя по информации, вход был всего лишь 20 минут назад через анонимный зарубежный проксик, видимо взломали и вручили заинтересованному лицу. Чего это лицо поперлось на Энергомеру, видимо терки-перетерки с заказчиком прямо сейчас, это не критично :)
[21.01.2011 12:06:50] Наталья: ориентировочное время нахождения на форуме с 8.35 до 11.35
[21.01.2011 12:07:23] Наталья: что они могли сделать за 2 часа? как много можно скачать информации?
[21.01.2011 12:07:47] Михаил: Наташ, оставь в покое админку, не сбивай мне своё разбирательство
[21.01.2011 12:08:48] Наталья: может оно поперлось именно туда, куда послали скачать все что етсь этому конкретно клиенту
[21.01.2011 12:09:35] Михаил: я сейчас разбираюсь и восстанавливаю форум для работы
[21.01.2011 12:10:23] Наталья: там было 2 проксика, один с 207 начинается. а другой с 75
Восстанавливаю работу форума на прежнем адресе, но на новой базе, чьё имя прописал ранее. Рассчитываю, что все сессии оборвались, всеи пользователям заходить заново и забаненные уже не пройдут. Это оказалось ошибочным, надо было сразу менять место расположения.

[21.01.2011 12:17:14] Наталья: форум уже рабоатет?
[21.01.2011 12:17:32] Михаил: уже
[21.01.2011 12:17:41] Наталья: хорошо
[21.01.2011 12:17:46] Михаил: угу
[21.01.2011 12:17:56] Наталья: надо ******* тоже забанить
[21.01.2011 12:18:07] Наталья: и изменить им почтовые ящики на наши инфошные
[21.01.2011 12:18:13] Михаил: он не возражает? :)
[21.01.2011 12:18:26] Наталья: они уехали в институт пока ничего не увидят
[21.01.2011 12:18:42] Михаил: потом надо будет объяснить
[21.01.2011 12:19:06] Наталья: объясню
[21.01.2011 12:19:39] Михаил: я пока забаню, минутное дело разбанить
[21.01.2011 12:19:46] Михаил: сама сможешь
[21.01.2011 12:20:05] Наталья: вот нам сыграло службу менеджерская безолаберность, у Саши последняя запись на энергомере от 18 мая
[21.01.2011 12:20:19] Михаил: хи хи
[21.01.2011 12:20:21] Наталья: а можно проверить, что было скачано и просмотрено с этих айпишников?
[21.01.2011 12:20:34] Михаил: еще не знаю, ты мне мешаешь этим делом заниматься
[21.01.2011 12:21:00] Михаил: (логи скачать, ну и много чего)
[21.01.2011 12:22:00] Михаил: сейчас сделаем смену пароля только администратором, уже эту дырку взлома внешних ящиков закроем полностью
[21.01.2011 12:22:35] Наталья: хорошо
[21.01.2011 12:24:07] Михаил: хи хи, кто-то из Краснодара ломится
[21.01.2011 12:24:11] Михаил: сейчас

далее стало не до хихиканий, так как в живую начали наблюдать гонку по нашим служебным активам, причем одновременно несколькими входами с разных адресов. Самый азартный момент (в ленте Скайпа не все события, мы ж с Наташей не радиокомментаторы, а действовали).


[21.01.2011 12:24:42] Наталья: Лена снова на форуме
[21.01.2011 12:24:48] Наталья: удаляй ее нафиг
[21.01.2011 12:25:03] Наталья: сморти куйбышевазот
[21.01.2011 12:25:05] Михаил: да, неправильно
[21.01.2011 12:26:33] Наталья: дальше на хдалдокомбинате
[21.01.2011 12:27:10] Наталья: а чего ты ее не удаляешь, она уже на солане побываала
[21.01.2011 12:27:32] Наталья: дальше был абинский метталургический вот зараза
[21.01.2011 12:27:46] Михаил: надо с дыркой разобраться, не суетись, удалить всегда успеем
[21.01.2011 12:28:20] Наталья: а адвай я в милицию пойду
[21.01.2011 12:28:24] Михаил: значит какая-то дырка, буду теперь смотреть внимательнее
[21.01.2011 12:28:52] Михаил: да ладно, Наташ, не суетись

блокирую форум повторно тем же методом смены имени базы, только теперь без намерений быстро возвращать

[21.01.2011 12:29:45] Михаил: в общем, пусть все чуть отдохнут от форума, видимо мало что успели шпионы сделать, раз такую прыть проявили
[21.01.2011 12:30:05] Михаил: часа через два я на другом адресе активирую
[21.01.2011 12:30:33] Михаил: он будет не известен контакту "Лена"
[21.01.2011 12:31:39] Михаил: они сейчас быстро открывали странички в новых окнах браузера чтобы их считать даже если заблокируем. То есть возбмут что на виду
[21.01.2011 12:49:02] Наталья: возьмут главное контакты и где строят
[21.01.2011 12:50:04] Михаил: смотрю логи, нашел последнюю активность, вроде всё видно и этого немного левого, посмотрим внимательнее. Меня беспокоит что забаненый пользователь попал в работу
******
[21.01.2011 12:51:03] Наталья: значит надо обезопасить себя другими методами: почтовые ящики взять наши
[21.01.2011 12:51:45] Михаил: обезопасим, реактивные действия это нормально, так как на превентивные ни каких сил не хватит
[21.01.2011 12:51:49] Наталья: и чтобы у них не было через кого взломать, чтобы были почтовые ящики только для внутренней работы
[21.01.2011 12:52:08] Михаил: ну не парься, взломать можно и иными способами
[21.01.2011 12:52:16] Наталья: так ты считаешь, что они немного изъяли информации?
[21.01.2011 12:52:30] Михаил: Наташ, угомонись, информационная безопасность это много чего
[21.01.2011 12:52:32] Наталья: если они не будут знать что взалмывать. то и не смогут
[21.01.2011 12:52:44] Михаил: еще не знаю, ты мешаешь :P
[21.01.2011 12:53:50] Михаил: скачал полные логи за сутки, там каша визуальная, надо конвертировать и сортировать, но там есть каждое обращение с каждого ИП
******
[21.01.2011 13:08:04] Михаил: **** не факт что при делах, даже ****ев еще не факт
[21.01.2011 13:08:24] Наталья: да уж конечно, факт судя по лигке скачивания
******
[21.01.2011 13:11:52] Наталья: да уж неоджиданность, я представлю масштабы ****ной деятельности
[21.01.2011 13:12:09] Наталья: меня беспокоит, что он может просто взять и понагадить везде
[21.01.2011 13:12:36] Михаил: ну и какие? 50$ взлом
*****
[21.01.2011 13:13:12] Михаил: ну вор и есть вор, не брезгует тащить, фу
*****
[21.01.2011 13:13:48] Наталья: нет, ****** сейчас вопспользуется этой информацией - он направит везде свои предложения с меньшей ценой
[21.01.2011 13:14:00] Наталья: нам нужны аргументы
[21.01.2011 13:14:25] Михаил: успокойся, через 20 минут не направит
[21.01.2011 13:14:52] Наталья: мы тоже через 20 минут не отреагируем по всем заказчикам. и как нам реагировтаь?
******
[21.01.2011 15:33:30] Михаил: нашел подозрительные 23 минуты активности с кубаньтелекома еще 19 января
[21.01.2011 15:36:06] Наталья: у нас же мтс кубанский
[21.01.2011 15:36:29] Михаил: отсеваю...
[21.01.2011 15:36:40] Михаил: задачка не простая
[21.01.2011 15:37:08] Наталья: взлом был моего ящика, может тогда было какое-то пересечение, но у меня на почтовом не было сообщений
[21.01.2011 15:37:17] Михаил: логи за январь 27000 записей
[21.01.2011 15:37:44] Михаил: ну может просто потолкались перед входом, еще не знаю, просто проинформировал пока
[21.01.2011 15:38:00] Наталья: сейчас уведомления у пользователей удаляя
[21.01.2011 15:39:00] Михаил: там в деталях будет видно, но пока чижало расковыривать, очень много логов
******
[21.01.2011 15:58:44] Наталья: там было 2 адреса
[21.01.2011 15:59:20] Михаил: судя по картине - не один человек одновременно был, ломились на вход в то же самое время когда "леной" уже шел просмотр
[21.01.2011 15:59:45] Наталья: я же о том же
[21.01.2011 16:00:20] Михаил: нет, я думаю что это был ******* и нанятые ребята, они более корректно шли - через анонимные проки
[21.01.2011 16:00:31] Наталья: ъотя непонятно, они могли же под ее ником выходить одновременно с разных компов
[21.01.2011 16:00:32] Михаил: через прокси-сервера
[21.01.2011 16:00:57] Михаил: это не запрещено
[21.01.2011 16:01:25] Наталья: так я же о том же. зачем было ломиться гостем с других проксиков
[21.01.2011 16:01:36] Михаил: мы не можем прописать явные, так как сами попадаем динамически
[21.01.2011 16:02:05] Михаил: МТС то через волгоград, то краснодар вводит в Инет
[21.01.2011 16:02:17] Михаил: зеленая однажды через сибирь и т.п.
******

Через три часа копания по следам в логах картина прояснилась, стало смешно, что выявили злоумышленников практически с порога. Сообщаю в офис.

[21.01.2011 16:34:04] Михаил: ай ай ай... как нехорошо, вы девушка обломали, похоже, хацкеров.... небось все выступающие места себе от досады откусили... Какой облом... а щастье уже в руках было...
в общем успокойся, вроде облом произошел полный у них - только начали и тут БАЦ....ФИГ... ЖОПА..., потом на досуге ***** посетуй, но без наездов, просто проинформируй, что вот такое было дело, но пресекли
Думаю, что если ****** участвовала, то при полной обработке ***** что так надо и ты можешь нарваться на оптовые наезды, на которые потратишь часы отбиваясь по пустому

Разъяснения с примерами по видео-связи

[21.01.2011 16:35:53] *** Звонок от Наталья, продолжительность 14:35. ***
******

Отработка вероятных хвостов

[21.01.2011 17:21:21] Михаил: Наташ, судя по одной записи - "Леной" была попытка отправки личного сообщения
если ты ей поменяла пароль, то зайди ей, посмотри в её отправленных, может какие следы есть или пакость с адресацией "от Лены" на любого из участников форума
[21.01.2011 17:21:38] Михаил: только не удаляй!

Продолжение следует...

Конкурентный взлом нашего служебного закрытого Интернет-форума. Часть 1
Часть 2 Действия воришек до
Часть 3. Как этот момент доходил нам.
Часть 4. Действия воришек во время взлома.

понедельник, 14 февраля 2011 г.

Гондурасия. Метод «нагадить вдогонку».

В прошлом году столкнулись со следующим сюжетом бизнеса «по российски».
Пригласил потенциальный заказчик по старой доброй памяти сделать подряд.
Приехали, начинаем разбираться по месту. Оказывается, что уже есть конкурент, но что-то не заладилось у них в переговорах и клиент решил вдогонку нас позвать. Ну решил драчку устроить в свою пользу — дело хозяйское, нам привычное.
Поборолись, мы победили. Далее буду приводить числа, без них не обойтись.
Когда мы пришли, изначально была цена от конкурента 650.
Мы всё посчитали, прикинули — себестоимость получается где-то 480-490 с учетом параметров контракта, причем одинаково у обоих кандидатов, так как все «ингридиенты» типовые.
Драчка завершилась на 580 в нашу пользу, несмотря на то, что конкурент дал конечную 550. Разумное решение заказчика - не всё голой ценой оценивается, работы всё-таки, не просто типовой товар купил-продал.
Заключили контракт, получили аванс, пошло движение материалов, оборудования, исполнителей в регион исполнения.
Звонит заказчик - «А ваш конкурент предлагает за 520, мы можем еще рассмотреть наши с вами условия?».
Мы в недоумении, говорим, что нам далее двигать цену нет интереса, если хотите — останавливаем контракт и возвращаем аванс за вычетом уже понесенных издержек, немаленьких.
Заказчик дал команду продолжать работу.
Думаете конец этой истории с моралью? Ошибаетесь!
В тот же день к вечеру звонит заказчик и сообщает «конкурент предлагает 500».
На следующий день - «480». Думаем — во, блин, дает «коллега»! Жесткий демпинг в ноль в разгар сезона! Это уже не бизнес, а дурь какая-то или только лишь рассчитывает жестко схалтурить с нарушением технологии производства (на десятки процентов от норм недосыпать, недолить и т.д.).
К вечеру картина прояснилась - «450».
А когда уже работы делались - «400».
Вот теперь всё — заказчик в тяжких раздумья насколько он с нами лоханулся, наш финансовый стриптиз чего-почем по реальной себестоимости встречает насупившись, сделать ни чего с этим не может, работу по качеству принял без каких-либо проблем, только распрощался явно с камнем на сердце.

Теперь мораль:
этот, с позволения сказать «конкурент», проиграв, дождался точки невозврата и реально начал обманывать заказчика — называть от себя условия, которые он заведомо не мог выполнить. Рисков нет, шум есть.

Наши последующие методы борьбы с таким мелким пакостничеством:
Теперь, при всяком случае пересечения по рынку именно с этим конкурентом, мы стараемся еще на ранних этапах взаимоотношений пересказать заказчикам данную историю, как вероятную к повторению у них. Умные люди понимают, конфликта не возникает, глупый сам себе яму роет.

воскресенье, 13 февраля 2011 г.

Взлом нашего служебного форума-2.Действия воришек до.

Началось со следующего:

Примерно 5 января был взломан почтовый ящик Натальи на Рамблере. Заказали — Интернет полон предложениями о подобной услуге (особого ума для этого "заказчику" не нужно, лишь с 50$ расстаться - например, яндексуем).
На этом ящике "гастролеры" увидели извещения с нашего закрытого служебного форума, но тогда им не хватило соображалки форумную дырку найти (как и нам до последнего момента) и спокойно воспользоваться для полного слива информации. Тыкнулись, а там пароль на вход.
Слегка нагадили паразиты на почте Наталью — сначала удалили целевую переписку не трогая прочего (этим спалились, что не просто хулиганы, а по профессиональному интересу) и следом вообще удалили ящик (был восстановлен автоматически по запросу владельцем). Видимо не смогли взломать так, чтобы было незаметно (с сохранением пароля владельца), ну и в попытке заметания следов прокололись, что не просто так.

Мы тогда сменили адрес форума, это оказалось действенной мерой для посторонних, так как без знания адреса делать нечего. Логи за весь январь смотрели - вяленько тыкались "посторонние" раз-другой в неделю по старому форумному адресу из разных мест.

Предполагаем (не 100%) - по старой переписке Натальиного ящика эти позорники вычислили для повторения попытки взлома другой наш публичный - маилРушный ящик белгородской сотрудницы.

Взломали белгородский ящик им под заказ хакеры где-то 20-го января или даже 21-го утром, это не принципиально. Естественно с МаилРу нет логов, делаем оргвыводы - по служебке исключать такие публичные ящики из употребления.
Заказчики взлома докопались через служебные извещения до нового адреса нашего форума.

Продолжение следует...

Конкурентный взлом нашего служебного закрытого Интернет-форума. Часть 1
Часть 2 Действия воришек до
Часть 3. Как этот момент доходил нам.
Часть 4. Действия воришек во время взлома.

понедельник, 24 января 2011 г.

Конкурентный взлом нашего служебного закрытого Интернет-форума-1

Растем, матереем! Дожили до того, что конкуренты вломились за вкусненьким.

Несколько раз порывался в последнее время описать работу нашего служебного форума, как очень даже полезную для компании, но останавливало то, что для чужих там много чего на блюдечке с голубой каёмочкой разложено, не хотел привлекать лишнего внимания к серьезным вещам.

Итак, 21.01.2011г наш закрытый служебный Интернет-ресурс был взломан. При этом характер действий злоумышленников безусловно говорит, что посетителями были не просто любопытствующие ребята-хакеры, а специалисты в нашей сфере деятельности, пришедшие воровать нашу коммерческую информацию.
Всё закончилось достаточно благополучно для нас, так как левая активность была обнаружена практически сразу и пресечена (форум был первый раз приостановлен в 11-44, через 20 минут после «левого» входа, происшедшего со сменой пароля пользователя, затем через 10 минут активирован с баном «украденного» пользователя, не помогло, мы ошиблись с действиями, окончательно остановлен по старому адресу еще через 15 минут с восстановлением в работу на ином адресе через 2 часа).
К 18-00 после анализа логов картина стала ясной: воры успели пробежаться по серии страниц, содержащих информацию об объектах в разработке, контактных данных, условиях наших предложений заказчикам. Все их шаги выявлены, все просмотренные объекты взяты на оперативный контроль (и в случае массового объявления там одной компании удостоверимся - кто эти жалкие воры, хотя догадки уже сейчас сильные).
В последующих публикациях изложу это событие в нескольких ракурсах, думаю что многим будет интересно по живому узнать как оно. Выложил бы уже сейчас, но надо выскрести из зафиксированных по-горячему материалов критичную для последующей работы нашу служебку.

Публикации в следующие дни


Часть 2 Действия воришек до
Часть 3. Как этот момент доходил нам.
Часть 4. Действия воришек во время взлома.

воскресенье, 16 января 2011 г.

Предъявите-ка Ваши документики

Всякие корочки с гербами имеют место быть в жизни российских бизнесменов.
В основном их заводят, чтобы упростить взаимоотношения с гаишниками и нас это как-то не касается.
Однако хочу поделиться несколько иным реальным опытом, знание которого, при соответствующих обстоятельствах, может пригодиться.

Есть знакомый довольно мелкий бизнесмен, который по жизни обладает всякими «помощник депутата», «член общества поддержки ветеранов Куликовской битвы Ханты-Мансийской республики», «сотрудник ростовского офиса ассоциации пенсионеров НКВД» и подобные.
Не считая рядовой гаишной братии с её чинопочитанием, более масштабно пользуется так:
В худшем случае, если Вы, например, являетесь его заказчиком и начали предъявлять претензии по качеству и характеру исполнения (или поставщиком, а не оплачивает), то при встрече он может очень даже натурально выхватить одну из своих дежурных корочек и, тыкая ею в лицо, начать орать типа: «Вы что, не поняли с кем разговариваете, я сейчас вызову ОМОН и все тут в пол лягут, кончаем такие базары!», "Я сейчас выйду, а вы потом жалейте себя сколько сможете!" и подобно. В другом, получившем огласку случае, он влетел в кабинет директора довольно крупной и известной в наших краях компании, махнул корочкой и, с пересказа участника событий, дословно заявил: «Я президент крупной компании с офисом в Лос-Анжелесе, провожу расследование по поводу хищений в моей организации, Вы знаете что Ваш сотрудник Б. делал мне следующие предложения в ущерб Вашим делам... бла-бла-бла». На самом деле было как раз наоборот и легко на следующий день разобрались, хотя этот наш бизнесмен уже умотал и встречаться даже с Б. отказался.
Это характерные случаи.
Еще стоит обратить внимание, что он же с заказчиками еще на этапах предварительных переговоров в самой спокойной обстановке начинает бравировать «своей службой безопасности», байками про пьянки с генералами и подобным. То есть делает закладухи на всякий такой случай, что когда ему захочется попрессовать недовольных, то клиент будет вынужден вспоминать всё ранее услышанное.

Как с подобным бороться?
Для начала не терять голову, всегда иметь в уме, что это может быть просто развод, как у вокзальных наперсточников. И, как у всякого развода, самое критичное это время — там весь расчет строится на быстроте и закреплении решений. Типа, сказал ты, клиент или поставщик, кому задолжал он, «слово своё честное, купеческое, его и держись, за него и спросится».
Таким образом, как пошел подобный базар-вокзал, возьми паузу. Любую, на своё усмотрение, хоть навсегда, пусть сами скачут. Логика простая — раз к тебе обратились, пусть и в такой своеобразной форме, значит ты — обладатель чего-то, что им нужно, раз нужда заставила вообще обратиться и что-то заиметь с наскока. А дальше фактор времени, степени блефа и степени успешности твоих изысканий по ситуации.
Размышления — если бузитер перед вами реальный выходец из органов или сынок кого-то, то он, теоретически, может нажаловаться отставным генералам в своей «Ассоциации ветеранов Советско-Эфиопской дружбы», а если просто гражданский покупатель корочек, то там ой как не любят подобных и скорее ему неприятности перепадут при обращении «посодействовать».
В общем, как только поймете или выясните, что перед Вами вот так клоунадит лицо сугубо гражданское, то поступайте с ним как хотите, запятые расставьте сами в решении «Послать нельзя помиловать!».
Насчет «службы безопасности».
Некоторые демонстрационные неприятности возможны от такого "президента крупной компании" элементарным заказом через Интернет очень доступных и недорогих услуг, как телефонный спам на твои мобильники (15-30$ в сутки, экономно - 2-4$ в отдельные заданные часы), взлом почтового ящика с показушной его зачисткой (50-100$), деликатное посещение тебя дядечкой с важным видом и частной доверенностью о разовом представлении интересов (типа он безопасник и есть) (30-50$).
В подобных случаях попыток «демонстрации с кем связались» надо реалистично оценить требуемый профессиональный уровень для происходящего и, если это лишь дешевые доступные к заказу кем угодно штучки, то ни какой реальной силовой структуры нет, развод.

Вообще — реально серьезные деловые люди не шумят. И нелишне изучить вытащенную корочку по её смыслу, иногда действительно смешные по ситуации - секретарь далекого местечкового офиса, ОМОН он щасс вызовет.
:о)

суббота, 15 января 2011 г.

Итоги 2010 года

Организовали независимую строительную компанию по исполнению подрядов на бетонные промышленные полы, оснастили всем требуемым по производству, серия успехов

Офис продаж перешел на режим нескольких компаний-партнеров (три во втором полугодии) по исполнению промышленных полов (на начало года было исключительное состояние в пользу компании «Альянс», Москва, точнее Краснодар их "офис")

С компанией «Альянс» к сожалению пришлось расстаться с июня 2010 г — её владелец не смирился со статусом «один из нескольких», проиграл своей головой конкуренцию альтернативным участникам рынка, с кем теперь и работаем.

Открыли второй офис продаж, набиваем шишки «многоофисности». Набьём и пойдем множить!

В полной мере освоили продажу контрактов по полимерным промышленным полам, серия успехов.


Планы на 2011 год.

Третий офис продаж.

Продать и исполнить 100 тыс.кв.метров бетонок.

Продать и исполнить 100 тыс.кв.метров полимеров.

Освоить пару новых для России технологий и удешевляющих материалов.

Через год сверимся, а может и раньше - как вдохновение продаж и производств наших партнеров будет идти!

:о)