
1 aulayli Oct 15, 2023 建议不要作死,一切都按流程来。 |
2 mikewang Oct 15, 2023 via iPhone 给银行生产数据库开后门,刑啊 |
3 shakaraka PRO 下次上新闻的是你没跑了 |
4 iBugOne Oct 15, 2023 via Android 既然银行有规定的申请到操作流程,那么任何紧急时候的不方便都不是你的责任,你开个后门“更快地”完成什么任务对你也没好处,建议别觉得自己很刑 |
5 Worldispow Oct 15, 2023 via Android 只开数据库不够方便,建议直接把内网和互联网打通,在家也能操作服务器和数据库。 当然了,这个事只能中午做。 |
6 zhandouji2023 Oct 15, 2023 via Android 银行是你的吗?早点修好 bug 多赚钱到你口袋里了吗? |
7 ljrdxs Oct 15, 2023 via Android 震惊,银行手动改 PROD 环境数据。OP 待大银行(用的人很多),还是小的(地方性)? |
8 suzic Oct 15, 2023 via Android 你要改的是什么数据,敏感吗,涉及到金额相关吗 |
9 shakoon Oct 15, 2023 via Android 其实吧,哪用得着自己造轮子。我见过有些外包厂商的产品(还是全国最大的几家)就有类似可以执行 sql 的后门工具给管理员用,有些是直接可以手输 sql 就干了,有些是配置报表、指标的 sql 来查数据。所以你先找你那个系统的开发商问问,大部分 MIS 都能给你惊喜。交易系统倒是这种不多见,厂商自己也知道风险太高。 |
10 shakoon Oct 15, 2023 via Android 楼主不要太激动,忘说一下这么做的后果。员工有被直接开除的,厂商有被罚到整个项目一分钱都没收到的。你自己斟酌哟 |
11 zhw2590582 Oct 15, 2023 想起一部电影,偷偷的把每银行账户的 0.001 元转出来给你 |
12 wentx Oct 15, 2023 你这手动改线上 DB ? 慌的一批啊,还是银行。。 真刑 |
13 laozhoubuluo Oct 15, 2023 @iBugOne 是的,现在这种出了问题报告里面可以直接写 "考虑到信息安全因素因此业务部门修改生产数据需进行审批,审批流程较长且缺乏紧急事件的应急响应机制导致业务恢复时间较长" ,到时候开个后门这些话没准就得留到法制节目上说了。 本来计算机相关的罪名入罪条件就极其宽松,恨不得在重要系统或者用户量极大的系统上写个 Bug 都能擦上边,开个后门恐怕只会加速计算机从入门到阶下囚的进程。 |
14 lazyyz Oct 15, 2023 via Android 可刑性非常高 |
15 cheng812 Oct 15, 2023 @zhw2590582 好几年前真有个老兄这么干过,好像一个超市的哥们,把结帐时四舍五入的部分腾挪到自已帐户里,后来不知怎么曝光了 |
16 ttvv123 Oct 15, 2023 感觉越来越离谱了。。。。 从讨论怎么上班时间远程打卡 到怎么开后门修改银行线上库 真刑 |
17 v2eeeezh Oct 15, 2023 打算蹲几年 |
18 lovelive1024 Oct 15, 2023 刑啊,这日子是越来越有判头了 |
19 sdcg1994 Oct 15, 2023 via Android 之前在天津某银行干过外包 生产服务器 oracle 密码是 abc123456 (就是进机房要安检 |
20 IvanLi127 Oct 15, 2023 via Android 换个小公司就行啦,不用费尽心机开后门,正门都能随便走,还不会有职业风险 |
21 sujin190 Oct 15, 2023 via Android 按正常需求-开发-测试标准流程下来,无论大小问题也不是你的责任,经常出现意想不到的小问题 leader 顶多也就是觉得你还该提高,但你确实也应该提高细致一些,似乎没啥问题吧,你这么搞收益改善 leader 印象和开除入刑的风险也非常不对等了吧,实属没必要 如果非编码和外部依赖系统问题经常会有小问题需要处理,那恰恰说明你们系统设计还需完善,那你提建议从需求开始走岂不正好是证明你能力的时机 |
22 Exdui Oct 15, 2023 黑客最喜欢你这样的开发者了,以为外围系统小问题所以问题不大。 |
23 qeqv Oct 15, 2023 如果岗位比较稳就不要做这些高风险操作 |
24 idblife Oct 15, 2023 via iPhone 想死 |
25 Moyyyyyyyyyyye PRO 不要作死,走流程 |
26 lzy250 Oct 15, 2023 via iPhone ^_^ |
27 crackidz Oct 15, 2023 黑客:就喜欢你这样的自作聪明 |
28 zm8m93Q1e5otOC69 Oct 15, 2023 你是哪个银行,我以后避免在你行存钱 |
29 hello2090 Oct 15, 2023 via iPhone 不是,就算你开了后门,你在数据库里的操作不会被记录的吗? |
30 xsen Oct 15, 2023 不做不死,做了就死。一切按照流程走 |
31 pigspy Oct 15, 2023 不作不死,你可能觉得流程很麻烦,但是关键时候流程会保护你的安全 |
32 liangch Oct 15, 2023 吃饱了。 |
33 Antiadictator Oct 15, 2023 我一直强调,某些技术人员不要只会写着怎么写代码,也要经常地(战术性停顿)考虑实际情况,不要过分地(再次停顿)高估自己。 |
34 xiamy1314 Oct 15, 2023 银行招你这种没脑子的? |
35 onnor123 Oct 15, 2023 流程走得慢,没事,慢就慢点,出了问题不会被开。你要是留后门,出了问题你得蹲大狱 |
36 fredcc Oct 15, 2023 via Android 可知合规两字怎么写, |
37 so898 Oct 15, 2023 报公司名字吧,不想信息被黑客拿走做社工库 |
38 flyqie Oct 15, 2023 via Android 后门开的欢,牢饭吃到饱。 |
39 vmebeh Oct 15, 2023 展示的数据没有审批却变了,真光速作死 |
40 MartinWu Oct 15, 2023 怎么区分大小问题 ? |
41 11232as Oct 15, 2023 别作死...人审计的时候可不管你系统是不是外围得 |
42 jackmod Oct 15, 2023 谁做的规定谁负责,怎么?这么烫手的黑锅你要主动背? |
43 des Oct15, 2023 你就说你想蹲几年吧 |
44 abcbuzhiming Oct 15, 2023 我非常的奇怪,你们这些在大厂的程序员,如此的没有法律和安全常识吗?没有就算了,对自己可能入狱的行为也没有一点敏感吗? |
45 wheat0r Oct 15, 2023 紧急访问批不下来关你屁事 |
46 kenorizon Oct 15, 2023 @Worldispow hhh 因为早晚会出事是吧 |
47 genesislive Oct 15, 2023 程序员从入门到入狱 |
48 BurgundyRed Oct 15, 2023 我有个朋友还真这么干过,他们也是银行的非业务系统,和你一样的想法。最近被行内安全处的监控扫出来了。只能说有风险的。真要做就得设计好,通过加解密等方式规避监控。要么就老老实实提高项目组的投产变更质量。 |
49 exploreexe Oct 15, 2023 别给自己找麻烦 管他什么大问题小问题,有啥问题找领导,出问题不用你背锅。 |
50 llsquaer Oct 15, 2023 加强沟通即可。。你是怕 bug 没修好让领导觉得你能力不行么? 还是领导都觉得烦了让你来背下锅? 这说远点,领导就算不想这么麻烦也理解你,但是从用户角度看是否也算数据泄露? 如果谈到数据泄露,不管你是领导还是你都得去问问话吧??最后你觉得是谁背着锅好看? |
51 xuanbg Oct 15, 2023 就算业务系统出问题,因为权限批不下来耽搁好多天,关你 P 事?何况非业务系统 |
52 skull Oct 15, 2023 via iPhone 自掘坟墓 |
53 Ansen Oct 15, 2023 via iPhone 你这很刑 |
54 hefish Oct 15, 2023 先装个 frp 连到阿里云上看看。。。 |
55 hengo Oct 15, 2023 什么破银行,绕道走 |
56 raycool Oct 15, 2023 银行你就按流程走呗 反正也不会开了你 不按流程出问题就不好说了。 |
57 congcong555 Oct 15, 2023 现在监狱的伙食很好了吗?这么想进去。 |
58 nenseso Oct 15, 2023 后门开的好,牢饭吃到饱 |
59 Felldeadbird Oct 15, 2023 楼主的工作态度真的太刑了。公司在收紧管理下,还留恋快速开发修复问题。 |
60 volatileSpark Oct 15, 2023 敬佩楼主的工作态度,判刑了还请 OP 托亲友来 V2EX 发个帖,我们会去看望你的 |
61 kingjpa Oct 15, 2023 我也这样干过,不过都是紧急时候使用,而且还会再套一层 vpn , 不过我那系统也就几百人用,只有数据流,不涉及资金流。 我倒是不用申请,因为我就是管理员啊, 疫情期间很傻很天真,把自己电脑映射到了外网,远程办公,结果不到半小时就被攻破了。 电脑老掉线,还以为是网络卡,结果是多人轮奸我的电脑,用户还建了好几个 |
62 J0N Oct 15, 2023 刑啊,op 你的想法真的很有窗意。 |
63 runzhliu Oct 15, 2023 没必要,按流程化来就行了,少做少错,保住工作 ; ) |
64 mrduanpengbs Oct 15, 2023 Runtime.Exec() |
65 xwayway Oct 16, 2023 magic api ,满足你开后门的一切幻想 |
66 knightgao2 Oct 16, 2023 你敢把这事直接和领导说,让领导批准吗,领导都不会同意的事情,不要去做 |
67 Dlin Oct 16, 2023 弄个 sql 审计系统。 |
68 openliucongbx Oct 16, 2023 流程多,繁琐是保护你啊 有事不用自己背,不是挺好的 |
69 moyt Oct 16, 2023 啊,这……别作死,流程长,好摸鱼啊 |
70 syubo2810 Oct 16, 2023 我知道你想做啥,但不建议,不要为了自己明面上少错误干大错误的事,还有就是,一旦有后门,你的小错误会越来越多 |
71 liuidetmks Oct 16, 2023 我看刑!给你的脑洞点个赞 |
72 QKgf555H87Fp0cth Oct 16, 2023 曲线救国是吧 |
73 asd7160 Oct 16, 2023 感觉像是个刚毕业的小年轻啊?如果 OP 是 25 岁以上的人,那你可得好好反省自己了,这么大年纪可别再幼稚了 |
74 devtk Oct 16, 2023 别找死,开了你必后悔 |
75 tomatocici2333 Oct 16, 2023 想蹲几年? |
76 zw1027 Oct 16, 2023 刚从互联网转过来的?金融 IT 合规你是一点都没学啊,审批流程长关你什么事了,好好打你的工吧,真是闲的 |
77 shijingshijing Oct 16, 2023 骚操作是真的多啊,牢饭吃到饱。 |
78 8355 Oct 16, 2023 银行管理这么差的?连互联网公司都不如啊。。。 op 你说下什么银行 |
79 seeyourface Oct 16, 2023 V 友们都被你钓成翘嘴了 |
80 xuyihao Oct 16, 2023 还不删帖? 能问出这种问题也是没谁了,真就法盲 a |
81 karmaisbitch Oct 16, 2023 via iPhone 写个可以执行 sql 的接口 |
82 mcluyu Oct 16, 2023 看到第一句就震惊了。。。哪怕是几十人的小公司,也不是谁都能有权限修改数据库的吧。。。这还是银行??? 这下也就不难解释存在银行的钱说没就没了。。钱没丢才是不正常的嘞!! |
83 root71370 Oct 16, 2023 正常公司走审计平台变更 DML 和 DDL, 推荐 yearning |
84 yigedala Oct 16, 2023 既然银行已经给出了安全管理规范,就要按照这个来。别想着开后门,不然以后万一出问题你肯定是要背锅的,即使你离职了也一样可以拉你。 而且银行都不急,你急个啥 |
85 pangdundun996 Oct 16, 2023 别作死,老老实实走流程,流程不是约束你,是保护你的! |
86 nothingistrue Oct 16, 2023 如果真得不是什么重要数据,那么让 DBA 直接开个限制权限的账户,不但更安全,还更好用。 |
87 tusj Oct 16, 2023 我看刑! 本来修点小故障,如果因为领导没有及时批准,也就晚几天修复,延期的责任也在领导头上。 最多就是领导被审批搞烦了,抱怨几句怎么这么多故障。 现在好了,大事小事真有个临时工背黑锅,领导高兴惨了! |
89 ccc1924 Oct 16, 2023 真刑啊,这种事情只要被发现丢工作都算轻的 流程长就等等咯,让自己休息一会 |
90 skyflower Oct 16, 2023 我的建议是,不要留后门这种一眼就能看出目的的东西。 |
91 PureWhiteWu Oct 16, 2023 你要知道,开后门这种直接是破坏计算机系统罪了,入刑的。 |
92 skyflower Oct 16, 2023 建议把后门改成程序漏洞,毕竟程序开发时的漏洞是无法避免的,而你如果故意留一个你知道且可以利用的漏洞,那么就算未来这个漏洞被发现了,也只会当成安全问题被修复,而不会被怀疑到开发者的身上。 毕竟 CRUD 这种后门一旦被发现,它的意图还是很明显的。 如果是程序漏洞的话,你这个漏洞不能太弱智、太明显,需要尽可能延长生命周期。 当然了,你如果因此凉了,就不要怪我了(我没做过,只是给你提供思路) |
93 libook Oct 16, 2023 禁止做的事情,建议就是不要做。 轻则开除、吃官司,重则老板报警给你留案底。 引用师爷的话:不能拼命,拼命还怎么赚钱? |
94 LostWhite Oct 16, 2023 不要做 如果因为流程太长导致你任务完不成不是你的问题 不要乱动程序 严格来说犯法 |
95 kilotiger Oct 16, 2023 OP 就这样向往牢狱生活? |
96 ZXCDFGTYU Oct 16, 2023 不管是不是展示性的,但凡你系统被 getshell ,直接就可以内网漫游,你是真的想吃国家饭啊,6 |
97 insert000 Oct 16, 2023 有 bug 导致生产事故你遵守流程制度操作,你的直属领导能担 50%的甚至更多的责任。如果留后门或者隐藏接口被抓到你就是 100%的责任甚至连带刑事责任 |
98 paopjian Oct 16, 2023 你不知道现在所有系统都是要走漏扫的么,真扫出来了你可跑都没法跑 |
99 gimp Oct 16, 2023 刑啊,这日子越来越有判头了 |
100 black0144 Oct 16, 2023 用不着这么“敬业”吧。。。 |