的密室在电子邮件的后面,我的来源提供了一些了解可能的核心问题:孩子是如此偏执的安全网络,他甚至拒绝路由器和交换机配置写入flash,这意味着,如果设备被关闭,所有配置都将丢失。
他一度担心远程办公室的FiberWAN路由器的安全,所以他没有把配置保存到flash中,就把路由器设置好了。“如果它们下降,我就会收到警报,然后连接它们,重新加载配置。”很好,只是这个城市经常停电,有些设备没有ups,如果你在度假怎么办?那么连接和重新加载可能需要15到60分钟呢?他最终让步了,(啊哈)认为禁用密码恢复功能就足够安全了。”
如果Childs使用FiberWAN网络中的部分或全部交换机和路由器来实现此操作,那么在不造成重大网络中断的情况下恢复密码将成为一个更大的问题。不幸的是,如果不了解这些路由器和交换机的状态,就没有好的方法来了解它们。
如果这封电子邮件中提供给我的细节是准确的,那么这个案件似乎与它最初看起来的完全不同。也许这是由于工作的压力和责任,或者是他们认为自己建立的网络太复杂了,普通人无法理解,但对于高技能的网络管理员来说,过度保护自己的网络并不罕见,或者让庞大的网络成为建立它们的人的延伸。
显然,Terry Childs相信旧金山的FiberWAN网络是他的孩子,拒绝让其他人进入内部密室是为了城市、市民,或许最重要的是为了他自己。
了解更多关于这个主题的信息
这篇文章,“为什么旧金山的网络管理员变坏了”最初是由信息世界 .