1Cnik

🔐 Взломали 1С? Где искать следы злоумышленника

Кажется, что взлом 1С это проблема исключительно админов и специалистов по ИБ. Но когда дело доходит до расследования, без знания особенностей платформы никуда. Эксперты разобрали инциденты и рассказали, как обнаружить следы атакующего в инфраструктуре 1С.

На что обратить внимание?

👉 Странные процессы на сервере: если rphost.exe запускает cmd.exe, а затем выполняются команды whoami, systeminfo или net user это серьёзный повод для проверки. Злоумышленник может изучать систему, похищать учётки и создавать новых пользователей с правами админа.

👉 Журнал регистрации 1С: ищем связку событий: Сеанс. Начало → Сеанс. Аутентификация → Сеанс. Завершение, чтобы понять, какая учётка и с какого хоста подключалась к базе. Также маркеры: ошибки при работе с 1С-шеллами, попытки выгрузки информационной базы, изменение свойств пользователей. В статье рассматриваются форматы .lgd, .lgf, .lgx и .lgp, а также расположение журналов в каталоге srvinfo.

👉 Технологический журнал: если включён, события ADMIN и CONN помогут установить хосты и IP-адреса подключений к консоли администрирования кластера.

👉 Сеансовый кэш: в файлах по пути ...\snccntx* могут сохраниться строки команд, запускавшихся через 1С-шелл. На помощь придёт утилита strings.

👉 Логи веб-сервера: при доступе через веб-клиент ищем успешные обращения к панели входа 1С с подозрительных IP, а также GET-запросы к .../e1cib/users и POST-запросы к .../e1cib/login

👉 Служебные базы тоже потенциальный риск: были случаи, когда атакующий подключался к служебной базе без пользователей и механизма аутентификации. Даже инструменты мониторинга могут стать точкой входа в инфраструктуру.

Безопасность ИБ это не только роли юзеров и запрет запуска внешних обработок. Нужно понимать, что происходит на сервере, кто подключается к базе и какие действия выполняются от имени учётных записей служб 1С. А если инцидент уже произошёл, правильно настроенные журналы могут стать ключом к восстановлению картины атаки.

Подписаться: TG | MAX

#Администрирование1С #Практика1С

🎁 Сколько скидываться коллеге на ДР?

Вечный офисный вопрос решен. Каждый раз, когда в общем чате появляется сообщение: Ребят, скидываемся по 1000 на подарок Васе, мы пытаемся вспомнить: А Вася вообще в каком отделе? А он мне на ДР сколько дарил?

Если вы тоже устали гадать, ловите научно обоснованную формулу (пришла из недр корп.логики):
(X/500 + Y/100) * K * N

Где:
X - ваша ЗП
Y - общая сумма, которую вам на ДР дарили коллеги

Коэф. K (Рабочая близость):
0.5 - работает не в твоем отделе
1.0 - в твоем отделе, но в другой функции
1.5 - в твоей функции
2.0 - твой руководитель или подчиненный

Коэф. N (Личная близость):
0.5 - взаимодействуете реже 1 раза в неделю
1.0 - общаетесь почти каждый день
1.5 - вместе выпивали (корпоративы не считаются!)
2.0 - ходили друг к другу в гости

Можно прикрутить к ЗУП и прямо в карточке сотрудника сделать кнопку Рассчитать взнос на ДР.

Функция РассчитатьВзносНаДР(X_ЗП, Y_СуммаПодарка, K_РабочаяБлизость, N_ЛичнаяБлизость)

Результат = (X_ЗП / 500 + Y_СуммаПодарка / 100) * K_РабочаяБлизость * N_ЛичнаяБлизость;

Возврат Результат;

КонецФункции

Процедура ПримерРасчета()

// Вводные данные
ЗП = 250000;
СуммаПодарка = 8000; // На Ваш ДР
К = 1.5; // Коллега работает в твоей функции
N = 2; // И вы ходили друг к другу в гости

// Считаем
СуммаВзноса = РассчитатьВзносНаДР(ЗП, СуммаПодарка, К, N);

// Округляем чтобы не мелочиться
СуммаВзноса = Окр(СуммаВзноса, 0, РежимОкругления.Окр15как20);

Сообщить("Рекомендуемая сумма взноса: " + СуммаВзноса + " руб.");

КонецПроцедуры

Подписаться: TG | MAX

#ПонедельникДеньТяжёлый #ПримерКода1С

👁️ Google открыл SynthID Detector для всех

В этом месяце компания сделала свой инструмент доступным для всех пользователей по всему миру. Это веб-портал, куда можно загрузить изображение, видео или аудиофайл и система проверит, есть ли в файле невидимая водяная метка. Она встраивается на уровне пикселей или звуковых волн, не портит качество и не заметна глазу или уху. Сервис распознает контент не только от инструментов Google (Gemini, Imagen, Veo), но и от партнеров: OpenAI, NVIDIA, Kakao. Free лимит 10 запросов в день.

Раньше доступ к инструменту был только у журналистов и медиапрофессионалов. Теперь любой человек может быстро получить контекст о том, с чем он столкнулся. Google заявляет, что с 2023 года уже промаркировал более 180 миллиардов изображений и видео, а также аудио, эквивалентное 240 000 лет прослушивания.

Сценарии использования для 1Сников:
▪️Модерация входящих документов и сканов
▪️Проверка живых фото со складов/магазинов
▪️Контроль присылаемых плат.документов и др.

К сожалению, нет прямого API. Если прикручивать, то примерно так: HTTPСоединение → промежуточный сервис (Python/Node.js на стороне сервера) → OpenAI Content Provenance API / Apify Actor → возврат JSON в 1С с полями detected, model, generated_at.

Подписаться: TG | MAX

#Пятничное

🛠 IRONSKILLS MultiTool

В сообществе 1С существует теория о бесконечных консолях кода: каждый уважающий себя разработчик должен написать свою) Расскажу про ещё одну...

Если у вас открыто несколько разных обработок и инструментов: консоль запросов, консоль кода, СКД, работа с HTTP и SOAP, то консоль IRONSKILLS MultiTool может упростить работу. Меньше переключений между инструментами + оптимальный набор функций. А ещё автор её периодически актуализирует.

Инструмент, который объединяет сразу 5 возможностей:
🔹 Консоль кода с поддержкой отладки
🔹 Консоль запросов: проверка и отладка
🔹 Консоль СКД
🔹 Инструмент для работы с HTTP-запросами
🔹 Работа с SOAP-сервисами.

Полезная находка для тех, кто пишет, тестирует и отлаживает код 1С, а также занимается интеграциями.

🔗 Скачать бесплатно последнюю версию

Подписаться: TG | MAX

#Практика1С