How to become an author
Search
Write a publication
Pull to refresh

Comments 56

Ну, звучит как расстройство личности.
Total votes 5: ↑5 and ↓0+5
Ну вот, я уподобился автору с его словом-паразитом «ну».
This comment wasn’t rated yet0
Сумбур, домыслы, догадки… а где же мотив, развязка и отрезание пальцев поверженному вражине?
Total votes 45: ↑45 and ↓0+45
Спасибо, было интересно почитать.
Total votes 3: ↑2 and ↓1+1
Ждем продолжения с фееричным разоблачением.
Total votes 5: ↑4 and ↓1+3
Оуоуоу!

Рассказ путаный. Суть выловить, как ежа задом убить. Переменные вроде Половина(ка) выносят мозг!

Вывод: Именно для этого случая придумали слово ниасилил!
Total votes 18: ↑14 and ↓4+10
Суть ловится быстро, главное начать читать. Написано слегка ломанно, но интригует))
Total votes 2: ↑2 and ↓0+2
Действующие лица:
Xclusn, городничий
Половина, жена его
Рома, гентушник
Вова, уездный админ
Молодой парень, слуга его
а также Cisco 1810 в роли Cisco 1810…
Total votes 116: ↑116 and ↓0+116
Энтэвшные скандалы-интриги-расследования и рядом не лежали.
Total votes 3: ↑3 and ↓0+3
У меня сложилось чувство, что начальник не может обуздать подчиненных.
This comment wasn’t rated yet0
Вы хотели сказать начальница (точнее половинка)
This comment wasn’t rated yet0
Я «половинку» перекомпилировал в начальника, надеюсь что правильно…

По теме хочу добавить, а что мешает со скандалом и увольнениями, зарядить аудит сети?
This comment wasn’t rated yet0
наверно скандалы и увольнения это до компиляции, а аудит уже после :)
This comment wasn’t rated yet0
Обычно сначала аудит, а уж потом… Ну или во время.
This comment wasn’t rated yet0
Мораль сей басни такова: в сетевом поединке побеждает оффлайн!
Total votes 9: ↑9 and ↓0+9
Так и хочется посоветовать покурить маны по русскому и литературе. Можно сделать поблажку для текста, написанного технарем для технарей, но текст выше — вне добра и зла.
Total votes 16: ↑4 and ↓12-8
а камеру-то кто поставил и зачем?..
куда она писала и кто её смотрел?..:)
Total votes 2: ↑2 and ↓0+2
А какие еще есть способы логирования и идентификации физического доступа?

В разных ЦОД-ах бывал, везде стоят камеры, так того требует TIA-942. Писать камеры должны на сервер к которому нет внешнего доступа, а физический только у безопасников.
This comment wasn’t rated yet0
Да, всё так. Но конечно реально в такой небольшой компании нет специальных безопасников. По иронии камера писала на один из серверов в LAN. И если бы не фактор неожиданности, противник при желании мог бы даже успеть увидеть, как в серверной кто-то появился, и нанести серьёзный ущерб. Но, как я писал, сеть для меня была незнакомая, я не знал, куда шёл. Так что мне частично повезло с этим.
Total votes 2: ↑2 and ↓0+2
Я не очень уловил какую цель преследовал «хакер».
Total votes 5: ↑5 and ↓0+5
присоединяюсь к вопросу и зачем надо было вырубать остальным доступ?
почему бы просто тихо не стирать логи?
Total votes 2: ↑2 and ↓0+2
Судя по описанным действиям шло мелкое гаженье оставшимся админам.
После того как в распоряжении злоумышленника остался только роутер — им и подгадили.

Мне вот интересно, почему на роутере не поменяли пароль? Инструкция как его заменить при наличии физического доступа находится за пару минут. Хотя трудностью может стать найти консольный кабель и комп с com портом.
Total votes 1: ↑1 and ↓0+1
Консольник можно спаять за 5 минут, ком порты всегда есть в серверах. Другое дело не в 4 часа ночи :)

Тут другой вопрос задавать нужно, почему есть доступ к консоли циски для внешних сетей, а не для серой сети в management VLAN.
This comment wasn’t rated yet0
Действительно, как я написал выше, я нашёл эту инструкцию перед выездом на место, взял её с собой на флешке. Но проводя параллели со знакомыми мне системами, я подумал, что если я сброшу пароль root'а, а саму конфигурацию cisco не поменяю, это почти ничего не даст. Противник сможет по-прежнему подключаться в VPN. Почему не решился в тот момент разбираться в конфигурации cisco — ну тоже мне кажется объяснимо — поздняя ночь (для меня) и отсутствие Интернета. Кабель, к слову сказать, там был.
Total votes 1: ↑1 and ↓0+1
Заявление уже написали в полицию?
Total votes 3: ↑2 and ↓1+1
да, можете уже съезжать с Krasnokazarmennaya, d. 23
Total votes 9: ↑8 and ↓1+7
Странный коментарий, вы хоть теги используйте, чтобы ваша шутка юмора понятна была :)
Total votes 6: ↑2 and ↓4-2
Истинно завидую усидчивости тех, кто смог прочитать этот сумбурный опус.
Total votes 9: ↑5 and ↓4+1
«Я говорю» — употреблено пять раз.
Total votes 2: ↑1 and ↓10
Мораль сей басни такова: Настраивайте ACL
Total votes 1: ↑1 and ↓0+1
Детективный сценарий для фильма «Выстрел в сеть». Ждем «Выстрел сеть-2».
Total votes 2: ↑2 and ↓0+2
ПОСОНЫ НЕ ЧИТАЙТЕ ТАМ ВИРУС.
Читаешь, продираешься через сумбур, ждешь интересной концовки, а там пшик.
Total votes 12: ↑12 and ↓0+12
> (Страшное пожелание директору компании: «Да чтобы у тебя гентушник уволился!»).
Еще более страшное пожелание: «Чтоб ты гентушника на работу взял!»
Total votes 4: ↑2 and ↓20
Вы просто обязаны в комментариях рассказать, с какой целью Рома все это делал и как с ним связан Вова.
Total votes 5: ↑5 and ↓0+5
они повязанны одной веревочкой…
This comment wasn’t rated yet0
и главное — поженились ли они в концовке?
Total votes 3: ↑3 and ↓0+3
Судя по всему, Вова(или Рома) хотел занять место половины.-
This comment wasn’t rated yet0
Здесь не сказано, что это делал Рома. Может, он тут не причём
This comment wasn’t rated yet0
Какую роль в этом играл Вова и связывался ли он с этим бывшим админом (условно Ромой), когда надо было поменять пароль, наверное ещё станет известно.
This comment wasn’t rated yet0
это не говорит о том, что именно Рома этим занимался. А в том комментарии, на который я ответил, вы указываете на то, что это был именно Рома, и никто другой. А на самом деле далеко не известно, кто это делал вообще. Может это сам Вова, может это кто-то, кто раньше помогал Роме, а может ещё кто
This comment wasn’t rated yet0
Не спорю, в этой истории все очень запутано. И несомненно, автор должен написать для чего это все затевалось недоброжелателями, и с какой целью.

*На Рому(исходя из текста поста) ведут прямые улики: подмосковный ip-адрес.
This comment wasn’t rated yet0
Согласен теперь, улики есть улики.

Будем ждать второй части, я так понимаю, в комментариях автор ничего не отпишет. Ну надеюсь, что во второй части будет полное разоблачение злоумышленника.
This comment wasn’t rated yet0
Будет ли в следующих сериях битьё интерфейсов Вовы и Ромы?
Total votes 3: ↑3 and ↓0+3
Написано красиво, я бы подобную ситуацию смог гораздо хуже описать. Имею ввиду именно письменное изложение, эдакое сочинение на тему «как я провел ночь в серверной». За это спасибо, интересно, жаль нет логического конца, где бы «негодяя наказали» :)
Ну а дальше вопросы:
-зачем такие «навороты» в гостиничном бизнесе? Сервера гетувые, фряшные, винда… Если я все верно понял, то для 50ти юзеров — это как-то жирно.
-вашей половинке как начальнику ИТ пора бы порядок навести. Вот тут вопрос: она всегда будет к вам обращаться за помощью? Если да -то логичнее подыскать ей должность рядового одмина ибо с такими раскаладами она и сама запарится и вам работать не даст.
Total votes 5: ↑5 and ↓0+5
Так как я нахожусь очень сбоку от всего этого, меня честно не очень интересуют, будут ли его наказывать и как (хотя если узнаю, поделюсь). Я подумал, что публикация на хабре и будем моим адекватным ответом. Писал её под впечатлением, поэтому сделал ошибок больше, чем мог бы, даже не куря манов. Отойдя от этого, скорее всего не стал бы писать совсем.
Я с вами согласен — «навороты» жирные — я сам стараюсь следовать принципу «сущность не должна превосходить необходимость». Но я думаю, это был тот случай, когда админу доверяют, никого другого такого же уровня близко нет, и всё, что он пожелает для саморазвития, он получает.
Со своей работой я справляюсь, она у меня тоже богата на интересные вопросы, так что ещё пара от половины не портят гармонии. Хотя как я уже писал выше, стараюсь в её работе не участвовать, вот первый раз за год в момент обострения. А насчёт рядового админа мне кажется, что это не совсем так — не всегда деятельность фирмы сводится к системному администрированию, бывает, что нужны знания бизнес-ПО, так что я думаю, что в целом конфигурация жизнеспособная.
Total votes 2: ↑2 and ↓0+2
Еще раз — спасибо за статью. Ситуация жизненная, сам стиль изложения для меня, например, весьма легок в прочтении, иногда встречаются и по короче записи, но чтоб вникнуть в суть — приходится по нескольку раз перечитывать. Пиши еще.
Total votes 2: ↑2 and ↓0+2
Настоящий IT-детектив! Хотелось бы продолжения. С пробиванием по гео-айпи и поимке злодея )
This comment wasn’t rated yet0
классная история, спасибо автору. Я бы сам растерялся, скорее всего, на вашем месте.
This comment wasn’t rated yet0
Я до конца ждал прострелянную коленку.
This comment wasn’t rated yet0
UFO just landed and posted this here
Sign up to leave a comment.

Articles

Your account

Sections

Information

Services

Support
© 2006–2024, Habr