Tales from the Machine Room |
Home Page | Comments | Articles | Faq | Documents | Search | Archive | Tales from the Machine Room | Contribute | Set language to:en it | Login/Register
Ed ecco che, qualche nefario e nefasto individuo (un SL a caso) ha deciso che la cosa migliore per i suoi 400 uffici e' di avere 400 router per la connessione ad interdet, ed ovviamente tutti e 400 con la stessa password. Una bambolina a chi indovina la password. Ecco, lo sapevo che era troppo facile.
Questo fino alla mattina quando a qualcuno e' venuta la bella idea di provare a fare un bel ssh in uno di quei router, digitare la passwordina e si e' ritrovato dentro. Il problema e' che il tipo arrivava dalla korea. O sarca$$o. Comunque non avrebbe dovuto fare login in quel coso.
Ovviamente all'SL in questione e' venuto un mezzo collasso quando e' stato informato della cosa da Bart e non ha avuto altra giustificazione che "rende la manutenzione e la gestione piu' semplice". Dopo di che ha rigirato la palla e con una maillina di 25 righe ha semplicemente detto "Ok, cambiamo tutte le password su tutti i router e blocchiamo l'accesso via SSH da ip non autorizzati".
Sicomeno, facile per lui dirlo, il problema e' che dovremmo essere noi a farlo. Ovviamente a Bart e' venuto un mezzo infarto quando ha letto la cosa. Che di passare dei giorni a riconfigurare 400 router non e' ci avesse una grande voglia.
Ora prima di andare avanti, consentitemi una piccola precisazione: Bart, A (di cui ho parlato brevemente in questa storia) ed un paio di altri sono sostanzialmente Network administrator. Il che significa che sanno tutto di Cisco, Checkpoint, Foundry, Juniper e roba cosi', ma fagli vedere un prompt di bash e non sanno piu' che pesci pigliare. E' per quello che ci sono io.
Quindi Bart e' balzato in piedi, e' corso sul tetto ed ha acceso lo Script-segnale puntandolo verso le nubi. No, in effetti quello che ha fatto e' stato di correre nel mio ufficio e corrompermi con una scatola di biscotti al cioccolato e caffe' ('azzo devo dire? Sono facile da corrompere).
Il risultato e' che per prima cosa mi sono fatto spiegare la rava e la fava, poi mi sono preoccupato che, se si fa un qualche errore nella riconfigurazione dei router ci sono potenzialmente 400 uffici tagliati fuori da interdet, cosa che probabilmente provocherebbe un infarto pieno (invece che mezzo) ad SL. Quindi mi sono fatto preparare un router locale per fare manipolazioni. Dopo di che ho rispolverato la mia copia di "tutto quello che non avreste proprio voluto sapere di Expect ma siete stati costretti vostro malgrado ad imparare" e messo insieme uno script per effettuare tutta l'operazione. Ed ora si tratta di estrarre da quella chiavica di database di configurazione tutti gli indirizzi Ip.
Per fare cio', prendo spunto dalla mostruosa query che gia' fa quasi tutto quello che mi serve, ed aggiungo un paio di 'and' qui e li' in modo da estrarre solo i dati che voglio.
Dopo di che vado ad acchiappare Bart e mi faccio dare l'elenco dei comandi che dovrei eseguire per fare la riconfigurazione del coso.
Bart - Ah, ma e' una roba semplice, allora tu fai login cosi', poi en
e poi jargon jargon computery computery jargon jargon e quindi se lui
ti domanda se jargon jargon geeky nerdy jargon jargon...
IO - Si, ok, e se lui non riconosce il comando che jargon jargon switchy
computery jargon jargon...
Cosi' sistemo il mio script e lo verifico un paio di volte sul router di "test".
IO - (rivolto a Bart) Io sono pronto qui... che faccio vado?
Bart - Ok, vai pure.
E cosi' digito il comandino e sto a guardare 398 linee di "host ... ok" comparire una dopo l'altra mentre il mio script macina attraverso internet.
Gli unici due problemi sono stati due router che apparentemente non sono raggiungibili tramite SSH. Bart ha deciso che dovra' andare la' di persona a controllare.
..effetto voce fuori campo...
Ed anche questa volta il Cavaliere Mascherato ha riportato la pace nella
prate...
Heeee... No, momento... Mi sa che ho fatto casino tra i vari fumetti. Mannagg...
vabbe', chi se ne frega. Buoni i biscottini al cioccolato.
Davide
18/01/2010 08:00
Comments are added when and more important if I have the time to review them and after removing Spam, Crap, Phishing and the like. So don't hold your breath. And if your comment doesn't appear, is probably becuase it wasn't worth it.
Non ti capisco... By Alex ARNZ posted 18/01/2010 09:04
È una delle pochissime volte in cui un tuo errore causerebbe più vantaggi che svantaggi e perdi l'occasione? -- Alex ARNZ
geografia ed ip By Franz posted 18/01/2010 09:15
Dura la vita eh?! -- Franz
la password... By Tommaso posted 18/01/2010 09:32
A me è successo di dover entrare nel router di un pub da cellulare perché il dhcp non mi dava l'ip del gateway e quindi non potevo navigare
Il bello è che era pure pubblicizzato che c'era la wifi libera....
Si la password era proprio "password"! -_- -- Il saggio coltiva Linux...
Tanto Windows si pianta da solo.
@ Tommaso By argaar posted 18/01/2010 12:18
> A me è successo di dover entrare nel router di un pub da cellulare perché il dhcp non mi dava l'ip del gateway e quindi non potevo navigare
> Il bello è che era pure pubblicizzato che c'era la wifi libera....
> Si la password era proprio "password"! -_-
beh un pub pure pure, ma se ti dico che la stessa cosa è successo all'esterno dell'edificio che ospita una banca? e il wifi era il loro -- argaar
Sensazioni By Luca BG posted 18/01/2010 09:40
@ Luca BG By Davide Bianchi posted 18/01/2010 10:33
Ed i biscottini. Non dimenticarti i biscottini.
-- Davide Bianchi
@ Davide Bianchi By Simone posted 18/01/2010 10:52
>
> Ed i biscottini. Non dimenticarti i biscottini.
>
>
>
mmm olanda.... mmm... biscottini... mmm
con cosa erano ripieni veramente quei biscottini?
non è che lo script dopo il "ripieno" te lo sei solo sognato? -- - Simone
@ Davide Bianchi By Anonymous HW posted 18/01/2010 11:02
Si può conoscere la marca di quei biscottini?
--
Anonymous HW
@ Anonymous HW By Davide Bianchi posted 18/01/2010 13:22
Dowe Egbert credo
-- Davide Bianchi
@ Davide Bianchi By maxxfi posted 19/01/2010 09:09
>
> Dowe Egbert credo
>
>
Quelli che vorebbero leggere piu' storie in una settimana
si inizino a segnare questo nome...
--
maxxfi
Quella adottata da Bart... By grick posted 18/01/2010 11:36
Comunque... By grick posted 18/01/2010 11:41
Finalmente un po' di tempo per le questioni irrisolte lasciate nel cassetto ( per esempio fixare le famose soluzioni "temporanee" sparse che sono li' da 1-2 anni ) -- grick
La sfiga... By Kurgan posted 18/01/2010 11:48
secondo me.. By argaar posted 18/01/2010 12:19
qui $elecom ce lo scrive che non puoi entrare perchè non sei autorizzato, se lui avesse messo il banner non succedeva... -- argaar
@ argaar By Kurgan posted 18/01/2010 13:34
> qui $elecom ce lo scrive che non puoi entrare perchè non sei autorizzato, se lui avesse messo il banner non succedeva...
E` vero, a volte basta essere cortesi per fermare i pericolosi acher. -- Il massimo danno con il minimo sforzo
@ Kurgan By Michele P. posted 18/01/2010 14:23
Vuoi dire LOacher... -- Just another bit in the (fire)wall
@ Michele P. By Kurgan posted 18/01/2010 19:24
Lo acher e` singolare, come in "lo acher mi ha rotto internet". Il plurale e` appunto "li acher".
Si`, ok, meno droga, lo prometto. -- Il massimo danno con il minimo sforzo
@ Michele P. By BlackKatMike posted 18/01/2010 19:39
> Vuoi dire LOacher...
Veniaaamo giù dai monti, crackiamo tutt'in corooo...
--
BlackKatMike
Incorruttibile By Gama posted 19/01/2010 08:33
Comunque per lo meno Bart non ti fa impazzire senza ricompensa, se poi pensi che la ricompensa e' preventiva e non in stile zuccherino per il bravo cavallo allora credo proprio che qualcuno sa bene che se ti chiede qualcosa il risultato e' garantito.
Gama -- Tutti abbiamo bisogno di credere in qualcosa... Io credo che mi faro' un'altra birra!
@ Gama By Davide Bianchi posted 19/01/2010 10:00
No, sfigato.
-- Davide Bianchi
Scriptman e script By Fra Tastiera posted 19/01/2010 14:30
Come sceneggiatore hai un futuro. -- Fra Tastiera
@ Fra Tastiera By Golan Trevize posted 21/01/2010 09:32
Quando ho fatto Babbo Natale alla recita dell'asilo compiendo una serie imbarazzante di frizzi e lazzi, anche la maestra dell'asilo ha detto: "Eh con questa crisi se per caso ti va male il lavoro come attore hai un futuro!"
[S]orridi, [I]gnora, [C]olpisci ripetutamente con una mazza da baseball ?
-- Son poi quello lì.
This site is made by me with blood, sweat and gunpowder, if you want to republish or redistribute any part of it, please drop me (or the author of the article if is not me) a mail.
This site was composed with VIM, now is composed with VIM and the (in)famous CMS FdT.
This site isn't optimized for vision with any specific browser, nor
it requires special fonts or resolution.
You're free to see it as you wish.