e.silver
06.12.02, 14:13
Bajka o Czerwonym K-pturku
Dawno, dawno temu, była sobie mała internautka, która nazywała się
Czerwony K-pturek. Codziennie ircowała sobie z przyjaciółmi na kanale
#las, aż tu pewnego dnia dostała maila od Mamy, w którym było napisane:
"Kochana Córeczko, w załączniku przesyłam Ci pliki HTMLowe dla Babci.
ZaFTPuj się, proszę, na konto Babci i daj jej te pliki, bo są jej
potrzebne, żeby postawić sobie stronę webową. Całuję. Mama".
Tak więc nasza mała internautka odpaliła sobie windowsowego FTPa
i zalogowała się jako "K-pturek", żeby przesłać babci pliki, które
właśnie dostała od mamy. Akurat ściągała załącznik ze swojego konta
webmailowego, gdy nagle dostała przez ICQ wiadomość od użytkownika
o adresie e-wilk@hacker.las.com. K-pturek grzecznie odpowiedział
na ICQową wiadomość, na co e-wilk uprzejmie ją pozdrowił i zapytał
dokąd to się wybierała. K-pturek odpowiedział:
- Loguję się na konto Babci, zeby przeFTPować parę plików potrzebnych
do postawienia własnej strony webowej.
Po takiej odpowiedzi e-wilk zatelnetował się na skróty i połączył się
z kontem Babci pierwszy.
Gdy konto babci zapytało go o login, wstukał "k-pturek", scrackował
hasło i wszedł na konto. Babcia, gdy zorientowała się, że to nie
K-pturek, tylko ktoś inny, chciała skillować mu proces, ale niestety
e-wilk był szybszy. Zrobił jej flooda na wszystkie porty, których
firewall babci nie pilnował, firewall sie wywalił i e-wilk zmienił
hasło Babci. Potem przyznał sobie prawa ROOTa i zmienił system
operacyjny na nowy, który nawet interfejsem przypominał stary system
babci. A gdy już wszystko było zainstalowane, rozgościł się na koncie
babci, podszywając się pod dotychczasową właścicielkę.
Po chwili zalogował sie K-pturek i po wejściu na konto babci zorientował
się, że coś się tu zmieniło. Zatalkował szybko do babci i zapytał:
- Babciu, a dlaczego masz taką wielką quote na dysku ?
- Żeby lepiej pomieścić Twoje pliki.
- Babciu, a dlaczego masz taki nowoczesny interfejs graficzny ?
- Żeby lepiej skatalogować Twoje pliki.
K-pturek poczuł, że coś tu jest nie tak:
- Babciu, a dlaczego masz prawa ROOTa ?
- Żeby Cię lepiej scrackować!!!
Po takiej rozmowie nawet mały łatwowierny K-pturek rozpoznał, że to
wcale nie Babcia i szybkim whois sprawdził, że jej rozmówca talkował
z konta e-wilk@hacker.las.com. K-pturek natychmiast wysłał maila
do security@cyberspace.cop.org, żeby poskarżyć sie na oszusta.
Przebiegły e-wilk próbował zablokować K-pturkowi serwer SMTP atakiem
DDoS, ale na szczęście K-pturek zdążył w porę kliknąć guzik "Send".
Po chwili na serwer wszedł SysAdmin z cyberspace.cop.org, który
błyskawicznie odczytał adres IP e-wilka, zoverrideował mu prawa dostępu
i sam sobie przyznał UID roota. Zanim e-wilk się zorientował, SysAdmin
skillował mu sesje i założył bana na całą domenę. A z Trasha systemu
operacyjnego e-wilka udało się odzyskać tablicę partycji starego systemu
Babci, dzieki czemu można było odtworzyć starą konfigurację.
Dzięki pomocy K-pturka i dzielnego SysAdmina, Babcia mogła dokończyć
formatowanie w HTMLu i postawić wspaniałą stronę webową z dostępem
10 KBps. Stronę Babci podziwiali wszyscy jak Sieć długa i szeroka
i w krótkim czasie nabili jej rekordową liczbę hitów.
PS. Ja tego wlasnemu dziecku nie opowiem.
