Newsgroup: it.comp.os.linux.sys
Titolo: [OT] Storie dalla Sala Macchine

La Verifica
SL - ...e cosi' il reparto Internet Security di $immensasocieta vuole una
     verifica della sicurezza del nostro sistema prima di cominciare a
     trasferire le varie applicazioni nella nostra rete.
IO - E perche' sta gente vuole trasferire le loro applicazini nella
     nostra rete?
SL - Fondamentalmente perche' noi dobbiamo usarle.
IO - E che fine ha fatto il 'tutto resta come prima' di 3 mesi fa?
SL - Be', quello era tre mesi fa... adesso...
IO - Adesso e' 'voltatevi e chinatevi grazie'... giusto?
SL - Hummm...
Ok, cosi' mi ritrovo a parlare con questo emerito testadiquiz che dovrebbe
(teoricamente) verificare la 'security' del nostro sitema.
CL - Mi serve una postazione dove attaccare il computer
IO - Nessun problema, ma esattamente che devi fare?
CL - Abbiamo questo tool che fa uno scan della rete ed identifica
     eventuali problemi e crea un report automatico. Devo semplicemente
     avviarlo.
IO - (cominciamo bene) Ah... Ok.
Lo conduco quindi ad un tavolo libero ed attacco il suo laptop alla rete,
non appena il tipo digita la sua password una mezza dozzina di finestre
compaiono sullo schermo con... hummm... diciamo 'fotografie esplicite'...
CL - Errrkkk... e questa roba da dove salta fuori?
IO - Dai 52 dialer che hai installato?
CL - Hummm... ma non c'erano ieri...
IO - Allora ieri sera devi aver fatto faville...
CL - Hemmm...
Nel frattempo un paio di UL che passavano di li' hanno fatto qualche
commento particolare, percui CL gia' e' meno baldanzoso di prima.
Cominciamo quindi questa 'verifica'...
CL - Mi serve l'indirizzo IP di un server.
IO - ??? Non dovrebbe cercarseli da solo ?? Che cavolo di 'simulazione' di
     hackeraggio e'?
CL - Be', cosi' riduciamo un po' i tempi... anzi, sarebbe meglio avere una
     dozzina di IP, cosi' facciamo i controlli piu' rapidamente.
IO - Vabbe'.
Predispongo quindi una lista di server e workstations. CL avvia il suo
accrocchio.
Dopo una mezz'ora circa viene a cercarmi.
CL - Allora, ecco l'elenco dei problemi.
IO - Vediamo un po... che cavolo vuol dire 'server Novell'?
CL - Che quel server Novell non e' protetto.
IO - Ma non c'e' nessun server Novell nella rete! Questa macchina e'
     Solaris!
CL - Sicuro?
IO - (indico la Sun Ultra 450 a poca distanza)
CL - Huuu... strano...
IO - Andiamo avanti che e' meglio... cose' questo 'Http protocol
     available' ?
CL - Be', quel server risponde al protocollo http...
IO - Bella roba! E' un server Web! E questo 'SNMP request acknowledged'?
CL - Che la macchina risponde alle richieste SNMP.
IO - E come posso monitorare quella chiavica di Windows se non mi
     risponde alle richieste SNMP? Vabbe' andiamo avanti... cose'
     sta roba? "Unavailable" ?
CL - Che quella macchina non ha risposto a nessuna richiesta.
...ma questo mi piglia in giro...
IO - Fammi capi'... se la macchina risponde viene considerata 'insicura',
     mentre se non risponde 'non raggiungibile'?
CL - Hemmm... non l'ho fatto io il programma...
Sorvolo sul resto dei 'risultati'. Nel pomeriggio comunque arrivano gli
altri due pinguini che dovrebbero attaccare, tramite un'apposito router
ISDN uno 'speciale' switch per fornire accesso alla rete interna di
$immensasocieta a 3 particolari laptop, specificamente configurati ed
assolutamente intoccabili e (ipoteticamente) inattaccabili.
IO - Ok, ma che ha di speciale sto router?
CL2- Che e' un router speciale.
IO - ...sivabbe'...
CL2 attacca il router e collega lo switch, quindi portiamo uno dei
laptop nell'ufficio di SUSL e lo colleghiamo all'apposita presa di
rete.
CL2- Ecco, adesso basta fare doppio click sull'icona della connessione...
Un'altra dozzina di finestrelle molto 'esplicite' compaiono allegramente
sullo schermo... CL2 fa un salto sulla sedia e tenta disperatamente di
chiuderle, ma quelle persistono nel riapparire prima che lui riesca a
chiuderle, dopo un paio di minuti risolve spegnendo il laptop.
CL2 - Herrr... credo che questo laptop sia da re-installare...
IO  - Ma non erano 'inattaccabili'?
SUSL- Hummm...
E *noi* saremmo quelli la cui sicurezza e' da verificare???
Davide

 
caliamo un velo pietoso ... lanciare dei test di rete con macchina 
windows :-/ che se non gli lasci su il firewall 24h su 24 viene ridotto 
a monnezza !!! ( soprattutto se mai patchati ... o soprattutto se hanno 
fatto l'installazione direttamente connessi in rete o non hanno alzato 
il firewall prima di collegarsi per scaricare gli aggiornamenti ... alla 
faccia del SO sicuro !!! sicuro che sei inculato ... e purtroppo serve e 
telo devi tenere :-/ )
poi scusa ma che programmi ha fatto girare ??? nessus e nmap riconoscono 
meglio gli host :-/ bho ...
ciao

> E *noi* saremmo quelli la cui sicurezza e' da verificare???
dagli una controllatina con questo:
http://www.nessus.org/
non so' cosa usino loro ( su win poi....) ma imho nessus funziona da dio.
;-)
bye. 
-- 
D:  Cosa avvenne poi?
R:  Lui mi disse: "Devo ucciderti perche' mi puoi identificare".
D:  E la uccise?
R:  No.
                -- Da un verbale di Tribunale

U.F.O. (unidentified fucked-up object)
Sono le 9 di mattina di un tranquillo lunedi', o almeno cosi' sembra a
me, quando arrivo bello baldanzoso in ufficio e decido che e' venuto il
momento di fare un po' di pulizia nell'armadio delle connessioni,
rimuovendo i cavi a spenzoloni e tutte le connessioni non piu' 
utilizzate.
Sono li' da circa mezz'ora a districare cavi peggio che un'addestratore
di boa constrictor quando un'individuo sconosciuto mette dentro la testa...
IS - Heila'! DB? Amministratore?
IO - Cosi' c'e' scritto sulla mia busta paga...
IS - Sono HQ di $immensasocieta, ho portato il router per il
     collegamento alla nostra rete.
IO - ...un'altro?
IS - Hummm... ho parlato ieri con SL che mi ha detto che oggi andava
     bene e tu sapevi gia' tutto...
IO - Evidentemente SL si e' "dimenticato" di passare l'informazione
     a me... non mi stupisce piu' di tanto... che dovrebbe essere sto
     coso?
IS - Dunque, voi dovreste avere una connessione ISDN speciale per il
     collegamento alla nostra rete, ma il router che avete non e' quello
     giusto. Questo che ho portato io e' quello certificato
     per effettuare tale collegamento.
IO - Vabbe', tanto sto gia' mettendo in ordine qui' dentro... dove' 
     sto router?
Esco dall'armadio e prendo in consegna il router in questione.
A questo punto mi viene in mente che per connettere sto coso ho bisogno
di un'altro switch separato, dato che lo switch precedente se ne' andato
via con il router "non certificato". Recupero percio' uno switch 
dall'armadio e comincio l'operazione di collegamento.
Sono a meta' dell'opera (cavi passati, switch connesso e router appeso
in modo precario), quando la mia mano incontra un qualche cosa appoggiato
nel retro dell'armadio...
Per meglio spiegare cio', immaginatevi che l'armadio delle connessioni
e' un coso completamente pieno di cavi e (per qualche insano motivo)
incastrato in una nicchia nel muro appena piu' grossa dell'armadio stesso.
Il risultato e' che tutto cio' che e' nel retro di tale armadio e'
praticamente irraggiungibile ed invisibile e nel malaugurato caso in cui 
un cavo o un qualunque cosa cada 'dietro' all'armadio, il cavo o 
l'oggetto in questione e' perso per sempre.
Dopo parecchio tira e molla riesco ad estrarre il congegno dall'armadio
e a dargli un'occhiata... e questo che roba e'? e come c'e' arrivato li' 
dietro? e a che serve??
Allora, e' uno scatolotto nero, sopra c'e' scritto "router", c'e'
un'etichetta con 3 numeri di telefono scritti sopra, da dietro escono
5 cavi: 3 sono cavi telefonici e scompaiono nei meandri del PBX,
uno e' un cavo di rete ed entra in uno dei miei switch, l'ultimo e'
l'alimentazione.
Sullo scatolotto ci sono 6 spie luminose, 3 corrispondenti (piu' o meno)
ai numeri di telefono scarabocchiati sopra, una marcata 'NET', una
marcata 'POWER' e l'ultima marcata 'ALARM'. Tutte le spie sono accese 
fisse.
Quella rossa marcata 'alarm' non mi piace molto...
A giudicare dalla polvere accumulata il 'coso' e' li' dietro da almeno
un'anno, se non di piu'... Ho un'ufo quindi, non ho idea di cosa sia ma
sono sicuro che e' sfasciato. Comincio con lo staccarlo dall'alimentazione.
In un momento di ispirazione penso che forse e' parte del sistema di
allarme, il quale e' predisposto per telefonare alla centrale in caso di
emergenza. Mi attacco percio' al telefono con la societa' di 
vigilanza.
Non hanno la piu' pallida idea di cosa sia quel coso ma sono assolutamente
sicuri che non sia loro. Ok, strike one. Chiamiamo la societa' da cui 
abbiamo in noleggio il PBX quindi...  Manco loro hanno la piu' pallida idea 
di cosa sia quell'aggeggio, ma escludono categoricamente che sia loro.
Strike two, rimane l'ultima (disperata) opzione: SL.
IO - Ho trovato un'ufo!
SL - ???Un'ufo???
Procedo a descrivere la scoperta per l'ennessima volta...
SL - No, non ho idea di cosa sia, deve essere qualche cosa che abbiamo
     usato per un qualche progetto e che poi e' rimasto li'... ma se
     provi a chiamare uno di quei numeri di telefono che succede?
IO - Be', adesso niente suppongo, dato che il coso e' staccato dalla
     corrente ed in ogni caso  mi pare alquanto sfasciato...
SL - Possiamo ripararlo?
IO - Se scopriamo cosa e' ed a cosa serve forse si'... ma io sono piu'
     preoccupato di "a cosa serve" e "perche' e' li'"
SL - Hummm... Per il momento lascialo staccato, se nessuno dice niente
     in un mese o giu' di li' lo buttiamo via e basta.
IO - ??Come sarebbe a dire "lo buttiamo via e basta"??
SL - Ma si', tanto era gia' rotto no? Ed abbiamo gia' abbastanza problemi
     con quelli di $immensasocieta che sostengono che la nostra rete
     non e' sicura...
IO - Si', intanto sono loro che si beccano i virus ed i dialer sui
     portatili..
Certe volte mi preoccupo per le scoperte che faccio...
Davide