🚀 go-pugleaf

Damian Kołkowski napisał(a):
> Tak sobie Internet przeglądam...
> 
> http://195.117.23.73/instalacje/pip/etcpipbiuro.tgz
> http://195.117.23.73/kasa-1.1.44.tbz2
> 
> Jak miło że się dzielą...
> 
> W ogóle to mają ciekawe hasła :-D A no i dobrze że /etc/hosts zostawili
> ;-)
> 
> W ogóle to aktualnie oprogramowanie:
> damian@dkolkowski ~ $ host 195.117.23.73
> 73.23.117.195.in-addr.arpa domain name pointer bravo.rsi.com.pl.
> damian@dkolkowski ~ $ host bravo.rsi.com.pl
> bravo.rsi.com.pl has address 195.117.23.73
> damian@dkolkowski ~ $ 
> PORT     STATE  SERVICE       VERSION
> 20/tcp   closed ftp-data
> 21/tcp   open   ftp           PureFTPd
> 25/tcp   open   smtp          Sendmail 8.13.5
> 53/tcp   open   domain        ISC Bind 9.2.3
> 80/tcp   open   http          Apache httpd 2.0.44 ((Unix) mod_ssl/2.0.44 OpenSSL/0.9.6d PHP/5.0.0)
> 109/tcp  closed pop2
> 110/tcp  open   pop3          Qpopper pop3d 4.0.5
> 119/tcp  closed nntp
> 123/tcp  closed ntp
> 443/tcp  open   ssl/http      Apache httpd 2.0.44 ((Unix) mod_ssl/2.0.44 OpenSSL/0.9.6d PHP/5.0.0)
> 706/tcp  closed silc
> 995/tcp  open   pop3s?
> 2064/tcp closed dnet-keyproxy
> 3306/tcp open   mysql         MySQL 5.0.18-log
> 5003/tcp closed filemaker
> 
> Zachęcam rozkodować hasła, na prawdę masa śmiechu, są tak przemyślne,
> mysql ma fajne hasło "kot", a w ogóle informatycu mają przebiegłe
> "informatycy" ;-)
> 
> Patrzę sobie, gdyż wspomniałem że hosts-y zostawili na to ładne ip:
> damian@dkolkowski ~ $ host 83.16.213.226
> 226.213.16.83.in-addr.arpa domain name pointer
> aif226.internetdsl.tpnet.pl.
> damian@dkolkowski ~ $ 
> PORT     STATE  SERVICE       VERSION
> 20/tcp   closed ftp-data
> 21/tcp   open   ftp?
> 22/tcp   open   ssh           OpenSSH 4.3 (protocol 1.99)
> 23/tcp   closed telnet
> 25/tcp   closed smtp
> 53/tcp   closed domain
> 67/tcp   closed dhcps
> 68/tcp   closed dhcpc
> 80/tcp   open   http          Apache httpd 1.3.37 ((Unix) PHP/5.1.6)
> 82/tcp   open   http          Apache Advanced Extranet Server httpd 2.0.48 (mod_perl/1.99_11 Perl/v5.8.3 mod_ssl/2.0.48 OpenSSL/0.9.7c PHP/4.3.4)
> 109/tcp  closed pop2
> 110/tcp  closed pop3
> 113/tcp  open   ident         OpenBSD identd
> 119/tcp  closed nntp
> 123/tcp  closed ntp
> 443/tcp  closed https
> 706/tcp  closed silc
> 995/tcp  closed pop3s
> 2064/tcp closed dnet-keyproxy
> 3306/tcp open   mysql         MySQL (unauthorized)
> 4899/tcp open   radmin?
> 5003/tcp closed filemaker
> 5432/tcp open   postgresql    PostgreSQL DB
> 
> no i proszę świeżyzna mandrajkowa ;-)
> 
> No to się z ciekawości łączę:
> damian@dkolkowski ~ $ ssh -l informatycy 83.16.213.226
> informatycy@83.16.213.226's password: 
> Last login: Thu Nov 30 11:19:46 2006 from 195.117.23.70
> Linux 2.6.17.10.
> Could not chdir to home directory /home/informatycy: No such file or
> directory
> Connection to 83.16.213.226 closed.
> damian@dkolkowski ~ $ 
> 
> ;-)
> 
> Gratuluję otwartości osobą odpowiedzialnym za 195.117.23.73 ;-)
> 
> 
> 
> P.S. Swoją drogą te sklepy mają fajny kod, można sobie poczytać...
> 

Witam Panie Damianie

Fajnie się z Panem pracowało; rzeczywiście jako jeden z niewielu naszych 
klientów miał Pan większe pojęcie o linuxie co mogło zwiastować owocną 
współpracę. Nie chciał Pan z każdą zmianą w systemie do nas dzwonić, 
więc o ile wiem dostał Pan hasło roota, oraz wiele innych informacji o 
systemie, wraz z dostępem do naszej sieci intranetowej. Obok tego (chyba 
zbieżność nazwisk nie jest przypadkowa ale mogę się mylić) u naszego 
największego klienta pracują, co najmniej 2 osoby z Pana rodziny.

W obliczu znajomości części sieci od wewnątrz i posiadania dostępu do 
roota na niektórych serwerach (o fizycznym dostępie nie mówiąc), nie 
widzę powodów do wielkiej chwały i popisów. Wiem, że dysponuje Pan sporą 
wiedzą i stać Pana na o wiele bardziej ambitne wyzwania.

Ze swojej strony dziękuję za pomoc w przekonaniu szefostwa, że jednak 
pewne elementy bezpieczeństwa i procedury w naszej sieci są do 
poprawienia, bo dotychczas przepchanie takich poprawek nie było łatwe.


Pozdrawiam.

Piotr Szwed

Informatyk

http://hipermarket.nets.com.pl/