Archive for August, 2005

La vendetta del Dio dei Sistemisti

Tuesday, August 30th, 2005

Quando una macchina sta male e il suo tecnico non la cura, il Dio dei Sistemisti e La Marmotta si vendicano, creando incommensurabili casini(TM):

"Davide B, 25, 17: il sistema operativo dell’uomo
timoroso è minacciato da ogni parte
dall’iniquità del codice egoista e dalla
tirannia dei software malvagi.
Benedetto sia colui che nel nome della
Forza e della buona Sapienza conduce
i deboli attraverso i programmi delle tenebre,
perché egli è in verità il programmatore di suo
fratello e il recover dei figli smarriti.
E il mio codice calerà sopra di loro
con grandissima vendetta e furiosissimo
sdegno, su coloro che proveranno ad
ammorbare e infine a distruggere i miei
sistemi.
E tu saprai che il mio lavoro è quello
del sistemista, quando farò calare la mia
vendetta sopra di te"

(la citazione e’ di Pulp Fiction)

.. leave no server behind

(la citazione e’ di Black Hawk Down)

Le cose semplici

Monday, August 29th, 2005

Spesso ci si focalizza sulle cose piu’ avanzate, complesse e improbabili, lasciando perdere altre talmente ovvie e chiare che spesso non vengono osservate.
Ed ecco come qualche semplice regola che segnala il login ftp su porta non standard puo’ portare a rilevare ben due macchine compromesse.

alert tcp $HOME_NET !21 -> $EXTERNAL_NET !21 ( msg:"FTP on non-standard port \(code 331\)"; flow: from_server; content:"331 "; offset:0; depth:4; nocase; content:"user"; distance:0; depth:32; nocase; classtype:bad-unknown; sid:1410004; rev:1; )

alert tcp $HOME_NET !21 -> $EXTERNAL_NET !21 ( msg:"FTP on non-standard port \(code 230\)"; flow: from_server; content:"230 "; offset:0; depth:4; nocase; content:"user"; distance:0; depth:32; nocase; classtype:bad-unknown; sid:1410006; rev:1; )

alert tcp $HOME_NET !21 -> $EXTERNAL_NET !21 ( msg:"FTP on non-standard port \(code 220\)"; flow: from_server; content:"220 "; offset:0; depth:4; content: "FTP"; distance:0; depth:32; nocase; classtype:bad-unknown; sid:1410003; rev:1; )

Per la cronaca erano le solite macchine windows non "patchate".

La gente seria si riconosce subito

Thursday, August 25th, 2005

Un collega sta pulendo il portatile di un sistemista ..
S1: come mai le viti del tuo portatile sono ruggini?
S2: ehm, potrebbe essere che ogni tanto ci ho ribaltato sopra qualche negroni

Tempo che vola

Thursday, August 25th, 2005

TODO list che si allunga all’infinito ed e’ gia’ giovedi’, tra parentesi devo ancora decidermi a mettermi sotto con lo studio per gli intuli esami di matematica e affini. 🙁
Proprio oggi stavo "revisionando" delle firme di un nids e devo dire che gli integrali mi sono stati proprio utili…

Adoro questo lavoro

Monday, August 22nd, 2005

Quale modo migliore di allietare la serata se non con un server di produzione che ha deciso di sedersi e riposare?
Per fortuna che anche a quest’ora un manipolo di sistemisti ha il cellulare acceso.