|
|
ISP aneb jak jsem ho hacknul
Vydáno dne [14.09.2004] / rubrika [počítače]
Nadpis článku je sice trochu nadzdvižený, ale pokud byste to opravdu chtěli
vědět, jak jsem jeden hacknul, tak si to musíte přečíst a dozvíte se také, jaké jsem
měl problémy se svým ISP...
Jelikož bydlím ve městě Most, kde je prakticky nouze o ISP (teda pokud nechce
být obět Českého Telecomu) a ještě navíc bydlím v domě, kde je připojení možné pouze
od jednoho ISP, pokud teda někdo by nechtěl zbytečně platit cca 16.000Kč za
individuální připojení celého domu... Tuto společnost, jelikož jsem o ní slyšel od
našeho správce domu jenom samé superlativy, jsem rozhodl teda kontaktovat. První
dojem od jejich agenta, který hned druhý den přicupital se smlouvou nabídkami mě
opravdu velmi dojala - vlídné vystupování, mladý člověk, a jenom samé hezké věci o
jejich společnosti. Rozhodl jsem se tedy s jejich ISP podepsat smlouvu. Smlouva je
naštěstí vystavena na dobu neurčitou:) Bylo mi také od něho vděčně řečeno, že
zapojení bude trvat nejvýše 1 měsíc, já jsem souhlasil a už mi nezbývalo nic jiného,
než jenom čekat...
Čekal jsem tedy 25 dní, byl jsem již nedočkavý a pořád jsem si říkal, že už
možná přijdou. Uteklo dalším 6 dní a já už si myslel, že mi zazvoní telefon a nějaká
milá slečna mi sdělí přesné datum instalace. No, nebudu zde zbytečně věc "okecávat"
- po 40-ti dnech se nic nedělo... Tak jsem se tedy rozhodl, že do jejich společnosti
zajdu osobně, abych si tam s nimi popovídal, jako muž s mužem. Nezastihl jsem tam
ovšem nikoho kompetentního, kdo by mi něco bližšího řekl - ředitel byl s manželkou
prý na obědě, technici v Plzni a operátor si prý skočil na WC (prosím pěkně
"toalet"). Tak jsem tam chvilku počkal na jednoho technika, který se uráčil asi po
střevních potížích přijít ze záchodu. Vysvětlil jsem mu svůj problém a on mě začal
hledat v jejich katalogových listech. Nakonec zapnul jejich nějaký PC (promiňte, ale
on opravdu vypadal jak 486 s monitorem 15") a řekl, že nejspíše na mne zapomněly,
tak že mi prý v pondělí zavolají. Po víkendu jsem jejich telefonát čekal už od
brzkého rána, a ono pořád nic! Byl opět pátek (ano zase 5 dní poté) a šel jsem opět
do jejich společnosti - tentokrát již značně rozčílený, protože jsem měl dokončit
jednu práci a potřeboval jsem jí odeslat nutně přes internet! Opět mě odbyly a
řekly, že mi někdo od nich zavolá... Opět uteklo asi dalších 5 dní a oni mi pak v
pondělí volají, že za 1,5 hodiny mi přijdou konečně zapojit internet. Říkal jsem, že
už je na čase. Bylo asi půl páté a oni mi zazvonily u dveří. To Vám lidičky bylo
slávy!
Veš zapojily, zaplatil jsem hotovost a už jsem si jenom natáhl kabel s RJ-45
do svého HUBu, na který mám napojený své další počítače. Nakonfiguroval jsem si své
Windows i Linux Mandrake 10.0 a už jenom klikám na ikonku Web-Browseru. "Huráááá",
ono to fungovalo a dokonce velmi rychle!
Vzhledem k tomu, že mám na své domácí síti několik PC, tak nechávám normálně
sdílet některé složky buď přes Sebrav nebo přes standart sdílení složek ve Windows.
No, otevřel jsem složku síťových připojení a vida, co tam nevidím - úplně cizí
počítače od jiných lidí!!! Viděl jsem normálně sdílené disky C:, D:, apod. úplně bez
hesel a mohl jsem i mazat adresáře apod. opravdu hrůza. Tak jsem napsat na e-mail
mého ISP, že se mohu do jejich počítačů dostat a o co více - hlavně do jejich
serveru, který mi počítá přenesený objem dat! Nedalo mi to, až než mi odpověděli
(tak se ještě nikdy nestalo), tak jsem provedl hromadný PING sítě a zkoušel jsem se
na hlavní body dostat přes TELNET a FTP (popř. přes HTTP). Dostal jsem se jenom do
jejich notebooku s názvem HPAcerNB1, ale na sdíleným adresáři tam měli jenom nějaký
hry, MP3, WMA a videa...asi i bez autorských práv:) Opět jsem jim napsal a přesně i
popsal chyby, čísla portů, jak by měli na UNIXu nastavit FW, linky na SP jsem jim
zaslal jak pro Windows tak pro Linux a čekal jsem, že mi alespoň poděkují - opět se
nic nestalo! Neodepsali, a tak jsem se rozhodl, ačkoli je to nelegální, že se jim
nabourám na server a umístím tam jako důkaz obyčejný TXT soubor, že jsem tam byl.
Napsal jsem e-mail adminovi, kdy ten útok udělám a jak budu přesně postupovat...
Myslíte si, že nějak reagovali? NE! NE! NE!
No, co dodat? Pokud byste chtěli vědět, jak to celé skončilo nebo jak jsem
postupoval v "hackování" jejich serveru, tak to prosím napište do poznámek...
|
|
|
Hodnocení článku |
Známka: 3.06
Počet hlasů: 153
Známkování bylo ukončeno.
|
|
|
|
|
27%
35%
38%
Autor článku:
Přední IT zabezpečovací specialista UNIX, Windows.
