|
ISP aneb jak jsem ho hacknul Nadpis článku je sice trochu nadzdvižený, ale pokud byste to opravdu chtěli
vědět, jak jsem jeden hacknul, tak si to musíte přečíst a dozvíte se také, jaké jsem
měl problémy se svým ISP... Jelikož bydlím ve městě Most, kde je prakticky nouze o ISP (teda pokud nechce být obět Českého Telecomu) a ještě navíc bydlím v domě, kde je připojení možné pouze od jednoho ISP, pokud teda někdo by nechtěl zbytečně platit cca 16.000Kč za individuální připojení celého domu... Tuto společnost, jelikož jsem o ní slyšel od našeho správce domu jenom samé superlativy, jsem rozhodl teda kontaktovat. První dojem od jejich agenta, který hned druhý den přicupital se smlouvou nabídkami mě opravdu velmi dojala - vlídné vystupování, mladý člověk, a jenom samé hezké věci o jejich společnosti. Rozhodl jsem se tedy s jejich ISP podepsat smlouvu. Smlouva je naštěstí vystavena na dobu neurčitou:) Bylo mi také od něho vděčně řečeno, že zapojení bude trvat nejvýše 1 měsíc, já jsem souhlasil a už mi nezbývalo nic jiného, než jenom čekat... Čekal jsem tedy 25 dní, byl jsem již nedočkavý a pořád jsem si říkal, že už možná přijdou. Uteklo dalším 6 dní a já už si myslel, že mi zazvoní telefon a nějaká milá slečna mi sdělí přesné datum instalace. No, nebudu zde zbytečně věc "okecávat" - po 40-ti dnech se nic nedělo... Tak jsem se tedy rozhodl, že do jejich společnosti zajdu osobně, abych si tam s nimi popovídal, jako muž s mužem. Nezastihl jsem tam ovšem nikoho kompetentního, kdo by mi něco bližšího řekl - ředitel byl s manželkou prý na obědě, technici v Plzni a operátor si prý skočil na WC (prosím pěkně "toalet"). Tak jsem tam chvilku počkal na jednoho technika, který se uráčil asi po střevních potížích přijít ze záchodu. Vysvětlil jsem mu svůj problém a on mě začal hledat v jejich katalogových listech. Nakonec zapnul jejich nějaký PC (promiňte, ale on opravdu vypadal jak 486 s monitorem 15") a řekl, že nejspíše na mne zapomněly, tak že mi prý v pondělí zavolají. Po víkendu jsem jejich telefonát čekal už od brzkého rána, a ono pořád nic! Byl opět pátek (ano zase 5 dní poté) a šel jsem opět do jejich společnosti - tentokrát již značně rozčílený, protože jsem měl dokončit jednu práci a potřeboval jsem jí odeslat nutně přes internet! Opět mě odbyly a řekly, že mi někdo od nich zavolá... Opět uteklo asi dalších 5 dní a oni mi pak v pondělí volají, že za 1,5 hodiny mi přijdou konečně zapojit internet. Říkal jsem, že už je na čase. Bylo asi půl páté a oni mi zazvonily u dveří. To Vám lidičky bylo slávy! Veš zapojily, zaplatil jsem hotovost a už jsem si jenom natáhl kabel s RJ-45 do svého HUBu, na který mám napojený své další počítače. Nakonfiguroval jsem si své Windows i Linux Mandrake 10.0 a už jenom klikám na ikonku Web-Browseru. "Huráááá", ono to fungovalo a dokonce velmi rychle! Vzhledem k tomu, že mám na své domácí síti několik PC, tak nechávám normálně sdílet některé složky buď přes Sebrav nebo přes standart sdílení složek ve Windows. No, otevřel jsem složku síťových připojení a vida, co tam nevidím - úplně cizí počítače od jiných lidí!!! Viděl jsem normálně sdílené disky C:, D:, apod. úplně bez hesel a mohl jsem i mazat adresáře apod. opravdu hrůza. Tak jsem napsat na e-mail mého ISP, že se mohu do jejich počítačů dostat a o co více - hlavně do jejich serveru, který mi počítá přenesený objem dat! Nedalo mi to, až než mi odpověděli (tak se ještě nikdy nestalo), tak jsem provedl hromadný PING sítě a zkoušel jsem se na hlavní body dostat přes TELNET a FTP (popř. přes HTTP). Dostal jsem se jenom do jejich notebooku s názvem HPAcerNB1, ale na sdíleným adresáři tam měli jenom nějaký hry, MP3, WMA a videa...asi i bez autorských práv:) Opět jsem jim napsal a přesně i popsal chyby, čísla portů, jak by měli na UNIXu nastavit FW, linky na SP jsem jim zaslal jak pro Windows tak pro Linux a čekal jsem, že mi alespoň poděkují - opět se nic nestalo! Neodepsali, a tak jsem se rozhodl, ačkoli je to nelegální, že se jim nabourám na server a umístím tam jako důkaz obyčejný TXT soubor, že jsem tam byl. Napsal jsem e-mail adminovi, kdy ten útok udělám a jak budu přesně postupovat... Myslíte si, že nějak reagovali? NE! NE! NE! No, co dodat? Pokud byste chtěli vědět, jak to celé skončilo nebo jak jsem postupoval v "hackování" jejich serveru, tak to prosím napište do poznámek... |