Непрочитанное сообщение
vadim64 » 2011-09-10 22:18:48
у меня круче ту было
прихожу работать на предприятие, оттуда старший админ уволился, после моего прихода не выходя с отпуска ещё один свалил - типа правая рука старшего
там локалка есть с инетом
начинаю трасерить, разбираться что где
в локалке - здоровенный сегмент 192.168.0.0/23 сплошь забитый виндовыми машинами. xyй с ним, думаю, переживём
дефолт гейтвей для локалки - машинка с керио, 192.168.0.1
у машинки три интерфейса:
192.168.0.1/23 - в сеть предприятия,
192.168.200.4/29 - в частную сеть для связи с удалёнками по сети провайдера,
195.168.95.54/24 - типа интернет
смотрю - адрес инетовский какой то не тот, другой у них адрес в ване - 217.хх.ххх.хС/30
трасировка показывает ещё один хост, по пути в 217.хх.ххх.А/30. по мак адресу - циска
спрашиваю у имеющихся: "где тут, блять, ещё циска спряталась?" показывают
пароли тоже нашлись. захожу, смотрю конфу, гуглю как её понимать.
циска эта 195.168.95.53/24, натит сеть 195.168.95.54/24 в сеть 217.хх.ххх.хх/30 и там уже и шлюз провайдера
ну как бы сижу, тихо хуею с этого всего
думаю "дай посмотрю tcpdump в локалке, мож ещё чего увижу"
смотрю, и тут меня добивает - мой локальный интерфейс в сети 192.168.0.0/23 ловит пакеты типа:
195.168.95.53 tell WHO 195.168.95.54
192.168.1.96 tell WHO 192.168.0.67
192.168.200.1 tell WHO 192.168.200.4
195.168.95.54 tell WHO 195.168.95.53
192.168.200.4 tell WHO 192.168.200.1
192.168.0.1 tell WHO 192.168.1.44
...
...
Я сначала думал что просто похуисты ребята были, но тут за два месяца накопал всякого такого, что волосы дыбом встают...
ребята русские, фамилия по крайней мере русские)))
среди русских ребят тоже попадаются бараны редкостные
должен сказать что этнические взгляды у меня как у Бледного из 25/17
Люди не делятся на национальности, партии, фракции и религии. Люди делятся на умных и дураков, а вот дураки делятся на национальности, партии, фракции и религии.