Удаленное администрирование

Конец рабочей недели. Ухожу с работы (тружусь программистом в одном из украинских банков). Думаю, оставлю компьютер включённым, чтобы из дома подключиться было можно.

В выходные решил поработать. Подключаюсь. На рабочем столе в качестве обоины стоит пейнтовый рисуночек. На чёрном фоне красными буквами: «Тёма! Нефиг залазить на рабочий комп на выходных! Пей водку!»

Рабочее настроение пропало. Пью (правда, не водку, а пиво) и разрабатываю план мести.

На днях помогал знакомому сисадмину стойку серверную собирать. Собрали, подключили — надо программить свитч управляемый. Ни доков, ни информации об доступе к веб-морде не обнаружили, а DHCP ещё не поднят. Решили просканировать сеть. Сканер у меня лежал на рабочей машинке — надо было залезть по удалёнке.

Сколько у нас IP-адресов: где-то четыре миллиарда? А сколько людей используют удалённый рабочий стол? А сколько из них имеют простые пароли? А сколько людей, способных настроить ремоут-десктоп, будут писать пароль в подсказке?..

Я не считал себя везунчиком, но, сделав ошибку при подключении к рабочему компу в одной цифре IP, попал именно на комп с включённым RDP и паролем в подсказке. Я больше не верю в теорию вероятности.

Неизвестный, извини за проникновение. Мы только оставили текстовое сообщение на твоём рабочем столе и хотели потом пива попить пригласить, но ты уже сменил пароль. Успехов!

Дабы избежать регулярных вылазок, настроил подруге Радмин. Как-то перед сном любимая позвонила и попросила поставить фотошоп. Подключился, установил, попутно скачав ей пару фильмов, хотел уже закончить беседу…

— Я уже в постели, включи мне фильм какой-нибудь!

Принёс на «препарацию» комп православный батюшка — молодой довольно, умный дядька, но в нашем деле неопытный. Говорит, резко кончилось место на системном диске. На 50-гиговом разделе свободно 200 метров. Давай ковырять. Нашёл 38 ГБ жёсткой порнухи. Батюшка удивился: мол, мне оно на фиг не надо, а за компом нередко сидят люди из церкви. Самое интересное, что заначено всё было в Temporary Internet Files — батюшка туда точно залезть не мог.

Опа, Радмин в скрытом режиме! Копнул время сеанса, айпишник управляющего компа и позвонил админу той сети, благо парень знакомый. Вычислил, чья работа. Нашего батюшку подсиживают, гады! Звоню негодяю — тот в отказняки. Говорю, что логи сохранены, и приватно так, по-мирскому втолковываю, что в нашем деле за это бьют по морде — не кадилом, а свитчами дилинковскими.

Отлаживаемся на удалённом компе. Случайно выключили, а идти далеко. Пишем одной из тамошних:

— Привет. Слушай, ты не могла бы включить большой чёрный комп, который стоит где-то у N., если он выключен?

Не отвечает. Пишем ещё одному товарищу:

— Привет. Нужна помощь. Ты не мог бы включить чёрный комп, который стоит возле N.?
— Ща… Включил.

Продолжаем работу. В самый ответственный момент всё схлопывается, связь рвётся. Не понимаем, что случилось. Открываем скайп:

— Привет. Всё ещё надо? Кажется, включила…

Сколько себя помню, всегда любил извращаться с различными приборами. В детстве то кассетник к проводному телефону подключу, чтоб разговоры записывать, то часы-будильник заставлю моргать настольной лампой… На днях я превзошёл себя.

Ездил в Николаев в гости к приятелю. Тот работает на кране с компьютерным управлением и учится на заочке на программера. За двое суток при помощи такой-то матери смогли подключить к промышленному компьютеру крана 3G-модем, настроить интернет и написать пару утилиток. Теперь, сидя в Киеве, я могу через удалённый доступ помахать стрелой крана в Николаеве. А чего добился ты?

Занимаюсь техподдержкой электронной отчётности. Подключаюсь к клиентам через TeamViewer.

Очередная проблема. Бухгалтер по телефону говорит: «Сейчас подключу интернет, запущу TeamViewer, вы подключайтесь», — и сразу трубку кладёт. Я перезваниваю, чтоб узнать ID для подключения, а там занято. Видимо, по дайлапу ребята выходят в инет.

Через час дозвонился. Сказали, программа обновилась и ошибок нет, и поблагодарили.

Работаю в системном интеграторе. Среди клиентов есть у нас одна довольно серьёзная контора с пачкой серверов на Windows Server 2008 R2 — контроллер домена, файл-сервер, шлюз, где крутится Forefront TMG (он же ISA)… Недавно ещё сервер видеонаблюдения поставили. В инет смотрит, как и положено, шлюз, однако Forefront перенаправляет все запросы извне на файл-сервер. Кроме того, на нём проброшены несколько портов к другим компам.

Захотел исполнительный директор заиметь удаленный доступ по RDP к серверу наблюдения. Не вопрос — лезем удалённо на шлюз, создаём правило: порт такой-то отсылает на комп с IP таким-то. Тестим — всё отлично. Сообщаем директору. Просит доступ ещё и на файл-сервер. Так как правило для дефолтного порта есть, говорю ему: адрес тот же, но без порта. На всякий случай, чтоб убедиться, сам подключаюсь к этому адресу по RDP и наблюдаю контроллер домена. При том, что он вообще извне не должен быть доступен.

Мы с коллегой, тихо охреневая, опять лезем на шлюз, перетряхиваем весь Forefront — нигде контроллер домена не фигурирует. Вырубаем новосозданное правило, коннект — всё равно контроллер. В отчаянии я переписываю правило дефолтного порта и направляю его на IP контроллера домена. Коннект — ожидаемо вылезает контроллер. Возвращаю правило обратно на файл-сервер, подключаюсь… и вижу перед собой окно ошибки RDP: «Ваш сеанс прерван другим пользователем». Секунд через десять до меня доходит, что окно — на английском и без Aero.

Оказывается, на файл-сервере всё это время было запущено на полный экран RDP-подключение к контроллеру домена. На моём же компе стояла Windows 7, и её проклятая синяя панелька удалённого подключения напрочь перекрывала такую же на файл-сервере.

У пользователя высокая нагрузка на проц. Админ удалённо снимает ненужные процессы.

— Загрузка не упала?
— Чего? Какая?
— Ну… Чёрненький квадратик рядом с часами — насколько он зелёненький?