Gehackt

Woensdagavond kreeg ik een berichtje: of ik dringend eens naar een server van mij in de DMZ van het iLab kon kijken of die gehackt was. Ja, prijs natuurlijk. En nog wel door een bijzonder grote stommiteit van mij: een tijdelijke simpele account (met bijhorend simpel wachtwoord) aangemaakt en die achteraf niet verwijderd. Nu ja, simpel, login en wachtwoord waren "yukawa", niet meteen een woordje dat iedereen direct probeert. Een brute force attack zou mij ook verwonderen, aangezien er nog dergelijke logins waren die alfabetisch eerder geprobeerd zouden moeten zijn.

Soit, ferm veel gevloek, onze Taiwanese bezoeker direct buitengekegeld en de boel dichtgegooid. Wat forensics (lang leve logs!) door onze uitstekende sysadmin (*zwaait eens naar Pascal*) toonden aan dat er niet echt schade aangericht is, maar dat de ongenode gast een tooltje gedownloaded had waarmee hij een portscan uitvoerde op de andere pc's in het netwerk. Een scriptkiddie dus. Andere pc's kraken, is hem wellicht niet gelukt door de goede veiligheidsmaatregelen aldaar: de firewall houdt zo goed als alles tegen. Uiteraard wordt alles nog gecontroleerd.

Om het zekere voor het onzekere te nemen moest de pc natuurlijk geherinstalleerd worden, voor mocht onze vriend nog ergens een achterpoortje opengezet hebben voor later. En daar is Ubuntu Linux ferm zalig in: op geen tijd de 7 gig aan data overgezet naar een andere machine, netboot, nog geen tien minuutjes om een verse installatie van Ubuntu server via het netwerk uit te voeren, KVM opnieuw installeren en sleutels heraanmaken (vijf minuutjes werk en ongeveer evenveel commando's), mijn data terugzetten en ik ben weer vertrokken. Slechts een kleine onderbreking dus. Ik mag er niet aan denken dat het een Windows machine was waar ik uren aan mocht herinstalleren. Soit, ik kan weer verder, en uiteraard deze keer niet meer met dergelijke onnozele wachtwoordjes of tijdelijke accounts die actief blijven...