Похоже на подставу
Добавлено: 21 сен 2007, 00:31
Расскажу вкратце...
Утром в понедельник 17.09.07 отписал мне знакомый админ с прежней моей работы.
Говорит nick="x in="1" from="x" time="17 9:58:23" >Бнять... у меня по ходу сервак взломали
Я проверил, файервол который я устанавливал на этот комп почему-то отключен.
Решил проверить, что с ssh сервисом, на что он мне несколько раз выдал такое вот сообщение.
cherry:~# ssh x
ssh_exchange_identification: Connection closed by remote host
Отписал админу, что с его сервером что-то плохое, он съездил, выключил его и забрал выяснять.
О подробностях я не в курсе, но на следущий день тот админ отписал, что я последний, кто стучался на этот комп. Оно, собственно, и неудивительно.
Потом, мне сказали, что я сломал этот сервер и в логах всё есть. Такого юмора я, конечно не понял, начали выяснять.
Сразу скажу, что наверное глупо ломать сервер с рабочего компьютера, когда полно других никому неизвестных, с которых можно работать удалённо. Да еще и в то время, когда тебя попросили посмотреть, что случилось!
Потом тот админ прислал список логинов того компа, меня со времени моего ухода конечно же сразу удалили и пароли поменяли.
До сих пор мучает вопрос, неужели я так плохо работал, чтобы спустя полгода ТАК меня подставлять?
Либо реально, вместо ssh сервера висел какой-то процесс который благополучно собирал все обращения к нему и писал свои логи так, как он хочет.
На этот вопрос вразумительного ответа руководство компании мне во вторник дать не смогло...
Не понимаю, чем я мог их обидеть...
Админ этой компании ещё несколько раз просил просканировать меня их компы. Не понятно, неужели набирают ещё липовых доказательств?
Куда мне можно обратиться с жалобой? Сильно переживаю по этому поводу.
Утром в понедельник 17.09.07 отписал мне знакомый админ с прежней моей работы.
Говорит nick="x in="1" from="x" time="17 9:58:23" >Бнять... у меня по ходу сервак взломали
Я проверил, файервол который я устанавливал на этот комп почему-то отключен.
Решил проверить, что с ssh сервисом, на что он мне несколько раз выдал такое вот сообщение.
cherry:~# ssh x
ssh_exchange_identification: Connection closed by remote host
Отписал админу, что с его сервером что-то плохое, он съездил, выключил его и забрал выяснять.
О подробностях я не в курсе, но на следущий день тот админ отписал, что я последний, кто стучался на этот комп. Оно, собственно, и неудивительно.
Потом, мне сказали, что я сломал этот сервер и в логах всё есть. Такого юмора я, конечно не понял, начали выяснять.
Сразу скажу, что наверное глупо ломать сервер с рабочего компьютера, когда полно других никому неизвестных, с которых можно работать удалённо. Да еще и в то время, когда тебя попросили посмотреть, что случилось!
Потом тот админ прислал список логинов того компа, меня со времени моего ухода конечно же сразу удалили и пароли поменяли.
До сих пор мучает вопрос, неужели я так плохо работал, чтобы спустя полгода ТАК меня подставлять?
Либо реально, вместо ssh сервера висел какой-то процесс который благополучно собирал все обращения к нему и писал свои логи так, как он хочет.
На этот вопрос вразумительного ответа руководство компании мне во вторник дать не смогло...
Не понимаю, чем я мог их обидеть...
Админ этой компании ещё несколько раз просил просканировать меня их компы. Не понятно, неужели набирают ещё липовых доказательств?
Куда мне можно обратиться с жалобой? Сильно переживаю по этому поводу.