rodrigao.net 2.0

Na terça feira um novo cliente deixou um servidor linux na empresa onde trabalho. Eu era o principal interessado no servidor já que precisava de um dump de uma base MySQL (que saudades de um banco de dados!) que estava no servidor.

Mesmo depois de várias ligações para o cliente e para o antigo desenvolvedor não tinha jeito de logar no servidor,que roda um Debian. Tentei diversas vezes com as diversas opções de senhas que me passaram por telefone. O antigo desenvolvedor inclusive se prontificou de ir até a empresa para me ajudar na missão. Meu chefe não gostou muito da opção e me disse “Eu vou ligar para um hacker que conheço”.

Eu não botei muita fé para ser bem sincero. A tarde se passou e eis que lá pelas cinco da tarde surge a figura. Um cara normal de vinte e tantos anos trajando camisa e calça social. Logo que chegou fui apresentado ao cara e contei o que se passava. Ele também tentou por diversas vezes logar no servidor sem sucesso.

Após as frustradas tentativas o cara me pede um cd gravável e permissão para usar meu computador. Logicamente atendi. Eu já estava a observar tudo o que o cara fazia desde que chegou na empresa. Ele conectou em um ftp, baixou uns arquivos e gravou no cd.

Retornou ao servidor e eu o segui. Deu o boot no computador através do cd que tinha gravado. Editou alguns arquivos texto, deu uns comandos no prompt do linux e reiniciou desta vez dando boot no sistema operacional do servidor. Olhou para mim e disse “A senha do root é rodrigo, o servidor é teu!”

Em menos de quinze minutos o cara tinha hackeado o servidor. Certamente ficou fácil para ele por que o servidor estava lá fisicamente. Mas de toda forma fiquei espantado, em todos esses anos de informática nunca tinha visto nada parecido. Logo o cara saiu apresado dirigindo o seu Lexus e disse que tinha outro cliente para atender em Santa Barbara. Eu fiz o meu dump, importei e tenho uma missão para amanhã de manhã.