Книга Иллюзорный чемпион. Книга 3, страница 15 – Артем Сластин, Игорь Маревский

— Здравствуйте, мы вас как раз ждали. — Заговорила со мной девушка в округлых очках и архаичным электронным планшетом в руках. — Мы начали без вас, если вы не против. Провели базовую оценку.

— Оценку? Оценку чего? — Мужчина внезапно переключил взгляд на незнакомку и тут его буквально прошибло молнией. «Он? Этот малолетка будет заниматься аудитом в моем отделе?» Слова буквально читались в его ошарашенных от неожиданности глазах. Я учтиво протянул руку и проговорил.

— Алексей Сун, приятно познакомиться.

— П-п-приятно. — Слегка заикаясь ответил мужчина, протягивая потную ладошку с сосисочными пальцами.

Позвольте показать с чем нам придётся работать. — Вновь произнесла девушка и предложила отвести в серверное помещение.

Отдельное помещение, в которое нас повели даже не обладало самым обычным замком, позволяя попасть в него любому сотруднику здания. Я только головой покачал на такую безалаберность и зашел внутрь. И конечно же, серверные стойки тоже находились в открытом доступе. Нет… Сами шкафы, конечно, были защищенного исполнения с сетчатыми дверями, позволяющими наблюдать за индикацией светодиодов на технике, вот только вместо того, чтобы быть закрытыми, они щеголяли дверьми нараспашку. Демонстративно помечая недостатки в блокноте, начал обходить помещение, присматриваясь, откуда начать.

Достал ноутбук из сумки и подойдя к коммутатору со свободными портами, воткнул сетевой кабель, соединив систему. Подождал минуту, надеясь на ответ, но, когда ничего не случилось, обратился к мужчине, с видимой паникой наблюдающим за моими действиями.

Уважаемый… Я так понимаю, что защита портов у вас не настроена? И абсолютно любой может сюда зайти и подключить свой ноутбук, вклинившись в систему, обходя наружные файрволы?

Всё, чего я добился, была только струйка слюны, потекшая изо рта человека и слегка остекленевший взгляд, выдающий полнейшее непонимание происходящего процесса.

Алло? — Помахал я руками перед его лицом. — Кто у вас отвечает за настройку?

Он тут же ожил, а затем буквально на глазах потух.

Нуу… Был у нас один парнишка, но он только и делал, что пил чай и болтал с секретаршами. Поэтому его уволили, а нового еще не нашли.

Я взмахом руки прервал разошедшегося начальника и открыл журналы событий. В принципе всё было понятно. До определенного момента всё было прекрасно настроено, пока не случилось что-то. И я думаю, что триггером сложившейся ситуации стало увольнение сотрудника за мнимое безделье. Некоторые товарищи видимо не понимают, что если системный администратор бездельничает, значит у него всё хорошо настроено и всё работает как часы, и как правило это хороший специалист. С другой стороны если, он в поте лица постоянно трудится, то стоит задуматься над его квалификацией.

Проверяя свои догадки, взял в руки телефон и вбил в адресную строку адрес сайта отдела. Как и ожидалось, панель администрирования тоже не была скрыта, и доступ к ней мог получить абсолютно любой человек с любой точки планеты. С одной стороны конечно выглядело как саботаж, а с другой, как месть обиженного сотрудника.

Дальше я пробежал по стандартному списку уязвимостей, начиная от протоколов удаленного подключения к внутренней сети через открытые сервисы и заканчивая сканированием портов. По результатам, складывалось впечатление, что там не то, что нет защиты, а вообще, открыты все двери, ожидающие появления потенциального злоумышленника. Моё мнение о мести даже слегка начало меняться, тут всё же больше походило на преднамеренный саботаж и местному отделу стоило бы озаботиться настройкой и внеочередной сменой всех паролей.