Читать «Bash IT Happens Истории ## 9801 – 9900» онлайн - страница 17

Начинаю усиленно курить маны по небезызвестному стандартному файрволу FreeBSD и вдруг понимаю, что та конфигурация, которая сейчас действует на шлюзе, вообще ни от чего не защищает, а наоборот, предлагает. Мысленно придумываю каламбур: «Этот файрвол ничего не файрволит, мы пойдём другим путём» — и состряпываю на скорую руку конфиг параноидального вида, совершенно упуская из вида одну важную деталь. Без тени сомнения отправляю сервер в ребут и через минуту слышу недовольные телефонные звонки от пользователей: «Нет интернета! Почта не отправляется!»

Пытаюсь подцепиться к шлюзу по SSH — болт! Поняв, что перемудрил с правилами файрвола, вылетаю и бегу к шлюзу, который стоит довольно далеко, моля админского бога о том, чтобы поблизости оказались монитор с клавиатурой. В голове бегают нездоровые мысли, что сейчас меня будут бить бесперебойниками, если ничего не заработает. Админский бог помогает, и после очередного ребута система работает отличным образом с дефолтным конфигом.

На этом я не успокаиваюсь, и пишу новый конфиг, уже разрешая SSH. Теперь-то должно прокатить! Вы уже поняли, чем кончилось дело? Да-да, опять меня ждала беготня к серверу…

Админы, если уж вы так любите SSH, не экспериментируйте с файрволом в рабочее время, а если уж и экспериментируете, то постарайтесь, чтобы сервер стоял поближе, оснащённый монитором и клавой. И ещё… Не будьте параноиками, коллеги!

#9842: Перекуём сараи на ангары

12:15 08.09.2012, IT happens

Кто-то занимается рейдерскими захватами предприятий, обнесённых шатким штакетником. Они крадут сотрудников охранных предприятий, суют им под нос липовый договор с их фирмой и уверяют, что охраняемый ими объект принадлежит владельцу совершенно легально. Многие до кучи возводят вокруг штакетника стенку из хвороста, обливают её бензином и поджигают. Охранник жрёт за десятерых, частенько парализует работу всего предприятия проверками посреди рабочего дня. Для прохода через стену приходится выписывать кучу допусков, в том числе и самому себе, а частенько ещё и заверять их нотариально. Служащие предприятия так же похищены, как и охранник, и работают по таким же липовым контрактам. При этом на большинстве подобных предприятий всё равно случаются сбои в производственном процессе, так как посторонние туда всё же проникают и вершат свою деструктивную деятельность. Да и само предприятие зачастую напоминает эдакий сарайчик.

Кто-то покупает предприятия, но ворует сотрудников. Кто-то покупает предприятия и нанимает сотрудников, как это принято во всём цивилизованном мире. А кто-то, кто не имеет возможности и желания тратить уйму денег на приобретение всего этого гов… простите, добра, возводит огромный железобетонный ангар с пятиметровыми стенами, три метра в которых — свинец. Оснащает здание системой контроля доступа, делает мощную вентиляцию. Изнутри здание полностью подгоняется под нужды владельца. Здесь мы поставим оперный театр, тут у нас будет вольер с наглой рыжей мордой, рядом поставим трактир, в котором будет пить эль и ждать своего часа какой-нибудь великий завоеватель прошлого. В самый дальний угол поставим сарайчик, в который поселим недоношенного ослика, специально для тех поставщиков, которые до сих пор продолжают поставлять не новые арии, мясо или холодное оружие, а сено, причём настолько мерзкое, что другой скот его просто выплюнет. Вон там у нас будет стоять офисное здание, на работу возьмём тех, кто умеет более-менее сносно (а нам больше и не надо) работать с документацией. А если уж их квалификации не хватит, в ранее упомянутый сарайчик мы подселим бухов, которых либо наймём, либо, в крайнем случае, затащим обманом. Здание обслуживать будут добродушные чёртики и волонтёры. Работать будут за еду, которую потребляют в умеренных количествах. Естественно, времени, а иногда и денег на обустройство этого добра уйдёт немало, но на выходе мы получаем совершенно легальное предприятие, к тому же полностью соответствующее нашим нуждам. Переоборудовать его при необходимости недолго, и никакие строители, никакой ЖЭК и никакие условия договора нам этого не запретят.