Tomasz Wendlandt

Avatar

Tech blog

wtopa GTSu

Dziś w Sieci ktoś udostępnił pliki z konfiguracją routerów i switchy GTSu. Straszna wtopa i to jeszcze w piątek, pozostaje życzyć chłopakom z GTSu, aby szybko się z tym uporali i mieli resztę weekendu wolne. Z plików można wyciągnąć bardzo wiele informacji jak SNMP community, pełną rozpiskę interfejsów, ACLki, itp. Ktoś cierpliwy mógłby, na podstawie tych konfigów, rozpisać sobie pełną topologię szkieletu GTSu. Celowo nie podaje linku do źródła. Pozostaje pytanie jak taka informacja dostała się do publicznego obiegu?

4 Comments, Comment or Ping

  1. Hmm, odchodzący pracownik? Backupowy TFTP serwer z kiepskimi zabezpieczeniami? Zgubiona płyta z backupem? Jest kilka możliwości. :)

  2. Nie wiem czy zwróciłeś uwagę, ale te dane były sprzed kilku miesięcy – bodajże w listopadzie były ostatnie modyfikacje plików.

    Tak więc podejrzewam że ktoś sobie skopiował backupy, a potem po zwolnieniach mu się wymsknęły…

  3. juggler

    carstein: staralem sie wprowadzic troche napiecia w tym newsie, rozumiesz;).

    undefined: byc moze dane byly z listopada, ale zaloze sie ze wiele z nich byla aktualna. Taki wyciek to IMHO nie mala sprawa.

  4. juggler: przyznaje, skoczyło mi ciśnienie jak czytałem :)

Reply to “wtopa GTSu”

Poznań

  • Cloud and Visibility OK
  • Temperature: -13°C
  • Visibility: 10km
  • Clouds: Cloud and Visibility OK
  • Wind: E at 17 km/h
  • Barometer: 1039 hPa
  • Humidity: 60.5%
  • Sunrise: 8:11 GMT+2
  • Sunset: 20:17 GMT+2