Hubert und der Piratenschatz
Netzwerksicherheit : Hubert und der Piratenschatz
Im Serverraum
Beim Gang durch den Flur kam Hubert an Konferenzräumen mit dem Namen Aria und Bagatelle vorbei und an einem Pausenraum mit dem netten Namen Adagio – "mach langsamer". Liebe zur Musik war und ist das Herz der Firmenkultur von Gotthilf & Söhne Musikinstrumente. Der Urgroßvater des heutigen Geschäftsführers gründete die Firma, als man unter Musik noch die europäischen Klassiker verstand. Hubert kümmerte sich nicht um den Firmenmusikgeschmack – zumindest so lange er die Freiheit hatte, seinem eigenen Gusto zu frönen: Er hatte beispielsweise alle seine Netzwerk-Geräte nach Pop- und Rock-Bands benannt. Den FTP-Server nannte er "9inchnails" – denn nichts brauchen neun Zoll lange Fingernägel dringender als Feilen – woran Hubert immer das englische Wort für Datei – File – erinnerte. Das war halt seine Art von Humor.
Hubert betrat den LAN-Raum, in dem zwei Dutzend Maschinen vor sich hin surrten. Ein dunkelhaariger, junger Mann war gerade mit dem Backup vom Wochenende beschäftigt. Er steckte eine CD-RW in den Tresor. Auf seinem schwarzen T-Shirt stand 'Overclocked'. Während Hubert auf den FTP-Server zuging, rief er ihm ein knappes "Hi Andi" zu und wünschte ihm einen schönen Montagmorgen. Er schwang die Tür eines der Server-Racks auf, fand das Kabel, das vom FTP-Server zum Netzwerk führt, und zog es heraus.
Andi Gruber zog eine Augenbraue hoch. "Das ist ja nicht gerade die normale Montagmorgen-Routine", meinte er. "Was ist los mit dir?"
"Der Report der WatchGuard Firebox sagt, dass irgendwas mit dem FTP-Server los ist." Hubert zog die Tastaturschublade des Racks heraus und haute im "Zwei-Finger-Suchsystem" wie wild auf die Tasten ein. Er merkte, wie ihm Andi über die Schulter hinweg dabei zusah. Mittels Text-Editor öffnete Hubert die Logdatei, die Auskunft über die FTP-Aktivitäten vom Freitag geben konnte. Er überflog die Datei in Windeseile.
Anzeige
#Software: Microsoft Internet Information Services 5.0:
9inchnails
#Version: 1.0
#Date: 2002-08-25 17:23:45
#Fields: time c-ip cs-method cs-uri-stem sc-status
17:23:07 192.168.0.39 [201]USER BertS 331
17:23:07 192.168.0.39 [201]PASS – 230
17:23:16 192.168.0.39 [201]MKD /..+.. 257
17:23:21 192.168.0.39 [201]MKD /..+../Temp+../
RuD3-R3}{-R0c|{s 257
17:23:35 192.168.0.39 [201]MKD /..+../Temp+../
RuD3-R3}{-R0c|{s/.-'-.-{Appz}-'-.-' 257
17:24:02 192.168.0.39 [201]MKD /..+../Temp+../
RuD3-R3}{-R0c|{s/.-'-.-{Gamez}-'-.-' 257
17:24:27 192.168.0.39 [201]MKD /..+../Temp+../
RuD3-R3}{-R0c|{s/.-'-.-{Graphiz}-'-.-' 257
17:25:03 192.168.0.39 [201]MKD /..+../Temp+../
RuD3-R3}{-R0c|{s/.-'-.-{Moviez}-'-.-' 257
17:25:34 192.168.0.39 [201]MKD /..+../Temp+../
RuD3-R3}{-R0c|{s/.-'-.-{Hacking+Appz}-'-.-' 257
17:26:16 192.168.0.39 [201]MKD /..+../Temp+../
RuD3-R3}{-R0c|{s/.-'-.-{Viriiz}-'-.-' 257
17:26:58 192.168.0.39 [201]MKD /..+../Temp+../
RuD3-R3}{-R0c|{s/.-'-.-{+0wn3d+8y+RuD3+R3}{+}
-'-.-' 257
17:27:01 192.168.0.39 [148]closed – 421
Andi pfiff leise durch die Zähne, als Hubert durch die Einträge scrollte. "Null Punkt 39 war aber ein sehr fleißiger Junge!" rief er.
Hubert grunzte zustimmend. "Schau dir die Namen der Verzeichnisse an, die er angelegt hat: Appz, gamez, moviez, viriiz. 'Rude Rex Rock' hat aus uns eine Schatzkiste für Piratensoftware gemacht. Vielleicht sind wir ein Verteilerknoten." Hubert klickte auf Drucken - er wollte die Logs genauer unter die Lupe nehmen.






