WTF-Brasil

Um leitor, que pediu para não se identificar, mandou a seguinte pérola. Quem nunca teve que provar por A + B para o cliente / chefe que ele estava errado?

Essa aconteceu recentemente num cliente meu. A gerente (de tudo) é até bem
inteligente, e já sabe que não pode pedir relatórios de informações que
não foram entradas no sistema porque não vai funcionar. Mas ainda assim ela
tenta ser mais esperta do que os profissionais, e faz a gente passar por poucas
e boas.

Quando me chamaram para a consultoria uma das reclamações era que a rede erainsegura, e era mesmo. Era uma lambança só, estações na rede com fio, outras na rede sem fio, gente nas duas… Para piorar, o roteador sem fio era integrado ao modem ADSL, daquelas coisas mais xing-ling possíveis.

Após o estudo da rede do cliente, das necessidades, das disponibilidades
financeiras, decidimos instalar um firewall baseado em Linux, e desativar a rede
sem fio, para evitar Orkut e outros gastadores de tempo.

Assim foi, chamamos um cara que fez a instalação de pontos de rede a cada 1m
de parede, e combinamos que a rede sem fio voltaria só quando a empresa pudesse investir num roteador decente.

Na segunda semana da rede funcionando que era um relógio, apareceu com seu
notebook o programador responsável por um dos sistemas da empresa, e ficou a
tarde inteira lá. Eu, conhecendo a rede, imaginava que ele estivesse conectado
por cabo, pois via o sujeito no Hotmail o tempo todo.

Quase no fim do expediente me chama, porque o acesso à rede dele de repente
havia sido bloqueado. “Estranho”, pensei, “não tem nenhuma política pra bloqueio de nada”. Fui conversar com o cara e eis que ele estava conectado a  uma rede sem fio! Sem segurança habilitada!

A gerente tinha sangue no olhar, o que eu poderia ter feito, cobrado para mudar
a rede, e o cara conseguia acessar a rede que só podia ser a dela, pois tinha o
nome “XXXX”, parecido com a empresa dela. Argumentei que era impossível, e para provar acessei do notebook do rapaz e da máquina dela um desses sites que mostram o IP, e se fosse a rede da empresa os IPs seriam o mesmo, mas no caso comprovou que ele estava usando a rede de algum prédio vizinho, por muita sorte.

A mulher não se convenceu, ficou me acusando de tentar fazê-la de besta,
disse que ia falar ao dono da empresa pra rever os contratos com os consultores
externos (deve ser inveja porque eu ganho mais que ela), e enquanto ela xingava eu fui lá no modem e desconectei tudo: alimentação, cabo da tomada
telefônica, e até mesmo os cabos do switch.

Então pedi ao rapaz que acessasse um site, ele acessou, e eu perguntei como
ela me explicava que ele conseguisse, e ela rindo sarcasticamente disse que eu
é quem deveria explicar. Mostrei então o modem ADSL na minha mão e pedi
novamente: me explica, fulana, como ele consegue acessar pela nossa rede se eu
estou com isso na mão.

Sorte dela que ficou calada, pois se tivesse retrucado o modem sairia da minha
mão e pararia no meio dos seus dentes…

Technorati Tags: internet, notebook, segurança, sysadmin