Reprise du message précédent :

Au vu de la situation, je ne peux que plussoyer tes conclusions. On y viendra surement si rien ne s'améliore...
 
Je suis actuellement avec le support Apple qui m'a contacté par téléphone comme leur tchat ne cessait de me déconnecter rendant difficile les échanges. Pour l'instant : Tentatives de Sauvegarde + Désinstallation d'Tunes et des composants Apple + Réinstallation de tout cela : Idem.  
On me transfère donc au niveau suivant.
 

Yep! C'est la première chose que j'ai regardé la version d'iOS et consort!
Tout a été redémarré! PC comme iPhone! Ouip! Pas d'améliorations notables pour l'instant.
 

Tu as fait quoi ?
Parce que c'est un compte spécial qui applique pas l'UAC tout comme le compte administrator local

 
non je veux dire meme probleme ta solution necessite de modifier tous les droits  
ah ok je savais pas

Y'a des gens qui ont des domaines ou des mails chez Gandi ?
 
Putain mais comment ça peut encore exister Gandi avec un support pareil ? On ne peut les joindre que par mail (ni chat ni téléphone), et ils ne répondent même pas. J'ai un client qui devient fou avec ses mails depuis 1 semaine, et pas de réponse du support, RIEN   .

Comme registrar ça va, mais comme hébergeur leur respect des standard soit trop dur soit trop mou fait un peu chier sur la messagerie, j'ai pu constater...

c'est pas là où on peut pas avoir de champ DKIM ou SPF ?

Là ça se déchaine sur Twitter concernant la messagerie : https://twitter.com/search?q=gandi&src=typd

Bah c'est normal qu'ils répondent pas alors, ils vont pas héberger leurs mails chez un concurrent.

Aujourd'hui j'ai fait mon premier "rm *" sur un serveur Linux.    
C'était pas beau à voir.  

 
Fou a la racine sauf si tu casses l'héritage

 
Quand tu feras un "rm -rf *" tu seras un vrai warrior  

 
rm -Rf /* tu veux dire ?

 
En prod bien sur ?

Pas de problème y’a un raid 1  

J'ai une copie de NAS en Raid 1 à faire, j'ai un collègue qui m'a sorti en plaisantant "Bah tu fais un swap à chaud et ça va reconstruire".
 
Je vois bien le truc à faire

sudo rm -Rf /*    
 
pis ca marche pas faut faire une validation même sans -i
 

 
"Il y a deux types de sysadmin, ceux qui ont déjà fait rm -rf /*, et ceux qui vont le faire."

Bon, puisque vous en êtes aux histoires qui font peur, faut que je vous raconte la suite de mon crypto de la semaine dernière.

Distribution des rôles :
L’artisan-informaticien, Moi.
Le client, Monsieur X.
Le « kissikonay », on l’appellera Nordahl.
 
On commence par l’historique, il y a quelques semaines, un prospect me contacte grâce à un bouche à oreille niveau N+42, une imprimante qui marche pû, et Nordahl n’est pas disponible…
Diagnostic, port de la LB HS, comme les ports était pleins, je rajoute un switch. On me dit qu’on risque de me rappeler car Nordahl est de moins en moins disponible. OK… Je fais un rapide tours des lieux pour me rendre compte que l’implantation n’est pas au top, tous les câbles réseau passés avec les câbles éléc dans les mêmes gaines, avec celui que j’ai ajouté, presque autant de switch que de PCs pour contourner les nombreux problèmes… on me dit qu’ils ont un prestataire pour les logiciels métier, et Nordahl pour l’infrastructure, donc je ne fous pas mon nez dans les PCs.
…plus de nouvelles jusque lundi en 8…
 
Dès potron-minet, SMS de M. X qui vient de rentrer de congés, avec une belle photo d’un fond d’écran Wannacry accompagné d’un un message, « merci d’avoir utilisé cette version gratuite de teamviewer… »
Nordalh est à l’étranger, c’est pourquoi on m’appelle moi.
Je me souviens vaguement d’un truc qui disait qu’il ne fallait pas éteindre un PC infecté par wannacry, petite recherche sur google, Oui mais non, pas pour du windows 10, donc je rappelle M. X pour lui dire de tout éteindre car je sais pas ce qu’il peut y avoir d’autre d’introduit via TV, et que j’arrive…
J’annonce qu’avec ce crypto, pas beaucoup d’espoir pour les données sur le disque, il faut repartir des sauvegardes… Pas de problème, Nordahl a installé une sauvegarde permanente sur le PC… Je cherche partout, pas de Nas ni de disque externe… La « sauvegarde permanente » c’était du RAID1.
 
M. X avait fait une copie du logiciel métier sur son portable avant de partir en vacances quinze jours plus tôt, et le « serveur » avait été changé il y a six mois, donc je prends tout ça, et je retourne au bureau. Je sors les disques, je lance une image pour la postérité et je réinstalle windows sur de nouveaux disques. Fin de l’installation… Il ne veut pas se réactiver par la licence numérique, tour du PC, pas de COA. L’image disque terminée, je farfouille sur le disque…KMS activator ! notre « kissikonay » est vraiment plein de ressources. On m’avait donné son 06 au cas où j’aurais besoin, j’ai préféré l’oublier…
Après avoir collé dans le PC les pauvres sauvegardes dont je disposais, je retourne mettre en place le bouzin, et je donne la main (oui on aime tous TV) au presta du logiciel métier pour qu’ils puissent relancer un semblant d’activité.
 
L’urgence ayant été réglé, on me demande de trouver toutes les traces possibles (en particulier les IP) pour le dépôt de plainte. Je n’avais pas beaucoup d’espoir, tout était crypté, et c’est pas dans une LB que j’allais trouver quoi que ce soit. J’avais deux pistes, soit un de ceux qui avait le pass TV (Nordahl ou le presta métier) s’était fait péter son compte, soit le KMS de notre ami Nordahl comportait un keylogger ou une autre connerie du genre…
 
Je sais pas si wannacry ne perd pas son temps à crypter les *.log ou si c’est parce qu’ils étaient ouverts mais les logs teamviewer n’étaient pas cryptés…
Je choppe trois adresses IP qui ont été utilisées le dimanche dans le « TeamViewerXX_Logfile.log » toutes dans un périmètre géographique assez précis. Ce n’était déjà pas mal, mais le plus intéressant était dans le « Connections_incoming.txt »…
L’IDs teamviewer qui s’était connectée dimanche se connectait déjà régulièrement depuis l’installation du PC il y a 6 mois et ce n’était pas celui du presta métier.
Même si on doit pouvoir spoofer un id tv, Je me dis que Nordahl s’est fait voler son PC et qu’il a fait l’autruche, ou pire encore.
Je n’ose pas exprimer mes doutes par écrit, et comme j’avais rdv le lendemain avec M. X, je préfère le voir en face pour lui expliquer ce que j’en pense. Je me contente d’envoyer les IP demandées et les logs.  
M. X n’est pas idiot, il comprend tout seul le problème, surtout que lui a un élément en plus, il sait qui habite dans le secteur donné par les IP.
M. X appelle Nordahl, qui s’est avéré ne pas être à l’étranger en fait, le cuisine un peu, et le fait craquer assez rapidement.
 
Oui c’est bien lui qui s’est connecté.
 
La défense du loustic est assez édifiante… et tout mis bien par écrit:
 
Oui il a téléchargé un « Ransomwar d’étude » sur un site internet de « geeks » et l’a uploadé sur le serveur. (j’ai de sérieux doutes sur le traducteur automatique qu’il a dû utiliser, ou s’il comprend le therme « pour étude »)
C’était juste pour bloquer temporairement, il comptait restaurer les données avec wanakiwi, si un vilain informaticien n’avait pas fait éteindre le poste. (je rappelle qu’on est sur un w10 x64)
C’était juste pour alerter… et pour passer pour un sauveur le lendemain.
D’ailleurs il l’a fait en toute transparence puisqu’il a désactivé son « pureVPN » pour le faire (Oui là on a tous compris qu’il est trop con pour configurer le proxy de teamviewer)
 
Je ne sais pas si c’est un psychopathe ou un pur abrutit, mais il me j'ai peur.
 

"Il y a deux types de sysadmin, ceux qui ont déjà fait rm -rf /, et ceux qui ne le feront plus jamais."

 
oh shit, ça c'est de l'histoire de qualitay

Oh bordel, c'est qualité ca

Es ce que nordhal est landais ?

C'est clair, beau CR

excellent.
 
c'est un bon ce nordhal!

Dites, on a un serveur de fichier local et on voudrait pouvoir faire de l'édition collaborative, un peu ce que l'on voit avec O365.
Sachant qu'on a les outils O365 et les comptes qui vont bien, comment on peut faire ?
 
J'ai comme l'impression que notre serveur de fichiers va pas servir à grand chose en fait

J'ai envie de te dire qu'il servira à rien ton serveur de fichiers

 
Ben la solution avec 0 action technique a faire c'est de passer par onedrive et office web

I know, mais j'ai un serveur avec du disque à bouffer, c'est con de pas l'utiliser

C'est bien une logique de Windowsien ça

XaT

 
Je suis pas conspirationniste mais ça sent la stratégie de MS pour forcer une migration vers 10  
 

 
Fais-en un serveur de partage de films

J'ai pas entièrement compris le récit parce que je n'ai pas les compétences (LB ?), mais le mec semble fruité.

Livebox ?

LB = LiveBox

 
Introduction frauduleuse dans un système informatisé, modification des données ... rien que au pénal c’est 5 ans de prison. Ensuite les dommages et intérêts pour le préjudice du client...

 
Le problème, c'est que Nordahl est une belle pleureuse, "J'ai 12 gosses à nourrir..."
Et que M. X est un petit cœur.  
J'ai peur qu'il retire sa plainte...

J'étais déjà en sudo.

Je voulais supprimer le dossier /data, et j'ai tapé : rm *-r-f /data
Je sais pas pourquoi j'ai mis ce putain d'*

Heureusement, c'était un serveur que j'étais en train de préparer, donc pas de prod. Mais il faut que je recommence tout.

 
Il testait le système de sécurité  

Ah bah ça va souvent de paire avec le reste du kit du cassos, la bagnole en leasing qu'il arrive pas à payer, etc Il faisait partie de l'émeute nutella ? Ce golden kevin n'empêche, il avait pas une VM sur son laptop pour tester sa merde ?

 
C'est surtout que le débile voulait se faire valloir d'ou le chiffrement en prod  

Le rm -rf / data aurait également gage d'un travail propre (plus modestement fait sur un /var/log/ <monapp> en prod )