Lásd például a LOK konferencia 2005-ös admin szekciójában a Egy komplett iskolai szerver Debian Sarge alapokon.
(Hogyan hackeljünk össze egy iskolai szervert 1nap alatt? Csak fanatikusoknak és Debian megszállottaknak.) előadásom, ahol még a konfig állományokat is közzétettem!!!
Ugyanakkor milyen infóhoz is jutottam, ami olyan nagy titok?
windows kliensek vannak ---hmmm, erre lett volna egy fogadásom. ;) A gépek száma, hogy 30 vagy 300 ez leginkább az esetleges munkavállalónak lehet érdekes, ha be akarok törni akkor nem nagy szempont a gépek száma. Ha mondjuk odamegyek szóbeli beszélgetésre, akkor is meg kell mondaniuk mégis mennyi kliens van, mert 1 gépre vagy 100 gépre nem mindegy a meló. Tehát a gépek száma szerintem nem olyan óriási titok.
Szolgáltatások. Tulajdonképp meg sem kell kérdezni. Látom van weboldaluk, saját domén, saját email címek, feltehetően valami fájlszerver is akad egy iskolában.
Felmegyek a weboldalukra, beírok egy nemlétező címet és máris látom a hibaüzetenből, hogy apache 2.2
Fogok egy telnetet tippre beírom, hogy telnet mail.domain 25
ehlo/helo üzenetben már benne is van a szerver fajtája (ejjnye:)) tovább már nem is kell néznem. Tehát ezt is tudom már.
...és akkor egy nmap-ot még elő sem vettem. ;)