..:.. Asnário ..:..

2010-06-28T10:34:00.005-03:00

QUESTÃO: -- A suíte de protocolos do modelo TCP/IP apresenta uma violação grave quanto à independência do modelo de camadas. Esta violação tem um impacto no protocolo atual e pode vir a influir na evolução do protocolo. Explique detalhadamente quando e como esta violação ocorre ocorre.

RESPOSTA 1 em transcrição literal: "A violação da independência do modelo de camada acontece na camada de rede, pois é onde se implementa o protocolo TCP e UDP. Apesar desses protocolos sejam (SIC) da camada de rede, seus serviços são utilizados até a camada de aplicação, viola a independência das camadas, pois as camadas superiores à camada de rede são totalmente dependente, dos protocolos de rede."

RESPOSTA 2 em transcrição literal: "Enquanto que no modelo ISO cada camada é programada para funções específicas sem influenciar as demais, no modelo TCP/IP essa violação ocorre devido à redundância de serviços."

NAT vencendo a crise

2009-07-07T16:14:00.005-03:00

Questão: Explique o motivo pelo qual um sistema de NAT altera um endereço privado para um endereço real.

Resposta: A mudança do IP de origem para um endereço IP externo em cada roteador seria para a melhoria do "desempenho" (SIC) da rede, já que determinar um IP fixo para cada datagrama seria algo muito custoso.

Nos bons tempos da academia...

2009-06-08T12:09:00.002-03:00

Nada como saber como recrutar bons profissionais...

"Instituição de Ensino Superior localizada na Zona Leste de São Paulo, busca profissionais para possivel demanda do 2º semestre de 2009:

Professor de Ciências da Computação

Requisitos:

Ter Doutorado na na área de atuação;
Vivência profissional e como Docente na área;
Sólidos conhecimentos em construção de analisadores sintéticos, simétricos e léxicos, Bases teóricas da computação, expressões regulares e constituição de árvores sintéticas e léxicas, OpenGL ou Frameworks para programação e modelagem 3D;
Disponibilidade para ministrar aulas a noite (pelo menos 12 hs aula);
Ter fácil acesso na Região Leste de SP."

Comments:

Será que um candidato ganha "uns pontinhos a mais" se ajudar a corrigir o anúncio primeiro?

A Voz da Experiência

2009-01-29T16:01:00.003-02:00

Não há nada melhor :-) do que ouvir as ótimas instruções do seu gerente:

- "Fulano, veja bem, você testou a conexão SSH com o Putty e foi tudo bem. Mas eu quero que você vá la na sua mesa agora e teste com o SecureCRT também. Pode ser que haja algum problema e você não consiga conectar. E eu não quero que a manutenção falhe só por isso..."

:-D

CPU com Aminésia

2008-12-13T00:10:00.002-02:00

Questão de prova: Os resultados de uma análise de um sistema usando o algoritmo LFU para memória virtual indicam forte taxa de paginação. O que pode estar ocorrendo?

Resposta 1: Pode acontecer da CPU possuir pouca memória.

Resposta 2: As páginas utilizadas que fazem uso da memória virtual estão com
faltas de páginas.

CSMA Teimoso

2008-12-13T00:04:00.003-02:00

Questão de prova: Porque o protocolo CSMA p-persistente, com valor de p baixo, tem melhor
desempenho do que os demais?

Resposta 1: Porque o CSMA, diferente dos outros, pergunta se a CPU está ocupada antes de enviar um arquivo.

Resposta 2: Porque ele tem melhor desempenho quando a rede tem um uso mais voltado para troca entre as máquinas.

Resposta 3: Porque com p pequeno não ocorre mais intervenção do protocolo no meio.

Resposta 4: Porque repetindo a informação até que ela cheque duas vezes com tempo
pequeno aumenta a possibilidade de chegada da mensagem. Enviando várias
vezes, em alguma das vezes a mensagem consegue chegar.

Túnel do Tempo: Grampo de Informações

2008-11-25T13:40:00.002-02:00

Nos idos da década de 80, um colega de trabalho recebe do departamento financeiro um disquete de 8 polegadas para análise de um problema. É possível ler no bilhete grampeado no disquete: "Acho que está com problema, por favor verifiquem".

Pergunta aos Universitários

2008-11-12T18:49:00.005-02:00

Um profissional de TI, cansado de pensar e não chegar a nenhuma conclusão... com a massa encefálica em ponto de ebulição, pára e pergunta para o seu colega de trabalho:

"Cara, quando um cliente acessa um servidor dentro da nossa rede vindo da Internet, o IP de origem do pacote que chega aqui no servidor é o IP da interface LAN do roteador que está lá no escritório dele?"

E eu me pergunto: o que será que este indivíduo está realmente pensando ? :-) Bom, pelo menos é melhor do que ele perguntar se o MAC address de origem do pacote é o MAC da estação do outro lado do mundo... mas essa é outra história...

Clássica: Horário de Verão via NTP

2008-10-13T19:06:00.003-03:00

Quando aquela famosa discussão sobre atualizou ou não atualizou o horário de verão nas máquinas com Windows, Linux ou afins já não está mais tão acalourada em uma renomada lista de discussão, uma boa alma brinda-nos com uma pérola digna de registro histórico aqui:

"Pessoal,

Uso aqui, para fins de sincronismo, os servidores a.ntp.br e b.ntp.br

Pra eles, o horário de verão já começou...

[ ]´s

Não-Anônimo."

Se achando

2008-10-08T15:32:00.004-03:00

De uma monografia de um curso de especialização em redes de computadores de uma renomada universidade:

Agradecimentos:

A todos que de certa forma direta ou indireta contribuiram [SIC]* para a produção desse projeto e a minha pessoa que estudei e batelhei [SIC]* durante estes 2 anos de pos graduação [SIC]*.

-------
* [SIC]: Do Latin é desta forma (Sic et simpliciter): A palavra "sic" é usada para evidenciar que o uso incorreto ou incomum de pontuação, ortografia ou forma de escrita presente em uma citação, provem de seu autor original. Serve assim para deixar claro ao leitor que não houve um erro de tipografia. http://pt.wikipedia.org/wiki/Sic

Certification "draive-tru"

2008-09-26T15:28:00.004-03:00

Nessa tal the "uébe" aparece cada um:

“Hi Group,

I just complete my MCSE+I and now I have need for CCIE. I have joined group because I must have CCIE in 30 days, maybe I can wait for 45 days, but no longer. I want to finish before May starts, for I have futbol league to play in then. If I get the CCIE in 30 days, then maybe I try for a second in the next 15 days. I need to get CCIE so I can make a bigger money. I hear this is a good group for to join.

The MCSE have many more tests so I think CCIE may not be as difficult as I hear. One day I pass two exams, one right after another for the MCSE. This is also “Expert” level certification, just like CCIE. Some people may not know this, but a Windows server can be setup like a router. I have done this many times. I have very high IQ and can study sometimes 2 - 4 hours without a break.

I see a question about a subnet mask. Is it necessary to know the subnets other than a 255.255.255.0? I have set these networks up many times, and am almost an expert with them. One time there were 4 of these networks all working through a windows box, and I did this in less than 2 hours, and this include time it take to reboot servers.

I have bought a router on ebay for to help study with. I want to use web browser for to configure this router, but I cannot seem to get it to come up.

I use the telnet program (From a Windows Server to log into this router but all there is a command line. It look almost like an old DOS program. I hope Cisco does not still emulate DOS when Windows has been around many years. This could a big mistake for them.

If anyone need help on setting routers, let me know. I will be willing to help. Also, it seems Cisco allow test taker to look at website during CCIE exam. In the MCSE program there is no help available. You must not look at any material while taking exam. I think it should be fun to have a book open exam.

Do you think I should get a Voice CCIE, or a Security CCIE for the second CCIE I get. I am not familiar with the differences between them? I did recently set up Security for Microsoft Vista, so maybe Security should be the way to go.

Also I want to say to Darby. You seem like a nice man (i hope you are man, not woman. if so i apologize). You should try for to relax a little more and take care of your health. If you can’t get CCIE this week, you will be able to get it next week. I know sometimes you get in a hurry, but your health is more important than passing exam this week. Just make up study on the weekend and take exam the following week. You should trust yourself more and not spend so much money on instructions. Do you have relationship with your instructor?
You seem very close.

One more question. What does HTH mean?

HTH,”

Miss Configuration

2008-09-19T14:59:00.006-03:00

(trrimmm... trimmm.... trimmmm...)

-- Alô. Suporte, Manutenção e Assuntos Aleatórios. Gusmão a seu dispor!

-- Venha cá Gusmão, que eu tenho uma missão pra você.

-- Sim chefe, pois não ! Estou indo...

(toc-toc-toc-toc... )

-- Pronto Chefinho! O que manda?

-- Gusmão, Gusmão... estou preocupado. Bem... deixe-me resumir... vou demitir uns analistas da equipe de redes. Mas hoje é sexta-feira, coisa e tal... e eu mandei os caras irem fazer um curso, para não levantar suspeita e eles não saberem que eu vou mandar eles embora... e eles não estão aqui. E eu estou com muito, muito medo que, quando eles souberem, eles façam alguma sacanagem na nossa rede, apaguem alguma coisa, ou seja, tipo, sei lá, façam algum hackerismo por aqui. O que podemos fazer?

(hummmm... pensando...)

-- Tenho uma idéia Chefe! Vamos remover as contas de usuário deles!

-- Boa ideia Gusmão! Mas... Hum... será que isso é suficiente?!?!?!?

(hummm... pensando...)

-- Tenho uma outra idéia ! Vamos colocar um filtro de SSH para não permitir que eles conectem aqui de jeito nenhum, mesmo que eles não tenham conta.

-- Ótima idéia Gusmão! Era isso mesmo que eu estava pensando! Faça isso!

-- Sim senhor! Vou ver o manual como faz isso. Vou colocar nos servidores agora mesmo Chefe!

-- Servidores?!?! QUE MANÉ Servidores?? Nos servidores não!! É pra colocar um filtro naquele negócio que fica lá naquele outro lugar, onde tem aquelas coisas que custam caro pra caralho!

-- Onde?!?

-- Lá onde fica tudo trancado, pô! Lá naquele lugar longe.

-- No Ponto de Troca de Tráfego?!?!?!?!?! No roteador Central?!?!?!?

-- É, lá mesmo, pô!

-- Mas será que é prudente bloquear o acesso SSH de 14.000 hosts por causa disso, Chefe?!?!?

-- Gusmão, faça o que eu estou mandando. AGORA !

-- Sim Chefe ! É pra já. O Sr. manda ! Mas .... E SE ALGUÉM RECLAMAR ?!?

-- Fácil: a gente fala que foi, tipo, "miss"configuration....

Gerenciamento hierárquico

2008-09-19T14:48:00.003-03:00

Cliente: Estamos sofrendo paralisações que duram várias horas, atingindo vários circuitos. O que está acontecendo por aí???? Assim não dá ! Esta rede parece um vagalume, pô !!

Analista: Senhor, obrigado pela sua ligação. Segundo o último contato da Fodefónica, a causa da queda nos links foi problema com "caminho de alta hierarquia", que segundo eles é link de alto trafego, ou seja, afetou outros clientes em toda a região...

Cliente: Ah bom ! Ufa, eu estava preocupado.... agora estou muito mais tranquilo sabendo que tem pessoas muito empenhadas e competentes cuidando disso. OU SEJA, se não estou me fodendo sozinho, não deve ser tão ruim quanto fiz parecer. $!%&*!)@#!@# !!!!!

Roteador Preguiçoso

2008-08-07T12:59:00.002-03:00

Vejam que esse é mais um caso de 'roteador preguiçoso'. Retirado de uma famosa lista de discussão de redes. Inadmissível! Imaginem: o roteador não conseguia rotear os pacotes perdidos!!!

"Já tive problemas com o meu link que quem estava engargalando o link era o próprio roteador do link que não estava entendendo as perdas de pacote geradas por um cabo defeituoso e por isso estava trabalhando dobrado e engargalando o link."

TCP Crazy Window

2008-06-16T18:06:00.003-03:00

Questão: Explique como funciona o ajuste dinâmico da janela de congestionamento.

Resposta: Quando há pouco congestionamento a janela segura os pacotes a fim de alcançar um nível viável para que o host mande um número de pacotes simultâneos de modo a melhor utilização da banda do enlace. Porém se o congestionamento na janela chegar a um nível crítico, a janela elimina os pacotes e retorna a segurá-los porém reajustando o nível de congestionamento.

A Volta do Morto-Vivo!

2008-06-09T18:49:00.004-03:00

Operadora: Olá, em que posso ajudar?

Cliente: Eu estou com problemas no meu celular. Aparentemente ele não está recebendo chamadas. Você pode verificar?

Operadora: Com certeza nós estaremos verificando o que estiver acontecendo. Mas, Sr., como você detectou este problema?

Cliente: Pelo simples fato de eu não conseguir receber NENHUMA ligação, ok?

Operadora: Ok Sr. vou estar verificando esse problema nesse momento... Só um minuto.

(bem mais que um minuto... claro!)

Operadora: Sr., obrigado por aguardar, eu estarei encaminhando este chamado para a nossa área técnica. Eles estarão verificando o seu problema e entrarão em contato com você, ok?

Cliente: Ok. obrigado.

Alguns dias depois o telefone celular do nosso personagem principal começa a tocar "tom, tom, pin, tim, bang", opa!, uma nova mensagem de voz, talvez estejamos no caminho certo, neste momento, entra em cena um novo personagem em nossa épica história: a Caixa Postal.

Caixa Postal: "você tem uma nova mensagem de voz, para ouví-la tecle 1, para ... "

Cliente: "1"

Caixa Postal: "Mensagem recebida hoje, às 14:00 horas: 'Caro sr. fulano, estou cuidando do seu chamado aberto no mês passado e não consegui encontrar problemas no recebimento de chamadas. Tentei entrar em contato com você para passar esse status, mas o sr não atendeu. Neste caso, estarei encerrando este chamado...'. Se quiser saber a origem dessa mensagem tecle 1, para apagar tecle... ".

Internal != External;

2007-10-05T16:50:00.000-03:00

João: "Então, eu estou vendo aqui no log do meu servidor de SMTP que o domínio não foi aceito... domínio não existe..."

Suporte: "Qual é o domínio e qual é o endereço IP do servidor?"

João: "É o xxx.net e 10.20.30.40."

Suporte: "Pois bem, o DNS funciona assim (...), ok ?"

João: "AHhhh! Agora eu entendi! É que eu conheço bem de DNS interno, mas de DNS externo eu sou uma negação!".

Teste de Redundância

2007-08-21T16:15:00.000-03:00

Suporte: "Suporte boa tarde, em que posso ajudá-lo?"

Cliente: "É o seguinte: a redundância que vocês me venderam, não está funcionando".

Suporte: "Sr. cliente, vou verificar aqui o que aconteceu... só um instante por favor."

Cliente: "Eu não quero aguardar!!! Olha só... Hoje eu resolvi fazer um teste de redundância. Primeiro retirei o cabo do link 1 e continuei acessando normalmente... Depois tirei uma das fibras do link 2 e tudo parou de funcionar!!! Isso é inaceitável!!!!"

Suporte: "Ah?!"

Ai que meda !

2007-08-10T13:02:00.000-03:00


De um manifesto ga..., ops, digo, hacker:

0 qu3 É o PR0J3KT M4YH3M BR4Z1L? É o n0ss0 pl4n0 de 4t4qu3
c0ntr4 t0d0s 4qu3l3s qu3 lucr4m d3 f0rm4 *DESONESTA* e
*CORRUPTA* na indúStri4 de segur4nç4 da iNForMação
nO Bras1l. Ir3m0s *CAÇ4R*, *DESTRUIR*, *DESMORAlIZAR*
e *HUMILHAR* t0d4s 4s p3ss04s, empres4s e s1tes
que ach4rm0s c0nveniEnt3s. VocÊS estã0 jur4d0s d3
m0rt3 E CUMPRIR3m0s N0SS4S MISSÕES!

M4s p4R4 qu3 4 miSsã0 fiNaL d0 pr0j3t0 s3 c0ncr3tize,
Ó irMão, pr3cis4mos da *SUA AJUDA*. AListe-se no exérc1t0
de libErTaçã0 do n0ss0 ciber-esp4ç0 e cOntr1bua para o ca0s.
Ir3m0s f4z3r da vIdA de algunS "exp3rts" uM v3rdaDeiRo
*INFERNO NA TERRA*. V4M0S dEStruiR suas rePutAçõEs,
aRRuin4r su4s caRReiras e t0m4rm0s de v0lt4 0 qu3 nos
é De DiReiTo.

VOCÊS COMERCIALIZARAM O NOSSO PLAY-GROUND E AGORA É
A HORA DO TROCO! O HOLOCAUSTO WHITE HAT BRASILEIRO ACABOU
DE COMEÇAR! VOCÊS COMERCIALIZARAM O NOSSO PLAY-GROUND E
AGORA É A HORA DO TROCO! O HOLOCAUSTO WHITE HAT
BRASILEIRO ACABOU DE COMEÇAR!

Ai, que meda, que meda ! Ah, tá, entendi! Quer dizer que
vocês são contra a sopa de
ervilha com croutouns? E depois vai ser o quê ?!? Salvem
as baleias?

Fala sério, isso é muito anos 80, né ?  :-)

P.S. - ninguém precisa fazer nada disso. O nosso governo
já faz tudo isso, de forma muito mais eficiente.

:-/

Lá ninguém vê!

2007-08-03T16:26:00.000-03:00

Jamila: "Olá, eu posso saber o que você está imprimindo??"

Eu: "Sim, pode. É um comprovante."

Jamila: "Você sabia que é possível salvar em PDF e imprimir somente quando precisar?"

Eu: (pensando) "Não brinca, sério?"

Jamila: "Pois é, você quer que eu te mostre como fazer?"

Eu: "Não precisa. Obrigado. Eu sei como fazer isso. É que esse comprovante eu preciso levar comigo para..."

Jamila: "Ok, Ok. Já entendi. É por que eu faço isso, sabe? Eu salvo em PDF os meus comprovantes de pagamento, banco, etc. e mando tudo para a minha conta do gmail. Lá tem espaço suficiente, né?"

Eu: "Os meus ficam comigo mesmo. Pra ninguém ver."

Jamila: "Ah!! Não tenho esse problema. No gmail a conta é só minha. Só eu vejo!"

Eu: (pensando) "É... só você..."

Você confia?

2007-07-31T15:48:00.000-03:00

E-mail enviado para uma lista de discussão sobre redes Cisco:

"Bom dia!

Alguém poderia me explicar como funciona o recurso Denial-of-service. Tive um problema no Switch Cisco 3560, em que uma das portas do mesmo, entrou no estado "Error-Disabled" , tive que derrubar a porta e levanta-la de novo para poder provocar a mudança para o estado normal. Fiz uma pesquisa que diz se tratar de uma configuração, que limita a taxa de pacotes ARP. Quando exceder o limite a porta entra no estado "Error-Disabled", fala ainda que portas confiáveis não possuem este limite de taxa. Como classifico as portas confiáveis?"

Aprendendo bash no prézinho...

2007-07-31T12:53:00.001-03:00

Um belo dia você conecta em um servidor e descobre que alguém tentou criar uma variável de ambiente com o touch...

[root@server:/var/qmail/bin]# ls -l | grep \=
-rw-r--r-- 1 root other 0 Jul 30 15:14 NOFILESGID=
-rw-r--r-- 1 root other 0 Jul 30 15:14 QMAILDUID=

E depois ainda vem te perguntar por que não está funcionando...

Oh! Dúvida Cruel

2007-07-28T17:48:00.000-03:00

Alcebíades: "(...) Por falar nisso, tira uma dúvida pra mim: primeiro vocês me falam que fizeram um upgrade do link para 2 megas e agora vocês estão me falando que aumentaram o tráfego passante para 2 megas, afinal, o que foi que vocês fizeram?"

DNS Router

2007-07-28T17:37:00.000-03:00

(...)

Suporte: "... deixa eu te explicar novamente. Eu não posso rotear esta rede que vocês utilizam nos meus roteadores... essa rede é válida (!!!!), não podemos rotear uma rede válida que não está alocada nem para você, nem para mim."

Alcebíades: "Não tem problema. Aqui a gente resolveu isso fácil. Você utiliza DNS?"

Suporte: "Sim."

Alcebíades: "Você resolve essa rede no seu DNS?"

Suporte: "Claro, essa rede está alocada para uma empresa estrangeira...".

Alcebíades: "Não, o que eu quero saber é se você tem definida essa rede no seu DNS? "

Suporte: "Não, não tenho... mas,"

Alcebíades: "Então tá tudo certo! Com o DNS a gente define se vai rotear para a minha rede interna ou para a Internet".

Aprendendo BD no prézinho...

2007-07-04T02:43:00.001-03:00

José: "... eu mesmo estou criando o valor da chave primária da tabela... Eu simplesmente faço um select count (*) e depois o resultado eu coloco na coluna da chave primária, fazendo um insert depois..."

Stack Redundancy

2007-01-23T14:59:00.000-02:00

De um e-mail...

"Caro Server Admin,

A instalação dos equipamentos de rede (switches) foi realizada com sucesso, agora você já poderá ligar os servidores pois a rede está totalmente redundante.

Bom, para documentação, os três switches 3Com foram ligados entre si através dos cabos presentes na parte de trás e também por um ether-channel entre eles. Também ligamos três cabos de up-link com o switch core Cisco (um para cada 3Com), completando a parte final do setup desta solução.

Tudo está funcionando perfeitamente, já que a configuração dos equipamentos é a Default. (...)"

Muitas Rotas, Muitos Caminhos - Parte 2

2007-01-16T15:40:00.000-02:00

Suporte de Redes: "Senhor, a sua máquina possui rota default?"

SysAdmin: "Não!! Tem apenas rotas estáticas!"

Erase

2007-01-16T15:30:00.000-02:00

don-q@hotmail.com says:
.....querido

(pensando: ah!?!?!?)

don-q@hotmail.com says:
.....preciso de uma orientação sua
don-q@hotmail.com says:
.....rapidao
don-q@hotmail.com says:
.....vc pode me ajudar com um comando
don-q@hotmail.com says:
.....tenho 2 ios no meu router
don-q@hotmail.com says:
.....e preciso apagar uma delas
don-q@hotmail.com says:
.....qual seria o comando
don-q@hotmail.com says:
.....erase flash:1?

Router-in-the-middle

2007-01-11T15:43:00.000-02:00

Zépiqueno: "Então rapaz, tô com um problema sério... Depois de me conectar com o software client da VPN eu tento pingar o meu servidor pela VPN e funciona, mas as conexões de remote desktop, dns ou qualquer outra coisa não funciona de jeito nenhum.... Bom, já que a VPN está estabelecida, só tem uma explicação: meu roteador da Internet está bloqueando as outras conexões que passam pela VPN e deixando passar o ping!!!"

Loop what?

2007-01-05T17:23:00.000-02:00

Trimmm trimmm, trimmm trimm...

Support: "This is yxz technical support center, how can I help you?"

Eu: "Well, I've just opened a trouble ticket numer 123123, my mail system is down(!!!). Can you connect to my yxz appliance and troubleshoot this issue?"

Support: "Sure, I'll connect to your box and I'll see what's going on, just a moment."

...few seconds later... Support: "Do you have any firewall before the appliance?"

Eu: "No."

Support: "Do you have any other appliance before the yxz box?"

Eu: "No".

Suppot: "Hummm.. I see here... "

Eu: "If you go to the message log, you can check out that there are a lot of messages like 'connect to 127.0.0.1[127.0.0.1]: read timeout' and we believe here that this is a problem with the internal mail filters communication."

Support: "Just a momment, please.."

Eu: "Ok, take your time."(...)

Support: "Hum.. Let me see... Can you tell me which server is the 127.0.0.1?"

Eu: "Ah?!"

Support: "Yes, Which server has the 127.0.0.1 IP address? Is this another server, yeah?"

Eu: "Well, 127.0.0.1 is the yxz appliance loopback address."

Support: "Loop what?"

Eu: "The local loopback address for the yxz appliance is 127.0.0.1, ok?"

Support: "humm.. ahh... ok, hold down a second..."

Brain Loop

2006-12-14T17:57:00.001-02:00

Indivíduo: "João... me tira uma duvida....(5 minutos depois...). Quando eu "do" um show int, aparece "loopback not set". Isso é que a interface tá em loop?".

Maravilhas Tecnológicas

2006-11-09T16:03:00.001-02:00

"(...) De simples instalação, este revolucionário gateway compacto de voz sobre IP (VoIP) pode ser configurado como 16/24 canais de alta densidade FXS/FXO VoIP Gateway, que oferece conexão de voz sobre a rede IP e pela STFC. O gateway é equipado com NAT router function que oferece acesso à Internet para até 253 microcomputadores utilizando somente um endereço IP válido."

Optimizing Standards: 568c

2006-10-19T14:44:00.001-03:00

Suporte: "Olá, em que posso ajudá-lo?"

Hasnno: "Então, preciso pegar uma autorização com você para fazer uma passagem de cabo entre o meu switch e o seu switch para poder entregar o link dedicado de vocês..."

Suporte: "Ok. Mas, acho que não é necessário você vir até aqui só pra passar um cabo... Eu posso fazer isso por você. Só me avisa qual é o switch e qual é a porta para eu providenciar o cabo."

Hasnno: "Ok, podemos fazer assim então. Mas você vai fazer direitinho??? "

Suporte: "Ah!?! Ah, claro... Pode deixar...

Hasnno: "Bom, então é o seguinte: É o switch ABC-01 e a porta 4, ok? Outra coisa, você sabe que o cabo é cross-over, né???

Suporte: "Pode deixar, sei sim! Te aviso quando ficar pronto."

Hasnno: "Ok. Só não esqueça de climpar somente os quatro cabinhos necessários para comunicação, pois, caso contrário, o link pode não subir a 100 Mbps/full duplex."

Suporte: (pensando) "Ahhhh!?! De que planeta ele veio???"

Technology Thieves

2006-10-05T15:44:00.001-03:00

"Srs,

Configurei a aplicação para funcionar de acordo com as especificações e agora basta testar. Ressalto que é necessário limpar o cash antes do teste.

Att,
Josemané"

Lost

2006-10-03T17:04:00.001-03:00

"Alguns pacotes podem estar se perdendo no meio do caminho..."

Comments: Quem é que já não ouviu algo parecido? Clássica!

Just RAM, no ROM!

2006-09-26T17:15:00.001-03:00

"(...) Acho que é interessante configurar o acesso do nosso roteador aqui para a nossa rede nova (onde estão os servidores), pois toda vez precisamos criar as rotas nos servidores o que esta gerando um trabalhão todas as vezes que precisamos reiniciar o serviço de rede temos abrir um chamado para colocar uma console no servidor e criar as rotas!!!"

... e eu com isso?

Piora aqui, melhora lá

2006-09-08T23:11:00.000-03:00

"Prezado cliente,

O Sr. Juvenal da operadora, da area de supervisão de dados, entrou em contato e informou que não existe problema no meio físico, o mesmo informou que o modem do X.25 esta com falta de desempenho e é necessario entrar em contato com a área comercial para solicitar que a transmissão T1 que é feita em 100 milesegundos passe a ser feita em 200 milesegundos. Se com isso o desempenho não voltar ao normal será necessário a troca do equipamento.

Atenciosamente,
Zé Ninguém"

Polegadas por segundo!

2006-07-26T19:33:00.001-03:00

Gerente comercial: "Não se preocupe, Sr. Cliente, caso necessário a gente aumenta a BITOLA do seu link!!!"

Comments: Que porra é essa, cano de PVC???

Muitas rotas, muitos caminhos

2006-06-16T16:54:00.001-03:00

Suporte: "Pois não, em que posso ajudá-lo?"

SysAdmin: "Sabe aquelas rotas que você me passou?? Então, não está funcionando... Deve ter alguma coisa faltando ainda, você pode verificar?".

Suporte: "Bom, são duas redes: 10.0.0.0/24 e 192.168.0.0/24. O endereço do roteador é 10.0.0.200 e 192.168.0.200, respectivamente. Está tudo OK aqui."

SysAdmin: "Ok, vou verificar aqui."

...alguns minutos depois...

Sysadmin: "Não está funcionando ainda. Você pode me ajudar??"

Suporte: "Claro. Você já colocou as rotas?"

SysAdmin: "Sim. Por exemplo, na máquina 10.0.0.23 eu coloquei a rota: (ditando) 'route add -net 10.0.0.0 netmask 255.255.255.0 gw 10.0.0.200'. E na outra máquina o contrário."

Suporte: "(Arrghh!!) Não é assim, é ao contrário. Você deve colocar a rota para a rede 192.168.0.0/24 nas máquinas da rede 10.0.0.0/24. Ok?

SysAdmin: "Ahhhh.. Agora eu entendi. Vou fazer, se não funcionar te ligo..."

...algumas horas depois...

Suporte: "Olá, em que posso ajudá-lo?"

SysAdmin: "Opa, sou eu novamente, coloquei as rotas e ainda assim não está funcionando...."

Suporte: "Como assim não está funcionando? Qual é o comando que você está executando???

SysAdmin: "Nas máquinas da rede 10.0.0.0/24 eu coloquei a rota (ditando novamente) 'route add -net 192.168.0.0 netmask 255.255.255.0 gw 192.168.0.200' mas está me retornando "Network is unreachable" e o ping não está funcionando ainda..."

Suporte (Pensando): "Desisto! Arghh!!$&@#%$ ..."

Fábrica de switches

2006-05-23T22:28:00.000-03:00

-- Professor: Na parte interna do equipamento temos a "Fabric Switch".
-- Aluno: Ah, entendi ! O switch fabric é "A Fábrica do Switch" !

Argh!

P.S. - A switch fabric provides the physical interconnection architecture that redirects the data from an incoming port to another outgoing port.
www.e-ratecentral.com/resources/help/glossary/f.asp

0-Day UDP Syn Flood Attack

2006-02-16T19:14:00.001-02:00

Suporte: "Juvenal, precisa verificar o seu servidor pois ele está fazendo queries desnecessários no servidor de DNS... Você habilitou alguma "feature" nova??!!!?"

Juvenal: "(assustado) .. hum.. como assim?? como você descobriu???"

Suporte: "Eu recebi alguns alarmes na minha monitoração, você pode verificar o que está acontecendo e resolver... O seu servidor está fazendo um flood no meu DNS... ".

Juvenal: "(completamente perdido) Puxa!!!... Deixa eu ver aqui..."

(Juvenal tem uma excelente idéia!)

Juvenal: "Ahhh! Você pode habilitar a proteção de SYN Flood no seu Firewall antes do servidor de DNS, não?"

Suporte: "N Ã O !!"

ACKs Perdidos

2006-02-08T17:25:00.000-02:00

Filomena: - Sabe aquele pedido de liberação no Firewall... Para funcionar o syslog que eu estou instalando... Você conseguiu fazer?

Jericó: - Sim! Está feito. Liberei as portas 513/udp e 514/udp como você me pediu... Fiz um tcpdump aqui e tá passando os pacotes ...

... algum tempo depois ...

Filomena: - Olha, acho que não tá funcionando ainda... Posso te fazer uma pergunta?

Jericó: - Sim, claro.

Filomena: - Quando você fez o tcpdump você pegou o ACK dos pacotes???

Jericó: - Humm.. UDP.... ACK... ARGH... Vixee....!!!

Pacotes Errantes

2006-02-02T15:40:00.001-02:00

Suporte de Redes: "Pois não? Em que posso ajudá-lo?"

Suporte MCSE: "Você tem como ver aí se saiu uns pacotes com erro da minha máquina,.. talvez no roteador, sei lá... Por que está dando uns erros estranhos aqui no Internet Explorer..."

Suporte de Redes: "Ahhh!?"

Terminator 2

2006-01-30T17:13:00.000-02:00

Question: TCP begins a connection with:

a) the three-way handshake
b) the two-way termination
c) fragmented packets
d) tcpdump

Answer: B

Shared Key

2006-01-27T15:14:00.000-02:00

Conference call:

[ snip! ]

João: "Então tá tudo ok... Só precisamos fechar a questão da preshared key (psk) para então darmos início a configuração da VPN, certo?"

Luiz: "Correto! Eu fico responsável por este assunto, envio a psk para você na semana que vêm."

João: "Por telefone mesmo?"

Carlos: "Não! Por telefone não dá né?.. O Luiz vai enviar utilizando uma PKI, certo?"

Luiz: "Exato."

João: "Humm.. Pode me mandar por e-mail usando o PGP, pode ser?"

Luiz: "PGP... Deixa eu ver...Hummm... Não sei heim... Acho que não vai ser possível... Esse processo de PGP é muito demorado, leva tempo..."

João: "Pode me mandar na semana que vêm, antes de configurarmos..."

Luiz: "Mesmo assim, acho que não vai dar tempo, vamos fazer por telefone mesmo..."

João: "(ah???)"

A.I. - Artificial Ignorance

2006-01-24T13:13:00.001-02:00

Mensagem extraída de uma mail-list especializada em Cisco.

--- Begin mail ----

I'm managing a few 7609 routers, and am having trouble deleting static routes. The command clear ip route * removes them, but within a few seconds they reappear spontaneously. An example is below, followed by the current configuration.

[ snip! ]
!
ip route 10.0.11.0 255.255.255.0 10.1.1.1
ip route 10.0.24.0 255.255.255.0 10.0.13.3
ip route 10.0.24.2 255.255.255.255 10.0.13.3
ip route 10.1.0.0 255.255.0.0 10.1.0.2
ip route 10.0.24.2 255.255.255.255 10.0.13.3
!
[ snip! ]

--- End mail ----

Comment: Já não se fazem mais roteadores tão inteligentes como
antigamente...

Escavadores de Porta!

2005-12-26T18:52:00.001-02:00

Helpdesk: "Boa noite, em que posso ajudá-lo?"

Analista: "Oi, eu preciso de um buraco numa porta no Switch,..."

Helpdesk: "Ahh!?"

Samba do CSIRT doido

2005-11-07T15:42:00.000-02:00

Extraído de uma documentação de implantação de um CSIRT:

" A seleção dos serviços foi baseada na missão e propósito do CSIRT, tamanho e abrangência de expertise da equipe disponível, para que fossem aqueles que poderiam ser providos realística e honestamente, visando o menor custo possível. "

Packet Killer!

2005-10-28T02:51:00.000-02:00

Suporte: "Suporte de redes, em que posso ajudá-lo?"

MCSE: "Opa!! Tudo bem? Sobre aquele probleminha de conexão por Remote Desktop... Quando eu inicio a conexão aparece uma tela preta e depois um erro dizendo que é um problema na rede..."

Suporte: "OK! Temos que analisar para entender este problema, você aguarda um instante??"

MCSE: "Sim, só um detalhe: eu acho que o problema é perda de pacotes. Por que o ping tá funcionando... Mas só a conexão por FTP ou Remote Desktop não está..."

Suporte: "Mas se o teste com o ping não está perdendo pacotes..."

MCSE: "Certo, mas imagina que na conexão perca somente UM pacote!"

Suporte: "Não tem problema. A conexão é TCP."

MCSE: "Sim, mas imagina o seguinte: perde justamente o pacote mais importante... Então a conexão falha!"

Daniel of Service

2005-10-11T22:07:00.001-03:00

Emprego não tá fácil nesse país....

From: http://www.apinfo.com/
----
São Paulo - SP - 12/10/05
Analista Processos e Segurança

Contratamos um Analista de Processos e Segurança na área de infraestrutura.

Pré-Requisito: O candidato dever saber documentar muito bem todas as atividades e processos, ter muito jogo de cintura, trabalhar em equipe e ótima comunicação. Definição e mapeamento de processos, levantamento, fluxo de dados. Conhecimentos em auditoria. Conhecimentos técnicos necessários: Firewall, Proxy, Spam, antivírus, IAS Server (microsoft), IDS (Symantec), DOS Server (Daniel of Services), sistemas operacionais (Linux e Windows) Conhecimentos em metodologias como ITIL e COBIT.

Contratação: Somente PJ (com empresa já berta e regular)
Informar a pretensão salarial (PJ) e a disponibilidade no email.
Enviar CV e mencionar o cógigo Proc/05.
----

Não custa repassar, né? Vai que interessa pra alguém...

Obs.: O texto foi mantido como na página original... É sério!!

IPv6 é tão grande assim?

2005-09-06T22:20:00.001-03:00

Teacher: "Ahhh!! Pessoal, falando nisso, vocês sabem por que o IPv6 ainda não foi implementado???

Student: "Como assim implementado??"

Teacher: "Isso mesmo...".

Student: "Acredito que não houve um 'apelo comercial' para o uso da
tecnologia v6..."

Teacher: "Não! Errado! Existe uma inviabilidade técnica!"

Student: "Ahhh?!?!?!"

Teacher: "Sim, por exemplo, quantos bits tem o endereço IPv6??? 128, certo???... Então, quantos bits os processadores atuais podem processar?? 32 bits,... no máximo 64 com os novos processadores, né?? Então, não cabe o endereço inteiro no processador... Nem a placa de rede consegue funcionar com um endereço desse tamanho...".

Student: "Oh my God!!! Help us!!!"

MAC Address Global

2005-08-25T18:54:00.001-03:00

(...)

NetAdmin: "(...) bom pessoal, sabemos agora que é um DDoS. A máquina está com 100% de CPU e temos que bolar um jeito de amenizar a situação... ".

SG: "Hum... Qual é a versão do servidor?"

NetAdmin: "É a versão 5.0...".

SG: "Tem que ver se não tem um patch para esta vulnerabilidade...".

NetAdmin: "Não é uma vulnerabilidade!! É um DDoS!!".

SG: "Então tem que bloquear ele no Firewall ou no IDS...".

NetAdmin: "Não é um IP específico!! É um DDoS!!".

SG: "Então.... Ahhh!! Já sei!!!! Pega a MAC Address do atacante e bloqueia no Firewall!!!".

Just one comment: SG = SecurityGuy.

NAT Mal-criado!!!

2005-08-20T01:36:00.001-03:00

(Conference Call...)

FW_Admin: "(...) Sim, coloquei as regras aqui. Irá fazer um NAT para a rede de destino... Assim deve funcionar...".

Analista: "Ok, então vamos testar...".

FW_Admin: "Pode tentar conectar agora...".

Analista: "Sim, tá funcionando... A conexão para a máquina 10.0.0.1 está ok! Mas eu não consigo conectar vindo da máquina 10.0.0.1 na rede aqui... Acho que está faltando uma regra aí...".

(muiiiito tempo depois...)

Analista: "Esperaí... O outro ambiente que estava funcionando parou!! Temos que voltar no ar.. O ambiente está em produção!!"

FW_Admin: "Não alteramos nada aqui..."

Analista: "Não! Vocês mexeram em alguma coisa, temos que descobrir agora e arrumar..."

FW_Admin: "Esperaí..."

(mais algum tempo)

FW_Admin: "Bom, o NAT parou de funcionar, acho que é sujeira na tabela de NAT... Mas eu não posso limpar a tabela agora senão eu quebro todos os NATs....(...) "

Analista: "Ah!?!"

(alguns segundos depois)

FW_Admin: "Bom, eu dei um clear na tabela de NAT pra ver se resolve.... Pode testar aí...."

Analista: "Ok, eu estou testando e não está funcionando ainda..."

FW_Admin: "Ahh!! Vai funcionar daqui a pouco pois ainda está construindo a tabela de NAT..."

Comentário: É, desse jeito vai precisar de muito tijolo mesmo.....

Ah!!! Esse é um IP muito comun...

2005-08-16T15:43:00.001-03:00

Cliente: "Então, estou com um técnico de vocês aqui e eu gostaria que você reconfigurasse o IP que estava configurado nos testes. É um IP para um ponto-a-ponto, somente para testes. Pode ser qualquer IP, já que somente servirá para os testes...".

NOC: "Certo, tudo bem. Mas qual era o IP mesmo??"

Cliente: "Acredito que o meu lado é o 10.10.10.2/30 e o seu lado é 0 10.10.10.1/30. Acho que já estava configurado, mas não estou conseguindo pingar..."

NOC: "Um momento, por favor."

(música, música, música,...)

NOC: "Pronto. Olha, é o seguinte, eu não posso habilitar este IP pra você testar..."

Cliente: "Ah!??"

NOC: "... Esse IP é um IP muito comum e eu não posso colocar ele na minha interface...".

Cliente: "Nós testamos ontem com este IP... Não tem problema... Este circuito não está conectado com NADA!!"

NOC: "Desculpe Sr., mas eu não posso configurar esse IP."

(música, música e algum tempo depois...)

NOC: "Tudo bem, vou configurar outro IP inválido aqui... Deixa eu ver,... Pode ser 10.10.10.11/30 do meu lado e 10.10.10.12/30 do seu lado...".

Cliente: "Peloamordedeus!!! Esses são IPs da rede e de broadcast de dois /30 diferentes!!!... Não funciona!!!"

NOC: "Humm..Ahh... Ehh... Deixa eu ver aqui..."

(música, música, música e algumas horas depois...)

NOC: "Bom, prontinho, está configurado do meu lado o IP 10.10.10.1/30 e você pode configurar o IP 10.10.10.2/30 do seu lado..."

Pérolas

2005-07-20T10:39:00.001-03:00

Senhores, estes são trechos de conversa para a configuração de uma
VPN...

Firewall Admin: "(...) Cancela o ping e começa denovo, por que eu
troquei a rota e pode ter alguma coisa em cache... (...)."

Pouco tempo depois:

Firewall Admin: "Qual é o lifetime do payload do pacote? (...)"

That's not all folks!!!

Quero ser autônomo !

2005-06-27T11:05:00.000-03:00

-- Explique do que se trata e para que serve um Autonomous System (AS).

Resp: "São sistemas que não utilizam apenas um certo tipo de política de envio de dados, podem utilizar tanto datagramas, quanto circuito virtual, independente do tipo de conexão que estejam fazendo com ele." (SIC)

Certo, mano?

2005-06-08T16:07:00.000-03:00

E no trabalho final da disciplina de segurança de redes, uma criatura tem a ousadia de escrever a definição abaixo, quando perguntado sobre "o que é um cavalo de tróia?":

"Cavalo de tróia: é o próprio programa que o usuário executa por livre e espontânea vontade. Este tipo de programa finge ser algo executável, introduzindo o usuário a executá-lo."

E eu tenho que dar nota nisso...

DNS Firewall 2 - A (o)missão

2005-05-29T00:05:00.000-03:00

Mais uma vez João se supera em uma perfeita [!!!!] resolução do problema de rede na empresa...

João: "Então, eu estava com um problema de conexão lá, sabe? Não conseguia pingar de jeito nenhum!!! Não funcionava, tentei de tudo e, nada!! Foi quando eu pensei: 'puxa, vou desligar isso aqui... deixa eu ver,... assim.... tá'. Bom, resumindo: era o DNS o meu problema, eu desligava o DNS e o ping funcionava, eu ligava o DNS e não conseguia mais me conectar, nem ao menos pingar!!! Resolvemos então desligar o DNS..."

Para que DNS mesmo, né João??

Aprendendo redes no prézinho...

2005-04-29T11:49:00.000-03:00

Numa lista sofrida:

Pergunta: Alguém conhece algum software que ao informar um range, por exemplo xxx.xxx.xxx/24 gere todos os endereços Ips em formato texto?

Resposta: uh?

Trash Fônico!

2005-02-23T10:11:00.001-03:00

Nossos personagens de hoje são: Verônica da Trashfônica (T) e João
(NOC) de um NOC por aí.

Triiimm....

T: - "Alô!"

NOC: - "Bom dia, em que posso ajudar?"

T: - "Oi, eu sou Verônica da Trashfônica e estou precisando de
algumas informações...".

NOC: - "Sim, ..."

T: - "Você poderia estar confirmando o endereço do escritório de
vocês: rua 30 de fevereiro, número 21, correto?"

NOC: - "Correto..."

T: - "Pois então, você poderia estar me informando quais links de
comunicação de dados nós temos instalado aí?"

Neste momento, João pensa: "Meu Deus!!"

NOC: - "Puxa, vocês não sabem?"

T: - "É que precisamos saber se nós podemos usar a nossa infra pra instalar um outro link, mas antes eu preciso saber se nós temos realmente uma infra instalada no prédio de vocês, você poderia estar me confirmando essa informação?"

NOC: - "Humm... Creio que não... Acho melhor você chamar o Super
15!!".

T: - "Ah!"

Tsi tsi tsi tun tun tun tun tun...

The end.

./configure;make;make install - V2

2004-11-09T22:24:00.000-02:00

Um "renomado" administrador de sistemas unix vai instalar seu Desktop:

Administrator: - Odeio o Win$$$, é muito "end-user". Meu negócio é LINUX! Isso sim é que é Sistema Operacional.

Alguns minutos depois volta o Administrador:

Administrator: - Ta ficando show minha máquina, ta faltando só o kernel. Vou voltar para terminar. É "./configure; make ; make install" né?

Platéia aterrorizada: -É isso ai! Vai lá!!!

2 horas depois o Administrador com cara de b*** pede ajuda a um programador para ajudar a compilar o kernel!

Platéia: - Jesus!!!

Looping no infinito...

2004-11-09T11:41:00.000-02:00

De uma interessante discussão entre um analista do NOC e um analista de um sistema final (a.k.a. Einstein), sobre a conexão de um link de 155 Mbps:

NOC: Bom, o link da Telexxxx está instalado. Eu gostaria de testar se ele está o.k.

Einstein: OK, OK, Beleza!

NOC: Então vamos lá. Por favor, preciso que você coloque a linha em looping, unindo os dois coaxiais, para que eu possa testa-la, aqui e ver se o circuito está completo ida e volta...

Einstein: OK, OK... Beleza. Tranquilo... Peraí... <cleck-crack-tec> Pronto ! Já coloquei. Pode testar. Manda bala !

NOC: Hum... não vejo nada aqui... vou fazer mais uns testes...

NOC: Hum.... hum... nada... o circuito parece que tá aberto... Tudo bem.. vou ver se acho o problema... Te ligo dentro de alguns minutos.

Einstein: OK, OK. Beleza. Qualquer coisa tou aqui.

[...hangup...]

[...algum tempo depois...]

Triimmm....

Einstein: Alou !

NOC: Oi. Sou eu de novo. Testei tudo aqui e não vejo o link. Liguei na Telexxxx e eles me dizem que, da parte deles, está tudo em ordem... estou intrigado... por favor, me diga, como você colocou este looping ?

Einstein: Ahhhh, foi muito simples! Eu só curto-circuitei os dois conectores BNC DAS PORTAS DO ROTEADOR entre si, quero dizer, liguei aquele BNC escrito "TX" do roteador com o outro conector escrito "RX" dele mesmo, com um pedaço de cabo. Coloquei as portas em looping... E aquelas duas pontas que vêm da rua... eu deixei elas desligadas...

[ Não acabou!]

NOC (irado): Puxa! Não! Não é assim!! Não é assim que se faz o looping no link!! Assim não tem como o sinal voltar aqui pra mim! O link tá aberto... Caramba...

Einstein: Por quê ?!? Tá errado ? Quer que eu inverta as pontas dos cabos?!?!?

Meus satélites de som...

2004-11-09T11:22:00.000-02:00

From GTER-L, sobre uma discussão sobre links de comunicação via satélite:

João Carlos Mendes Luís wrote:

[...deleted...] De qualquer forma, o RTT médio de um link por satélite não congestionado é de 250ms, se bem me lembro.

Alex G Robertson wrote:

Exatamente. Sua memoria esta boa! :-)
velocidade = distancia / tempo
=> tempo = distancia / velocidade == altura do satelite / velocidade da luz
tempo = 36 000 000 [m] / 300 000 000 [m/s]
tempo = 0.12 seg
Mas, este eh o tempo para "subir". Multiplicando por 2 temos tempo = 0.24 seg.
Que da aproximadamente os 250 ms!

On 8 Nov, 2004, at 5:33 PM, Anderson Nadal wrote:

Hum... velocidade da luz!!
Acho que nao eh bem velocidade da luz, mas sim velocidade do som, correto?

On 8 Nov, 2004, at 5:44 PM, Alex G Robertson wrote:

Impossivel.

De cara podemos fazer as contas para a velocidade do som no ar, em torno de 340 m/s.
tempo = 36 000 000 [m] / 340 [m/s]
tempo = 105 882.3529 segundos !!!

So de subida!

DNS Firewall

2004-10-20T15:21:00.000-03:00

Triimmm...

CSIRT: - Resposta a incidentes. Em que posso ajudar?

ANALISTA Einstein: - Estou com um problema sério! Tem uma máquina de um professor com vírus, fazendo DDoS na rede do meu Campus. O professor viajou, trancou a sala e não consigo acesso físico à máquina para desliga-la. Eu tentei bloquea-la, mas não consegui... alguma coisa não está dando certo... você pode me ajudar????

CSIRT: - O.K... me diga, como você fez o bloqueio?

ANALISTA Einstein: - Bem, eu editei meu DNS e comentei o registro "A" do endereço IP da máquina, mas parece que não deu certo... a máquina continua acessando a rede... O QUE EU FAÇO AGORA?!?!?

CSIRT: (.... vixe !)

Com o tempo eu aprendo...

2004-10-20T10:34:00.000-03:00

Um certo CSIRT determinou que precisava ampliar seus quadros tecnicos e adotou o criterio do afeto, simpatia e camaradagem para contratar mais pessoal. O resultado foi que um dos novos "security officer" nao possuia grande familiaridade com o assunto e muito menos com um tal de "tcpdump". Ao surpreender um incauto senhor com duvidas sobre o programa que supostamente seria sua ferramenta de trabalho, retrucou: "Com o tempo eu aprendo".
Ainda bem que esse renomado CSIRT nao estava contratando motoristas, ne'?

./configure;make;make install

2004-10-19T20:27:00.000-03:00

Pois naquele setor tinha tres Suns. Duas para controlar o instrumental e uma para os usuarios acessarem as medidas desses instrumentos. O rapaz conseguiu a senha de root por que convenceu o chefe que queria aprender e depois ajudar.
Nao aprendeu muita coisa, mas um dia alguem passou pra ele um rootkit super-facil de instalar com todas as ferramentas para ele hackear as maquinas, bastava ele fazer um `su root' para instala-lo. E o garoto nao teve duvidas, extraiu os arquivos do tar.gz em cada Sun e digitou a sequencia do subject na fantasia que estava 'rootando' as maquinas.

Trocando as bolas

2004-10-14T22:43:00.000-03:00

De um analista de desenvolvimento para o pessoal de engenharia de rede:

From: "xxxxxxxxx"
To: "Engenharia" <@barfoo.com.br>
Sent: Qui, Setembro 26, 2004 01:23 pm
Subject: RES: Integration of Check Point VPN-1®/Firewall-1® and FreeBSD IPsec

O Freebsd é uma distribuição do Linux, então pode ser usado como base para configuração do seu linux. Qual é a distribuição do seu Linux?

Hackers, sombra e água fresca...

2004-10-14T22:36:00.000-03:00

From GTER-L:

Um servidor foi invadido [...deleted...] Eu removi o programa que ele deixou e coloquei um outro para pegar o invasor. Ele mordeu a isca!

O ip dele é: xxx.yyy.zzz.kkk

traceroute to xxx.yyy.zzz.kkk (xxx.yyy.zzz.kkk), 30 hops max, 38 byte packets
[...deleted...]
15 description-S9-7-acc02.foobar.net.br ( ) 289.187 ms !X * litoral-S9-4-acc02.sne.foobar.net.br ( ) 317.508 ms !X

Ajudem-me, por favor, a concluir algumas coisas ?
Ele usa um link da foobar correto ?
E está acessando, geograficamente, do litoral ???

~:-(

Switches on fire !

2004-10-05T15:22:00.000-03:00

Questão: Quais as principais diferenças entre um repetidor ethernet, popularmente chamado de "hub" e um switch fastethernet?

Resposta 1: "O switch realiza a filtragem e a repassagem, isto é, ao receber um quadro ele retira (filtra) este quadro da rede."

Resposta 2: "...O switch irá isolar a colisão, assim a colisão não se alastra."

Resposta 3: "O hub faz parte da camada física, não possui muitas funções para um estudo da rede, não pode ligar LANs que trabalhem diferentes velocidades e pode haver colisões em qualquer parte."

Resposta 4: "O switch consegue reconhecer o destinatário enviando a mensagem na rota certa."

Resposta 5: "O switch possui implementação física possível para implementar conexões."

TLD filtering

2004-09-03T14:41:00.000-03:00

Eis a nova técnica "TLD Filtering" segundo um importante "cientista-chefe":

Analista: - O.K. Estou pronto para liberar as novas rotas. Mas devo separar o tráfego educacional do tráfego de Internet comercial ?

Executivo: - Ah sim, é muito simples: apenas coloque um filtro no nosso firewall e aqueles pacotes que tiverem ".edu" você manda para um lado, e os que tiverem com ".com" você manda para outro.

Só na teoria

2004-08-19T19:14:00.000-03:00

De um conhecido site de "soluções" de sistemas de redes:

"...Conectado a um hub, vários computadores podem utilizar um modem ao mesmo tempo (no máximo de 254 com a configuração descrita aqui. Na teoria é possível até mais)."

Chineses Anarquistas

2004-06-23T17:10:00.000-03:00

Pergunta: "Meu nome é (...) Eu sou jornalista, tô fazendo uma matéria pra revista (...) e preciso de ajuda. O objetivo da matéria é especular sobre: e se todos os 1,3 bilhão de chineses acessassem a internet ao mesmo tempo? Daí preciso saber: - A internet suporta 1,3 bilhão de acessos simultâneos? - Que tipo de congestionamento poderia acontecer? Computadores travando? Servidores caindo?... - Qual a média de acessos simultâneos da internet? - Qual foi o maior pico de acessos simultâneos da internet? Quando??????"

Resposta: Não sei, mas certamente se eles derem descarga na privada ao mesmo tempo, vai acontecer um DDoS.

Roteador na Lagoa

2004-06-02T09:44:00.000-03:00

BOFH: Caro Tomilho, o meu NMS detectou que o seu roteador está desligado. O que está acontecendo?

Tomilho: Teoricamente nada.

BOFH: Como assim teoricamente nada? Não há nada na sala do router, o roteador está conectado na rede eletrica? O modem está indicando algum erro?

Tomilho: Está tudo ok, mas eu não consigo ver o modem.

BOFH: Por quê?

Tomilho: É que nós estamos lavando a sala do Router com um compressor KÄRCHER, e então eu juntei todos os equipamentos no canto da sala e empacotei o Rack com plástico bolha, então não consigo acessar o modem.

Morte das conexões

2004-06-02T09:28:00.000-03:00

....

BOFH: Agora voce pode desligar o seu DNS, para que o substituamos pelo novo. É só você tirar o cabo de rede do velho e ligar no novo, já está tudo pronto, inclusive o ip e o BIND.

daliona: MAS EU NÃO POSSOOO!!!

BOFH (pacientemente): Mas por quê, daliona? O que lhe aflige?

daliona: É que se eu desligar o meu DNS, TODAS as conexões TCP/IP ativas da minha LAN irão cair.

Rachando o pacote

2004-06-01T22:48:00.000-03:00

Durante uma discussão sobre o fluxo de processamento na pilha TCP/IP:
Aluno: - "... Mas isso pode dar deadlock na rede, não é?!"
Professor: - "Mas como?!? Qual o recurso compartilhado???
Aluno: - "O pacote!"

IP versus MAC: Qual o melhor?

2004-05-31T16:09:00.000-03:00

Questão: Qual a diferença entre endereços IP e endereços MAC?

Resposta: "Os endereços IP são usados nos computadores 'PC' enquanto os endereços MAC são usados nos Macintosh."

Negociamento e ajustamento

2004-05-30T20:03:00.000-03:00

Questão: Apresente três parâmetros de protocolo que devem ser negociados e ajustados quando uma conexão é estabelecida. Descreva resumidamente para que serve cada um destes.

Resposta: “ Assim que uma conexão é estabelecida há o negociamento e o ajustamento: da janela de congestionamento (CongWin) que é quem vai controlar o envio dos pacotes do emissor ao receptor para não ocorrer congestionamento...”

Payload mal educado !

2004-05-30T20:00:00.000-03:00

Questão: Qual o tamanho máximo possível da carga de dados (payload) num segmento TCP? Justifique sua resposta.

Resposta: “A carga de dados terá o tamanho máximo conforme o tamanho máximo do gargalo nas partes comunicantes, para que não haja congestionamentos nem grandes atrasos. Assim eles se comunicam e vêm qual é a taxa de transmissão que cada um deles consegue atingir para então estabelecer o tamanho do payload (eles são educados)”.

FTP

2004-05-30T19:52:00.000-03:00

Questão: O FTP envia informações de controle “fora da banda”. Como isso pode gerar problemas na configuração de sistemas de segurança, do tipo firewall? Existe outro modo de operação que resolve este problema?

Resposta 1: " Um modo de operação que resolve este problema é o half-duplex."

Resposta 2: " Sim, existe um modo de operação que resolve este problema."

Resposta 3: " Sim, existe um outro modo de operação que resolve este problema por exemplo o Honey poot (sic)."

Mensagem de boas vindas!

2004-05-30T19:48:00.000-03:00

Olá amiguinhos e amiguinhas !

Sejam bem-vindos ao Asnário - a.k.a. asnario.com . Este é um registro histórico de burrices e asnices na área de redes de computadores e de tecnologia da informação em geral.

Enjoy ! :-)