Sunday 24 October 2004 @ 17:46

Ce monde est ingrat… Les gens sont ingrats…
Quoi de plus vexant que de s’investir, « se donner », dans un truc quand y’a rien en retour ?

Tout part d’un individu. Un hacker ils appellent ça.

Cette semaine, au boulot, on s’est fait attaqué un serveur.
L’individu était déj� introduit (via un rootkit) depuis un petit moment, mais, ne faisant rien sur la machine, il n’y avait pas vraiment d’urgence.
En fait c’est un compte administrateur de l’hébergeur qui s’est fait hacker. L’hébergeur, gêné, nous laissait entendre que la situation semblait maîtriser (apparemment un ancien employé). Bon…

Mais tout s’est emballé jeudi dernier vers 2 heures du matin. Pendant près de 2 heures, on pouvait voir tous les fichiers system se modifier les uns après les autres.
N’ayant pas beaucoup de recours possibles face a ç� (des daemons ssh et autres tournaient un peu partout ; iptables, netstat et cie n’étaient plus fiables), je décidai de lancer une sauvegarde des données sur un autre disque dur et sur un autre machine distante.
Quel professionnalisme hein ?
A 5 heures du mat, les backups terminés, le system était re-imagé. Ouf !

N’étant pas un spécialiste de linux, j’ai mis 3 jours a tout réinstaller, la tête plongée dans les howto (configuration d’apache, bind, qmail, smtp, mrtg, iptables …). Deux jours non stop pendant plus de 20 heures…
Le serveur était enfin fonctionnel, je pouvais rentrer chez moi :)

23h30. Blam, le téléphone…

C’était mon boss, qui criait comme un fou « … putain… mais faut arrêter de faire n’importe quoi… le serveur est encore planté… tu fais que des conneries… blablabla…». Le serveur était effectivement down depuis 5-10 minutes, apparemment un problème avec le cron de mrtg (j’avais tenté de mettre plein de jolis graphiques supplémentaires avec tout plein de couleurs :]).

Bon je suis pas de nature super susceptible ; je veux bien accepter plein de choses, admettre qu’on peut s’emporter avec le stress et la fatigue… Mais bon, c’est quand même moyen de se faire crier dessus quand on vient de se casser le cul pendant 2 jours pour rendre service. Je précise que je ne suis QUE développeur et en rien administrateur système.

Le serveur de nouveau up, je lui envois un message (sans réponse) : « le serveur est up mais ne compte plus sur moi pour m’en occuper ».

Le lendemain, une ambiance de merde. On ne s’est pas adressé la parole… jusqu'� la crise (d’hystérie ?)… Il a grave pété un plomb, insulté tout le monde…

Depuis c’est le silence total, je fais mes 8 heures par jour et je répond négativement a toute requête qui ne concerne pas le boulot pour lequel j’ai été embauché : développer des sites web.

Elle est pas belle la vie hein ?