Viry jsou zákeřné mrchy, což jako admini dobře víme. Ani naši přednášející, ani část pořadatelů neaktualizovala včas své antivirové řetězce, čehož tyto zákeřné potvory využily, takže průměrná teplota pořadatelů i přednášejících dosáhla 39 stupňů Celsiovy škály. Trochu se to možná odrazilo na obsahu a podání přednášky, přesto je potřeba poděkovat oběma přednášejícím za hrdinství, které prokázali při tomto útoku tím, že nedošlo ke zhroucení jejich systému ani k odmítnutí služby (DoS).

Sonorním hlasem zavirovaného pořadatele proběhlo přivítání účastníků (klasické plky a fňukání o pomoc s organizací meetingů) a poté se za pultík dobelhal první přednášející (Slávek Frk). Zamrzelo, když sdělil, že na přípravu přednášky neměli moc času a prezentace tomu tak trochu odpovídala. Ve velice stručném úvodu nejdříve zmínil, že nebude řešit obecnou problematiku zabezpečení Windows sítí pro BFU (možná myslel BFA), pak se dotkl problematiky aktualizací, nástroje MBSA, řekl pár vět o GPO a aplikaci template security. Ještě chvíli mluvil, následně se odpotácel od pultíku, zhroutil se do křesla a lehce blouznil v horečkách. 

Nastoupil druhý z dvojice (Jan Vondrák), evidentně v lepší kondici a s teplotou zhruba o 0,1 stupně nižší. Zatímco jeho zhroucený bratr se se mnou pral o Paralen, předváděl Honza praktickou ukázku hackingu webu využitím trochu staršího exploitu. Začal průzkumem serveru, běžících služeb a informací, které na sebe server napráší např. v banneru, pak ukázal použití a využití Telnet clienta, seznámil s prací v rámci některých použitelných nástrojů např. NMapWin (http://sourceforge.net/projects/nmapwin), URLScan (a vůbec, vygooglete si to), velice šikovného NetCat (to taky), pak předvedl přemístění „potřebných“ souborů na vzdálený stroj do adresáře scripts a celé toto extempore skončilo převzetím kontroly nad vzdáleným strojem. Během přednášky se našli jedinci, zuřivě si opisující syntaxi již delší dobu nepoužitelných Double Decode a Unicode Decode znaků a jejich využití v URL adrese stránky, se zjevnou snahou „otestovat“ jiné nežli vlastní systémy (na druhou stranu – pokud se najdou admini, na jejichž stroje toto ještě bude fungovat, dobře jim (mi?) ;-) tak). Dále se v rámci praktické ukázky i mimo ni hovořilo o metodách povyšování privilegií do kontextu systému, SQL injection, back doors, rootkitech, DDoS útocích, ale to už ke mně doléhalo z mlhy a „druhého břehu“, neboť boj o Paralen jsem s mladším a hbitějším protivníkem prohrál.

Ale určitě Honza mluvil o tom, že pokud používáte WWW server, měli byste alespoň jej provozovat na jiném než systémovém disku, logovat na jiný server, změnit výchozí nastavení (pokud jej ještě nedejbože máte) adresářů Inetpub a Inetpub/scripts na něco rozumnějšího než Everyone – Full Control, můžete-li se vyhnout provozu FTP na stejné lokaci, tak se mu taky vyhnout, odebrat Write a Execute pro Everyone a Users na webovém serveru, odstranit nevhodné ISAPI aplikace, atd., ale hlavně – update, updaTE, upDATE, UPDATE!!!