Fui um dos primeiros a receber um virus vbs, penso que no caso era o “I Love You”, como vinha de uma pessoa amiga, que na altura trabalhava na Novabase, passou pelo antivirus, executei o anexo. Como nada aconteceu, executei novamente. Depois reparei que alguns ficheiros estavam a mudar de nome no ambiente de trabalho e reparei que o HDD tinha entrado em overdrive… Carreguei sem hesitar no RESET do Pc. Felizmente só tinha afectado o meu PC, e somente ficheiros jpeg.

Além de sysadm, também fazia umas aplicações, a maior parte em MS ACCESS. A empresa era de Formação Profissional e a base de dados tinha uns milhares de registos de formandos, formadores, cursos, etc. Depois de ter uma “brilhante” ideia, precisei mudar o formato de um campo, neste caso o NIPC… E aqui é que foi o engano, se mudei para inteiro ou outro formato qualquer não me recordo, mas de repente milhares de registos foram alterados…

Quando reparei que alguns formulários e queries deixaram de funcionar, ainda demorei uns minutos a “atingir” a enormidade que tinha feito. Mas consegui repor uma copia da base de dados, e pedi novamente aos administrativos para introduzirem os registos que tinham sido criados…

Demorei a recuperar do susto… e lá foi novamente a ideia “brilhante” para o fundo da gaveta.

Basicamente, migrei todos os serviços da Universidade para vservers da Solucorp e meti tudo com pam para autenticar via pam_smb no nosso servidor de domínio.

Já estava a fazer isto à bastante tempo. A única novidade foi mesmo ter reinstalado as máquinas de raíz em vservers individuais.

Aparentemente tudo correu bem, testei os serviços e pus-me a andar para casa…

Qual não foi o meu espanto, passadas cerca de 2 horas, quando reparei que o pam_smb estava a permitir que qualquer pessoa autenticasse com QUALQUER password!

Acabei depois por descobrir, vendo o código do bicho, que o problema se devia à necessidade do parâmetro “nolocal”.

O que é estranho é que, até aquele dia, NUNCA tinha tido necessidade de usar este parâmetro.

Além do mais, na altura não havia documentação absolutamente nenhuma sobre para que servia (nem sequer que existia)!

Outra asneira que, POR ACASO, nunca fiz mas que morro de pavor sempre que tenho que fazer, é na gestão de arrays de raid por hardware.

Cada vez mais me tenho afastado de fazer administração de sistemas e muitas poucas vezes tive que fazer operações sobre os arrays de raid APÓS uma máquina já estar instalada.

Fico sempre na dúvida se não vou eliminar tudo ao mexer nas opções erradas! ;o)

Esta segunda asneira que conto foi com um amigo à bem pouco tempo. Ele ainda é Junior e quando teve o primeiro problema com raid ligou para a Dell a pedir ajuda.

A cena é que o sacana do técnico da Dell, após algumas tentativas falhadas, lhe deu instruções erradas e ele acabou por perder TUDO!

Muito mau mesmo… ;oP

Hugz,
Luís