Ranma — Обманка

Маленькая хохма, которую я делал когда?то у себя на работе.



В конторе стоит хороший сервак. Реальный сервак. Но в конторе всё на винде, а мне хотелось Debian у себя поставить хотя бы второй системой. Поставить — не проблема, но зная себя и свои эксперименты, было ясно, что надо обязательно где?то держать approx — обалденная штука, кэширующий прокси для репозиториев Debian и Ubuntu.



Так я что сделал: поставил на сервак VirtualBox, в нем завёл Debian в наиминимальнейшем исполнении на 32 мегабайтах оперативной памяти и 5 гигабайтах виртуального винчестера, сделал батник для запуска системы в headless?режиме, дальше правда столкнулся с некоторыми сложностями в настройке сети (была местная специфика DHCP), и решил выпустить approx через NAT (в мануале к VirtualBox всё это хорошо расписано, даже не смотря на то, что на английском). Выпустил, всё настроил, работает, даже как?то скучно стало.



Решил поприкалываться. Понятно, что такую штуку вряд ли кто оценит, до местного сервера из инета достучаться весьма непросто будет, безопасность тут ещё до меня спецы хорошо настроили, а внутри сети сплошь чайники сидят, им не до таких высот. Но душа хотела развлечений. Я вывел через NAT наружу 23 порт (SSH), настроил SSH на approx?сервере чтоб пропускал только определённого пользователя (с низкими правами и многоэтажным паролем, потом, если что, su, но тоже с многоэтажным паролем), а на баннере (который выдается в приглашении для логина) я зафигачил в ASCII размером 80?24 логотип Warai Otoko («Смеющийся Человек» из «Призрак в доспехах: Комплекс одиночества»). В результате, если кто будет лезть в SSH сервера, он будет попадать в SSH в виртуальной машине, да и там ничего не сможет сделать, только на баннер полюбоваться :)



Вот такая небольшая шутка.



P.S.: это было давно и неправда, теперь у меня на рабочем месте Gentoo живёт.