iT邦幫忙

2025 iThome 鐵人賽

DAY 21
0
Security

誰說資安寫不了鬼故事系列 第 21

誰說資安寫不了鬼故事 - 21 (妳的樣子)

  • 分享至 

  • xImage
  •  

我看著螢幕,一直想著...等下處理好了,感覺就是來拆台,如果處理不好,被他們說我能力不足...但看了看旁邊已經快要爆哭的Asuka...這到底該如何呢?

「Allen,資料救的回來嗎?」

我登入救援模式後,發現Splunk的設定跟資料都還在,只是有個問題...王小四是做了啥...複製了一堆跟openssl相關的檔案,讓作業系統無法正常開機,雖然進入救援模式,但好像輸入的指令只要跟openssl相關都會發生錯誤。

https://ithelp.ithome.com.tw/upload/images/20250911/20006132NhkJViywxA.png

『我覺得妳現在應該不是問我資料救的回來嗎,應該是問我...妳的104人力銀行履歷表,需不需要打開......還是我們要不要一起打開? 不然等下坐第一班捷運,去淡水吃早餐順便看看觀音山?』

「你不要在這個時候煩我,到底行不行啦...你看現在都幾點了。」

『應該有機會...只是,妳是要把這台救回來,讓它能開機並啟動正常的Splunk服務及運作,還是建一台新的Splunk,然後把這台的資料都搬過去?』

「有差嗎?」

『問妳啊,這又不是我在管理的設備和服務,妳是主管,妳要決定吧,只是如果要建新的Splunk,妳們這有空的設備可以處理嗎?』

Asuka雙眼一亮,看來她也是不知道在什麼地方留了一手。

「有一台空機,當時要換成Anderson公司來接手的時候,我有多申請相同規格的主機。」

『好啊,那就來用一下吧。』

正要準備開始時,我發現救援模式下,網卡沒有啟動,也沒有IP...這也是滿煩人的一件事,用了大概三分鐘,搞定了網卡及IP的部份,但現在這裡面的檔案要怎麼傳出來,就要想一下了。

Asuka 望著螢幕問我「你快一點啊,要天亮啦,等下上班時間一到,這個系統沒有恢復,我們該怎麼辦啊。」

『Asuka同學...檔案要想辦法傳出來啊,但現在sftp不能用,scp也不能用,讓我想一下...總不能叫我在這麼短的時間,寫一套傳檔案的系統出來吧...』

這個時候,我突然想到...

『我發現一件事...』

「又怎麼了?」

『妳現在這樣子,也滿好看的。』

「.........我是不是不應該把你叫來啊,快點把這邊搞定啦。」

在確認在這個救援模式狀況下,還有什麼可以使用時,我發現了python還可以用,那用python寫一個ftp傳檔程式,繞過加密的部份,應該也沒有問題。

https://ithelp.ithome.com.tw/upload/images/20250911/20006132c8GNQ5AIsq.png

大約30分鐘後,這台OS壞掉的Splunk已經開始透過python程式,往新的Splunk主機傳檔案了,這樣之前的資料檔和設定檔,轉到另一台新的Splunk,應該就沒有問題了。

https://ithelp.ithome.com.tw/upload/images/20250911/20006132FOmKp2s9V9.png

Asuka已經可以開始用笑容跟我說話了,應該是沒有什麼問題了。

「Allen 還有件事...那個維護商你不是也認識嗎?」

『啥?』

「有空要不要去那邊坐坐啊?」

『這話不能亂說,坐? 有分很多種,像那個什麼...來都來了的坐,上樓看狗狗會後空翻的那種坐? 跟...妳覺得妳是要我去他們那邊幹嘛...』

「沒事沒事...」

我當然看的出來她的焦慮,不過,我要是Anderson ,我可能也會放任員工這樣亂搞...但...不都是有錢集團的員工嗎? 有必要這樣嗎?

(待)

2025/09/11 SunAllen


上一篇
誰說資安寫不了鬼故事 - 20 (子夜鈴聲的可怕在於...)
下一篇
誰說資安寫不了鬼故事 - 22(甲方說要一目了然的Dashboard)
系列文
誰說資安寫不了鬼故事25
圖片
  熱門推薦
圖片
{{ item.channelVendor }} | {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言