Storie dalla Sala Macchine

Best Effort

Sembra un normale lunedi' di inizio autunno (aka: piove e tira vento), quando una strana mail scuote la calma della mia casella di posta.

Da: maisentito@unqualchesito.com
Oggetto: ist995 down

Non riusciamo piu' a collegarci con ist995, il server e' down o ci sono dei problemi con il firewall? prego controllare ASAP.

Io rimango per un po' a guardarla senza capire. Una rapida ricerca mi dice che non c'e' traccia di questo 'ist995' nella nostra documentazione, ne' nel nostro DNS ne' nel file hosts ne' in altri posti.

"unqualchesito.com" non compare nella documentazione manco lui, il dominio e' registrato in belgio e la ditta che lo possiede mi e' ignota.

Tuttavia, prima di considerare la cosa una cazzata e buttarla in /dev/null domando a daboss se ne sa qualche cosa.

DB - Ah, si' mi ricordo di quella cosa... Mi pare che abbiamo aiutato quella gente diversi anni fa ad installare un firewall, poi era passato in gestione ad un loro sysadmin e non ne abbiamo piu' sentito parlare.
IO - Quindi che devo farci con questa roba?
DB - Potresti darci un'occhiata?
IO - E come? Non so dove sta il sito, il firewall, non ci sono informazioni di login da nessuna parte!
DB - Vabbe', prova a domandare a loro.
IO - Ma chi paga poi? Hanno un contratto sta gente?
DB - No, non credo che abbiano un contratto. Anzi sono sicuro che non ce lo hanno.
IO - Di bene in meglio... quindi? Agrattisse?
DB - Bhe', vedi un momento cosa riesci a scoprire, poi vedremo cosa fare.

Onde per cui spedisco indietro una mail domandando la rava e la fava, cioe' dove sarebbe tale server, che roba e', come ci si collega, accounts et similia. La mail che mi arriva di risposta e' a dir poco criptica. Si lamenta che "non ci si riesce a collegare" ma ben poche informazioni sono fornite allo scopo di aiutare il debugging. Dopo un certo rimpallo di mail riesco a venire in possesso di un paio di informazioni essenziali.

Ovvero: il firewall e' un BSD (nessuna sorpresa) ed il famoso server con il quale non ci si riesce a collegare sarebbe un qualche server Windows, nessuna informazione pero' riguardo a quali servizi/funzioni siano irraggiungibili ne' come ci si possa loggare su tale server. Le credenziali di login sul firewall sono anche nebulose.

Da quello che riesco ad arguire l'intero ambaradan era stato inizialmente installato da qualcuno con l'aiuto nostro, poi passato in gestione in toto ad un sysadmin di $dittamaisentita e basta. Adesso pare che il suddetto sysadmin sia ammalato o qualche cosa del genere (ho il vago sospetto che $dittamaisentita stia cercando di tagliare i costi ed abbia semplicemente licenziato il malcapitato) ed ora nessuno sa piu' come e' configurato l'intero arnese o cosa fare. E come al solito l'UL della situazione ha pescato il nostro indirizzo di posta e via.

Il problema pero' e' che apparentemente nessuno ha la piu' pallida idea di cosa, come o perche'. Cosa sia installato e disponibile, come lo sia e soprattutto PERCHE' non funzioni. Ovviamente nessuno ha toccato niente nel firewall (anche perche' non sanno le password) ne' ci sono stati problemi o altro. Come al solito insomma.

Dopo aver madonnato al telefono con il CL della situazione riesco a fargli quantomeno riavviare il firewall e lo conduco per mano a cambiare la password di root, aggiungere una utenza particolare per consentirmi il login ed una attenta analisi delle loro mail mi fornisce una idea di quale potrebbe essere l'indirizzo ip a cui devo attaccarmi e riesco a collegarmi.

Un po' di tcpdump non mi dice pero' nulla di particolare, a quanto vedo i pacchetti vanno ma non vengono mai. Riferisco i risultati allo scontento UL (non so che farci) e riporto a DaBoss.

IO - ...quindi o prendiamo in carico la gestione dell'intero sistema, il che significa avere le credenziali di accesso a tutti i sistemi, oppure c'e' ben poco che noi possiamo fare. Secondo me questi hanno fatto un qualche aggiornamento sul loro server windows e adesso non passa piu' un tubo ne' da una parte ne' dall'altra.
DB - Ah, vabbe', gli mandero' un'offerta per la gestione del loro sistema, nel frattempo vedi di fare il possibile senza perderci troppo tempo... "best effort".

Nelle successive 12 ore conto non meno di 20 ticket di questi arrapati con problemi che vanno dall'aggiunta di funzionalita' ad applicazioni mai viste ne' sentite a domande relative all'uso di applicazioni desktop!

"Best Effort"??? Ma che mi prendono per il culo? Questi hanno bisogno di una baby-sitter piu' che di un sistemista! Ah, ed ovviamente, nel caso vi fossero dubbi, tutti i ticket contengono la parola magica "ASAP".

Davide
16/01/2012 08:49

Successivo

I commenti sono aggiunti quando e soprattutto se ho il tempo di guardarli e dopo aver eliminato le cagate, spam, tentativi di phishing et similia. Quindi non trattenete il respiro.

21 messaggi this document does not accept new posts

Di Sam postato il 16/01/2012 09:20

Di Pierluigi postato il 16/01/2012 10:34

Di melanippe postato il 16/01/2012 10:50

Di Luca Benelli postato il 16/01/2012 11:42

Di Kurgan postato il 16/01/2012 12:01

Di Dotnette postato il 16/01/2012 12:09

Di Cobra78 postato il 16/01/2012 12:56

Di Darathorn postato il 16/01/2012 13:22

Di skorpion postato il 16/01/2012 18:50

@ skorpion Di Alberto postato il 17/01/2012 09:23

Di davide84 postato il 16/01/2012 20:41

Di Messer Franz postato il 17/01/2012 07:53

Di Shade postato il 17/01/2012 09:27

Di Nik postato il 17/01/2012 11:08

Di Pozzame postato il 17/01/2012 11:54

Di WM postato il 18/01/2012 08:36

Di CL Pentita postato il 18/01/2012 12:29

Di Dinogen postato il 18/01/2012 12:47

Di Anonymous coward postato il 18/01/2012 12:50

Di TheKaspa postato il 18/01/2012 17:09

Di Anonymous coward postato il 18/01/2012 21:05

21 messaggi this document does not accept new posts

Successivo

Il presente sito e' frutto del sudore della mia fronte (e delle mie dita), se siete interessati a ripubblicare uno degli articoli, documenti o qualunque altra cosa presente in questo sito per cortesia datemene comunicazione (o all'autore dell'articolo se non sono io), cosi' il giorno che faccio delle aggiunte potro' avvisarvi e magari mandarvi il testo aggiornato.