Xakep, номер #015, стр. 015-066-2

Q: Чего нельзя делать новичку, чтобы задницу не надрали? (Ответ типа, что лучше тогда ничего не делать, не пойдет).

A: (В плане сетевого хака.). Чтобы крупно не досталось - не следует заниматься обучением в хакерстве на известных фирмах. Так как это может повлечь последствия, скажем так, неблагоприятные для тебя. Даже за простое сканирование портов можно получить в лоб. =( В остальном плане - делай все то, что тебе захочется. Это тебе не школа, чтобы кто-то ограничения выставлял.

Q: Каким образом отслеживают любителей поживиться чужим добром?

A: Заводят дела на них в Ф$Б, а потом сажают.

Читай про СОРМ-2. =) Не забывай, что, по непроверенным данным, телефонные логи ведутся повсеместно, как минимум 1.5 года. Довольно скоро будет нечто подобное и с Интернетом, возможно, уже есть.

Q: Слышал о программах для взлома паролей WWW-сайтов, FTP, POP, которые ломают пароли перебором по словарю. Хочу узнать, насколько это эффективно и безопасно.

A: Не знаю, понравится ли тебе мой ответ, но, мне кажется, - это совершенно неэффективно. Потому что прошли те времена, когда пароли были вроде "dog", "sex", "love", "door", "hacker", "god" и т.п. В "нормально" защищенных системах пароли имеют довольно большую длину и генерируются random'ом, либо по специальной функции. E-Mail пароли так ломать, видимо, еще можно. Потому что там в большинстве случаев свои пароли придумывают сами пользователи.

Q: Как сломать программу, которая надоедает все время "зарегистрируй меня!". Стоит регистрация не дешево (для меня) - $19. Как мне быть?

A: Скачать кряк. :) Другой путь - поставить ловушки в SoftICE на функции WinAPI по работе с датами и временем. Так же можно поставить ловушку на MessageBoxA; дизассемблировать программу в IDA и поискать X-REF (ссылку) на это сообщение, а потом уже искать проверки. Функции по работе с датой: GetSystemTime, GetLocalTime.

Q: Защищает ли грамотно написанный firewall от атак типа nuke? Может ли он предотвращать удаленное администрирование компьютера, содержащего серверную часть трояна, позволяющего администрировать?

A: Да (на два вопроса). Firewall для того и создан, чтобы отсеивать "левые" входящие пакеты (для отсеивания nuke'ов, flood'ов), а также для невозможности кражи информации с локального компьютера. В данном случае (второй вопрос) шла бы передача пакетов, содержащих PVT-информацию. Все это фильтруется. (Кстати, в данном случае вопрос не только в правильно написанном firewall, но и в правильно настроенном.

Q: Xakep, подскажи, где найти скрипт для того, чтобы вставить уменьшенные изображения картинок в веб страницу: чтобы страничка содержала в себе обзор директории.

A: Для этого тебе как веб-дизайнеру, веб-программисту скрипт не понадобится. Для этого есть дополнительные программки-утилитки, которым достаточно задать каталог, в котором лежат картинки, настроить опции построения .html-файлов и запустить их. Они все сделают за тебя. Останется немного подкорректировать. Такой программой, например, является ThumbNailer v6.x.x (c)Smaller Animals Software, Inc. Крэк я к ней сделал. Раздаю под нераспространение. :) Беги по ссылочке: "http://www.SmallerAnimals.com".