Поднимай сервак!

Михаил Ромашов

Xakep, номер #019, стр. 019-053-2


Настройка программы так же проста, как и ее интерфейс. У нее всего три поля ввода и две кнопки Start и Stop, говорящие сами за себя.

Поле ввода "icq server" уже заполнено. В нем указывается адрес реального icq-сервера. По умолчанию в этом поле стоит: icqalpha.mirabilis.com. В поле port также постоянно стоит цифра 4000. Это порт, используемый сервером Мирабилиса для коннекта. Наиболее интересно для нас третье поле. Изначально оно пустующее и заполняется перед запуском. В нем необходимо указать порт, по которому жертва будет коннектиться с твоим компом. Поскольку изначально данный редиректор писался как простенький имитатор сервера, то обычно в данном поле указывается тот же порт 4000, но практика показывает, что можно использовать программу и по-другому, притом более эффективно. В этом случае указывается другой порт, но об этом ниже.

Альтернативный сервер - коннект налево

Иногда, по причине дурной связи, затрудненности прохождения пакетов до сервера, а также просто из-за бомжей, срезающих оптоволокно на продажу, или протуберанцев на солнце, выводящих из строя спутники у клиентов отдаленных конголезских или сибирских поселений, не бывает связи с Мирабилисом. Как следствие, клиент, подбирая приличествующие моменту крепкие выражения, бросается искать альтернативные сервера. А тут и ты. Как паук, чувствующий малейшее сотрясение паутины, ты бросаешься в его сторону и с широкой улыбкой истинного самаритянина предлагаешь законнектиться на альтернативный сервер. Впрочем, степень успеха при личном контакте с клиентом в большой степени зависит от твоих навыков в области психологии/социальной инженерии. Так что если ты не уверен в собственных силах, лучше заняться нецеленаправленным хаком. Для этого лучше всего создать сайт, рекламирующий твой имитатор сервера как наилучший альтернативный сервер. Теперь тебе только остается каждое утро с приподнятым настроением золотодобытчика просеивать логи в поисках интересных юинов. К сожалению, и этот метод имеет свои недостатки. Во-первых, ежу понятно, что для этого нужно иметь постоянно работающий комп и выделенную линию. Во-вторых, вся информация выводится только на экран, а не в лог-файл, так, что из-за случайного зависания компа вся информация будет потеряна, да и изучать всю добытую информацию придется визуально. Если же трафик будет обильный, то ты рискуешь подорвать свою психику, просматривая логи.

Назад на стр. 019-053-1  Содержание  Вперед на стр. 019-053-3