Поднимай сервак!

Михаил Ромашов

Xakep, номер #019, стр. 019-053-3

Виртуальные прятки

Основная проблема владельцев крутых юинов - чрезмерная популярность. Будучи виртуальными "звездами", они подвергаются постоянным попыткам вступить в контакт. Разного рода нюкеры, хакеры, крякеры и просто уроды так и норовят отнять юин или просто навредить, используя всю мощь своих неглубоких познаний. Самым уязвимым местом при этом является ip адрес. Любой способный набрать в поисковом сервере слово "icq" обязательно найдет кряк, позволяющий видеть ip адрес собеседника. Единственный способ предохраниться от подобных любителей нехитрого самоутверждения - каким-то образом скрыть свой ip. Самый простой и действенный способ это постоянно находиться в инвизибле. Метод, несомненно, действенный, но не всегда удобный. Во-первых, нужно учесть, что объем визибл листа не так уж велик, и в скором времени у тебя возникнет проблема с добавлением в него людей. Во-вторых, возможно, тебе просто нравится сидеть в визибле. В этом случае используется метод маскировки реального ip за общедоступным сокетом. Сокетом называется компьютер со специально настроенным софтом, позволяющим принимать запросы на определенный фиксированный порт и переправлять на нужный адрес и нужный порт и наоборот. Своего рода перевалочная база. При таком способе все пакеты уходят от сокета как от первоисточника. Если ты настроишь коннект с сервером Мирабилиса через сокет, то реальный ip будет скрыт за адресом сокета.

Сокеты бывают двух версий: сокс4 - допускает только TCP соединения, сокс5 - UDP и TCP соединения. Самый распространенный - сокс5. Для работы аси через сокс4 необходим дополнительный сервис - udp mapping, который обрабатывает udp соединения. Поняв суть сокета, нетрудно догадаться, что, работая через него, ты пропускаешь всю служебную информацию через чужой компьютер. Как результат - твой пароль при желании может быть перехвачен. Обычно это не случается, но, тем не менее, это так. Как раз второй вариант применения программы icq redirect подразумевает создание с ее помощью сокета. Вернее, сам сокет тебе создать не удастся, но имитация рабочего сокс4 будет приемлемой. Как я уже сказал, сокс4 требует дополнительно udp mapping-а. Для наилучшей имитации сокета нужно в поле порт выставить значение 1080, но это еще не все. Так создается только ловушка для udp пакетов, но это ничего не даст из-за неполной имитации сокса. Для полноты картины нужно создать еще порт 1080 для tcp соединений. Можно, конечно, для этого использовать Wingate, шикарную, но сложную в настройке программу, которая создаст полноценный сокет (о настройке Wingate читай Х #6 Y2K). На мой взгляд, это излишне. Достаточно, используя простенькую программку, наподобие internet maniac, открыть порт 1080 для приема. Практика показывает, что этого достаточно. Устанавливая связь с открытым портом, аська воспринимает данную конструкцию из двух слаженно работающих программ за вполне правдоподобный сокет. Теперь тебе осталось в этом убедить жертву, и дело в шляпе!