HACK-FAQ

Xaker (xakfaq@chat.ru)

Xakep, номер #021, стр. 021-066-4

Q: Напиши, пожалуйста, где мне достать инфу по прерываниям DOS и BIOS.

A: Надо использовать Interrupt list by Ralf Brown. Недавно новая версия вышла: 6.1. Вот его описание, переведенное на русский: Список прерываний x86/MS-DOS, 61-ый выпуск. Универсальный список вызовов прерываний, содержит документированные и недокументированные прерывания, параметры плюс порты, память, CMOS и т.д. Более 9600 записей (плюс 5400 таблиц) с INTER61A до INTER61D, утилиты и вьюеры в INTER61E, программы для конвертации документации в гипертекстовые в INTER60F. Более 8 миллионов байт текста. (Выпущен 16 июля 2000). На http://www.ftpsearch.com ищи по файлу "inter61a.zip". (А так, там должны быть еще файлы: inter61b.zip, inter61c.zip, inter61d.zip, inter61e.zip, inter61f.zip, rbilv21.zip).

Q: Допустим, я кинул одного парня на инет, но ни разу не воспользовался его аккаунтом. Могут ли меня засечь?

A: А как же ты тогда его кинул на инет, если ты не пользовался его аккаунтом? Если не юзал его, то, значит, и проблем нет. :-)

Q: Вот я хакнул аккаунт, воспользовался им, меня засекли. Ко мне сразу ввалится ОМОН или сначала будет предупредительный звонок?

A: Вообще, геморроиться не будут, просто сменят пароль или прибьют весь аккаунт. У тебя начнутся проблемы, если ты своим действием начнешь бесить провайдера (то есть постоянно будешь заниматься киданием его пользователей). В этом случае, скорее всего, будет не ОМОН. А вызовут тебя к этому самому провайдеру в офис. Припрешься туда и там тебе "по-хорошему" все "объяснят" в угрозах... Обычная практика для российских бизнесмен(т)ов.

Q: Как определить АйПи человека, с которым я только по мылу переписываюсь?

A: Посмотреть в заголовок сообщения в кладжи... Там будет что-нибудь вроде:

From xxxxxxxxxxxxx@xxxx.xxxx Wed Jul 19 17:38:37 2000

Received: from xxx.xxxxxxxxxxx.xxxx ([127.31.33.7])

by xxxx.xxxxxx.xxxxx with esmtp (Exim 3.14 #4)

Но на это не стоит полагаться...

Q: Считается ли у антивирусов вирусом Hook Dump?

A: У некоторых больных людей вирусом считаются даже *реальные* программы для удаленного администрирования... Так что - да.

Q: Могут ли меня вычислить, если я только побаловался удаленным компом (т.е. выдвинул-задвинул лоток и вывел пару сообщений)? А если вычислят, то что сделают?

A: Могут вычислить. В логах о тебе осталась вся информация. (Если ты, конечно, не был анонимен, хотя и это часто не помогает.). Если вычислят, то с тобой может быть все что угодно. Это уже зависит от фантазии тебя вычислившего.

Q: Что такое демон в *nix'е?

A: Демон (daemon) под никсами - это что-то типа досовских резидентов (это если проводить аналогии). Ну, например, сетевая программа, работающая в фоновом режиме, или процедура, запускаемая автоматически при выполнении некоторых условий, или скрытая от пользователя служебная программа, вызываемая при выполнении какой-либо функции. В общем, по простому - *РЕЗИДЕНТ*. (Под виндами их роль выполняют .vxd, под wnt - .sys).

Q: Что такое ядро ОС?

A: Ядро OS - это ее головной мозг. Я уж даже и не знаю, как дальше объяснить. Самый жизненно важный орган. То есть, по сути дела - это сама OS и есть. Выполняет все основные функции, обрабатывает стандартное API этой OS и т.п.