QUAKED by PITER!!!

Xakep, номер #021, стр. 021-076-2

nip.Polosat1y: По поводу этого хака ничего сказать не могу, есть лишь подозрения, а именно, что это сделал питерец, думаю, что nB.SiD...

И еще одно мнение - мнение человека, которому еще предстоит сыграть свою роль во всей этой истории:

Qu3stm@n: Насколько мне известно, тут даже не пользовались HookDump. Админы nip.ru делали доступ к своим файлам 777 (RWREE-ALL), поэтому их можно было легко взломать, по крайней мере, модифицировать main.htm, который у них за все отвечает. То есть логин был: nip, а pass: anonymous.

Итак, все ниточки вели к одному челу - питерскому квакеру nB.S1D'у. Найти этого перца оказалось достаточно сложно. Однако в конечном итоге наши поиски были вознаграждены сенсационным признанием:

nB.S1D: "Страницу хакнул я, точнее, не только я. Смысла не было, наехали по пьяни, но это никак не связано ни с чем, ни тем более с паролем у Полоса. После этого все и раскрутилось... Мы даже в общем-то не хакали, просто поменяли главную страничку по ftp".

Сид упоминает о пароле - тут стоит пояснить. После второго взлома (когда дефейс устроили уже паге Полосатого) мы выяснили, что причиной наезда стал пароль, который Полос установил на своей страничке. Сид, как видишь, отрицает, что он взломал nip.ru по той же причине. Впрочем, обо всем по порядку, и о том, что это был за пароль, ты прочтешь ниже.

Немного инфы о самом хакере: очень сильный квакер, чемпион Питера по дуэли, неоднократно встречался и с Полосатым, и с другуми NiP'овцами. Ему сейчас 16 лет. До встречи с ним мы предполагали, что nB.S1D замешан в этой истории лишь косвенно, максимум попросил кого-нибудь хакнуть, а все оказалось совсем иначе. Это могло означать только одно - квакеры Москвы и Питера переходят врукопашную. Хотя дальнейших попыток взломать сайт NiP'ов не было, напряжение сохранялось, и все предчувствовали, что что-то еще должно произойти. Так оно и случилось.

Атака #2. Взлом ps.nip.ru

16 июня была взломана пага Полосатого ps.nip.ru. На этот раз админы сработали оперативнее и убрали index хакера достаточно быстро, но это не помогало - он все время возвращал свою страницу на место.

Около 2 часов ночи админы вырубили комп, в результате чего слетели все паги astalavista.ru (а это nip.ru и ps.nip.ru). С утра все было поправлено, но всем уже было ясно, что нового скандала не избежать. Только на этот раз московские квакеры, и особенно NiP'ы, перешли к откровенным угрозам. Ситуация накалилась до предела, особенно это чувствовалось на борде у Полосатого (она лежала не на ps.nip.ru и поэтому функционировала нормально). И тут Полосатый делает очень странный шаг - на своем сайте он создает голосование "Нужен ли вам мой сайт?", причем с условием, что если в течение 2 недель не будет набрано 2000 голосов "за", проект будет заморожен. Забегая вперед, скажу, что 2 недель этому голосованию не суждено было "провисеть", оно было снято дня за 3-4 до конца срока с количеством "за" около 1500. Теперь вернемся к взлому, вот мнение Полосатого по этому поводу: