X.25: Назад в будущее

Xakep, номер #022, стр. 022-038-4

В российских X.25 сетях ты можешь обнаружить сервера на различных базах, в первую очередь это Ремарт, REX400, ДИОНИС.

Ремарт - почтово-информационный сервер, который также является средством сопряжения разнородных каналов. Он обеспечивает доступ пользователей к таким замечательным вещам, как мыло или чат.

REX400 - почтовый сервер широкого профиля, разработанный в нашем отечестве. Позволяет отправлять сообщения на REX400, другие системы электронной почты, факс, телекс, AT-50. Эта система разработана в соответствии с международным стандартом X.400 (который, как и X.25, является одним из стандартов серии X). REX400 использует технологию Store and Forward ("сохраняю и передаю") , поэтому пользователям не нужно беспокоиться - работает в данное время аппарат-получатель или нет. Позволяет пересылать сообщения размером до 2 мегабайт и получать извещения о доставке/прочтении сообщения. Доступ к почте REX400 защищен комбинацией логин/пароль.

ДИОНИС - так же является многофункциональным центром коммуникационных услуг.

Он позволяет подключиться к сети Internet по стандартным протоколам PPP, SLIP, CSLIP (на выбор юзера), а также предоставляет пользователю услуги электронной почты, доступ к конференциям, базам данных, шлюзам в другие сети. Позволяет отправлять сообщения на адрес электронной почты, факс, телекс или AT-50.

Причины взлома сетей

Если сети взламываются - значит это кому-то нужно ! Кому же и зачем нужно взламывать сети X.25 ?

Как уже говорилось, в сетях X.25 существует множество баз данных, доступ к которым открыт далеко не для всех. А потребность в информации есть у всех и каждого. Вот тебе и первая причина взлома. В некоторых базах данных побывать очень даже заманчиво, например в банковском сервере ;)

Некоторые региональные провайдеры предоставляют доступ в Инет через x25. Т.к. инфраструктура сети широко раскидана по всей России. Неплохая маза для халявщика ;)

Матерые хакеры используют работу через X.25 для заметания следов при взломах забугорных серверов. Зашел в сеть, потом через гейт попал в другую, и через несколько подобных скачков по сетям можно спокойно ломать чужой сервер.

Как взламываются сети

В этой статье ты не найдёшь готового рецепта по взлому сетей X.25. Я расскажу лишь основные идеи, лежащие в основе взлома.

Прежде всего, необходимо установить тип программного обеспечения установленного на хосте, который ты посетил. В зависимости от этого ты уже будешь знать подходы к взлому, уязвимые места и бреши в защите этого хоста. Для установления типа софта обрати внимание на приглашение системы (заставка, просьба о вводе пароля). А вот и несколько основных способов получения доступа к хосту.

1. На многих серверах существуют демо-входы для пользователей. На провайдерских серверах наличие подобных входов гарантированно - их делают для того, чтобы потенциальные клиенты могли проверить качество связи. Провайдеры стараются не афишировать демонстрационный login/password, а на некоторых Ремарт-системах крупным текстом сообщается об их наличии. Как бы там ни было, можно попробовать подобрать эти демонстрационные login/password, потому что администраторы особо не мудрствуют при их создании. Попробуй применить l/p в следующих комбинациях: Guest/Guest guest/guest Guest/Demo Demo/Demo demo/demo demo/demo123 Test/Test и тому подобных. Попробуй применить немного сообразительности в придумывании таких комбинаций.