И ШВЕЦ, И ЖНЕЦ, И ПОЛНЫЙ... WHOIS

Xakep, номер #023, стр. 023-016-2

X-From_: rumfo1@iname.ru Sun Oct 15 16:31:28 2000

Return-path:

Envelope-to: user@domain.ru

Delivery-date: Sun, 15 Oct 2000 16:31:28 +0400

Received: from [194.67.23.37] (helo=mx3.port.ru)

[194.67.23.37] - вот он, заветный адресок! IM снова сообщает по запросу Whois, кто этот нехороший человек и откуда он шлет всякую гадость. Если он тебя достал - сочиняй кляузу по вышеприведенной схеме. Шансы на то, что поганца отключит его же провайдер, увеличиваются с каждым твоим письмом. Хотя бывают и запущенные случаи спаммерства, когда проследить и вычислить "гадящего" возможно лишь теоретически.

КУРС МОЛОДОГО БОЙЦА

Как отразить широко распространенные атаки и наказать безобразника, ты уже знаешь, теперь давай кратенько пробежимся по основным сервисам, предлагаемым Internet Maniac-ом, представление о них нужно иметь обязательно, даже если ты в повседневной жизни больше защищаешься, чем атакуешь.

НЕ Ping-ом ЕДИНЫМ

Пинг позволяет узнать, доступен ли сейчас нужный компьютер, и установить время прохождения пакета до хоста. Этой командой по имени компьютера также можно попытаться узнать его IP-адрес. Бывает, что пингом воюют, да еще как! С помощью Ping-flooding-а, например. Ping-flooding - это посылка продолжительных серий запросов, что может оказаться критичным для удаленного компьютера. В этом случае атакуемая система тратит свои вычислительные ресурсы, отвечая на совершенно бесполезные запросы, снижая собственную производительность при изрядно повысившейся загруженности каналов.

TraceRoute

Эта команда показывает путь IP-пакетов от твоего компа к удаленному, сообщая подробности о DNS, IP и времени доступа. По-научному - тpассиpовка pоутинга, пpослеживание пути IP-пакетов от компа до компа. Команда traceroute - самое эффективное средство узнать географическое положение компьютера, помнишь фильмы про хакеров, где программа рисует путь пакетов на карте? Internet Maniac такой попсой не занимается, так что смело запускай ее минималистический интерфейс на глазах у изумленной девичьей публики. :)

Connect

Connect позволяет, конечно же, приконнектиться к требуемому порту удаленного компьютера и послать ему некий набор команд. Какие команды посылать - это дело чести и совести каждого кулхацкера. Знакомой подруге уж точно можно предложить как следует законнектиться на 33600 с коррекцией ошибок. :)

Host LookUp

Сия команда позволяет отследить IP-адрес, соответствующий данному серверу. Основное предназначение - определение IP-адреса хоста по имени или наоборот.

Port Scanner

Ну очень нужная в хозяйстве команда, которая сканирует порты компьютера и определяет, что на нем и как работает. Сканирование портов представляет собой известный метод распознавания конфигурации компьютера и доступных сервисов. Для успешного проведения хацкерских атак необходимо знать, какие службы установлены на компьютере-жертве. Просканировав порты любимого сервера www.hackep.ru, ты увидишь, что на 21-ом порту висит FTP-сервер, а вот просканировав компьютер одного знакомого "серебристого ламера" в диапазоне 1024...4096, ты можешь узнать кое-что интересное о его Аське, например. Сканирование портов целевой машины или сети для кульхацкера равноценно по важности, например, ежедневному приему пищи внутрь. По итогам сканирования портов иногда удается сказать, например, является ли компьютер NT- или Unix-машиной с довольно точными результатами. А если воспользоваться еще и каким-нибудь Port-flooder-ом, то можно без проблем залить несметное количество мусора в назначенный тобой, предварительно отсканированный как следует порт.