Horrific

smirnandr@mail.ru

Xakep, номер #023, стр. 023-062-1

Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты знаешь о ней. Это мне поможет ответить на твои вопросы, и указать твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :).

Q: Что такое Firewall?

Н: То же, что и брэндмауер, а точнее - это одна из его реализаций. Брендмауер - одна из самых распространенных защит, которой пользуются дядьки-админы. Он может быть реализован аппаратно, программно и аппаратно-программным методом. Через эту защиту в сеть может проскочить только компьютер с определенным IP адресом. Если у тебя адрес не соответствует разрешенному, то можешь облизывать Чупа-Чупс :), в сетку ты не пролезешь.

С помощью Firewall очень часто защищают сети, которым нужен полный доступ в Internet и не нужны незваные гости. Серверы общего пользования такими вещами не предохраняются. Им, наоборот, нужно освободить доступ извне, чтобы все могли засмотреть их паги.

Q: Что такое "спуфинг"?

Н: Злые дядьки-админы придумали брендмауер, а другие дядьки придумали спуфинг. Это способ, с помощью которого можно обойти защиту брендмауера. Он, как всегда, до гениального прост. Работает все это так: определяем IP-адреса, которые проходят через защиту, а потом используем любой из них в качестве своего. Админы долго напрягались, выдумывая Firewall, а кто-то простым спуфингом поставил всю их защиту на коленки и заставил админов облизывать все тот же самый Чупа-Чупс :).

Q: Все ли можно сломать спуфингом?

Н: Нет. Спуфингом нельзя сломать админу ребра :). Им можно без проблем ломать простые брэндмауеры. Если ты нарвался на Firewall-1 от фирмы Check Point Software Technology и у тебя мало опыта, то советую оставить его до лучших времен. В нем используется несколько уровней проверки подлинности IP-адреса, и игра с ним равносильна общению с нашей доблестной милицией - один обязательно остается в синяках. Догадайся с трёх раз - кто? :)

Q: У меня стал плохо читать диски CD-ROM. В фирме мне сказали, что в него попал вирус, и отказались ремонтировать, потому что виноват я. Мне пришлось покупать новый. Я купил, и все стало ничть. Как мне вылечить старый сидюк, а то выбрасывать жалко?

Н: Ну ты перец, тебя кинули. Для CD-ROM уже давно есть специальный антивирус. Выглядит он как простой диск, но только на читающей поверхности находится маленькая щеточка. Продаются такие антивирусы в любой компьютерной фирме. Покупаем, вставляем и запускаем с него демо-прогу. Если демо-проги нет, то просто вставляем диск, достаем, вставляем, достаем... И так, пока руки не посинеют :).

Если не помогло, то разбираем CD-ROM и ищем маленькую линзу (она стеклянная и выглядит как маленькая пуговица). Теперь берем вату, макаем в спирт и протираем эту линзу. Все вирусы моментально умирают. Если и после этого не заработало, то это значит, что ты забыл после чистки собрать свой сидюк. Собери и вставь его в свой комп. Не заработало? Сочувствую, это был не вирус, а троян. Тебя ломанули :).