Horrific

smirnandr@mail.ru

Xakep, номер #023, стр. 023-062-2

Q: Как уничтожить все следы моего присутствия на UNIX сервере?

Н: Каком кверху :). /var/log/wtmp и var/log/lastlog - это логи входов и выходов на сервер. /var/log/utmp и /var/log/messages - состояние твоего текущего присутствия. В зависимости от версии Unixa директория log может измениться на adm или другую, но названия файлов почти во всех версиях такие.

Q: У меня есть возможность дорваться до компьютера начальника. Что можно с ним сделать, чтобы посмеяться от души?

Н: Как баловаться с прогами, я рассказывать не буду. О некоторых из них уже писалось в шароварах, и, возможно, что M.J.Ahs еще не раз порадует нас такими шедеврами. Прог-приколов полно в Инете, и с ними можно очень легко разобраться. Вот тебе несколько приколов, изготавливаемых своими руками из моей практики:

1. В настройках мыши надо установить мышку для левши. До ламера очень долго будет доходить, почему по щелчку вызывается меню.

2. Поставить скорость двойного нажатия на максимум. Как бы лам ни старался, он все равно не сможет так быстро нажать.

3. Вытащи шарик из мышки... Комментарии излишни.

4. Сделай копию рабочего стола вместе с иконками и панелью, но без запущенных прог (клавиша Print Screen). Потом в любом графическом редакторе сделай вставку и сохрани копию экрана в BMP файл. Теперь убери с рабочего стола все иконки и спрячь панель с кнопкой "Пуск", чтобы ничего не осталось. Далее нужно установить в качестве обоев сохраненную тобой копию экрана. Даже профессионалы велись на эту бутафорию. Убойно смотреть, когда жертва пытается ткнуть в иконку или кнопку "Пуск" и ничего не происходит, потому что он тыкает в обои.

Q: Я знаю несколько провайдеров в своем городе, которые предоставляют демонстрационный доступ только к их страничке. А можно пролезть дальше?

Н: Можно, но не далеко. Многие провы начинают давать демонстрационный доступ. Для этого используются те же телефоны, как и для нормального подключения. Когда ты дозваниваешься, сервак проверяет имя пользователя. Если оно guest (у провов в основном используется этот ник для предоставления халявы), то ты можешь войти в его сетку. В этом случае весь твой Inet ограничен протоколом HTTP и одним IP-адресом (адресом их сервера). Это значит, что ты можешь загружать только их главную страничку (по крайней мере, они так думают :)). В чем прикол? А в том, что на этом серваке лежит очень много домашних страничек, и большинство из них имеет тот же IP. Ты же не будешь для своей паги про влияние банальной эрудиции на мозг парнокопытных обезьян :) выделять собственный IP? Вот и другие не будут. Так что вперед к победе коммунизма :), проверяй все домашние странички, расположенные на сервере прова. И не торопись, время все равно не тикает.

Q: Как можно уничтожить BIOS?

Н: Вытащить из компьютера и сжечь. Если ты имел ввиду с помощью программы, то вот тебе три строчки:

mov ax,1010h

mov dx,70h

out dx,ax

Конечно же, они не ничего не уничтожают, а просто сбрасывают СMOS в состояние по умолчанию. Компьютер после этого останется жив, а вот пароли, установленные в СMOS, потеряются.