FAQ #11

FAQ faq@xakep.ru

Xakep, номер #023, стр. 023-094-3

>Где и зачем пользуется socks-соединение? Например, в асе!

Выделю лишь несколько вариантов использования socks`a для обычного пользователя, с аспектом безопасности.

ICQ. Начиная с первых версий, тетя Ася разрешала обустраивать коннект через сокс, таким образом заменяя твой статический/динамический IP на айпи сокс-сервера. С выходом ICQ 2000 пользование таким соединением стало еще более актуальным в той связи, что уровень крипто несколько повысился, и держателю socks`a (хакеру, взломавшему сервер, где был оборудован сокс) будет несколько сложнее сосниффать(sniff) твой пароль от аськи. Итого: запустив netstat или какой-либо, грубо говоря, локальный сниффер (та же закладка connections в IP Tools) или посмотрев поле User IP в самом ICQ-клиенте, увидит не твой реальный адрес. Хотя сладкая штучка Isoaq научилась устранять такое инкогнито. ;)

IRC. "Дайте мне вингейтов, млин!" - фраза, услышанная много раз в irc-сетях. В отличие от icq, здесь ip пользователя светится на каждом шагу, и проблема защиты хоста с этим самым пресловутым ip становится еще более актуальной. Но здесь пользование сокса затруднено тем, что во многих сетях (например, dalnet, dalnet.ru, box, etc) системные сервисы делают обращение к хосту заходящего по вопросу открытого 1080 порта. И в случае обнаружения такового обрубают соединение, а то и k-line вешают. А в сетях, где нет такой проверки (MS Chat network, к примеру), часто проверку на вингейты производят боты, установленные на конкретном канале, и в случае обнаружения искомого - выкидывают юзера с канала.

Telnet. В ряде telnet-клиентов предусмотрена функция соединения через firewall (так сие называется в опциях прог) к телнет-серверу. Это позволяет сохранить анонимность или обойти географическое ограничение (например, ряд shell-серверов с бесплатными аккаунтами закрыли доступ для пользователей ряда стран). Короче, когда будет got root - чтобы не дали по лбу - используется данное соединение :).

А вообще, действительно много инетных прог позволяют делать коннекто по socks. И далеко не всегда из соображений безопасности пользователя, как можно было бы подумать: часто в локальных сетях выход во внешние сети к ряду сервисов осуществляется именно через сокс. Также стоит вспомнить про услуги отдельных ISP (Zenon, к примеру), которые за более низкую стоимость предлагают proxy-соединение, когда коннект вне subnet`a провайдера идет исключительно через proxy/socks.

>Где можно достать НЮКИ?

А где можно достать крякер инета? Нюки лежат там же. Как таковая, программа "нюк" была одна - winnuke, посылавшая oob-пакеты, которые некорректно обрабатывала ОС Windows. А остальные программы, портированные под win, мы будем лучше называть корректно - win-эксплойты для проведения d.o.s атак. Придя к такой политкорректности, направлю поглядеть сайт PacketStorm по адресу packetstorm.securify.com, neworder.box.sk, void.ru, www.rootshell.com , www.securityfocus.com . Там хранится немерено инфы по эксплойтам и прочей хакерской шняге, в том числе и об их win-реализациях, которыми, предположительно, ты интересовался. А "хацкерское мясо" лежит по адресу hardsoft.nordnet.ru =).