Зло на улице Кибернетиков, или новогодний подарок от Х!

Хакер, номер #024, стр. 024-052-2

primary island-coast.com db.island-coast

;primary baysidebaskets.com db.baysidebaskets

primary florida-showcase.com db.florida-showcase

primary vermietung-florida.com db.vermietung

primary solitary-consignment.com db.solitary

primary elainecsherer.com db.elainecsher

[и это только часть файла, полный я оставил тебе на FTP в "корне"] Эх, Флорида... Теплый штат, прекрасный...;)

Немного полазив по этим сайтам, решил - дело того стоит, то бишь "что-то делать надо", а точнее творить zlo >:).

Scan начинается

Как выяснилось, очень многие доменные имена были прописаны на одном физическом сервере. То есть пров просто предоставлял платный хостинг своим клиентам. Может это покажется немного странным, но я "начал" с www.cyberstreet.com (204.117.207.9).

Есть такая прога, ISS называется.

А расшифровывается эта аббревиатурка как Internet Secure Scanner. Слить его "демку" ты можешь на https://www.iss.net/cgi-bin/download/evaluation/evaluation-select.cgi ,

кряк есть на ftp://208.56.204.254/pub, кстати, размер инсталяхи занимает 36 метров.

Западло начинается

Очень неприятен тот момент, что при загрузке проги не удается поймать клик любимым GetGight`у с Gozilla`ой, так что приходится качать через гнусный броузер =(. А попытки найти свежий ISS по всяческим filesearch`ам закончились ничем: либо выпадали доисторические версии образца 97-ого года, либо почти свежие, лежавшие на супер-тормозных серваках.

Так что "будь осторожен". Подводный камень номер 2: тех, кто сидит под простым Windows 9*, - огорчу: сканнер работает ТОЛЬКО под WinNT/Win2k(WinNT 5.0). Так вот, сие чудное творение было сделано одной командой для "проверки системными администраторами своих серверов и хостов на предмет безопасности". А чем мы не будущие админы? ;) Рутить-то что-то надо, а то боты не кормлены, свекла не кошена...

Ты запускаешь прогу, вводишь диапазон IP-адресов или просто адреса по выбору,

выбираешь ЧТО будешь сканить (юних или НТю),

нажимаешь банальную кнопочку "Scan" и идешь за пивом. ISS в среднем, при хорошем коннекте, на один хост тратит около 5 минут.

Лучше стучать, чем потом перестукиваться!

Во всей прелести работы ISS есть маленькое НО. Наблюдаются повсеместные комфорт и нега. Но сканнер перед началом работы посылает мессагу на сканируемый хост/хосты: "Так и так, вас сканят! Если это незаконно и без вашего разрешения, то обратитесь в саппорт такого-то хоста". Но мы же хацкеры и не дадим программе нас застучать злобным админам! Просто ставим файрвол (благо их сейчас в Сети туева хонна), блокируем это сообщение, а потом разрешаем iss_winnt.exe творить что кодер прописал :).

Например, банальным и дырявым @Guard или более новым и тормозным - Norton Internet Security Firewall. Добавляешь в рулесы инфу о том, что данное приложение Iss_WinNT.exe не может выполнять определенные соединения, то есть их надобно Block.

Запускаю ISS... А вы не были на Таити? ;) Следом включаю SpyNet или любой другой сниффер трафика.

Это было сделано для того чтобы опять же немножко надуть ISS.

Сканнер сам по себе долбит сервак эксплоитами, но не все "добытые" логины и пароли выдает! Для чего кодеры это сделали - надеюсь, многие понимают, а кто не понимает - почитайте статистику взломов ;). Но СпайНет-то, чего бы ни случилось,