Зло на улице Кибернетиков, или новогодний подарок от Х!

Хакер, номер #024, стр. 024-052-3

ВСЕ покажет, ЧТО через сетевой девайс пронеслось. Хотя для этого придется долго просматривать логи сниффера. Но оно того стоит, поверь.

ISS сначала сканит порты атакуемого хоста, потом проверяет на стандартные сервисы/демоны, а потом начинает запускать известные ему эксплоиты под эти сервисы. Также хочу заметить - эксплоитов в него встроено более 2000, т.е. база неплохая :).

Что такое хорошо и что такое плохо?

Еще у ISS есть хорошая, просто отличная фича: X-Press Update.

Служба саппорта постоянно выкладывает на свой сервак обновления к данной приблуде в виде многочисленных свежих эксплойтов. Просто запускаешь X-Press Update Install, выбираешь "Internet", мастер обновления сам коннектится и все сливает. Чем-то похоже на обновление базы AVP через Сеть. Если у тебя в это время был запущен Internet Secure Scanner - закрой его и запусти заново.

Есть у ISS один неприятный момент. Он проверяет наличие легальной лицензии операционной системы. Если таковая отсутствует, то он просто выдает MessageBox о том, что на данном компе нет безлимитной лицензии, и сканить можно только себя, то бишь 127.0.0.1 :(. Сия табличка появляется на WinNT 4.0 WorkStation и Win2k Professional Final(!) [на Win2k Prof. Beta все идет прекрасно].

Что делать? Поясняю. Один из вариантов - ставь себе любой сервер (WinNT 4.0 Server+IE5.0 или Win2k Advanced Server), отключай там сервис слежения за лицензиями (License Service) и врубай ISS. Если же серванта под рукой нет/слабая машина/лениво настраивать сервер (ненужное зачеркнуть), то придется немножко повозиться, чтобы запустить ISS. Первое: ПЕРЕД установкой Win2k Professional заходи в сетап и переставляй дату на самый максимальный год, который поддерживает BIOS (у меня мамка поддерживает только до 2074 г, но и этого хватило). Потом ставишь Win2k и переводишь дату на нормальный год (который идет сейчас. Да! Да! Да! На дворе уже 2000 год!). Затем ставишь ISS. Потом лезешь в реестр, ищешь по поиску "Licence" и...

В общем, думаю, разберешься. Не все же разжевывать, и притом слово Licence в реестре win2k встречается всего раза 3-4 :). После всех этих процедур ISS должен запуститься нормально. Если нет, то читай заново... не пропадет твой скорбный труд и будет карой злым админам ;).

Пиво знает свое дело

В общем, запустил я эти две проги и действительно ушел за пивом. А когда пришел - оказалось, что не зря брал драгоценную жидкость со светом солнца :). Были "вытащены" 3 комбинации логин/пароль, совпадающие по знакам. Одну из этих комбинаций я приведу чуть ниже :). Ввожу эти логин/пароль, попадаю в домашний каталог одного из юзверей, который имел неосторожность оставить логин и пароль одинаковыми. И это оказывается...

Веселенькое дельце, правда? :) Вот что значит неправильно настроить Home Directory на FTP-сервисе. Далее было/есть два пути продолжения злобничества :).