HACK-FAQ

Хакер, номер #024, стр. 024-064-1

Horrific (hack-faq@xakep.ru)

Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты знаешь о ней. Это мне поможет ответить на твои вопросы и понять твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :).

Q: Как накопать как можно больше инфы о серваке?

Н: Надо найти админа и зажать его пальцы в тиски :). После этого действует один закон: "Чем сильнее сжимать пальцы админа, тем больше инфы он расскажет" :). Причем зависимость сжатия от количества инфы изменяется в геометрической прогрессии. А если серьезно, то загляни на www.ripn.net. Там есть сервис, который называется ХУ-ИЗ (тире - это тире, а не пропущенная буква :). Здесь ты найдёшь телефоны, факсы, размер трусов и номер танка админа.

Q: Я уже знаю, как узнать достаточно инфы про российские серваки через www.ripn.net, а вдруг мне нужен сервер, которого нет у ripn.

H: Полно софта, который ткнет тебя носом в место на глобусе для третьего класса, где расположен интересующий тебя сервак. Если я не ошибаюсь, мы о нем уже писали (кажется, в шароварах), но если у тебя глаза спрятаны в трусах под бананом :), то иди сюда - http://www.tamos.com/. Здесь ты найдешь несколько интересных прог, которые помогут ориентироваться на местности. У них достаточно хороший интерфэйс и неплохой глобус. Некоторые из них даже русифицированы, а некоторые и нет. Как видишь, все элементарно (после удара головой о монитор :).

Q: Как мне узнать IP адрес сервера?

Н: Символьный адрес знаешь? Команду пинг знаешь? А почему не можешь руки вытащить из заднего прохода? Набираешь ping servername.ru и получаешь надпись:

"Обмен пакетами с servername.ru [XXX.XXX.XXX.XXX] по 32 байт."

Дальше идет мутатень, потому что в квадратных скобках уже показан IP адрес, и остальное нас уже не касается.

Q: А можно ли выиграть в онлайн игры? Можно же поправить HTML пагу, чтобы выигрыш попал на тебя?

Н: В лохотроны выигрывают только те, кому положено. Простому смертному это не под силу. Давай рассмотрим реальный пример - TargetShop (люблю я их). Там есть простенькая игра - нажимаешь на одну из пяти дверей и, если ты угадал, получаешь выигрыш. Теперь пошла теория вероятности. Дверей 5, значит вероятность выпадения одной из них = 1/5. Это значит, что если ты будешь нажимать все время на одну и ту же дверь, то она будет выпадать приблизительно один раз из пяти. Теперь попробуй нажать хоть сто раз на одну и ту же дверь, она не откроется. Будут выпадать любые двери, но только не твоя. Попробуй сменить дверь и нажать 20 раз на другую, которая очень часто выпадала. Теперь эта дверь не выпадает. Итог: теория вероятности не работает. Вывод: тебя кидают. Мораль: тебе некого кидать, потому что тебя уже кинули :). Даже если ты поправишь страничку, админ догадается, потому что в онлайн лохотрон честным путем выиграть нельзя.

Q: Вы писали, что окна кэшируют пароль пользователя и постоянно держат его в памяти. Я проверил один компьютер в сетке универа, но программа не выдала пароля, хотя он есть.