FAQ #1

Хакер, номер #025, стр. 025-094-2

www.infinitemail.com

Как могут наказать за сканирование подсети ISP на шары?

>Наказывают-то по-обычному: попу нашлепают, возможно, резиновой дубинкой :).

На самом деле тут надо опасаться не "как накажут", а "как найдут того, кого наказать".

80% пользователей не пользуются какими-либо firewall`ами, и заменить запрос на NetBios session - физически не могут. Так что опасность начинается при скане advanced user`ов (например, при поиске шаров у IRC-пользователей на канале #xakep irc.dal.net :). Тебе либо просто в глаз дадут в ответ, либо сообщат в сапорт твоего ISP. Хуже дело с IP, выделенными коммерческим организациям компьютерного толка, где дяди админы быстро реагируют на такие наезды.

То же, отчасти, касается и скана правительственных, военных и коммуникационных сетей.

Но ведь вопрос-то был "как накажут". Чтобы было "как" - надо найти сначала "за что". Так вот, фишка в том, что если ты дал запрос на шары и получил стандартное - connection refused, то обвинять тебя не в чем: ты дал запрос на сессию, а тебе отказали. А вот если ты слямзил netbios-name list оттуда, т.е. список пользователей системы, т.е. нарушил конфиденциальность участников сети - могут снова по попке постучать. И особенно если таки ты успел подрезать оттуда какого-либо филе.

А вообще, взлом share ресурсов расценивается стандартно как "Преступление в области информационных технологий" и награждается классическими статьями вроде 273-ей.

Что за хрен такой - мэйл лист и чем он хакеру-то полезен?

Мэйл лист, в том виде, в котором мы рассматриваем его сейчас, - это новостная рассылка, сообщения в которой может комментировать любой (немодерируемая рассылка), или же все новые письма проходят через модератора и в случае одобрения - доходят до всех подписчиков рассылки. Чтобы заиметь в своем мылбоксе сообщения рассылы - достаточно подписаться на нее. Это происходит либо автоматизировано - заполнением веб-форм, либо по-старинке - отправкой письма на определенный адрес с определенным сабжем. К первым относятся такие гиганты, как citycat (www.subscribe.ru), где имеются рассылки практически на любые темы. В том числе много и по security. Подробнее докладывать не буду - сам слазаешь туда и выберешь тебя интересующие (а то вкусы разные: вдруг тебя интересуют новости разработки профилактических стимуляторов для анального отверстия =).

Огромная подборка "старых" рассыл находится по адресу www.faq.org.

Меня тут вставило слушать радио по ИНЕТУ! Но нашел всего несколько радиостанций, посоветуй чево-нить, можно попсового!

Я думаю, что вещание радио по инету - не новость. Поэтому, не вдаваясь в подробности, - сразу даю линки на "популярные" радиостанции, а потом на другие :)

www.rusradio.com - "Русское радио для души" =)

www.station.ru - настояйщий kewl. Моя любимая радиоСТАНЦИЯ.

www.silverrain.ru - серебряный дождь: бывают интересные авторские программы.