HACK-FAQ

Horrific (hack-faq@xakep.ru)

Xakep, номер #029, стр. 029-078-3

Q: Вы писали в #9/99 про взлом чатов, пробовал, и ничего не получилось. Может я что не так делаю?

Н: Когда это было. С тех пор уже столько пива выпито, столько водки перепробовано. Сейчас уже 21 литр на дворе, а ты вспомнил, что было два года назад.

Q: Как узнать пароль root'а если открыты порты: 21, 80, 53 а также я хочу узнать пароль на ftp. На серваке unix apache.

H: Как узнать цифровой код к двери, если известно, что есть четыре щёлочки (сверху, снизу, и по бокам) и на дверях весит амбарный замок? Мораль: у всех дверей есть щёлочки по бокам (у большинства серверов открыты эти порты), и через эти щёлочки ты не пролезешь, потому что слишком маленькие они. А главное - зачем тебе цифровой код, когда на двери весит амбарный замок, он тебе не поможет. То что открыт порт, ещё не о чём не говорит. К нему надо приконнектиться и пройти авторизацию, а для этого нужно знать пароль. Хотя на 80-й порт ты можешь приконнектится и без пароля, потому что на этом порту весит HTTP-сервис, а он тебе ничего не даст. Так что если ты увидел открытые порты, это вовсе не означает вывеску "Хакеры всех стран, присоединяйтесь!".

Q: Два компа завязаны в сеть TCP/IP W98 - W98 Winproxy 2.1 на сервере c выходом через Dial-up. Не могу заставить PIRCH или mIRC (не принципиально) работать через proxy со второго компа. Пробовал спрашивать в IRC, но кроме "Pirch - отстой" ничего не услышал.

H: Не все проксики поддерживают работу IRC, ICQ и других прог. Большинство из них проксят только HTTP и в лучшем случае мыло. И второе, не все проги могут работать через проксик. В твоём случае проблема в первом. Замени свой проксик на что-нибудь более крутое, потому что Winproxy не держит IRC (по крайней мере, тот, что я юзал, держал только HTTP и мыло).

Q: Правда ли, что через telnet можно запускать проги на удалённом сервере?

Н: Telnet предназначен для того, чтобы можно было удалённо управлять сервером. А как ты думаешь, можно управлять компьютером, не запуская на нём прог? Значит telnet предназначен для того, чтобы запускать проги на сервере. Логика проста, как у обезьяны с гранатой.

Q: Привет Х! У нас в школе компы работают под Windows NT Server & WS + SP6. Админ - просто... (ну что я буду вам объяснять). Напишите, пожалуйста, как можно получить права админа, или хотя бы сделать ему ЗАПАДЛО!

Н: Ну как я тебе объясню. Мне абсолютно ничего не говорит то, что стоит на сервере. Я не могу каждому писать инструкции по взлому серверов. Если хочешь сделать заподлянку админу, то просто отключи сетевой шнур из его машины :). Если он работает на самом сервере, то этим самым ты сделаешь заподлянку всей сети. Вообще, отключение любых проводов (монитора, мыши, клавиатуры, колонок, момеда, если он внешний) - самое простое западло.