HACK-FAQ

Xakep, номер #032, стр. 032-080-2

P.S. Когда мне говорят, что настоящий программер должен писать все руками, то на этот вопрос я отвечаю коротко: тогда пиши в машинных кодах, это еще круче, а я буду ляпать формы визуально, и мои проги будут лучше и красивее. А главное, что пока ты напишешь свою первую версию, я уже напишу десять. А тот, кто напишет прогу быстрей, тот и выигрывает. Потому что к моей проге уже привыкнут и на другую переходить не станут, даже если она будет лучше.

Q: Как настроить модем на максимальную связь, если у меня цифровая АТС, но максимальное подключение на скорости 49333 бит/c.

H: Ты, конечно, можешь поковыряться в настройках модема, но вряд ли тебе что-нибудь поможет. АТС-то цифровая, а кабели могут быть старые, покоцанные и дешевые. Протокол V90 обещает максимум 56 кбит в сек, но никто не говорил, что ты без проблем сможешь добиться этого максимума (особенно в нашей глубинке). Если ты живешь не в Москве, то ты должен был уже бошку разбить об потолок, прыгая от радости. Да и для любимой столицы это приличная скорость.

Q: Что такое спуфинг, расскажите чайнику, плизззз!!!

H: А ты не пробовал переквалифицироваться из чайника в кофейник? :). Для этого надо положить в рот ложку кофе, две ложки сахара, добавить воды и, не глотая, станцевать ламбаду. А спуфинг это подделка IP. Нужно тебе, предположим, законнектиться на какую-нибудь тачку, а там фаервол разрешает коннект только с определенных IP. Ты запускаешь ipspoof.c из-под *никса и ставишь себе тот IP, который хочешь. Фаервол тебя теперь любит и уважает.

Q: А может кто-то догадаться, что я пакастю, и что мне за это будет?

Н: Тра...та...та. Просто хочется выругаться нецензурно, да только вокруг интеллигентные люди. Просто достали вопросы такого типа. Неужели ты думаешь, что ты самый умный. Провайдеры далеко уже не лохи, и наш журнал тоже читают и видят свои дырки. Так что если даже он дырку не залатал, то вычислит тебя без проблем (если захочет). Только хочет он редко. А что с тобой будет? Это даже провайдер пока не знает. Вот когда он тебя вычислит, тогда он и решит, что с тобой делать. Может быть, сдаст нашей доблестной, а может и сам накажет.

Q: Хотел бы у Вас узнать, как спрятать html код от настырных глаз, плоть которых называют себя хакерами.

H: Окончательно спрятать не удастся :(. HTML обязан быть загруженным на машину юзера, поэтому в любом случае он его найдет в кэше. Единственный способ - использовать фреймы. Тогда ламер будет видеть только ссылки на файлы фреймов. Но этот способ пройдет только с полным ламером. Любой advanced user выкачает html-ку по ссылке из фрейма, если ему уж очень будет нужно. Меня особенно умиляют красавцы, отключающие javascript-ом правую кнопку мыши на своей страничке, чтобы юзеры поганые не смотрели исходники паги и не знали, куда какие ссылки ведут. На кого рассчитано - непонятно. Т.к. любой нормальный чел нажмет в эксплорере View -> Source, и все.

Q: Где NT хранит пароли?

Н: В NT4 пароли были в реестре по адресу HKEY_LOCAL_MACHINE\SAM. Теперь эту дыру прикрыли, и пароли теперь хранятся в виде файла в WinNT\System32\config\sam. Только этот файл ты не сможешь просмотреть. К нему закрыт доступ даже админу. Билли может гордиться такой защитой, потому что с файлом абсолютно ничего нельзя сделать (копировать, удалять, переименовать). Короче, прямой доступ отсутствует. Так что win2000 круто защищен :). Я надеюсь, что ты в это не поверил, потому что в папке winnt\repair\ лежит файл с тем же названием - sam. Что это? Да это же резервная копия базы данных паролей!!! А какой к ней доступ? Полный!!! Правда, только если ты имеешь доступ к папке. Так что Билли опять обломался. Если тебе хоть что-то говорит формат файла sam и алгоритм шифрования паролей в нем, то полный вперед.