Халявный трафик в домашних сетях
Xakep, номер #033, стр. 033-048-2
Итак, необходимая инфа захвачена, что делать дальше? Теперь жди глубокой ночи, когда эти упыри (соседи юзеры-вурдалаки) выключат компы, и айпишники освободятся. Понял к чему я? Правильно. Мы сейчас с тобой зайдем в сеть с чужим IP и не менее чужим MAC'ом и, естественно, работать будем за чужой счет :). Ну чего, воодушевился? Давай грузи пингвина (что ты так на меня смотришь-то? Я не говорил, что тут все просто...)
***
ifconfig ethX down
ifconfig ethX inet new-IP
ifconfig ethX hw ether new-MAC
ifconfig ethX up
Проверяем позаимствованные IP/MAC :
ifconfig ethX
***
G0T R00T!
Молодца! Хочешь верь, хочешь не верь, но теперь ты сможешь абсолютно халявно лазить по Инету и качать мегатонные файлы! Только смотри не увлекайся работой с одного ip, а то, получив счета на тысячи баксов за трафик, твой злобо-сосед прийдет в гости с дробовиком и кувалдой :). Не хочется играть в Quake в домашних условиях? OK, будь осторожней и финансовым беспределом не занимайся. Получается, что лучше нагреть 50 человек на 1 бакс, чем одного на полтос - враги не заметят, и тебе не скучно. Только не думай, что теперь ты неуловим - если ты сидишь глубокой ночью, то, вероятно, в этот момент в сети очень мало пользователей. Если сетка небольшая, то может так оказаться, что только ты и будешь сидеть...
Предположим, ты кинул чела на деньги. Он звонит к прову, говорит "Что ж это такое... Произвол! Средь бела дня деньги крадут...". Админ, посмотрев логи, устраивает "засаду" - ночью, когда ты с наивной лыбиной опять пойдешь варез качать, заспанный админ подойдет к хабу и с великой радостью увидит лампочку напротив твоего кабеля. Далее схема очевидна :( и напоминает обсужденный ранее киносценарий.
Ничем хорошим подобные разборки не светят, а поэтому давай там поосторожней... Не жадничай - "жадность хакера сгубила" ;). Поэтому можно наколбасить скрипт и скормить его дядюшке cron`у, который бы за тебя каждый час менял IP/MAC, выбирая данные из твоей database.
Противозачаточные
А как же быть, чтобы тебя сосед кул-хака не кинул на бабло, чтобы у тебя не крали трафик? Есть методы.
1. Психопатический метод. Купить UPS, поставить OpenBSD 2.9, настроить firewall и НИКОГДА не выключать комп.
2. Менее психопатический метод. Вести расписание, когда у тебя включен комп и когда ты сидишь в Инете. Запрашивать КАЖДЫЙ день логи у прова. И если увидишь там что-то подозрительное, то сразу начинать спамить inbox админа сетки.
Этот способ, к сожалению, не всегда помогает... Проверено ;(. Так что лучше юзать первый, психопатический =).
Prox рулит! NIRVANA(r)
Ищем в локалке винды с WinGate или Eserv (сканируя порты, телнетясь к ним и отыскивая баннеры нужных прог). И тупо прописываем в настройках твоего броузера IP, где ты нашел одну из этих прог. Если версия дырявая (вряд ли) или мозгов у кого-то нет (встречается часто) настолько, что чел дал доступ в Инет через свой прокс для локальщиков, ты получишь и халявный Инет =). Часто в локалках юзверы оставляют шары неприкрытыми или прячут за стандартной комбинацией Login&Password. Естественно, мы получаем к их машинам доступ и уже тогда устанавливаем все добро: баунсеры, соксы, порт-редиректы, фтп сервера... Короче, лох оказывается серьезным гейтом в Инет. Идеально подходит, когда чел имеет внешний, инетный IP на своей машине.
