HACK-FAQ

Xakep, номер #035, стр. 035-062-1

Horrific (hack-faq@real.xakep.ru)

Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты знаешь о ней. Это мне поможет ответить на твои вопросы и указать твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :).

Q: Один чел меня постоянно обижает по мылу. Хотелось бы наказать обидчика, но проблема в том, что письмо пришло от Remote Mail Delivery System (уже второй раз такая фигня), а у него нет обратного адреса (я нажимаю ответить, и ни фига). Как этому фашисту ответить взаимностью?

Н: Бедненький ты мой!!! Да за что же тебя так обижают, ушастенький ты мой. Поехали изучать азы. Remote Mail Delivery System - это бот (робот - по-юзерски), который отвечает на различные ошибки в системе. Т.е. если серверу не удалось доставить письмо адресату (нет такого адреса, ящик переполнен, сеть недоступна и т.д.), то этот самый Remote Mail Delivery System генерит тебе автоответ, в котором указывает причину сбоя и вкладывает твое исходное письмо. Или я тебя неправильно понял, и это чел выбрал себе такой ник? В этом случае залезь в хидер письма и поищи его обратный адрес. Нашел? Отправил, а все равно возвращается? Значит, чел не дурак, он залез на smtp-сервер с открытым релеем и пишет мессаги, подставляя в обратный адрес всякую пургу. Мой тебе совет, забей на это. Твои нервы стоят намного дороже. Да и, потом, нажать кнопочку «Del» - четверть секунды, и никаких неприятностей. Хотя, если ты, конечно, отъявленный мститель, то в том же хидере есть IP отправителя. Через провайдера можно найти владельца IP (только в том случае, если чел не использовал какой-нибудь анонимайзер).

Q: Вот вы говорите "Управление Р"! А что это за управление такое? Чем оно занимается? Где находится?

Н: Это управление занимается преступлениями в сфере высоких технологий. Оно отлавливает таких, как мы, отводит к родителям и наказывает отцовским ремнем. А насчет того, где они находятся, я точно не знаю, но найти их легко. Вот сейчас выгляну в окошко... Ооо... Сидят вон в микроавтобусе, прослушивают мою телефонную линию. Только я уже давно сижу на линии соседа и свои каналы не засоряю :).

Q: У меня к тебе вопрос на полторы тонны! Что такое BBS, с чем его едят и как им пользоваться?

H: Уважаемый Вася Пупкин. Вопросы в тоннах мы не принимаем. У нас все расчеты проходят в литрах. Вот недавно SINtez выплатил мне зряплату в виде цистерны пива, вот теперь стою на базаре и торгую :). Пиво это хорошо, но хочется еще и рыбки, а денег на нее нет. Так что шли цистерну пива, потому что на рыбу я уже наторговал, а пиво закончилось.

А BBS - это простые компьютеры продвинутых челов. По вечерам, когда им нечего делать, они включают момед и позволяют таким, как ты, подключаться с помощью спецпрог к его компу и качать с него все что угодно. Конечно, доступ у тебя к нему не безграничный, а имеет вполне разумные пределы. Скачка проходит далеко не бесплатно. Очень часто действует правило - "10 метров скачал, будь добр закачать хотя бы один мег". Только закачивать нужно не какое-то фуфло, а что-нибудь полезное, по теме, которую тебе укажет владелец.