HACK-FAQ

Xakep, номер #036, стр. 036-066-2

Но программирование на Java достаточно сложное дело, поэтому лучше воспользуйся ASP или Perl, которые также выполняются на сервере.

Где найти кряк для вашей электронной версии журнала?

Н: Ну, народ обнаглел :). А ключ от квартиры, где ваучер лежит, тебе не дать? Ты только скажи, я тебе вышлю, вместе с нарядом нашей доблестной милиции :). Ты бы еще у Билла Гейтса пароль от счета в швейцарском банке спросил :).

Как можно накрутить системы опросов? Когда я пытаюсь второй раз ответить на вопрос (даже на www.xakep.ru), меня игнорируют.

Н: Очень даже просто. Ты зашел на сайт и увидел опрос. Ты видишь, что лидирует не тот ответ, который тебе нравится. Непоряяяядок! Надо исправить. Выбираешь нужный тебе ответ и отвечаешь. Потом идешь в плюшки (папка Cookies в директории Windows) и очищаешь их. Нудно, но работает. Но есть способ лучше!!! Выбираешь нужный тебе ответ и быстро нажимаешь мышкой на кнопку "ответить" (или что там на сайте есть). Эффект до обалдения прост. Ты нажал на пимпу "Ответить", и твой запрос полетел на сервер. В этот момент браузер начинает ждать ответ от сервака. Ты снова нажал на пимпу, и в этот момент прерывается ожидание и отсылается новый запрос. Получаем, что если ты будешь быстрыми нажатиями бомбить сервер запросами, он будет бомбить тебя плюшками. Но фокус в том, что ожидание ответа все время прерываются и плюшки игнорируются. Если плюшка успела прийти к тебе до момента следующего нажатия пимпы, то ты попал. Нужно удалять ее вручную. От этого глюка страдают практически все системы опросов.

P.S. Голосования на нашем сервере проверяют юзера по IP-адресу. Т.е. если с этого IP-шника уже голосовали, он выдает «извините, пошел на фиг». Обойти можно проксями.

А можно ли защитить свою систему опросов от твоего способа накручивания?

Н: Так же легко, как и накрутить. А нужно всего-то сделать защиту, чтобы от одного и того же IP приходили ответы не чаще 1 минуты. Полностью защищаться по IP не стоит, потому что большинство адресов в нашей сети динамические. Да и целые офисы лезут в сетку через одну дырку. Так что если кто-то один ответит, то все остальные окажутся в пролете. Так что плюшки для защиты опросников вполне рабочая фенька. Просто ограничь количество ответов в минуту от одного IP, и народ так уже не пошалит.

Установил программу шароварную - срок 30 дней, который уже прошел. Я ее стер и установил заново, а она все опять не работает. Как ее запустить?

Н: Я могу тебе сейчас посоветовать только чистку реестра. Поищи там что-нибудь связанное с прогой. А вообще, в октябрьском номере Х я уже описывал разные варианты продления жизни шароварам. Там описаны практически все возможные варианты взлома шаровар.

Мне только 14 лет, но с компьютером уже знаком достаточно хорошо. А можно ли заработать в Интернете в моем возрасте?

Н: Можно в любом возрасте. Например, недавно я посетил сайт одной фирмы, которая делает дизайны - http://fmk.irk.ru/. Когда я увидел там фотки ребят, я просто обалдел. На фотках ребятам по 10-12 лет. И они в этом возрасте умудряются так работать :). Если фотки настоящие и их возраст не превышает 15 лет, то я просто снимаю защитный экран с монитора перед этими ребятами. Такие дизайны шлепать в их возрасте... Да тут даже Лебедев позавидует :). А ты говоришь про 14 лет...