Hack-Faq

Xakep, номер #037, стр. 037-066-4

ldf - логи MS SQL Server

: У меня есть товарищ полный лам! Так вот, он завел страничку в Инете и меня там оскорбляет!!! Ты не подскажешь, с чего начать хакать его страничку???

Н: Очень приятно, что каждый месяц к нам прибавляется все новые и новые лица. Есть и такие индивидуумы, кто читает нас давно, но абсолютно ничего не понимают (я даже не хочу думать о причинах непонимания :)). Надеюсь, что первое встречается чаще. Вот очередной вопрос, который в последнее время в моем ящике встречается чуть ли не в каждом 10-м письме. А писем через меня проходит достаточно много. Ты спрашиваешь меня о том, о чем мы пишем чуть ли не в каждом выпуске Х.

Сначала нужно узнать OС сервака, на котором висит страничка. Не помешает просканировать порты сервака, чтобы узнать, какие сервисы на нем запущены. С этой инфой залезаешь в BugTraq и ищешь известные уязвимости этой ОС и установленных сервисов. Нашел? Юзай на здоровье.

А вообще, взлом сайта - это не единственный способ отомстить. Можно же просто дать человеку по морде :). Если у тебя не хватает силенок, то западлостроение - твой верный друг :).