HACK-FAQ

Xakep, номер #038, стр. 038-056-1

Horrific (hack-faq@real.xakep.ru)

Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты о ней знаешь. Это мне поможет ответить на твои вопросы и указать твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :).

: Мне известен айпишник одного юзверя. Как можно узнать номер телефона жертвы, с которого он коннектится в иНЕТ (разумеется, учитывая, что у него нет выделенки).

Н: Во-первых, а почему ты думаешь, что ты знаешь именно его IP адрес? Если у твоей жертвы нет выделенки, то откуда у него выделенный IP? Без выделенки нет смысла заводить собственный IP-адрес. К тому же ты сам говоришь, что он использует телефон для коннекта, значит, это Dial-Up, при котором у всех нормальных людей динамические айпишники. Так что при каждом коннекте в Инет он будет меняться.

Во-вторых, а размер трусов жертвы по айпишнику ты не хочешь узнать? Единственный способ тебе узнать его телефон - записать время, когда он был в Инете, и под каким IP. Потом нужно обратиться к прову с запросом о том, кто и с какого телефона коннектился с ним в это время и получил записанный тобой IP. У провайдеров есть эта инфа, и он сможет тебе помочь, но только если захочет. Реально он тебя пошлет куда подальше, даже если ты представишься работником доблестной милиции :).

У меня вопрос. Я увидел новые болванки на 800 метров. Понимают ли их обыкновенные писалки и обыкновенные сидюки.

H: Ты имеешь ввиду CD-R или CD-RW. Первые существуют уже давно и проблем с ними никогда не было. А вот перезаписываемые диски появились достаточно недавно. Лично моя писалка восприняла ее без проблем, да и никто из моих друзей еще не ругался. А вот музыка с такой болванки не проигралась в моем музыкальном центре. Центр просто не смог ее прочитать.

Не знаешь, почему ВИНАМП распространяется бесплатно, какая от этого выгода разработчикам?

Н: У них громадное количество юзеров, а значит, они посещают сайт за обновлениями и за поддержкой. А это уже значит, что можно заработать на рекламе на сайте. Но это копейки. Насколько я знаю, все программеры, написавшие WinAMP, имеют хорошую работу, а WinAMP написали просто для себя, а потом выложили для всеобщего пользования. Так получается большинство свободных прог.

Вот вы говорили, что не все прокси обеспечивают анонимность. А как проверить, какой анонимный, а какой нет?

Н: Зайди на http://www.kodsweb.org/, здесь на главной странице есть поле для ввода адреса проксика и проверки его на анонимность. Все инструкции найдешь здесь же. А лучше посетить www.void.ru. Здесь можно не только проверить проксик, но набрать кучу уже проверенных и надежных адресов.

Вот я плачу своему провайдеру за Интернет. А он кому платит (или не платит)? И как пров вообще подключается к Инету?

Н: У него могут быть каналы к другим провам, и он платит им за траффик, который входит к нему. Или он может арендовать канал и тоже платить другим. Например, кто-то может провести выделенку от МТУ и назвать себя провом, продавая тебе повременку, а платить МТУ за траффик. Не волнуйся, он тебе такую повременку устроит, что в любом случае окажется в плюсе.