Полноценное использование служебного Инета

Xakep, номер #039, стр. 039-056-9

В результате появилась первая версия инструмента для решения любых проблем. Поначалу детище Ларри Уолла называлось Gloria, потом Pearl, а потом мутировало в Perl (Practical Extraction and Report Language, но некоторые называют его Pathologically Eclectic Rubbish Lister.) По прошествии многих лет и после нескольких доработок Perl был адаптирован для использования в Web в качестве языка программирования, используемого для создания приложений CGI. В отличие от C, язык Perl является интерпретируемым.

На основе возможности работы FTP-сервера в активном режиме возник первый метод анонимного сканирования портов под названием FTP Bounce Attack. Для его реализации необходимо перевести FTP-сервер в активный режим, указав адрес и порт, подлежащие сканированию, и попытаться передать что-нибудь, например, список файлов в текущем каталоге. Успешный результат этой операции будет свидетельствовать о том, что указанный порт открыт, в противном случае FTP-сервер сообщит, что ему не удалось установить соединение с указанным портом указанного сервера.

В настоящее время найти фтп-сервер, позволяющий это сделать, - проблема, т.к. админы большинства из них в целях безопасности разрешают FTP-серверам коннектиться только к клиенту и никуда больше.