Hack-Faq

Xakep, номер #039, стр. 039-064-2

: Почему при использования прокси провайдера браузер передает картинки и рекламу, несмотря на включенную фильтрацию в фаерволе? (Без прокси - реклама фильтруется)

H: Без прокси ты получаешь рекламу напрямую от сервака. А твой Firewall, видимо, настроен на конкретные адреса (типа linkexchange.ru или lbe.ru). Когда он увидел, что происходит попытка скачки с IP рекламного сервера, то он отрубает эту попытку.

При включенном прокси ты уже получаешь рекламу не от сервера, а от прокси прова. Так что любой траффик, приходящий к тебе, идентифицируется одним и тем же IP, а значит определить, где реклама, а где нормальная инфа по IP адресу, нереально. Вот и выбирай - или быстрая загрузка страниц вместе с рекламой, или медленная, но без всякого фуфла.

А вообще, фаервол у тебя - дерьмо. Нормальные фаерволы так не глючат, т.к. проверяют исходник страницы, которую ты загружаешь (где и указаны адреса), а не реальный IP, откуда идет реклама, и блокируют загрузку еще на стадии вывода страницы в окно браузера. Кстати, для WinXP есть утилита Tweak-XP, которая справляется с этой проблемой получше всяких фаерволов.

: Что можно сделать, если знаешь IP компа в сети? И как узнать его у определенного компа в сети.

H: Допустим, если ты знаешь IP адрес компа, то можно его занюкать :). Правда, хорошие нюки себя уже изжили, и прошли те времена, когда окна грохались от неправильных пакетов пришедших на порт. И вообще, делать что-нибудь с IP нужно только тогда, когда ты поставил себе какую-нибудь задачу, а не по принципу «эх, щаз че-нить замучу. Только вот что?». А вот узнать IP компа очень легко. Я уже давно говорил, что самый простой способ пингануть машину (Start -> Run -> ping server.com). Для совсем бестолковых напомню, что это работает и в Инете, и в локалках (т.к. разницы никакой нет, если в локалке используется протокол TCP/IP).

Объясняю азы: все машины имеют IP адрес, именно он - реальный адрес машины. А всякие www.xakep.ru - это доменные имена, которые придуманы для облегчения запоминания адресов машин. Существует такая служба - DNS, которая занимается тем, что преобразует доменные имена в IP адреса. Когда ты коннектишься к какой-нибудь тачке с доменным именем, то твой компьютер обращается к первичному DNS твоего прова и ищет IP адрес для этой тачки. Поэтому смело пиши ping microsoft.com и ты увидишь IP адрес их сервера.

: Насколько я знаю, принцип работы сканера портов - коннект на порт, есть коннект - порт открыт, иначе - порт закрыт. Но это в принципе простая "долботня" :-). Подскажи, есть ли другие способы сканирования порта. Я вообще "долботню" не отвергаю, но кто знает, может есть способ лучше.

Н: Есть еще snmp протокол, с помощью которого ты можешь узнать более подробную инфу об открытых портах и их состоянии. Но он используется в основном локально и работает в сто раз быстрее. С помощью пары команд можно легко узнать состояние всех портов в считанные секунды. Можешь зайти на www.cydsoft.com и скачать мой набор утилит CyD NET Utils. Там выбираешь Server Info и получаешь подробнейший отчет обо всех портах. Как такое создать самому? Возможно, я опишу это немного позже в разделе "Кодинг".