Hack-FAQ

Xakep, номер #040, стр. 040-068-2

Н: Ничего у тебя не выйдет. Ни один широковещательный пакет не пройдет дальше первого попавшегося маршрутизатора. У каждого прова обязательно присутствует такая игрушка, так что на Инет твои пакеты не повлияют. Ты можешь так прикалываться только в локалке, рассылая всем свой голый зад :), а прова ты не забарбосишь. У него в любом случае должно хватить мощностей, чтобы обработать широковещательный трафик хоть ото всех его юзеров.

А есть ли в окнах демоны?

Н: У меня в связи с таким вопросом возникла в голове одна история. Не знаю, правда это или нет, но слушай:

Приходит поп в компьютерную фирму и просит установить для его церкви ХХ компьютеров. Его спрашивают: "Какую ОС поставить, Windows или Unix?". На это бедный поп отвечает: "Побойтесь Бога, никаких unix, там же демоны водятся" :).

Вот так вот. На самом деле, в окнах тоже есть демоны, просто их дядя Билл назвал сервисами. Наверно, он побоялся гнева божьего, а может быть, просто решил угодить церкви :). Но это его проблемы. Мы же знаем, что демон - это простая программа, которая выполняется в фоне (ее чаще всего даже и не видно) и реагирует на разные события. Есть сетевые демоны (реагируют на сетевые подключения и запросы юзеров), а есть и простые, обслуживающие работу компьютера (например, демоны печати). Ничего общего с нечистой силой тут нет, и в окнах ту же самую функцию выполняют сервисы. Вот как раз в Windows сервисам больше подходит название демонов, потому что они тихо сидят и подвешивают твою систему как настоящая нечистая сила :).

Дарова. Я вот тут на досуге думал, как же все-таки работают эти нюки?

Н: Все очень банально. Каждый сервер (я имею ввиду программный) предназначен для выполнения определенных команд. Представим себе FTP сервер, он может выполнять такие команды, как DIR, LS, GET и так далее. Очень часто программеры ленятся проверять правильность команд (я сам такой :)). Они почему-то думают, что команды будут обязательно посылаться правильно. Поэтому, если послать какую-нибудь неправильную последовательность, сервер может вылететь и даже повесить ОС. Хорошо, когда такие последовательности вычисляются из-за ламерства юзеров. Хуже, когда их находят хакеры, тогда они пишут нюк, который будет посылать неправильные данные на сервант.

Меня глючит или у вас главная страница новая? Ну ладно, к делу! Как узнать инфу по креде через номер.

Н: Наверно, тебя глючит, потому что страница у нас старая, а вот дизайн новый как в журнале, так и на сервере :). Все параметры карты строго засекречены и хранятся только в банке. Получить любую инфу о владельце или о карте можно только с разрешение суда (такое дается только правоохранительным органам) или взломав сервер банка. Просто так банки никогда не раздают инфу о своих клиентах.

Где можно достать программу (или ее листинг), которая при входе в он-лайн узнает, включен ли AVP Монитор(r), и в случае этого закрывает его, а запускает прогу, изображение в трее которой похоже на изображение AVP Монитора(r) (желательно, чтобы и менюшка выскакивала, короче - ВНЕШНЕ все, как в Мониторе).