Hack-FAQ

Xakep, номер #041, стр. 041-068-1

Horrific (hack-faq@real.xakep.ru)

Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты знаешь о ней. Это мне поможет ответить на твои вопросы и указать твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :).

: Не подскажешь, как в win2000 установить пароль на общую папку?

H: Ну конечно же, подскажу. Пароль ты даешь пользователям. А на папку ты можешь поставить только список пользователей, имеющих доступ к ней. Заходишь в свойства папки, переходишь на закладку "Доступ", щелкаешь по пимпе "Разрешения", и ланца дрыпца гоб цаца. Перед тобой список пользователей, имеющих доступ. Ты можешь его изменять по своему усмотрению. Теперь, чтобы получить доступ к папке, любой чел должен ввести login пользователя, имеющего права доступа к папке, и пароль, указанный в системе для этого login. Если пользователь войдет в систему под учетной записью, не имеющей права на папку, то он ничего не получит.

Как разослать e-mail всем пользователям одного местного прова?

Н: Нужно знать их почтовые адреса, а потом можно воспользоваться любым почтовым клиентом (да хоть The BAT). А ты думал, это будет автоматически, просто указал имя прова, и какая-нибудь прога сама разослала твое сообщение? Не угадал. Как эта прога узнает, что у меня адрес на mail.ru, а пров зовется, например, телеграфом? Да никак. У меня никогда не было почтового ящика у прова, а даже если бы и был, ты бы все равно об этом не узнал.

Можно ли написать на Visual Basic (6.0) трояна, который бы воровал pwl'ки. Если можно, то хотя бы намекни - как? Можно ли вообще написать трояна на VB?

Н: Можно, но не нужно. Проги на VB не могут запускаться без спец DLL файлов. Так что у тебя будет два выхода:

1. Самому закачивать эти файлы юзеру, что увеличит размер трояна.

2. Надеяться, что они там есть. А если их не окажется, то троян не будет работать, а выдаст себя сообщениями об ошибке.

Один... э-э-э... нехороший человек подписал меня на порносайт. Теперь каждый день приходит куча писем. Уже все это достало. Пользуюсь я Outlook Express, не знаю, вроде все зашарил в этом Outlook'e, но не могу найти фильтры, как можно избавится от этих писем? Пытался отписаться, дак сайт не знаю!

Н: У тебя ящик на mail.ru, и это намного облегчает дело. Зайди на www.mail.ru через браузер, войди в ящик, выдели письмо с порносайта и нажми "добавить в черный список". После этого такие шедевры будут автоматически удаляться еще на сервере, не доходя до тебя.

Я, значит, недавно пароль халявный узнал, у нас на нем полгорода сидит, но вот незадача, сейчас халявщиков стали ловить. Что они могут сделать нам (в смысле могут ли вычислить адрес и прочее...) и как от этого уберечься.

Н: Могут, если ты не поставишь АнтиАОН. В Х была статья на тему использования антиопределителей.

Что конкретно можно сделать с человеком (компом), зная его IP. Спрашиваю потому, что ZoneAlarm чуть ли не каждые 5 минут кричит, что, типа, атака через NetBios и все такое...