Hack-FAQ

Xakep, номер #043, стр. 043-056-2

<???> Можно ли разогнать модем?

H: Можно, и о разгоне мы недавно писали. В данном случае разгон заключается в оптимизации настроек под конкретную телефонную линию или прова. Можно еще увеличить скорость за счет перепрошивки модема, потому что новая может работать быстрее или поддерживать более новый и более быстрый протокол.

<???> Как не допустить, чтобы меня хакнули (не считая того, что вовсе не юзать Интернет)

H: Ну зачем же сразу не юзать Инет, его юзать надо. Но чтобы хоть немного ощущать себя в безопасности, надо выполнять, как минимум, следующие условия:

1. Не светиться своим IP, если часто тусуешься в чатах. Если ты просто смотришь странички, то это не обязательно, но если ты общаешься в местах массового присутствия народа, то используй хотя бы проксик.

2. В местах скопления людей соблюдай нормы приличия, болтунов не любят и могут настучать по мозгам.

3. Заведи себе любой персональный Firewall. Конечно же, желательно, чтобы он был хорошим (какой лучше? мы уже не раз давали описания и сравнения, пора бы уже выбрать). Но даже самый простейший может защитить твою машину от большинства атак.

<???> Вот ты написал сканнер портов. Как теперь сделать так, чтобы он сканировал чрез прокси?

Н: Это невозможно. Прокси сервант может работать с одним или несколькими портами, а сканер должен уметь проверять соединение с любым портом.

<???> Чем отличается стабильное ядро Linux от нестабильного. Если на сервере установлено нестабильное, то его легче сломать?

Н: Нестабильное ядро выпускается только для тестирования. Это как бы бета версия, в которой не гарантируется стабильная работа. Стабильное ядро - это окончательный релиз. Вообще, ядра нумеруются в виде трех чисел Х.Х.Х. Если второе число нечетное, то ядро нестабильное (например 2.1.4). Ну а если оно четное, то это уже окончательный релиз.

А вот насчет взлома я могу сказать одно - нестабильные ядра всегда очень слабо защищены, поэтому любой админ должен десять раз подумать, прежде чем поставить его на рабочий сервер. Ну а если ты хочешь взломать сервант, то для нестабильного ядра намного легче найти эксплоиты, чем для окончательного релиза.

<???> Я скачал вроде бы прикольный нюк NukeIt!, в нем предлагается куча методов нюканья, какой из них эффективнее?

H: Для каждой версии окон свой метод хорош. Некоторые методы работают с Win95, а некоторые и 3.11 не завалят. Так что во время боя приходится перебирать все подряд в надежде, что хотя бы один да сработает.

<???> Что реально можно сделать с компом чела, если я знаю: его IP, DNS, Node, Group, NetBIOS, MAC, и насколько далеко можно зайти в его систему?

Н: Все зависит от системы, установленной на компе, от чела, сидящего за ним, от количества открытых портов. То, что ты знаешь, - это достаточно много, но все же недостаточно. Взломы в основном основаны на дырах в ОС, а не на IP, DNS, Node, Group и др.