Hack-FAQ

Xakep, номер #044, стр. 044-050-1

Horrific (hack-faq@real.xakep.ru)

Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты знаешь о ней. Это поможет мне ответить на твои вопросы и указать твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :). И проверяй, пожалуйста, свои письма на ошибки. У меня тоже с русским языком проблемы, но иногда такие шедевры приходят, что просто криптография какая-то :).

<???> Когда я сижу в халявном Инете, может ли тот, на чьем счету я сижу, войти в сеть, когда я тоже онлайн?

Н: Возможно - да, а может - и нет. Все зависит от наличия у прова определителя номера или нормально настроенного софта. Если пров мелкий, то и админы чаще всего бывают не совсем образованные, тогда сервер просто не отслеживает, что по одному аккаунту лезет несколько челов. Хотя пару лет назад я купил себе ночной анлим, и мы втроем с приятелями выходили по этому логину в Сеть одновременно безо всяких ограничений. И при этом пров был не маленький, а 2-й или 3-й по величине в городе. Так что тут однозначного ответа дать нельзя, это надо проверять в каждом конкретном случае.

<???> Я просканировал сервак и заметил, что на 139-м порту стоит NetBIOS Session Service. До этого я точно был уверен, что на серванте установлена *nix система, а теперь уже и не знаю, что думать. Если это *nix, то почему же открыт 139-й порт?

Н: Если открыт 139-й порт, то это еще не значит, что на серванте окна. В *nix этот порт тоже может быть открыт. Ты, наверно, уже не раз слышал слово SAMBA - это NetBIOS сервер для Linux. С помощью этого сервера Linux машина может работать так же, как и оконная. Это значит, что любой юзер сможет видеть расшаренные ресурсы Linux в сетевом окружении Windows и монтировать их как сетевые диски. Вот именно этот сервер и открывает 139-й порт.

Тут другое странно - если сервер инетовский, то зачем там запущена самба? Любой админ сервера, подключенного к инету, должен руководствоваться правилом: "Каждый лишний открытый порт - дополнительная дверь для хакера". А 139-й порт - явно лишний, тем более, что его защищенность оставляет желать лучшего. Так что или админ ламер, или это засада.

<???> Какими прогами можно разогнать проц?

H: Самая лучшая программа - BIOS или "Перемычки на мамке 1.0". Хотя встречаются проги и под Windows, но они заточены под определенные версии мамок, и далеко не каждая мать настраивается из-под форточек (даже если существует софт конкретно под нее). Так что если на диске к мамке ничего не было и на сайте производителя про софт для настройки параметров BIOS ничего не сказано, то лучше забудь про эту идею. Если ты запортишь какой-нибудь безымянной тулзой свой комп, то я не хочу нести за это ответственность.

<???> Расскажите, пожалуйста, про вирус Win32.VCell, а то я его подхватил, а как избавиться, не знаю :(.

Н: А зачем от него избавляться? Лично я считаю, что таких вирусов, как этот, должно быть как можно больше :). Он всего лишь ищет startup файлы и безобидно дописывается в конец. Ну а 30-го числа каждого месяца ты увидишь какое-нибудь сообщение, после чего запустится IE (или другой браузер) и загрузится порнографический сайт. Так что теперь у тебя каждое 30-е число будет праздником души и тела :).