Hard-FAQ

Xakep, номер #045, стр. 045-052-2

<???> Имеет ли смысл заглядывать самому в логи или можно довериться прогам анализаторам?

Н: Доверяться можно и даже нужно. Анализаторы умеют вычислять большинство стандартных атак, о которых ты даже и не знаешь. Но самому заглядывать туда тоже не помешало бы, потому что нестандартную атаку может определить только меткий глаз хорошего админа. И никакая прога-анализатор тут не поможет.

<???> Я хотел спросить, когда голосуешь на сайте (максимум ведь 1 раз, да?), куда записываются данные о том, что ты уже сделал это, если не в кукис? Или инфа о тебе остается на сервере?

Н: Инфа о проголосовавшем может оставаться как на сервере, так и на клиенте в виде плюшек, все зависит от программера, написавшего скрипт. Чаще всего в скриптах заложены оба метода, а владелец сайта сам выбирает нужный способ. Например, если на его сайте слишком много умников, которые любят накручивать опросы, то он может ограничить таких умников по IP. Тогда с одного IP можно проголосовать только один раз. На нашем сайте раньше не было ограничения по IP, но благодаря частой накрутке пришлось привязаться к айпишнику. Как только кто-то проголосовал, информация о его IP сразу заносится в специальную базу данных, и после этого с этого адреса голосование уже невозможно, пока не поменяется вопрос.

<???> Как можно определить, что прога создает в процессе установки... и куда она это все распихивает?

Н: Бегом на http://www.sysinternals.com и качай "Regmon for Windows NT/9x" и "Filemon for Windows NT/9x". Первая из этих программ следит за всеми обращениями к реестру, а вторая к файлам. Если что не разберешь, то могу тебя только послать к статье "Методы снятия защиты с шароварных прог", которая была в Х полгода назад.

<???> Когда я коннекчусь с другом по гипертерминалу и мне посылают файл, модем утверждает, что скорость передачи ~61000 бит/с. Модем - 56К. В чем дело?

Н: Во-первых, 56 - это килобит. Если их умножить на 1024, то получаем 57344 бит/с, т.е. уже чуть больше. Во-вторых, терминал может показывать хоть 128к, но реальная скорость будет меньше. Это связано с тем, что терминалки часто показывают скорость работы с модемом, а не модема с сетью. А скорость работы с модемом определяется скоростью порта, куда ты воткнул свой момед.

<???> У меня к тебе один вопрос, могут ли меня хакнуть, зная моего провайдера и место жительство? И как от этого защитится? (firewall поставил)

Н: У твоего провайдера очень много юзеров, и найти среди них именно тебя очень тяжело. Нужно знать еще твой IP, а его невозможно определить по месту жительства. Зная, где ты живешь, тебя могут хакнуть только дубинкой по голове, а от этого firewall не спасет :). Так что поставь себе железную дверь и надень каску.