Взлом и защита в локальных сетях
Xakep, номер #046, стр. 046-048-2
Но все данные действия также чреваты последствиями: админ сразу заметит странные изменения, после чего, скорее всего, будет временное отключение с оповещением по почте. А если повторять проделанное, то вообще полное отключение. Вот такие дырки бывают в сетях! Но на самом деле не все так плохо. Зато у такой сети есть полная защита от снифанья пользователями трафика друг у друга. Ethernet этим похвастаться не может. Там приходится ставить свитчи, а они не очень дешевые в цене.
Общие проблемы в сетках
Выше были рассмотрены способы обмана провайдеров, дабы получить халявный Интернет, незаконно расширить пропускную способность канала. Но это только единичные способы. А их множество, и практически у каждого прова их можно применить. Например, какие проблемы присутствуют в сети компании КОМКОР-ТВ. Она бесплатно предоставляет почтовый ящик размером в 3 мегабайта и домашнюю страницу в 5мб. Это уже две довольно неплохие возможности получения халявы. Например, как сидеть через почту при помощи MailProxy, ][ писал еще в первом номере за 2001 год (www1.xakep.ru/magazine/xa/025/052/1.asp). А если немного развить данную программу, тогда появится возможность сидеть, помимо http, также и в icq, irc и прочих сервисах. Правда, через почту работает все довольно медленно. Если то же самое делать через homepage, то эффект более приятный: сайты грузятся почти с такой же скоростью, как и обычно. Но здесь есть свои ограничения. Например, если качать файл размером, превышающим 5 мегабайт, то, в принципе, все должно обломаться. Но это глупое ограничение, которое легко обходится: никто не мешает резать все файлы по пять метров, а потом в конце загрузки собрать их в единое целое. В общем, делать банальную фрагментацию :). И как работает такая схема? Вот, скажем, необходимо на халяву скачать файл размером в 8 мегабайт. Для этого понадобится один сервер в сети. Он скачивает файл, делит его на части кусками по 5 мегабайт (два файла по 5 и 3 мб). Далее эмулируется заход на домашнюю страницу. Почему эмулируется? Просто КОМКОР-ТВ не предоставляет ftp доступ к хоумпаге, а чтобы загрузить файл, надо зайти на сайт почтового сервера. И уже там файл кладется через обычный вэб-интерфейс. Поэтому пишется программа, проделывающая все вышеописанные действия. Пример такой утилиты можно скачать с www.xakep.ru. Надо отметить, что такие ошибки присущи далеко не одному КОМКОР-ТВ: почти каждый провайдер предоставляет подобные услуги бесплатной почты и доступ к своей домашней странице.
Еще одной распространенной проблемой является слабая безопасность на ресурсах провайдеров. Например, в сети работает халявный игровой сервер, а по всем прошедшим играм есть статистика на http сайте. Но так уж сложилось, что на сервере установлен кривой php :). Взломщик просто получает доступ к серверу с правами web-сервера. Далее он устанавливает на нем либо proxy, либо socks. В итоге он получает халявный трафик: соединения с локальными ресурсами бесплатны.