HACKFAQ

Xakep, номер #046, стр. 046-064-1

Horrific hack-faq@real.xakep.ru

Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты знаешь о ней. Это мне поможет ответить на твои вопросы и указать твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :). И проверяй, пожалуйста, свои письма на ошибки. У меня тоже с русским языком проблемы, но иногда такие шедевры приходят, что просто криптография какая-то :).

<???> У меня в офисе весь день все рубятся по сетке. Я не против, если это будет после работы, но в рабочее время надо работать. Мой программер ничего не хочет делать, потому что сам главный игрок. Можно ли написать такой вирус, который не позволит запускать игры с 9 до 18 часов?

H: Самое простое - написать вирус, который лишит всех игроков в офисе премии :). После этого народ будет играть только после работы, а в указанное время будет пахать как проклятый. У меня на фирме такой вирус сработал с первого раза, теперь на работе вообще никто не играет. Все даже игрушки постирали.

<???> Вы рассказывали о проге PECompact 1.68, вот мне интересно, а в ней может быть троян?

Н: Троян может быть где угодно и даже без ведома разработчика. Просто компьютер автора может быть зараженным вирусом/трояном и незаметно попасть в архив проги. Многие считают, что на вирусы/трояны нужно проверять архивы, скачанные с сомнительных сайтов. А я говорю, что проверять нужно все. Уже было достаточно случаев, когда авторитетная фирма выкладывала вместе со своим продуктом бесплатное дополнение - вирус. Чаще всего это происходит из-за зараженности машин этой самой авторитетной фирмы.

<???> Где можно найти документацию по установке apache (на winnt), ftp и почтового сервера.

Н: Первым делом документацию надо искать на сайте производителя. Могу еще посоветовать www.infocity.kiev.ua/main.html, там полно разной документации на русском.

<???> Я вот уже столько живу и столько общаюсь с компами и до сих пор не знаю, почему у некоторых УРЛов есть WWW, а у других нет???

Н: Префикс "www." говорит о том, что это адрес странички в Инете. Префикс "ftp." говорит о том, что это адрес ftp сервера, и для доступа к нему нужен ftp клиент. Вообще-то, этот префикс чисто информативный, и сейчас его использование не обязательно. Один и тот же адрес можно писать как с префиксом, так и без (если на сервере DNS прописаны обе записи). Например, для доступа к поисковику яндекса можно писать http://www.ya.ru/, а можно и просто ya.ru.

<???> На дисках с крякнутыми прогами в директорию к проге часто выкладывают два файла: FILE_ID.DIZ и CORE.nfo. Не подскажешь, что с ними делать?

H: Открывать простым блокнотом. В них часто описывается информация о проге, пароли и информация об обходе авторизации.

<???> Один нехороший человек поставил пароль на нотебуке, а я не могу его снять, как это делать? На ПК все просто: поменял местами перемычки или вытащил батарею, а вот как снять пасс на ноуте ?