Hack FAQ
О. Брун
Xakep, номер #054, стр. 054-058-1
hack-faq@real.xakep.ru
Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты знаешь о ней. Это мне поможет ответить на твои вопросы и указать твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :).
Q: Ситуация такая: провайдер дает тестовый доступ на свою страничку. Как мне лазать по другим сайтам, например, xakep.ru?
A: Самое простое решение: добыть список ресурсов, доступных с сервера провайдера. Часто по тестовому логину можно увидеть все сайты, что размещены у прова. Если имеется хостинг приличных размеров, там можно отыскать интересные ресурсы. Метод насколько прост, настолько и неэффективен: бесплатный доступ, откуда был бы виден xakep.ru, хрен отыщешь :). Х будет не Х, если не предложит эффективного способа! Поставь CGI-прокси на сервер провайдера так, чтобы скрипт работал как обычный HTTP-прокс и позволял мутить соединения на веб. Метод не всегда работает, т.к. нужен рабочий логин на заливку и запуск скриптов. Также провайдеры часто закрывают доступ к серверу домашних страниц с гостевого входа. Еще рабочей остается тема туннелинга, т.е. передачи нужных нам пакетов по иному протоколу: заворачиваем HTTP в ICMP, пуляем пакет, получаем ответ - распаковываем посылку обратно в HTTP. Проблема решается софтом X-Proxy от deil'a - http://www1.xakep.ru/post/16337/default.asp. Существуют аналогичные проги, но большинство из них требуют установки серверной части: скрипта, который будет висеть где-то на сервере в инете, чтобы принимать и обрабатывать присланные ICMP’шки. Туннелить получится не только ICMP. Дополнительный материал можно увидеть на сайте underlings - http://huniver.org.ru/.
Q: Как узнать, что стоит у чувака - прокси или его реальный (провайдерский) IP?
A: Универсальный способ - воспользоваться собственной логикой и WHOIS-сервисом (ripe.net, arin.net, etc.): ты знаешь, что чел живет в Бердичеве, почему же у него IP на Брайтон-Бич? Очевидно, что имеет место прокси. Если же просвечивается dial-up адрес, приписанный к местному прову, то чел - прозрачный и не пользуется "прокладками". Конечно, бывают сложности: чел живет в Америке (родной ИП на *.*.rr.com) и сидит под америкоским прокси (*.*.aol.com). Тогда на помощь придет простейший скан портов чувака: глянем на любимые прокси-порты: 80, 1080, 3128, 8080. Если порт отвечает, пробуем заюзать прокси. Получилось? Ясно, значит, клиент шифруется и ИП левый. Конечно, могут быть обломные исключения: прокс висит на нестандартном порте (часто сделанный обыкновенным порт-редиректом), трафик идет через VPN (Virtual Private Network) или все делается ssh-туннелингом.
Q: Возле геймклуба пацаны у маленьких ребят отбирают деньги. Что делать, надо выправить нашу security?
A: Сбивайтесь в команды человек по 5-7: обычно гопники наезжают только на одиноких игроков. Но собираться в группы получается не всегда, тем более, если идешь играть в ночь, т.к. в это время люди любят спать. Можно завести какое-нибудь оружие самообороны, но проблема ограничения по возрасту (приобретение и ношение от 18 лет) остается. Если проблема не беспокоит, можно взять "Удар" - недорогой газовый "типа пистолет". Хорошо зарекомендовала себя в обороне "Оса", которая стреляет специальными патронами, оставляя нехилые следы на теле гопника. Работают и давно знакомые газовые баллоны, лучше, если с перцем ("Шок", "Скорпион"). Иногда придет на помощь электрошокер ("Кобра", "Гром"). Хотя, конечно, оружие - не самый умный выход, особенно при постоянном хождении в один клуб, т.к. гопники могут поймать тебя позже. Мы не особые сторонники совместной работы с чекистами, но в критической ситуации можно и "02" набрать, по крайней мере - предупредить о подобной возможности нападающих уродов. Конечно, трубку тоже могут отобрать... но лучше ее иметь при себе: мобилу можно новую купить, с покупкой здоровья сложнее. Стоит попробовать себя в боевых рукопашных делах, т.е. начать заниматься каратэ, дзюдо, самбо или боксом. Если даже и не будет возможности показать свои навыки гопам, сможешь продемонстрировать боевой дух. Будь в курсе последних средств самообороны, тактик защиты от уродов - читай конференции вроде "Самооборона в России" на www.guns.ru или "Криминал и защита" на www.auto.ru.