В борьбе с яйцеголовыми

Master-lame-master

Xakep, номер #059, стр. 059-066-5

3. Сама идея написания собственных бэкдоров очень хороша. Например, небольшой tcl-скрипт будет очень долго оставаться незамеченным в системе, в отличие от громоздкого руткита.

WWW

www.eggheads.org

Самые свежие версии eggdrop и tcl. Софт расположился на ftp-архиве в папках /pub/eggdrop и /pub/tcl соответственно.

www.egghelp.org

Здесь лежат скрипты для eggdrop (в том числе и botnet.tcl), а также исчерпывающая документация.

На CD

На компакт-диске лежит патч для открытия шелла при помощи eggdrop, новые версии самого eggdrop и tcl, а также несколько скриптов для управления ботнетом.

Warning

Не стоит забывать, что все вышеописанные действия хакера противозаконны, поэтому статья дана лишь в целях ознакомления и организации правильной защиты с твоей стороны. За применение полученных знаний в незаконных целях автор и редакция ответственности не несут.

После того как eggdrop передает строчку "botnet cmd команда", искусственный интеллект послушно выполнит запрос сам и передаст дальше по цепочке.

Для переключения прав на абсолютного хозяина недостаточно одного суида. Необходим пароль.

Для обработки суидных сценариев используется не стандартный perl-интерпретатор, а suidperl.

Осталось выполнить косметические изменения - почистить логи.