Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Xakep, номер #062, стр. 062-048-2

Q: Кто такие галера, ТГП, дрочер?

A: TGP (ТГП) – Thumbnail Gallery Post. Это обычно хорошо раскрученный ресурс, регулярно дающий линки на бесплатные галеры. Ярчайший пример – www.thehun.net. Дизайн в стиле начала веба, но здесь ежедневно появляются десятки новых линков на XXX-картинки с лаконичными комментариями. Ты создаешь бесплатную галеру (подборку фоток/мувиков с обязательной тумбой – превьюшками), но при этом комплектуешь сайт линком на платный sign-up. Чем популярнее TGP, тем жестче требования для вступления (к Хану (TheHun) не так-то просто попасть): минимальное количество картинок (обычно 10), максимальное число баннеров/линков на спонсоров. Другие популярные ТГП: Super Chicken, Snake’s World, AL-4A. Убедить дрочера (потенциального покупателя, страдающего болезненной тягой к самоудовлетворению) потратить деньги на sign-up – дело исключительного умения создавать красивую галеру, размещать рекламные линки/баннеры в правильных местах. Синонимы для дрочера: дрон, дрокер. Дрочеры, способные купить доступ к платному порнику, чаще всего проживают на американском континенте.

Q: Можно ли делать взломы при помощи поисковиков?

A: Можно! Печально известный Адриан Ламо сделал себе имя на взломах через поисковики. Вот конкретный пример. Задаем поиск по «Index of / +banke +filetype:xls» и получаем сугубо личные финансовые отчетности немецкого банка. Для такого поиска идеально подходят ключевые фразы из систем сборки баз данных. Так, Filemaker Pro оставляет метку Select a database to view на каждой созданной индексной странице. Финт в том, что хозяева глобальных корпораций, сами того не желая, открывают доступ к себе из веба. Раньше успешным способом был даже поиск файлов паролей (*.pwd, *.cfg) через поисковики. Самый удобный поисковик для таких вещей – всеми любимый Google. Также было жутко популярно валить сайты захватом WebAdmin’a. И тут опять срабатывает Гугл – разыскиваешь файл webeditor.php. Выход на него будет гарантией контроля целого сайта.

Q: На прошлой неделе в логах нашел кучу попыток сканов по N-ому порту. Чего там у меня сканерят, может, какой новый баг зарелизили?

A: Не стоит давать мне хлеб, вынуждая расписывать каждый отдельный порт. Ведь портов, как кишок у человека, много. Аж 65К! Разумные ответы на вопросы «когда», «кто», «зачем» такие. Перво-наперво следует понять, что за сервис оказался так интересен сканирующему. Узнать само название сервиса по номеру порта можно при помощи nmap. В его архиве лежит файл, где прописаны все соответствия порт <-> сервис. После того как сервис определен, идешь на прием к www.securityfocus.com. Там ты найдешь всю информацию по публично известным уязвимостям нужного сервиса. Часто сам сервис не несет в себе багов, но становится лазейкой для хакеров вследствие неправильной конфигурации. Яркий пример неправильной конфигурации – знаменитые шары (shares), доступные через NetBIOS.

Q: Как работает X-Proxy?

A: Многострадальный релиз журнала (www.xakep.ru/post/16337/default.htm) под авторством DEiL'а до сих пор будоражит умы читателей, несмотря на прошедшие полтора года с момента выпуска проги. Что же такое X-Proxy? Эта система состоит из двух частей: клиентской и серверной. Клиентская часть пакует весь получаемый/отправляемый трафик в ICMP-пакеты (пинги). Серверная часть запрашивает/направляет нужный контент, опять же преобразуя полученные данные в пинги для отправки клиенту. Какие же получаются радости с этого сложного процесса? Пару лет назад, как, впрочем, и сейчас, правда в меньшей степени, множество провайдеров разрешали пинговать весь инет с гостевого доступа. Таким образом, установив в *nix-шелл серверную часть и запустив клиента, можно было лазить по всему инету 4free! Если есть какие-то вопросы по поводу настройки софтины, то обращайся непосредственно к автору этой утилиты – deil@real.xakep.ru.