Взлом Российского банка

Master-lame-master

Xakep, номер #062, стр. 062-050-4

Что помогло хакеру при взломе?

1. Хакер всегда смотрит баннеры сервисов. Он знал, что на старой системе и софт будет старый (админ просто не успел его переустановить), поэтому без проблем проник на сервер с помощью старого эксплойта.

2. По левому правилу файрвола, открывающему DHCP-запросы, взломщик догадался, что сервер является шлюзом между локальной сетью и интернетом.

Доказательство взлома

Несмотря на то, что админ убрал дефейс, картинка, на которой красовалась надпись «Я бы мог оставить вас без копейки денег, но деньги это грязная мотивация, поэтому я презираю деньги» до сих пор лежит на сервере. Это еще раз доказывает, что никаких мер по нейтрализации хакера принято не было.

INFO

Ответ команды ifconfig о наличии серой сети не может полностью говорить о том, что сеть именно локальная. Возможно, это просто демилитаризованная зона (DMZ), которая находится между локалкой и интернетом.

WARNING

Все трюки, выполненные хакером, описаны лишь в ознакомительных целях. Повтор этих методов взлома может повлечь уголовную ответственность. XXXXXXXXXXXXXXXXXXXXXX