Fluxay - неведома зверушка

b00b1ik (b00b1ik@real.xakep.ru)

Xakep, номер #065, стр. 065-080-4

А напоследок я скажу...

Не стоит слепо следовать моде. Всегда необходимо искать что-то, что будет подходить именно тебе. Порой программы, известные на весь мир, ни в чем не превосходят аналоги и даже в чем-то уступают некоторым. Ищи, и обязательно найдешь то, что подходит тебе больше всего. А лучше ищи свою любовь. Лучше любить, чем что-то взламывать. Ведь за любовь пока что нет статьи :).

Тестирование Fluxay

В процессе нашего с NSD тестирования сканера на диапазоне IP-адресов, взятом от балды, выяснилось, что куча SQL-серверов в интернете имеют в качестве логина "SA" (Системный Администратор, используемый по умолчанию) и пароли типа "1234", "qwert", "pass123" и т.д. В том числе был сбручен сисадминовский доступ к SQL-базе одного из крупных банков Бахрейна (одна из богатейших стран Востока, граничит с Катаром). Никакие приватные данные мы с Олегом не смотрели и не делали ничего противозаконного, но будь на нашем месте злоумышленники, страшно подумать, что могло произойти. Думаю, многим компаниям и организациям стоит хорошенько задуматься над тем, брать на работу админа "по блату" или нанять профессионала.

WARNING

Вся информация, предоставленная в статье, дана исключительно в ознакомительных целях. За все действия читателей автор и редакция ответственности не несут.

INFO

Официальная страничка разработчиков сканера Fluxay - www.netxeyes.com.

INFO

К сожалению, сканер не поддерживает работу через список прокси, поэтому грамотно настроенный сервак, имеющий рейт-лимит, просто через некоторое время перестанет отвечать на запросы Флаксея.

CD

На диске ты найдешь Fluxay 4.7, а также все необходимые патчи и апдейты.