E-Mail

symbiosis vs. b00b1ik

Xakep, номер #065, стр. 065-152-2

Бывай!

ПИСЬМО

От: Vasja [mailto: lamer_pupkin@mtu-net.ru]

Как установить пароль на MsSQLserver ver. 8.00.760? Абсолютно не допру-у-у-у-у-у-у! На www.microsoft.ru не могу ничего понять. Мой "английский" подкачал.

Прошу рассказать попроще.

Сами понимаете.

Best regards, Vasja!

ОТВЕТ

Ой, сам Вася Пупкин! Или это его клон? Ну ладно, неважно...

Давай разберемся, почему на сайте Microsoft.RU тебе не хватает знаний в области АНГЛИЙСКОГО? Это же сайт на русском языке. Так что зря ты пишешь, что мы сами понимаем – лично я ничего не понимаю :(. То есть я даже просто абсолютно не допру-у-у-у-у-у-у, что происходит. И вообще, где я нахожусь?

Best regards, Andrew!

ПИСЬМО

От: Deshee [mailto: deshee@rambler.ru]

Здрасте, люд хакской!

В номере 03(63)-2004 на втором диске есть ролик про то, как хакнуть сайт на SQL-движке... Возможно ли мне это повторить В ЦЕЛЯХ ОЗНАКОМЛЕНИЯ?.. Это безопасно?

ОТВЕТ

Здравствуй, Деши!

К сожалению, повторять трюки, проделанные Маришкой в видеоуроке из мартовского номера Х, небезопасно. Все, что проделывала Маришка, было дано исключительно в целях ознакомления. Если кто-то из читателей вздумает повторять атаку на сайты, используя SQL-injection, его тут же посадят в каталажку доблестные блюстители электронного правопорядка!

Мы не шутим! Маришка уже сидит.

ПИСЬМО

От: Алексей Щепин [mailto: ghzero@list.ru]

Здрастье.

Не знаю, дошло ли мое письмо, но буду надеяться, что дошло, и его читает сам symbiosis. Так вот у меня вопрос: возможен такой хак, когда через мою линию подключается кто-то другой, или нет? А то на счете уже много, а я сидел всего ничего. Заранее благодарен Zer@ :).

ОТВЕТ

Здрастье, коль не шутишь!

Письмо твое дошло до самого symbiosis’а. Уже только этот факт можно считать огромной удачей, т.к. до Симбиоза обычно мало что доходит. Куттеру всегда приходится медленно и по слогам объяснять, что он требует, иначе Симба не всосет. Ну, раз уж тебе так повезло, то слушай ответ на свой непростой вопрос. Мне трудно понять, какая именно у тебя линия – модемная или локалка. Но при любом раскладе хак возможен. Если у тебя диалап, злодей может спереть у тебя пароль и спокойно сидеть под ним. В случае с локалкой все еще проще, там же все проводками соединено, и твой сосед может перепаять проводки и спускать твой трафик на свои корыстные нужды. Я бы с удовольствием рассказал тебе, как бороться с такими пакостями, но ты спрашивал только о том, возможен ли такой хак. Итак, отвечаю на четко поставленный вопрос лаконично и кратно: «Возможен».

ПИСЬМО

От: Алекс Васильев [mailto: alex2004mix@mail.ru]

А как закрываются порты, вроде как через 135 лазают пакости какие-то?

И еще один какой-то процесс размером 5360 от 12.03.04 даты попадают на ночь с пятницы на субботу я обычно так и работаю. Кстати msblast.exe открывает много портов.

Best Regards

Vasilev Alex

Alex2004Mix@mail.ru

ICQ 320100247

ОТВЕТ

А чего, ну мы тоже курим. Мысли разбегаются, короче. 135 порт - вообще засада полная. Процессы висят от разных чисел, даже когда мы со вторника на субботу не работаем. Кстати, ВинЧих биосы палил.