Издательский дом ООО "Гейм Лэнд"ЖУРНАЛ ХАКЕР #67, ИЮЛЬ 2004 г.

Шеллом не поделитесь?

Докучаев Дмитрий aka Forb

Xakep, номер #067, стр. 067-054-2


Если говорить о функциональности, то возможности юзера урезаны по самые уши. Из сетевых утилит дается право юзать только ping, traceroute, links (или lynx, на выбор) и аську. Последнее радует - консольная аська еще никому не навредила. Если хочется большего - набери validate и прочитай, как можно купить полновесный аккаунт и использовать его без ограничений.

2. grex.cyberspace.org

Ресурс очень похож на freeshell.org. Для регистрации заполняется форма на вебе, аккаунт активируется сразу же после нажатия кнопки Submit. Далее телнеться на grex.cyberspace.org и указывай логин с паролем, который вводил при регистрации. Вуаля, ты внутри. Набери uname -a и узнаешь, куда ты попал :). А попал ты в старую систему с великим названием SunOS 4.1.4. Кроме этого весомого недостатка, сетевые возможности урезаны до предела - запрещены ICMP-пакеты и телнет на все порты, кроме 80. Да и то, когда лезешь на вебовый порт через telnet, появляется отвратительное сообщение. Мол, не принято у нас через сеть общаться :). Однако, lynx'ом пользоваться дают, и заливать wget'ом позволяют. И компилировать проекты не запрещают. Но, как указано в MOTD, бесполезно запускать всякие баунсеры и прокси. В целом ресурс неплохой. Шелл дается навсегда и без возможности покупки полноценного аккаунта.

3. m-net.arbornet.org

Третий ресурс, и снова в зоне org. Для регистрации телнетимся на вышеуказанный хост и вводим логин "newuser". Далее - процедура принятия условий и короткая интерактивная регистрация. Аккаунт активируется сразу и навсегда. Сервер стоит на платформе FreeBSD 4.6, и админы за ним тщательно следят. Еще года три назад я шарился по Арборнету в поисках уязвимостей и не нашел, к чему можно прикопаться ;). В целом - неплохая среда, неплохой сервер, даже sshd имеется. Одно плохо - стоит запрет всего исходящего трафика, кроме веба. Точнее, веб удается поюзать только lynx'ом, ибо telnet вообще не в силах куда-либо прицепиться. То же самое касается и ICMP-утилит.

Если тебе нужен шелл для компиляции тестовых программ, не требующих сети, - arbornet для тебя. В противном случае придется искать другой вариант.

4. www.nyx.net

Данный ресурс я привел лишь потому, что это последний проект, который предоставляет халяву. Для получения аккаунта необходимо зацепиться на nyx.nyx.net. Полазив по некрасивым менюшкам, можно узнать, что новые аккаунты создаются не через telnet, а через e-mail. Я отправил письмо, но так и не получил ответа от админа. Отправь ты - может повезет больше, чем мне :). Если верить MOTD, зарегенный пользователь получает доступ к утилитам FTP, telnet и IRC. Помимо этого, не запрещено юзать ping и traceroute. В целом: находка для консольного хакера.

Назад на стр. 067-054-1  Содержание  Вперед на стр. 067-054-3