Диско

Xakep, номер #068, стр. 068-138-2

Итак, хакер сканирует конфиг /etc/clamd.conf и узнает, что директива включена в режиме e-mail-оповещения. Значит самое время перейти в каталог /tmp и создать там несколько зло-файликов. Первый из них, тестовый вирус, был назван следующим образом: "; cd tmp; export PATH=.; exec". Затем сетевой партизан пишет вспомогательный скрипт exec. Его содержимое - обычные консольные команды. Последний файл, созданный рукой взломщика, - бинарник, запускающий рутовый шелл. После сканирования в каталоге /tmp этот бинарник становится суидным (при помощи скрипта exec), и хакеру уже ничего не мешает взять абсолютные привилегии. После достижения своей грязной цели взломщик подчищает логи и удаляет почту администратора. Не стоит забывать, что clamd шлет оповещение о зараженных файлах.

Не забудь перед просмотром вникнуть в статью "Бей по хостеру", иначе некоторые видеомоменты тебе будут непонятны.

1. На DVD диске к журналу ты найдешь целую подборку отличного профессионального софта от Macromedia. Это многофункциональный HTML-редактор DreamWeaver, пакет для работы с графикой FireWorks, средство для создания качественной анимации Flash, мощный редактор векторной графики FreeHand и два приложения для разработчиков: ColdFusion - платформа по web-роектированию, предназначенная для построения крупномасштабных систем электронной коммерции, и Contribute - удобное средство для обновления содержимого web-страничек.

2. Новый подраздел софта Daily Soft теперь всегда будет занимать свое место на диске. Включает он в себя все популярные браузеры, mail/ftp/chat клиенты, качалки и многое другое. Самый настоящий джентльменский набор!

3. Acronis True Image 7.0 - средство для резервного копирования и восстановления данных с жесткого диска. Продукт создает точные образы винчестера твоего работающего компьютера, тем самым обеспечивая наиболее полную защиту всех данных.

4. Hmonitor 4.1.4.2 - твой личный термометр. Нет, жар твоего больного тела он, к сожалению, не сможет засечь, зато всегда в состоянии поведать тебе о температуре процессора, рабочих напряжениях, скорости вращения кулера и о многом другом.

5. Perfect keylogger - ручной штирлиц, работающий под всеми виндами, начиная 95 и заканчивая XP. Этот шпион скрывается как может: его абсолютно не видно не только в списке запущенных процессов и приложений, но и в реестре! Прога записывает все нажатые клавиши, чаты (ICQ, AOL, Yahoo, AIM), сайты, которые посещались и, естественно, делает скриншоты. Возможна отсылка результатов на мыло или закачка их на ftp сервер.

Встроенная система алертов: к тебе приходит "малява" каждый раз, когда жертва набирает у себя на клаве указанные тобой слова. Приятным является факт настройки кейлоггера на собственном компе с дальнейшей генерацией пакета, который и нужно подкинуть во вражескую систему.

6. SIM 0.9.3 - Полноценный ICQ клиент, написанный нашими соотечественниками. Поддерживает шкурки, потрясающе удобен в эксплуатации. А самое приятное, наверное, - это автоматический опрос юзеров из твоего контакт-листа на невидимость. Вдруг кто-то решил спрятаться? Например, сосед Витька не отдал долг и добавил тебя в инвизибл-лист. А не тут-то было! ][a!

7. MPlayer 1.0

Ну очень продвинутый медиаплеер, понимающий огромное количество аудио и видео форматов. Удобен в настройке и поддерживает скины. Умеет захватывать видео с тв-тюнера и направлять видео-поток в порт tv-out, а также при просмотре DVD умеет показывать некоторые сцены под разными углами обзора, если такая возможность есть в фильме.