Hack-FAQ

Sidex (hack-faq@real.xakep.ru)

Xakep, номер #069, стр. 069-056-3

Q: На мой Linux-сервак постоянно идут атаки. Какими способами можно ограничить коннекты по SSH, чтобы можно было логиниться только с определенных IP?

A: Самый простой способ дарит нам IPTABLES. Сие делается одной строчкой конфига iptables -I INPUT -i eth1 -p tcp --dport ssh -s 192.168.0.xx -j ACCEPT. Если sshd запущен через inetd, то легко фильтровать коннекты встроенным ACL. Неплохой альтернативой кажется и TCPWrappers, с этой темой в деталях можно ознакомиться на www.clug.org/presentations/security/tcpwrappers.html.

Q: Где можно поглядеть на фрикерскую сцену?

A: В месте под названием «вчера». Там, где были некогда динамичные ресурсы для фанатов классики жанра – AOR 3000, теперь рекламируются мобильные телефоны и «выгодные» тарифные планы от мобильных операторов. Нынешняя сцена – скучные обсуждения того, как в тридевятом царстве-государстве некие проказники сумели-таки овладеть таксофоном. Фрикерами себя считают люди, которые за 200 рэ разблокируют трубки на радиорынке. О делах давно минувших дней, когда на теме крутились огромные деньги и на сцене были настоящие герои, читай на www.textfiles.com или в старых выпусках легендарного Phrack’а (www.phrack.org), на русском довольно полный архив представлен на www.hackersrussia.ru.

Q: Мне надо накодить скрипт, чтобы он пинговал целый список адресов и сливал результат в файл. На чем кодить, чтобы видеть, какие хосты пингуются, а какие в дауне?

A: Самый простой вариант вообще не требует кода: ping ip > > текстовой-файл.txt. По подобному шаблону можно собрать простейший sh-сценарий или сделать чуть более сложный perl-скрипт, пользуясь обыкновенным `ping -c 1 $_`; и выводя результат по print "$_ is ", $? ? "down\n" : "up\n";, чтобы отбирать потом живучие и отмершие хосты.

Q: Надо поменять MAC сетевухи под виндой. SMAC не предлагать, ибо он платный и я кряков найти не могу!

A: SMAC (www.klcconsulting.net/smac) начинался как очень занятное халявное приложение. Однако кушать хочется, и ребята переключились на активную стрижку дензнаков. Свято место пусто не бывает, и продолжатели (students.washington.edu/natetrue/macshift) предлагают альтернативу, которая пашет из командной строки. Кстати, версия Smac 1.1 доступна для фришной скачки на www.xakep.ru ;).

Q: Почему торговать краденым инетом от западных провов (Equant, Infonet, BT, ATT) безопаснее, чем российским?

A: Торговать краденым инетом не только плохо, но и в любом случае небезопасно. Однако прочь морализаторство, вопрос есть вопрос. Дойка западных ISP обычно чревата меньшими осложнениями для злостного хакера точно так же, как и покупка по чужим кредиткам в западном шопе. Дотянуться западной руке правосудия до голодной и холодной России довольно проблематично и может стать дороже уже нанесенного ущерба. Проделки с отечественными провами с большей вероятностью будут наказаны, как и обман российских интернет-магазинов: свои люди – сочтемся, и семеро одного найдут… Чтобы более подробно узнать о специфике незаконной торговли, хакер иногда ходит на IRC (irc.x25.net.ru) и отыскивает коллег по ключевым словам «халявный инет» и «freeinet».