Hack-FAQ

Sidex (hack-faq@real.xakep.ru)

Хакер, номер #070, стр. 070-054-1

Будь конкретным и задавай конкретные вопросы! Старайся оформить свою проблему максимально детально перед посылкой в Hack-FAQ. Только так я смогу действительно помочь тебе ответом, указать на возможные ошибки. Остерегайся общих вопросов типа «Как взломать интернет?», ты лишь потратишь свой почтовый трафик. Трясти из меня фришки (инет, шеллы, карты) не стоит, я сам живу на гуманитарной помощи!

Q: Есть маза, что мою переписку мониторят. Как пробить эту тему?

A: Есть маза, что твоя почтовая служба пишет логи по соединениям с POP3 и работе webmail. Внимательно просмотри все подключения и сравни используемые адреса со своим IP’шником. Если там вписаны совсем незнакомые адреса, следует бить тревогу: менять пароль и секретный вопрос, также поможет ограничение доступа к ящику для всех адресов, кроме определенного IP (или целого сабнета твоего провайдера, если у тебя не статичный адрес). Если же в логах все чисто, но ты на 100% уверен, что твою почту читают неприятели, прочеши сетку в поисках сниффующих «братьев по оружию». Но еще лучше будет попросту заюзать шифрованный канал для доступа к почте. Прокатит и smtp/pop over SSL- и SSH-туннелинг. Если же ты поклонник web-почты, следует выбирать безопасное подключение и проверять почту только по https. А вообще особенным параноикам я бы посоветовал работать через https-прокс, который зашифрует и обезопасит весь пропускаемый трафик.

Q: Ты что-то сказал про SSH-туннелинг. Расскажи подробнее, я слабо понимаю.

A: В самых общих чертах и одном конкретном случае это работает так. Пользуясь SSH-клиентом, например болезненно знакомым SecuCRT (версия 4.1.8 есть на www.vandyke.com), ты подрубаешься на удаленный сервак. Если там разрешены внешние подключения, ты сможешь подрубаться уже на другие машины извне: проверять почту, вести переговоры в icq/irc и т.д. От тебя до SSH-машины поднимается зашифрованный канал, куда никакой чекист или снифающий хакерюга не воткнется. Расскажу, как все работает у меня. Я использую Bitvise Tunnelier (www.bitvise.com/tunnelier.html), который поставил после внезапного глюка SecureCRT. Настроив коннект со своим FreeBSD-сервером в Европе, я открываю на локальной машине 25 порт, соединения с которым форвардятся на smtp.gameland.ru:25 через мою европейскую машину. То же самое работает и для IRC. 127.0.0.1:6667 уходит в irc.efnet.nl:6667, и весь трафик снова шифруется! Система работает на 5+, и проблема заключается лишь в обладании *nix-шеллом.

Q: Моего босса на работе кто-то завел, и теперь он на меня напирает, говоря, что мы все обделаемся, если я не поставлю какой-то NAQC-протокол. Что это такое?

A: Network Access Quarantine Control. IT-бизнес напоминает fashion-индустрию. Некая новая модная шняга объявляется каждый год, и все админы-модники начинают верить, что без нее завтра не наступит и все будут держать тебя за деревенского лохана. Теперь удаленным офисным юзерам полагается проходить специальную верификацию перед подключением к сетке. Для этого на удаленной машине должен крутиться Win98 SE, Win Mil, Win 2K, Win XP или что поновей. Скажем, ты стал тем самым удаленным пользователем - для NAQC-темы тебе вписали специальный идентификационный скрипт, который можно создать в Windows Server 2003. Делается это с помощью Connection Manager Administration Kit (CMAK) из поставки Server’a. Понятно, что для проведения проверок на другом конце потребуется и выделенная Win 2K3 машина, где будет крутиться Remote Access Quarantine Agent service (именуемый RQS.EXE), идущий в Resource Kit’e. С коннектом проходит целая серия проверок на подлинность, включая обработку RADIUS’ом и Internet Authentication Service’ом. В настройках NAQC ты задаешь зоны так называемого карантина, доступ куда должен быть ограничен описанной выше усложненной верификацией. На www.securityfocus.com есть добротная статья, в которой ты найдешь самый полный ответ на твой вопрос.