Hack-FAQ

Sidex (hack-faq@real.xakep.ru)

Хакер, номер #070, стр. 070-054-3

Q: Выбрал товар, чтобы накардить на аукционе, но селлер делает рассылку лишь на адрес, приписанный к моему левому PayPal-акку. Что делать?

A: Злобные хакеры видят для себя здесь лишь два пути. Один – разводка продавца на поблажку, согласие выслать товар на другой адрес. Здесь нужна лишь красивая легенда: вроде как покупатель находится на отдыхе, и ему срочно нужен подарок для девушки. Такой прогон обычно осуществляется недолгой перепиской, и затраченное время окупится получением желанного добра. Особенно способствует удаче работа с аукционного аккаунта, с которого было совершено множество транзакций, имеется куча положительных фидбэков. Подобные проверенные аккаунты хакер покупает у коллег по цеху или похищает у законного юзера. Другой путь заключается в разводке «Палки» на вписку адреса, отличного от billing’ового с кредитки. Сие получается со значительно большим скрипом. Также виртуальные злодеи порой обходят стандартные PayPal-заморочки, проведением платежа в другой системе, менее рьяно мониторящей кардеров. Большинство селлеров принимают платежные бумажные чеки, к примеру.

Q: Зачем менять или убирать инфу по версии стоящих у меня в Linux-системе демонов? Это же не шильдик на багажнике моего авто.

A: Расскажу, как работает один знакомый хакерюга. Он собирает портсканы (с версией всех демонов) с огромного диапазона сетей, сортирует списки по наименованию демонов. Имеет тысячу IP с определенной версией и ждет лучших времен, когда bugtraq раструбит о выходе эксплойта по теме сего демона. Новости мониторятся предельно зорко, так что довольно часто хакерюга успевает обогнать админов и порой даже CVS’ы :), не поспевающие со своевременным апгрейдом. Ты не хочешь попасть в его список и ожидать, когда bugtraq предаст твое бренное серверное тело сожжению? Затирай инфу по демонам!

Q: Как же мне смыть из системы инфу по ВСЕМ демонам?

A: Перечисление прочистки ВСЕХ демонов *nix займет несколько выпусков журнала. Я дам наводки лишь на самые ходовые. Любимый OpenSSH спасается модификацией файла openssh-3.x/version.h, где правится строка #define SSH_VERSION "OpenSSH_3.x": ставь чего твоей душе угодно. Для Sendmail поможет обработка /etc/mail/sendmail.cf с заменой $j на любую другую версию демона, например CommuniGate Pro SMTP. Полностью затирать инфу по серверу не стоит, ибо ее часто запрашивают mail-клиенты в обязательном порядке и, не узнав версии, ругаются. Вместо $b ставится дата билда, например SmtpGreetingMessage=$j Mailserver; Tu, 7 Jun 1983 12:00:00. В случае Apache 2.0 в ход пойдет httpd-2.0.x/httpd/include/ap_release.h с правкой #define AP_SERVER_BASEPRODUCT "Apache" #define AP_SERVER_MAJORVERSION "2" #define AP_SERVER_MINORVERSION "0" #define AP_SERVER_PATCHLEVEL "50". Обработка других демонов аналогична и требует лишь поверхностного рассмотрения конкретного случая.