HackFaq

Andrey Matveev & SideX

Хакер, номер #071, стр. 071-050-3

# openssl genrsa -out /etc/ssl/private/server.key 1024

# openssl req -new -key /etc/ssl/private/server.key -out /etc/ssl/private/server.csr

# openssl x509 -req -days 3650 -in /etc/ssl/private/server.csr -signkey /etc/ssl/private/server.key -out /etc/ssl/server.crt

Q: Меня затроянил какой-то негодяй, в результате чего изображение на экране перевернулось на 180 градусов! Что за отстой? Я удалил троя, но эффекта никакого. Винду теперь сносить, что ли?

A: Можно просто перевернуть монитор, и все вернется на свои места :). Если же ты не сторонник реформ «с ног на голову», то скорее ищи закладку Rotate в конфигураторе твоей видеокарты. Там будет указан возможный градус разворота: 90, 180 и 360. Скорее переставляй извращение в положение Normal, т.е. 0 градусов. Впредь держи монитор антивируса включенным, будь осторожен с запуском даже проверенного контента. Меня вот последний раз так зацепило после установки кейгена с cracks.am.

Q. Скажи, возможно ли в реальном времени отслеживать коннекты на 22 порт моей машины? Желательно, стандартными средствами. Утилиту netstat не предлагать, она мне не совсем подходит.

A. Конечно, возможно, ты совсем забыл про tcpdump:

# tcpdump 'tcp and port 22 and tcp[13:1] & 2 != 0'

23:25:27.816805 192.168.1.2.63003 > isengard.domain.ru.ssh: S 2219828909:2219828909(0) win 65535 <mss 1360,nop,nop,sackOK> (DF)

Таким образом, ты будешь фиксировать все TCP-запросы с 22 номером порта получателя и установленным флагом SYN, который имеет значение 2 в 13 байте от начала TCP-заголовка. Вот почему в данном случае используется запись 'tcp[13:1] & 2'. Также не забывай о журнальных записях демона sshd:

# tail -f /var/log/authlog

Sep 27 23:25:32 isengard sshd[794]: Accepted password for andrushock from 192.168.1.2 port 63003 ssh2

Q: Расскажи про Arknet-сети, что это такое? Совсем недавно слышал об этой технологии, и стало интересно.

A: Arknet – идеологический продукт некрофилов, созданный в 1977 году. Мало кто из читателей мог слышать о данной архитектуре сети. Attached Resource Computer Network. Оборудование для сети практически в единственном лице производит SMC (Standard Microsystem Corporation). Сеть можно организовать на базе витухи, оптики или коаксиала (RG 62) с сопротивлением 93 Ом. Информация передается по сети со скоростью не более 2,5 Мбит/с. Топология сети - шина или звезда. Отличается сеть от других следующим: инфа может быть отправлена в сеть лишь тогда, когда на то было получено разрешение системой получателя; в отдельный момент времени лишь одна станция может рассылать инфу; рассылаемая инфа становится доступна всем членам сети (сниффай – не хочу). Надо сказать, эта технология уже безбожно устарела, и твой вопрос меня слегка удивил :).

Q. Мне дали шелл на NetBSD! Помоги уронить тачку!

A. Вот ты бармалей. Разве так поступают? Ok, исключительно в образовательных целях поведаю тебе один способ. Реализация Soft Updates (механизм мягких обновлений, при котором упорядоченные операции записи выполняются без участия журнального файла) в BSD-системах еще далека от совершенства. Так что можно состряпать особый стресс-тест для файловой системы, после выполнения которого ядру ничего не останется, кроме как запаниковать. В некоторых версиях NetBSD локального DoS'а можно добиться за счет простейшей команды: