HackFaq

Andrey Matveev & SideX

Хакер, номер #071, стр. 071-050-4

$ dd if=/dev/zero of=a seek=1t

Q: Хочу установить на свой сайт платный скрипт. Как мне сделать, чтобы установку не мониторили создатели программы?

A: Действительно, множество скриптов так или иначе дают знать его кодерам о факте установки. В отдельных scp’ах вшит модуль, который посылает емайл кодерам после установки или вливает на их сервер соответствующее сообщение. Другие скрипты просто метят html-код своими условными знаками, которые потом светятся при запросе поисковиком. Третий способ заключается в том, что добропорядочные посетители могут банально настучать на тебя: как так, маленький хакерский сайтик, а на нем скрипт за $1.800? Я вовсе не призываю нарушать авторских прав, ибо они – святое. Однако если ты встал на тропу войны, то следует изучить сорцы скриптов, чтобы вычистить все возможные метки. Также имеет смысл обкатать скрипт на локальной машине: не стучится ли он куда, чтобы дать репорт? Если стучится, надо изучить исходники, вычленив часть, в которой прописан интернет-адрес, куда ломится скрипт. Бороться же с Павликами Морозовыми лучше собственной скромностью: удалить чужие копирайты, переименовать файлы скриптов в нечто менее заметное. А вообще, надо быть добрее и открытее к людям, и недоброжелателей будет меньше :).

Q: Меня все же попалили на установке чужих скриптов. Что они теперь могут мне сделать?

A: Если представить, что мы в вакууме и обладаем идеальными условиями для обиженного, то тебя будут судить по статье 146 УК РФ, по которой дают до 5 лет лишения свободы. Настолько ли идеальны условия? ;) Если нет, и потерпевший происходит из далекого забугорья, то против тебя могут быть применены иные меры. Могут связаться с твоим хостером, угрожая закрытием целого сервера из-за случившегося нарушения их драгоценных прав. Бывали случаи, когда кодеры стучали админам биллинга (когда мы имеем дело с платниками), накатывая: как вы можете обслуживать злостных нарушителей? Биллинги особенно боятся подобных тем, т.к. сами часто занимаются продажей софта, и им не нужна дурная репутация варезников. Бывают и экстримы, когда из-за копеечного скрипта выходят на связь с NIC-центром, где зареган твой домен. Итого, если будет жара, ты можешь рассчитывать на проблемы с хостером, биллингом, регистратором домена и отдельными клиентами твоего проекта, ревнителями законности. Может оказаться себе дороже, так что подумай хорошенько.

Q. Помогите, меня замучили вирусы в почтовых вложениях. Тысячи тысяч писем с зараженными архивами атакуют мой мэйлбокс. Я могу что-нибудь предпринять?

A. С помощью программы procmail можно фильтровать входящие письма по объему и типу аттачментов. К примеру, будем немедленно отправлять в трэш все письма с прикрепленными архивами (zip и rar) фиксированного объема (от 13000 до 55000 байт):