Just4Fun или Just4Challenge?

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #071, стр. 071-078-2

P: Сейчас дефейсим вроде как только по праздникам. Я в составе RST не делал дефейсов от имени группы, да и вообще не занимался этим.

M: Дефейсы каких сайтов вызвали наибольший резонанс в андеграунде? Может быть, вам удалось порутать пагу известной sec-компании или крупного новостного ресурса?

D: Дефейсы таких сайтов долго не висят. Например, измененный index одного крупного американского информационного портала (наподобие rambler) провисел секунд 30-40, зазеркалить такое не всегда удается. Вообще, захватов полного контроля над такими ресурсами было больше, чем их дефейсов. В числе порутанных - сайты крупных новостных порталов, телеканалов, газет, известных деятелей шоу-бизнеса, артистов. Про хостинговые компании с количеством клиентов до десятков тысяч вообще молчу. Кстати, имея в названии домена слова «hack», «secur*», будь готов к тому, что в любой момент можешь сам оказаться мишенью. Такой домен как бы обязывает соответствовать названию. От взлома не застрахован никто! Программное обеспечение пишут люди, а людям свойственно ошибаться.

Gr: Вообще было много смешных дефейсов. Особенно запомнился cccp.de и марка буржуйского пива.

1: Мы не стремимся вызывать резонанс в андеграунде своими дефейсами. Дефейс предназначен, прежде всего, для ленивого администратора, дабы он, наконец, оторвался от порнухи и почитал багтрак. Дефейсить серьезные ресурсы нелогично – тут лучше, если ни администратор, ни любой другой человек никогда не узнает о факте взлома.

P: Конечно, есть некоторые рутшеллы на достаточно известных ресурсах, но я стараюсь их не использовать. В частности, когда-то говорили с 1dt.w0lf на эту тему и вспомнили много сайтов и серверов под нашим контролем, от официальных сайтов музыкальных групп до серверов некоторых газет.

М: Помнишь свой первый взлом?

D: Первый не помню. Зато помню один смешной случай. Как-то мы нашли уязвимость в каком-то движке для сайта и стали тестировать на первой подвернувшейся паге. Написали на индексной, что сайт хакнут, движок дыряв. Админ тут же все восстановил. Мы опять заменили на свое - админ снова восстановил. И так несколько раз подряд. Наконец админ сам на индексе написал: «Я вам заплачу, вы меня не трогайте. Сломайте лучше сайт такой-то (конкурента, видимо)». Мы посмеялись и сказали, как дыру заткнуть.

G: Конечно, помню! Это был valebor.ru.

Gr: Это было года 4 назад, через примитивную багу в IIS. После этого я начал проявлять повышенный интерес к серверам =).

1: Первый взлом помню смутно, т.к. он был не очень запоминающимся. Гораздо лучше запомнились более поздние взломы. Помню, ломали сайт какого-то украинского университета и, изучая базу данных сайта, наткнулись на информацию о людях на руководящих должностях. Очень долго и сильно смеялись, читая названия должностей. Вот такие взломы запоминаются своей непохожестью на другие, своей отличительной чертой.

P: Не помню :(.

W: Первой взломанной программой был GoldenSection Organizer 1.3, а первым подефанным сайтом - al2k.spb.ru.