HackFaq

Andrey Matveev & SideX

Хакер, номер #072, стр. 072-050-2

Q. Захотелось попробовать оболочку Korn Shell. Но по какой-то причине с помощью стрелок вверх и вниз я не могу получить доступ к истории команд. Посоветуйте, как это можно починить.

A. Все дело в типе терминала и используемой комбинации клавиш. В файле ~/.profile установи значение переменной окружения TERM равным linux, xterm, xterm-color или wsvt25, а также задай редактирование командной строки в стиле emacs:

% vi ~/.profile

export TERM=xterm-color

set -o emacs

Q. Логи моего web-сервера мало того что невероятно разрослись, так еще и забиты всякой ерундой - киддисы постоянно сканят, пытаются нащупать уязвимые места. Как мне им объяснить, что у меня Suse Linux и Apache, а не Win32 с дырявым IIS?

A. Объяснить ты им никак не сможешь. Но не беспокойся, предложу тебе на выбор три варианта решения существующей проблемы:

1. Заставь Apache не заносить в логи такие записи:

# vi /etc/apache/httpd.conf

SetEnvIf Request_URI <регекспы> script-kiddie

CustomLog /var/log/httpd/access_log combined env=!script-kiddie

Альтернатива: можно перенаправлять все bogus'ные запросы на другой URL, но это, сам понимаешь, жесткач:

RedirectMatch ^.*\.(ida|exe|dll).* http://support.microsoft.com

2. Отслеживай все попытки коннектов, вручную заноси нарушителей в blacklist и блокируй доступ соответствующими правилами файрвола.

3. Обратись к помощи систем обнаружения вторжений, а именно к Snort’у (www.snort.org).

Про компрессию и ротацию логов по крону я уже не говорю :).

Q. В конфиге BSD-ядер присутствует параметр maxusers. Ходят слухи, можно серьезно повысить быстродействие системы, увеличив этот параметр. Так ли это?

A. По названию этого параметра можно с уверенностью сказать, что он отвечает за максимальное количество пользователей, которые могут одновременно находиться в системе. Однако это не так. С помощью ключевого слова maxusers задаются размеры некоторых внутренних таблиц ядра (максимальное число процессов, сетевых буферов и т.д.). Если ты не являешься «счастливым» обладателем постоянно загруженного сервера, то нет необходимости изменять дефолтное значение этого параметра.

Q: Можно ли проверить, сидит чел под реальным IP или ныкается за прокси-сервером?

A: Прежде чем думать самому, подари подобную возможность whois-сервису, например www.ripe.net/arin.net. Там выйдет инфа по географии нужного IP. Далее можно включать собственную голову, которая ответит, каким таким образом чел из Улан-Удэ толкается в Сети из-под адреса в Висконсине?

Ответ на вопрос усложняется, если юзер использует какого-то большого прова вроде www.aol.com и ходит по инету через проксик, установленный в подсети этого же провайдера. Здесь часто помогает скан портов хоста: если там открыты 80/1080/3128/8080, то вероятнее всего, ты сканировал прокс. Хотя можно поступить вообще по-тупому. Просто вписать ip хоста у себя в системе в качестве прокси-сервера и попробовать заюзать его.

Q: Как можно обойти бан в веб-чате?

A: Начнем с того, что большинство чатов банят юзеров по связке IP+cookies. Первое, как водится, обходится использованием прокса или сменой собственного IP (перезвонить прову или приписать себе чужой внешний IP в локалке). Кукисы можно подтирать вручную, прочищая папку windows\temp\cookies, или вовсе запретить их использование в браузере. Однако это сильно ограничивает твою работу с другими сайтами, не исключая рассматриваемых чатов. В фильтрации кукисов на отдельных сайтах тебе поможет легендарный Proxomitron (www.proxomitron.info). Есть целое семейство софта для фильтрации неправильных куков – ad filters.