HackFaq

Andrey Matveev & SideX

Хакер, номер #072, стр. 072-050-4

Q: Что такое reverse DNS и с чем его едят?

A: Речь идет об обратной зоне DNS. Скажем, xakep.ru будет иметь IP 133.77.77.33, тогда, вызвав сей IP, ты получишь знакомый xakep.ru. Отношения IP-домен как раз определяются обратной зоной. Обратная зона прописана далеко не всегда, так что весомая часть IP может вовсе не транслироваться в нужный домен. Для настройки зоны требуется связываться с админами прова. Изучить представленные обратные зоны можно простейшей утилитой винды – nslookup, которая запускается из консоли с задачей IP в качестве параметра. Очень в тему оказывается иметь обратную зону на IRC, где светиться с super.xakep.ru значительно круче, чем с мутным 213.9*.97.11.

Q: Как можно узнать полный список всех автозапускаемых программ в винде?

A: Да, винда умеет устраивать западло и прятать от людских глаз все свои автозапуски. Конечно, их можно отыскать в реестре, планировщиках-запускателях. Для автоматизации процесса поиска запускаемого добра поможет софт марки Starter (members.lycos.co.uk/codestuff).

Q: Почему люди все еще заморачиваются взломом доисторической темы X.25?

A: Сети семейства X.25 имеют довольно богатую историю. Во времена зарождения инета X.25 считалась более надежной системой. Большинство серьезных организаций в первую очередь опирались на нее, а уже потом – на инет. Для множества организаций концепт стал неотъемлемой частью существования. Зависимость оказалась столь серьезной, что и по сей день многие не распрощались с этим атавизмом. Хотя сторонники сети скажут, что там более безопасно. Иллюзия безопасности наводит админов на мысль, что запариваться с секьюрностью вовсе не стоит. Это заблуждение дает хлеб тем самым хакерам, работающим на местных просторах.

Q: Мне портит жизнь SP2. Как его можно удалить из системы?

A: Самый простой путь – залезть в Контрольную панель -> Установку/Удаление программ, там толкнуть галку в «Показать обновления». Должно возникнуть описание SP2 со стандартной опцией «Удалить». В моей системе это не проканало, ибо SP был интегрирован в дистрибутив. Можно искать счастья, запустив c:\windows\$NtServicePackUninstall$\spuninst\spuninst.exe. Файл станет обыкновенным деинсталлятором. Может помочь и тема «Восстановления прежнего состояния системы». Ты лишь запустишь %SystemRoot%\System32\restore\rstrui.exe. Далее толкнешься в «Восстановление более раннего состояния компьютера». Там нужно будет указать дату, когда ты имел несчастье поставить злополучный СП. Появится нужная «Точка восстановления» со всеми нужными инструкциями по удалению негодяйского обновления.

Q: Я нашел серьезную проблему в Nmap. Как мне наиболее эффективно разрешить ее?

A: Конечно, можно все переписать-перелопатить самому. Однако если тема касается безопасности и другой базовой жизнедеятельности, логично связаться с автором софта на insecure.org. Если же тема не секретна и может быть вынесена на суд общественности, стоит отписать тему в лист рассылки этого продукта на www.seclists.org.