hackFAQ

Andrey Matveev & SideX

Хакер, номер #073, стр. 073-042-3

Q: Меня попалили на установке и использовании чужих платных скриптов. Какие проблемы могут у меня теперь возникнуть?

A: Если представить, что мы в вакууме и обладаем идеальными условиями для обиженного, то тебя будут судить по статье 146 УК РФ, по которой дают до пяти лет лишения свободы. Настолько ли идеальны условия? ;) Если нет и потерпевший происходит из далекого забугорья, то против тебя могут быть применены иные меры. Могут связаться с твоим хостером, угрожая закрытием целого сервера из-за случившегося нарушения их драгоценных прав. Бывало, кодеры стучали админам биллинга (в случаях с платниками), интересуясь, как те могут обслуживать злостных нарушителей. Биллинги особенно боятся подобных тем, так как сами часто занимаются продажей софта и им не нужна дурная репутация варезников. Бывают и экстримы, когда из-за копеечного скрипта выходят на связь с NIC-центром, где зареган твой домен. Итого, если будет жара, ты можешь рассчитывать на проблемы с хостером, биллингом, регистратором домена и отдельными клиентами твоего проекта, ревнителями законности. Может оказаться себе дороже, так что подумай хорошенько.

Q. Помогите, меня замучили вирусы в почтовых вложениях. Тысячи тысяч писем с зараженными архивами атакуют мой мэйлбокс. Я могу что-нибудь предпринять?

A. С помощью программы procmail можно фильтровать входящие письма по объему и типу аттачментов. К примеру, будем немедленно отправлять в треш все письма с прикрепленными архивами (zip и rar) фиксированного объема (от 13 000 до 55 000 байт):

$ vi ~/.procmailrc

:0

* Content-Type:.*multipart

{

:0 B

* > 13000

* < 55000

* name=.*\.(zip|rar)

/dev/null

}

Q: Что такое dial-out и нужен ли он хакеру?

A: Ты, наверное, очень рад, что у тебя есть модем. Однако есть повод порадоваться и за других. Скажем, если удастся взломать компьютер с установленным модемом, то ты сможешь телефонировать оттуда при помощи местного модема – конечно, лишь в том случае, когда захваченный комп имеет широкий канал в инет. В этом случае комп жертвы становится dial-out’ом. Другим, уже коммерческим, вариантом применения этой технологии является использование dial-out’a корпоративными клиентами. Они используют его для звонков на корпоративные пулы за границей, чтобы не платить междугородку. В последнее время популярность этой технологии падает, но многие хакеры до сих пор промышляют похищением подобных аккаунтов. Они используют dial-out’ы для обретения анонимности. Сидя в Урюпинске, он удаленно прозванивается в инет с компа в Индии, так что в Сети уже светится индийский диалапный IP. Хорошим помощником в изучении вопроса станет Linux FAQ: How to Dial Out, где рассмотрено все: от использования до собственноручной установки всего необходимого. Если ломает настраиваться самому, можно попытать счастья, сканируя 2001 - 2012 порты, где обыкновенно висят искомые сервисы. Порой можно встретить предложения по продаже краденых аккаунтов на dial-out’ы либо доступов к нелегальным диалам.