«Взломать нас пытаются постоянно»

mindw0rk (mindw0rk@gameland.ru)

Хакер, номер #073, стр. 073-074-2

mindw0rk: Расскажи о самых горячих тредах и флеймах, которые велись на форумах секулаба. Вспомни самые смешные или дурацкие посты. И вообще, памятные моменты из жизни форума.

АА: Больше всего флейма в обсуждениях к новостям – там количество комментариев иногда зашкаливает за несколько сотен. А дурацких постов полно в форуме для чайников, в связи с чем я стараюсь туда пореже заглядывать. Запоминающихся тредов было много, какой-то конкретно выделить не могу. Хотя, пожалуй, самый смешной был, когда Буггзи выложил программу для дефейса любого сайта. Она меняла запись сайта в hosts на 127.0.0.1 и поднимала локальный Web-сервер с одной страничкой. Обычный пользователь, запустивший эту программу, получал иллюзию дефейса любого ресурса. Были и угрозы. Один раз недовольный кардер (недоволен он был тем, что модератор оставил некорректное высказывание к статье, в которой рассказывалось об аресте его друга) устроил DDoS-атаку из 4 000 ботов по всему миру, в связи с чем на выходные легли каналы моего провайдера.

mindw0rk: Проводились ли на секулабе какие-то совместные акции или проекты типа взлома электронных ключей или разгадывания общими силами особо тяжкой секурити-загадки?

АА: Да баловство все это. Ну какой толк от совместного взлома ключей? Заранее известна вероятность такого взлома, и практическая польза от таких акций близка к нулю. Разве что дополнительная бесплатная реклама фирмы, придумавшей подобный конкурс.

mindw0rk: В about’е сайта сказано, что аудитория сайта, цитирую, «состоит из системных администраторов, специалистов в области компьютеров, компьютерной безопасности и защиты информации, разработчиков программного обеспечения». А как часто к вам заходят кракеры, вирмейкеры, взломщики? И как часто они заводят на форуме треды, скажем так, нехорошего содержания? Ну например: «Дефну сайт Путина за $1000», «Помогу проникнуть в сеть Ситибанка».

АА: Заходят постоянно. Может, реже, чем на xakep.ru, но подобные личности появляются с завидной постоянностью. Подобные сообщения явно запрещены правилами форума, поэтому их с такой же постоянностью удаляют модераторы. Бывают, правда, особо назойливые типы - сколько их не удаляй и не бань, все равно лезут под разными никами.

mindw0rk: Довольно типичный вопрос: как часто совершаются попытки взлома securitylab.ru? Удалось ли кому-нибудь задефейсить сайт?

АА: Взломать нас пытаются постоянно, особенно форум. С того времени, как пару лет назад я поставил Web Wiz форум, посетители нашли в нем десятки различных уязвимостей. Автор вэбвиза просто бесится, когда получает от меня очередное письмо с описанием бага. Последний раз он слезно просил удалить его форум с SecurityLab, так как я мешаю ему спокойно жить. Справедливости ради стоит сказать, что он оперативно закрывает все обнаруженные уязвимости и безопасность движка форума значительно возросла за последние два года. Задефейсить сайт никому не удавалось, а вот форум несколько раз ломали. Последний раз совсем недавно смогли получить права админа. Мой IDS сразу сообщил о попытке взлома, однако, как назло, я в это время загорал в Африке и не мог оперативно отреагировать. Баг был обычный - XSS при постинге сообщений. Один из админов форума не заметил, что его куки уплыли на сторонний сайт :).