Hack-FAQ #5

SideX (hack-faq@real.xakep.ru)

Хакер, номер #077, стр. 077-042-2

Q: Существуют ли комфортабельные сканеры шаров под Linux?

A: Сканер шаров можно состряпать самому, буквально на коленке, нужны лишь исходники любого SAMBA-клиента. Идея проста, но может показаться муторной, когда как Google готов поделиться десятком уже готовых решений. Самым простым покажется – nbtscan, который присутствует как в win, так и *nix-версии. Любителям всего наглядного придется по вкусу KDE-релиз Smb4k (smb4k.berlios.de). Фактически, данная софтина является не только сканером шаров, но полноценным сетевым обозревателем, который отлично справляется как с виндозными, так и юниксовыми машинами. Лично мне понравилась опция расстановки закладок по наиболее часто запрашиваемым шарам. Smb4k был частично переведен на русский, что будет актуально для полиглотов ;). Если требовательному глазу не приглянется работа, полезным может оказаться gSmbScanner (gsmbscanner.sourceforge.net).

Q: Могут ли кардеры посылать товары в Россию «наложенным платежом»?

A: Подобная опция существует у большинства курьерских сервисов. В частности, это было неоднократно использовано у знаменитого UPS (www.usps.com/money/payfordeliveries/welcome.htm). Типичное название темы – Pay @Delivery. «Наложенный платеж» оказывается актуальным, когда нет стопроцентного доверия к отправителю посылки, когда предоплата не представляется возможной. За недоверие приходится доплачивать, средняя ставка – 8% от заявленной стоимости посылки+10-20 Евро. Вполне понятно, что при отправке товара кардером цена может быть ниже реальной, обыкновенно 40-60% реальной стоимости (значит те 8% несут меньший денежный эквивалент). При отправке и получении возможны сложности с выбранной валютой оплаты: при отправке из некоторых стран, можно заявить стоимость лишь в местной валюте. Это следует учитывать заранее, быть готовым немножко потерять лавэ при перерасчете, как водится, по довольно невыгодному курсу.

Q: Перешел на Mac, MacOS X – просто красота! Где же мне добыть разный security-софт под него, файрвол в частности?

A: Юзеры Мака растут числом, а значит и софта под соответствующую систему пребывает. Самый базовый варез, не надо смеяться, можно найти на Microsoft.com (www.microsoft.com/mac/downloads.aspx). Неплохая подборка наиболее популярного Мак ПО доступна на downloads-zdnet.com.com. Более специфическое, заточенное на security можно найти на www.securemac.com. Там же представлены самые последние security-новости из Mac-индустрии и увесистые статьи. Если ты хочешь подойти к вопросу установки firewall’a максимально обстоятельно, следует посетить www.firewallguide.com, где отведена целая секция вопросу Макинтошей. По собственному опыту, при первых шагах в мире Mac, оказывается полезным ресурс www.macwindows.com, посвященный интеграции Мака и Винды.

Q: Что за баг такой в винде DCOM RPC?

A: Баг далеко не свеж, можно даже услышать аромат его разложения. Как-никак, первая инфа о данной уязвимости приписывается к 16 июля 2003 года. Баг присутствует во всех виндах, начиная с 95 и заканчивая Server 2003. Интерфейс DCOM RPC висит на 135 TCP/UDP порте. Сервис бажит из-за неправильной обработки запросов на активацию. Используя данную дыру, можно исполнить определенный, обыкновенно – вредоносный, код на удаленной системе обладающей багом. Проблема может распространяться и на другие порты, куда может быть приписан RPC Endpoint Mapper, т.е. 139, 135, 445 и 593. В некоторых случаях сильно специфической конфигурации системы, уязвимая тема может быть найдена на 80 порту. Написать нужный эксплойт довольно просто; этим уже успели согрешить десятки кодеров, чьи нетленные DCOM RPC творения можно разыскать на www.securityfocus.com/bid/8205/exploit. Предложенные образцы похожи, словно сиамские близнецы и лишь пара из них, вроде т.н. autorooter’a, окажутся достойными твоего внимания.