Атака на ICQ

Аникин Артем aka доцент Бублик

Хакер, номер #078, стр. 078-044-4

Все хорошо, а теперь начинается то, чего нет в IPDflood2. Агрессор сам может регать номера в процессе работы, что способствует стабильному флуду на протяжении всего времени. Ведь при флуде рабочие номера быстро сдыхают, отрубаются серваком, кидаются в анрег и т.д. Агрессор же восполняет такие потери, постоянно регистрируя новые номера. Достаточно просто не поставить галку Do Not Register New UINs, и все будет в шоколаде :). Пароли на такие номера генерятся автоматически по заданному тобой шаблону, либо же на них на всех ставится тот пасс, который ты укажешь в поле My Own. Красивые зареганные номера вида x, xy, xyz, xyz000000 сохраняются сразу в отдельный файл и не используются сам знаешь почему :). В общем, очень удобная фишка, согласись.

Теперь дело за малым – выставить галочки, выбрав тем самым тип флуда. Фигачить можно мессагами, запросами на авторизацию, урлами и т.д. Все как обычно. Также, зная, какой клиент у жертвы, можно выставить галочку для специфического флуда именно той версии ICQ. И здесь все как обычно, объяснять ничего не стану, ибо описал все подробно чуть выше.

[я вас не слышу!]

Не знаю, как тебе, а меня не особо прет, когда меня флудят. Поэтому пришлось заморочиться с защитой от безобразников. В качестве клиента я давно использую &RQ, и слезать с него мне не особо хочется. Советую, кстати, и тебе его юзать. Однако до недавнего времени он был слишком неустойчив к флуду. Защита нулевая. Меня флудили, и мой контакт-лист был загажен запросами и сообщениями. Ситуация изменилась после того, как Реджетто забросил поддержку своего проекта и выложил в свободное пользование исходники крысы. Теперь ее разрабатывают как минимум две независимые команды. Я пользуюсь версиями от Shyr’а (andrq.org). Не знаю, понравился мне его подход к доработке крысятины. В общем, давай перейдем к настройкам антифлуда софтины.

Ползи в настройки. Меню «Антиспам». Если убрать галочку «Сообщать мне об отфильтрованных сообщениях», то ты даже и не узнаешь, что тебя флудят. Однако если ее установить, в случае флуда тебя достанут сообщения о фильтрации, что тоже будет отчасти флудом :). Поэтому рекомендую эту галку не ставить.

«Игнорировать сообщения от людей, которых нет в контакт-листе». Поставив эту галочку, ты будешь получать мессаги лишь от людей, которых сам добавил. От других – нет.

«Игнорировать сообщения пейджера». Ставь галку – и никогда не получишь сообщений с web-pager. Полезно. «Игнорировать запросы аторизации людей не из контакт-листа». В совокупности с игнорированием сообщений это дает практически полную защиту от флуда. В принципе, этого уже достаточно, чтобы обеспечить себе спокойную жизнь. Однако существует возможность и более тонко настроить антифлуд-защиту. Это меню правил, которые должны выполняться одновременно, чтобы сообщение, попавшее под все установленные правила, было отфильтровано. Здесь можно выбирать совокупности из следующих параметров: сообщение послано многим, отправитель не в контакт-листе, архив сообщений пуст, сообщения содержат слова из заданного списка. Думаю, здесь не надо ничего объяснять. Все аналогично первым четырем пунктам.