Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #079, стр. 079-040-1

Будь конкретным и задавай конкретные вопросы! Старайся оформить свою проблему так, чтобы я смог действительно помочь тебе советом, указать на возможные ошибки. Остерегайся общих вопросов вроде «как взломать интернет?», ты лишь потратишь свой почтовый трафик. Трясти из меня фришки (инет, шеллы, карты) - не стоит, я сам живу на гуманитарную помощь!

Q: Неужели Майкл Джексон пал так низко, что стал распространять свой именной вирус?

A: Не совсем ясно, какого рода вирус могла распространять звезда попы и других влекущих частей отбеленного тела :). На самом деле, некие темные личности вырастили червячка Jacko Suicide. Этот шедевр вирусописательства приходил вместе с письмом о совершенном Майклом самоубийстве. Понятно, что это было дезинформацией с линком на сайт, посетив который, жертва успешно подцепляла троянского коня семейства Troj/Borobt-Gen, который вписывался в компьютерную конюшню через дыру IE. После успешного заражения, зверь вырывался в Сеть, чтобы присоединиться к ботнету своих собратьев. Как водится, тамошнее стадо использовалось для проведения DDoS-атак. Светлый образ Майкла пришелся вирмейкерам по вкусу не впервые: в 2004 они распространяли заразу под видом непристойного видео о звезде. Какое жестокое время! Помни, не только приглашение на ранчо Майкла опасно для твоих ягодиц, но и даже инфа о нем может создать проблемы твоему железному другу.

Q: Кевин Митник, да Кевин Митник. А кто такой его тезка - Poulsen?

A: Оба нашли место в почетном Hackers Hall of Fame, оба засветились на хакерской сцене. Поулсен преуспел минуткой раньше, когда в 1990 выиграл Порш 944, путем махинации в проводимой лотерее. Дядя сумел разобрать всю телефонную сетку Лос-Анджелеса дабы стать 102 дозвонившемся на радио-станцию. Описание известных и неизвестных подвигов легендарного Поулсена может занять много журнального места, да и рубрика Сцена уже вспоминала его неоднократно. Здесь замечу, что герой попалился на атаке против сети ФБР, когда там разыскивалась инфа по секретным агентам спецслужбы. Подробную биографию данной занимательной личности можно добыть на http://tlc.discovery.com/convergence/hackers/hackers.html.

Q: Какой самый большой тюремный срок давали хакеру?

A: Более других Америка продвинулась в подготовке агрессивной законодательной базы для осуждения хакеров. Самой хитовой статьей становится Computer Fraud & Abuse Act, который может отправить хакера в 20 летний тюремный отпуск. Столь жесткого наказания пока не заслужил ни один счастливчик, но 9-летние турне уже было выписано. Сейчас ведется разработка хакерской бригады ShadowCrew (там, по слухам, состоит/состояло аж 4000 бойцов международного фронта). Главным активистам виртуальной бригады грозят сроки на любой вкус - от 5 до 10 лет.

Q: Мониторю несколько виндозных серверов и уже умотался собирать отовсюду логи. Можно ли как-то выгребать их автоматически и складывать стопочкой на одну из машин?

A: Безусловно, мы можем потратить часы на настройку подручных средств Винды, чтобы научить неграмотную всей камасутре страстного администрирования. Однако есть способ получше - готовое решение Syslog Daemon (www.kiwisyslog.com). Помимо работы на win-пространстве, прога умеет соскребать логи с роутеров, свитчей, *nix-машин. В программу интегрирован грамотный парсер, который поможет отфильтровать все логи, оставляя лишь самое необходимое. Тема может собирать все логи в кучу или сбрасывать инфу в отдельное окошко под каждую систему. Помимо немого оповещения, прога умеет оперативно реагировать на объявляющиеся проблемы - запуском нужного софта.