Диско

hiNt

Хакер, номер #079, стр. 079-144-1

Название видео: [Описание ролика: Установка руткита shv4]

Автор видео: Nitrex

Любой хакер, взломав сервер, заботится о том, чтобы удержать за собой доступ к нему. Для того чтобы получать акцесс к захаксоринному компу вновь, конечно же, можно добавить нового юзера, назначив ему права супер-пользователя, и логиниться на серваке под ним. Но системный администратор, посмотрев логи, может заподозрить неладное, в результате чего хакер лишится доступа. Поэтому хаксоры со стажем устанавливают на похаканные сервера руткит – софтинку, которая скрывает присутствие взломщика в системе. В этом видео хакер устанавливает руткит shv4 на только что поломанный сервант. А вот что конкретно делает сетевой падонак.

Для начала он выбирает жертву с бажным ядром, которую можно порутать простым ptrace-kmod эксплойтом. После этого хакер пытается установить на сервер connect-back backdoor, но для его компиляции ему не хватает прав. Но взломщик не сдается - он приконнекчивается к другому шеллу, компилирует утилиту там, и закачивает ее на сервер. После этих манипуляций он получает интерактивный шелл. Таким же способом он портирует бинарник эксплойта. После запуска сплойта хакер получает root-доступ к серверу. Теперь ему нужно закрепиться в системе. Закачав руткит shv4 на сервер, хакер разархивирует его. Для того, чтобы активировать только что слитую утилиту, мерзавцу остается выполнить команду: "./setup PASSWORD PORT", где PORT – номер порта, на котором будет висеть второй SSH-демон. Наш взломщик исполнил команду «./setup r00t 4321», установив тем самым слово «r00t» в качестве пароля. После того, как руткит успешно установился в системе, взломщик присоединился к 4231-порту по протоколу SSH, и залогинился под рутом с паролем «r00t». Проверив, что руткит не палится в netstat-листе, злоумышленник вышел из шелла.

1. Elby CloneDVD 2.833. Вышла новая версия программы, которая позволяет покупать фильмы, концерты и прочие извращения на DVD-дисках по цене тарифов двд-проката за день. Сечешь, к чему я? Эта софтюлина создает абсолютно идентичную копию DVD-фильма (вплоть до субтитров, менюшек и т.д.), а потом, при желании, сразу болванит на dvd-r(W)'ху. Русский интерфейс значительно увеличивает аудиторию пользователей данного продукта, а поддержка работы с большинством известных dvd-приводов прям-таки умножает это число на корень из семи! Про быстродействие и хорошее качество записи я промолчу даже.

2. AudioJack 2.1. Меломаны всех стран, начинайте танцевать в присядку. Я кому сказал - начинайте!!! АудиоЯков подарит вам много-много часов музыкального наслаждения от прослушивания композиций с интернет-радио станций. Мало того, он еще и записывать песни умеет! Причем в разных форматах (MP3, OGG, WAV), которые в любой момент может переконвертировать. Кстати, есть еще и встроенная функция записи песен на диск в формате AUDIO/MP3. Очень понравилась фишка автоматической записи нужной песни: то есть программа следит за заголовками в трансляциях и отлавливает нужные композиции.