Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #081, стр. 081-048-3

Microsoft Installable Filesystem SDK. Теперь ты сможешь читать «линуксовые» диски и записывать инфу туда. Окажется доступным все, кроме изменения прав доступа.

Q: Взломал одну тачку, но доступ имеется лишь по SSH. Как же оттуда стащить искомые секретные материалы?

A: Самый лаконичный способ - использовать встроенный ftp-клиент, который окажется доступен тебе как локальному пользователю. Запустив удаленно клиент, ты сможешь перекачать все необходимое на другой ftp-сервер. Вполне подойдет и твоя собственная машина, где ты оголишь 21 порт для доступа снаружи. Также подойдет работа по схеме ftp over ssh или sftp, когда через ssh будет протянут обыкновенный ftp-канал, с той лишь разницей, что все передаваемые данные окажутся зашифрованы. Существуют удобные win-клиенты, которые поддерживают оба варианта связи. Долгое время я чередовал SecureFX (www.vandyke.com) с CuteFTP Pro(www.cuteftp.com). Оба варианта - шароварные и требуют медикаментозного вмешательства :).

Q: Поставил локальный SMTP-сервер, но теперь половина моих писем не доходит до адресатов. В чем мулька?

A: Любое действие имеет противодействие и после массового распространения проблемы спама, админы перешли все мыслимые и немыслимые пределы в борьбе с напастью. Не секрет, что весомая доля спама рассылается через «зомбированные» компьютеры, на которых и открываются локальные почтовые серверы. В подобном случае хост отправителя и SMTP оказываются одним и тем же. Когда же ты сам, даже не будучи «зомби», начинаешь посылку писем, спам-фильтры принимают тебя за рецидивиста! Если ты рассылаешь письма юзерам одного и того же сервера, будет логичным нахождение договоренности с админами, по которой твой хост будет удален из черного листа и занесен в «неприкасаемые». Надеюсь, что объяснил причину твоих неполадок; грамотного решения, помимо отказа от использования локального почтовика, увы, предложить не могу. Чтобы не выглядеть тотальным лузером, предположу, что может помочь наладка SSH-тоннеля через удаленный сервер, когда конечной точкой станет локальный SMTP на твоем хосте. При подобном раскладе, хост отправителя и SMTP окажутся различными, тебя не попалит спам-фильтр.

Q: Взломал одну локалку и у меня родился план - слинковать подконтрольную сеть с моей собственной. Какой мост можно построить между ними?

A: Все проблемы людей от того, что они строят стены вместо мостов. Давай же построим прочный мост между твоей сетью и любой другой извне. Существует два главных варианта мостов (по одному ответвлению на каждый). Прозрачный мост может быть налажен между сетями одинаковой топологии; на мосту будет размещена инфа об узлах отправителей и внешних интерфейсах. Трансляционные мосты будут в ходу, когда нужно слинковать сети с различными топологиями. Подварианты - соединение с маршрутизацией источника и построение трансляционного моста с маршрутизацией источника. Более подробно о поднятии всевозможных мостов ты сможешь прочесть на opennet.ru.

Q: Как мне забанить несколько web-сайтов, чтобы туда не лазали юзверы моей сети?