Clickatell возвращается Master-lame-master Хакер, номер #081, стр. 081-050-5 [что помогло мне при взломе?] 1. Поиск дополнительной информации, анализ конфигов и каталогов помог получить права root в практически неуязвимой системе. 2. Сборка модуля на сторонней машине с подобной конфигурацией здорово помогла мне перехватить пароль суперпользователя. 3. Иногда полезно сохранять бэкапы скриптов у себя на компьютере. Как видишь, они мне здорово пригодились ;). [некролог Clickatell] Компания Clockatell (www.clickatell.com) предлагает услугу рассылки SMS-сообщений через шлюзы в сети Internet практически по всем сотовым операторам. Уникальность этой услуги в том, что отправитель может подставить любой номер (или имя) в поле «Sender ID». Таким образом, можно ввести в заблуждение многих людей, послав человеку SMS от подложного отправителя. О подобных приколах уже писали в этом журнале (05/2004). Кстати, Clickatell предоставляет и другие услуги, ознакомиться со списком ты можешь на сайте компании. INFO Всегда проверяй различные конфиги в каталоге /etc. В них часто хранятся пароли, ключи и другие интересные вещи. Warning Не стоит забывать, что все действия хакера противозаконны, поэтому данная статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях, автор и редакция ответственности не несут. |