WEB-наводнение

Александр Любимов aka Sashiks

Хакер, номер #081, стр. 081-070-5

[the lessons is over. Goodbye!]

Ну вот собственно и все, что я хотел сказать по этому поводу. Только что мы с тобой рассмотрели основные аспекты зафлуживания в web и написали простенький академичный флудер. Надеюсь, ты его не будешь использовать даже в ознакомительных целях, потому что сильно рискуешь попутно ознакомиться с сотрудниками местного управления «Ку» :). Счастливо!

[защищайтесь, сударь!]

Существуют много способов защиты web-приложений от подобного рода flood-атак. Это и скрытые таблицы и генерация произвольного кода в теле страницы. Сюда также относиться IP блокировка, шифрование с помощью JavaScript. Вообще, примеров много, и все они заслуживают твоего внимания. Очень подробную и интересную статью по этому поводу написал Said в последнем (№3) выпуске Mazafaka E-zine. Настоятельно рекомендую почитать этот материал.

[зачем это нужно?]

В самом деле, кому и зачем может понадобиться флудер? Ну во-первых, его можно использовать в корыстных целях: рекламировать что-нибудь, пиарить свой сайт, обливать грязью своего друга Петровича и так далее. Можно признаться в любви, поздравить маму с днем рождения, довести админов до белого каления. Но самое главное - помни, что грамотно реализовать защиту со своей стороны, можно лишь с головой погрузившись в проблему нападения.

WWW

Если диск к журналу похитили инопланетяне, полную версию флудера качай отсюда: http://unixforge.org/~sshx/x/xpcom_forum_flooder.txt :).

INFO

На одной машине c www.linuxsucks.org хостится более чем 300 сайтов, с одним и тем же форумным движком. Этот движок был разработан и сейчас юзается мастерами с сайта www.xp.com. Это я так, к сведению :).

CD/DVD

На нашем диске лежит полная и законченная версия forum_flooder'a, описанного в этой статье.