Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #082, стр. 082-048-1

Будь конкретным и задавай конкретные вопросы! Старайся оформить свою проблему максимально детально перед посылкой в Hack-FAQ. Только так я смогу действительно помочь тебе ответом, указать на возможные ошибки. Остерегайся общих вопросов, вроде: «Как взломать интернет?», ты только потратишь почтовый трафик. Трясти из меня фришки (инет, шеллы, карты) - не стоит, я сам живу на гуманитарную помощь.

Q: Хочу быть анонимным в Сети! Как можно обзавестись самыми последними и, главное, - рабочими проксами?

A: Самые последние - значит, самые медленные? Таких не держим и речи о них вести не будем! Самые же качественные проксы, установленные собственноручно на проверенных серверах, желательно с поддержкой шифрования. Готовых образцов софта - море, нужен лишь сервер, который доверит тебе установку прокса в свое чрево; сервер, которому ты будешь доверять передачу своих сокровенных данных. Хотя, конечно, порой прокси-серванты используются как презервативы - один раз, когда нужно сделать свое темное дело и скрыться в просторах Сети. При подобных раскладах можно договориться с трейдерами, которые обеспечат тебя всем необходимым в неограниченном объеме. Небезвозмездно, конечно: трейдеры привыкли получать креды, шеллы, ботнеты и палки за свои услуги. Есть же и сердобольные люди, которые выливают в Сеть списки для всеобщего доступа. Ресурс, вроде www.proxys4all.com может стать хорошим примером; про наиболее актуальные хранилища все знает Гугл. Единственное замечание - не стоит строить иллюзии об альтруизме хозяев общедоступных серваков. Многие из них просто уведут все твои plaintext-пароли.

Q: Почему у меня никак не получается качать варез на IRC с диалапа?

A: Основным концептом нашумевшей, но ныне закрытой милицией рубрики Leech было как раз скачивание контента на IRC. Сайты, вроде www.packetnews.com предлагают массу возможностей добыть самые свежие релизы, причем сделать это действительно в реальном времени - скачать все необходимое разом, не дожидаясь появления юзера в Сети, как получается с p2p. Хотя irc может быть не совсем доступен для многих модемщиков. Ряд ботов не дает скачивать варез, когда ты не можешь тянуть файлы быстрее 5 Кб/сек. Стоит пощелкать нужный пак на разных ботах, и один из них обязательно выдаст необходимое без обозначенного ограничения.

Q: Не могу активировать доступ в инет по карте, когда как IP-телефония по ней работает на 5+, баланс там просто бездонный! Как меня похакали?

A: Существуют универсальные карты, по которым можно юзать инет и телефонию одновременно. Хотя большая часть тех, где необходима регистрация-активация для доступа в инет, позволяют выбрать лишь одно: инет, либо звонки за бугор. Так что можешь быть спокоен, ты не стал жертвой хака, просто карта оказалась не универсальной. За примером таких карт далеко ходить не надо: у МТУ-Интел (точка.ру), к примеру, сделав лишь один IP-звонок, ты уже не сможешь занести оставшуюся сумму к себе на инет-счет.

Q: Что делает зараза Smitfraud?

A: Конечно, масштабы эпидемии были значительно скромнее MyDoom'овской или новомодной - Zotob'овской. Часть названия виря - слово fraud - обозначает «мошенничество». Так что этот червь пытается прокрутить самые разнообразные пакости с твоим компом. Перво-наперво зараза блокирует настройки экрана, чтобы ты не смог снять вписываемую на десктоп рекламу. Генерится море поп-апов, меняется стартовая страница IE и реализуются все прочие malware-радости. В лечении помогает маленькая утилита HijackThis, которую легко можно отыскать на просторах веба. Более подробно об этом и других паразитах, ты сможешь прочесть в Security Response (www.symantec.com/avcenter/vinfodb.html) Symantec'a.