Hack-FAQ

SideX

Хакер, номер #083, стр. 083-050-2

Q: На Usenet не смог найти, что искал. Расскажи, а нет какого-то способа упростить скачку вареза с IRC, чтобы не запоминать синтаксис всех нужных команд?

A: На самом деле, не так уж и много команд. Есть лишь незамысловатое /ctcp nick-bot'a xdcc send #pack'a. Так ты запрашиваешь любой приглянувшийся пак без каких-либо дополнительных познаний. Не ради команд, но для автоматизации поиска и запросов добра, направлю твой взор на решение под названием XDCC-Fetch (xdccfetch.sourceforge.net), которое доступно для Windows и Unix. Единственным условием становится наличие интерпретатора языка Ruby, который весит 12М (линк есть на сайте софтины). Боты, как и любовь, имеют свойство уходить и возвращаться, так что для добычи необходимого бывает полезно мониторить запрашиваемые файлы, теребить приходящих и возвращающихся ботов о распространяемом ими хозяйстве. В надвигающейся версии обещают добавить возможность сортировки результатов поиска по загруженности ботов, так что ты будешь знать, где самая короткая очередь за варезкой.

Q: На некоторые из моих подконтрольных web-серверов нападают хакерюги со своими DdoS-атаками и прочей шнягой. Можно ли как-то мониторить, наблюдать, какую из машин они пытались завалить?

A: С твоими сервантами может случиться что угодно - лишить машины жизни могут не только гнусные хакеры. В любом случае нужно всегда вовремя замечать неполадки в твоей сети. Здесь можно просто пинговать все адреса, перебирая один за другим в надежде не заметить изменяющегося отклика. Однако в подобном допотопном способе есть и слабая сторона, ведь здесь не будет понятно, когда отклик меняется с повышением нагрузки, а когда это пакетный шторм. Более чутким средством кажутся все возможные программные системы мониторинга. WebWatchBot (www.exclamationsoft.com/webwatchbot) может стать неплохим тому примером. Здесь можно задавать промежутки, когда все хозяйство будет проверяться. Результаты опросов могут отсылаться на мыло или другие средства связи, чтобы оповестить тебя о надвигающихся сложностях и надобности предпринять радикальные меры.

Q: Меня доканал AVP. У меня имеется аж 360G данных в системе, все проверить разом - гемор, я оставляю антивирусные рейды на ночь. Однако эта зараза находит архив с паролем и зависает, ожидая ответа. Можно как-то обучить образину?

A: К сожалению, в настройках Касперского я так и не нашел возможности отключить проверку запароленных архивов. Самым простым решением показалось - дождаться первого диалога по теме архивов и дать AV в глаз аргументом - «Делать то же самое и далее». Теперь прога будет пропускать все секретные темы архивов.

Q: Работаю в сетке, где запрещено все и вся, даже снести их систему не получается. Можно ли мне как-то все же загрузить туда свою операционку по-ягодичному хитро? :)

A: Главное, чтобы после загруза не пострадали твои собственные ягодицы :). Для верности направлю тебя к дисклаймеру наверху, который просит формулировать проблему максимально точно. Иначе мне придется сформулировать ее за тебя и сказать, что несмотря на ограничения системы, загрузка с CD остается возможной. Следуя подобному предположению, я предложу установить фриварную систему Bart's PE Builder (www.nu2.nu/pebuilder). С ее помощью ты можешь создать полноценный загрузочный диск, где будет работать винда без привычной установки на винт. Понятно, что будут иметь место некоторые ограничения вроде работы с разрешением 800Х600 и небогатыми настройками сети. Однако доступ к ней будет полноценным, так что ты, вероятно, сможешь проделать то, что было запрещено админами прежде. На будущее: не стесняйся - пиши о себе и своих проблемах во всех деталях.