Hack-FAQ

SideX

Хакер, номер #083, стр. 083-050-3

Q: Я часто занимаюсь захватом компов через раскрытые шары. Можно ли будет эту тему продолжать крутить из-под Мака?

A: Меня часто спрашивают о возможности сканирования шаров из-под unix. С подобными решениями по теме Мака я еще не сталкивался, но уже знаю наверняка, что ты сможешь цеплять сюда любые виндозные шары. Здесь поможет простое средство для просмотра локальных и сетевых FAT/NTFS-дисков - MacDrive (www.mediafour.com). Когда же требуется профессиональный подход административного уровня, на помощь придет отдельный SMB Manager (www.labo-apple.com). Эта связка поможет разрешить вопрос до появления полноценного сканнера шаров.

Q: В чем заключается frozen мод, который может быть приписан к моему IRC каналу?

A: Подобный наговор известен в ряде сервисных сетей, где опция блокирует административный (или полный - для всех посетителей) доступ к каналу на определенный срок (30, 60 и более дней в зависимости от сети и ее полиси). Получается, что официально канал все еще принадлежит его законным хозяевам, которые остаются при законных статусах операторов. Ограниченными оказываются лишь их действия по настройке канала, который фактически оказывается переведен «во временное пользование» администрации сети. Обыкновенно подобный мод ставится, когда объявилась проблема с каналом, пришел убедительный abuse, админам требуется дополнительное время на выяснение вопроса и обстоятельств. Когда действие колдовства frozen закончится, можно будет вернуться к полноценной работе с каналом или же он будет заблокирован на совсем. Мод выдается не роботами, но живыми иркопами (сервер-опами - чаще), у которых следует настоятельно выяснить длительность действия frozen'a. Так с горемычным каналом #xakep @DALnet случилось, что он оказался не зарегистрирован после прекращения действия темы (30 дней). Будь готов запустить несколько десятков ботов на регистрацию этого канала (ближе к окончанию действия мода), чтобы другой хитрец не опередил, не зарегал вместо тебя тему.

Q: Правда, что теперь вирусы будут называться одинаково в БД разных производителей антивирусов?

A: Меня зовут Иван, в Америке называли бы Джоном, во Франции, должно быть, Жаном. Как ни называй - суть не меняется :). Однако в случае с вирусами все не так, доходит до абсурда, когда в новостях читаешь о появлении десятка новых смертоносных вирей за день. Твое сердце поразят не разбушевавшиеся вирмейкеры, но неразумные программеры, которым недостает единого видения имен заразы. Одному и тому же, долго не задумываясь, они дадут добрый десяток имен. Теперь их разгильдяйству собираются положить большой и толстый конец, кладкой которого будет заниматься Common Malware Enumeration (CME), основанное потливыми усилиями United States Computer Emergency Readiness Team (US-CERT). Эта контора будет присваивать имена наиболее опасной заразе, которые будут рассылаться по держателям БД. Здесь видится разумный расчет уменьшить путаницу во всем непростом деле.