Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #085, стр. 085-048-3

A: Расскажу о реальном случае, который устроили мои приятели. Поставив незапароленного Radmin'a (на изолированный, но выведенный в инет комп в сети банка), они стали ждать, рыбачить на злостного хакера. Ждать долго не пришлось, на второй день в систему вписался «цифровой террорист». Для правильного «оформления» системы «мои документы» были наполнены левыми книгами бухгалтерской отчетности, выписками по счетам и описаниями проведенных транзакций. На самое же видное место был положен ярлык на документ-инструкцию по обналичиванию N-ной суммы. Там были детально описаны шаги, включая необходимую авторизацию, явки и пароли. Юнец оказался храбр и уже на другой день попробовал срубить кэш, проведя серию звонков и представившись «доверенным лицом». Для большей убедительности и создания иллюзии американского банка, оперируемого лохами в Москве, телефон был оставлен в Нью-Йорке, откуда был настроен форвард на мобилу одного из разводящих админов. Те пригласили подъехать парня в офис, где того долго ждать не пришлось. Появившись, был направлен на security-досмотр под предлогом «специального положения финансового учреждения». Там беднягу раздели до трусов и объявили: «Вас снимает скрытая камера». Предложили уйти на февральский мороз в еще наличествовавших трусах или дождаться приезда милиции в тепле. Юнец предпочел первое :). Если кто-то из читателей знаком с бедолагой, пожалуйста, напишите, постараюсь помочь с возвратом одежды.

Q: Меня ломает разбираться с мануалами, но хочу настроить файрвол в Linux, чтобы не пускал хакерюг на отдельные порты, чтобы туда только «свои» заползали!

A: На самом деле, эта рубрика для тех, кто не нашел ответы в мануалах... мы не ханжи, и самим порой силы воли не хватает на ратные подвиги, поэтому поделюсь простым решением для IPTABLES. Строка «iptables -I INPUT -i eth1 -p tcp --dport служба -s 192.168.0.xx -j ACCEPT», добавленная в конфиг, поможет закрыть доступ для «службы» всем извне и будет пускать со всех адресов локалки (192.168.0.xx). Службой может быть любой предлагаемый сервис; у меня стоит подобная настройка на SSH, через который мутятся и остальные темы: почта, ftp, news.

Q: Волею случая пользовался пару дней доисторическим ноутом на win 95, но меня там вышибало каким-то nuke'ом. Расскажи об этой атаке и чем-нибудь подобном против старых операционок, которые еще вытягивает мой ноут!

A: Прекращение поддержки старых версий софта безусловно разумно, но только лишь с тем условием, что девелоперы будут также поставлять новое мощное железо для работы с последними версиями... Тем же, кому все еще приходится работать со старым добром, предписано познавать радости известные еще 8 лет назад более продвинутым коллегам. Nuke - эксплуатация ошибки win95 в NetBIOS-службе, которая обеспечивает «Общий доступ». Приняв NB-пакет, заканчивающийся нулем, система уходит в коматоз и выбрасывает всем известный «синий экран смерти». Существуют как отдельные патчи, так и цельное MS-решение - Win95 SE. Стоит отметить, что атаку против тебя провел скорее всего один из соседей по сети, так как 95-ых машин сейчас осталось довольно мало, и надо точно знать адрес данного раритета. Из схожих широко известных уязвимостей можно отметить IGMP-атаку на win98. Наиболее известной реализацией был voidozer, написанный покойным Андреем Дюковым (www.void.ru).