Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #086, стр. 086-054-3

Q: Снифал одну сеточку и понял, что гигабайты собранного мусора — разговоры по IP. Как бы мне въехать, о чем там велись базарчики?

A: Следует понять, что наснифалось в собранные логи. Если там чисто телефонные терки, то можно смело скармливать тему софтине с аппетитным названием Vomit (vomit.xtdnet.nl). Если же ты натаскал кучу мусора со всех разных тем, то следует провести фильтрацию, отдав Vomit’у лишь логи по VoIP-сервису.

Q: Забросил учебу, но собираюсь напечатать диплом из фотошопа. Как бы мне туда водяные знаки и прочую ботву заправить?

A: Темные элементы сначала ответят для себя на вопрос: откуда будут добыты образцы водяных знаков для последующего наложения? Представив идиллию обладания оными, они располагают двумя путями: профессиональный софт по созданию документов и любительские реализации «на коленке». Первый вариант может быть представлен софтом «Цербер» (www.securesoft.ru/cerber.html), который был сочно и детально описан в Х №5 за 2001 год. Второй путь проще и не столь обременителен финансами; здесь поможет и примитивнейшая S_Merge (www.graphicutils.com/smerge). В отличие от Цербера, софтина не сумеет создать собственный дизайн для знаков, но успешно наложит уже имеющиеся на любое изображение. В целом же бытует мнение, что более эффективным решением для желающих проехаться образовательным поездом на халяву станет приобретение диплома в переходе. Другое дело, что любой работодатель сможет раскусить липу, просто позвонив в обозначенный универ и запросив действительность выданного диплома.

Q: Взял под контроль несколько систем, но уже устал проверять работоспособность каждой из них. Можно ли как-то консолидировать логи ото всех разом?

A: Вопрос единого администрирования нескольких систем сформулирован довольно нечетко. Наиболее верным здесь может стать написание скриптов для твоего SSH-клиента, который может работать как локально, так и удаленно. Тогда одна команда будет распространена разом на несколько подконтрольных тачек. Однако это лишь универсальный ответ, который, вероятно, не спасет от имеющихся сложностей и педикулеза :). Более точно можно ответить на второй вопрос о единении логов. Все свои машины я проверяю на вшивость сбором логов через LogMeister (www.logmeister.com). Он умеет собирать инфо с самых разных систем, обрабатывать потоки в форме простого текста, csv, xml (привет RSS). Если под рукой оказываются исключительно win-системы, то на помощь придет заточенное под нужды EventMeister-решение от того же производителя.