От Хакзоны до Багтрака

Илья Александров

Хакер, номер #088, стр. 088-082-5

И. А.: Насколько активен форум Багтрака? Проводятся ли реальные встречи постоянных участников?

Д. Л.: На Багтраке обычная активность - несколько десятков сообщений в день. Модерирование форума полуавтономное - посетители могут самостоятельно оценивать кандидатов на вылет или перенос в другую доску, голос старожилов при этом имеет больший вес. Схема обкатывалась в течение нескольких лет и доказала свою эффективность. Фактически, мне приходится вмешиваться лишь в особо клинических случаях. Насчет реала - пока "централизованных" встреч не было, но как раз сейчас идет обсуждение этой темы и, видимо, скоро оно случится.

И. А.: А откуда вы черпаете новости для RSN?

Д. Л.: При составлении новостей идет rss-лент зарубежных ресурсов, соответственно, часто удается оказаться первым. Русские ньюс-сайты я просматриваю для контроля, не пропустил ли чего. Такой подход гораздо интереснее бездумной перепечатки материалов, да еще из русскоязычных ресурсов общекомпьютерной тематики. Конечно, если новость добавляют посетители, я ее могу добавить в выпуск, но честно говоря считаю такой подход не очень профессиональным.

И.А.: Не могу не спросить, ломали ли bugtraq.ru? Или хотя бы попытки ДДОСа были?

Д. Л.: Удачная попытка взлома была одна, но не багтрака, а хакзоны. Произошло это в ночь на 12 марта 2000 года. Моя совесть тут чиста, ломали очень серьезно, начиная с локальной сети хостера. По его словам, атака на сеть продолжалась по крайней мере три недели, в течение которых добраться до сервера с вебами так и не удавалось, хотя точно известно, что целью была именно Хакзона. Схема проникновения включала захват рута на вспомогательном сервере, установку сниффера и получение в итоге доступа к серверу с вебами. На основные файлы были выставлены атрибуты, делающие невозможным их восстановление иначе как в single user mode, так что поломанная страница провисела всю ночь. Багтрак пока Бог миловал :).

Стандартные сканирования идут постоянно, ну да это можно наблюдать в логах практически любого сайта, а с учетом отсутствия на сайте стандартных и популярных скриптов это меня не слишком волнует.

И. А.: Много ли времени отнимает Багтрак, и не устаешь ли ты от этого проекта?

Д. Л.: Сейчас, при написанных и отлаженных движках, не так уж много - в среднем час-два в день, с учетом отслеживания событий, подготовки новостей, приглядывания за форумом и т.п. Разумеется, у любого авторского проекта бывают периоды кризисов, когда интерес падает, на некоторое время или навсегда. У меня такие кризисы тоже были, но проходили сами собой.

И. А.: Какие события из жизни Хакзоны и Багтрака тебе запомнились особенно?

Д. Л.: Запомнилось ощущение прорыва, когда после одной из первых телепередач о хакерах и Хакзоне, сайт рывком удвоил посещаемость, перевалив сразу за тысячу хитов.

Запомнился жуткий ажиотаж вокруг невинного опроса насчет информационной войны против НАТО, который я повесил сразу после югославских событий.