Взломанный госэкзамен

Неуловимый мститель

Хакер, номер #091, стр. 091-068-5

Что было дальше, ты, наверное, и сам сможешь угадать. Просмотрев по диагонали результаты ЕГЭ, я решил не искать лишних приключений, а просто удалил архив. Впрочем, никто мне не мешал продать результаты, или еще хуже - изменить их на сервере (кто знает, может, это и была база первоисточника), но я не хотел торопиться. Единственное, что я сделал, так это продал местным спамерам базу из 20000 e-mail адресов. Ведь взлом производился отнюдь не из-за денег, скорее из-за простого интереса. После этого случая под мой прицел также попал официальный сайт Министерства образования РФ ed.gov.ru... Но это уже тема другой статьи.

Взломал - убери за собой!

Особое внимание я уделил чистке логов во Фряхе и Винде. Если первая проблема решалась простыми фильтрациями типа grep -v ip /var/log/messages > .tmp; mv .tmp /var/log/messages, то с Виндой мне пришлось попотеть. Дело в том, что я очень волновался за то, что незатейливо отправил машину в ребут. Но разрулить проблему мне помогла очень полезная утилитка clearel (http://thethin.net/clearel.zip), которая при запуске очищает весь системный журнал. Единственное, над чем мне пришлось попариться, так это над заливкой этой программы на виндовый сервак. Но, как говорится, искусство взлома требует жертв :).

DVD

На нашем DVD-диске ты найдешь консольную утилиту clearel и свежий релиз mysql, портированный под Windows. Как говорится, привыкай к консоли :)

INFO

Ты мог заметить странный порт 3389 в статистике nmap'а. На самом деле этот порт был нужен для remote-подключений к винде через линуховый сервер. Эта цепочка была сделана с помощью хитрых средств dnat и ipfw.

DANGER

Информация, описанная в этой статье, в первую очередь указывает на недостатки в защите важных ресурсов. За использование этого материала в деструктивных целях автор и редакция ответственности не несут.