Hack Faq

Хакер, номер #026, стр. 026-066-1

Horrific (hack-faq@xakep.ru)

Задавая вопросы, конкретизируй их. Давай больше данных о системе, описывай абсолютно все, что ты знаешь о ней. Это мне поможет ответить на твои вопросы и указать твои ошибки. И не стоит задавать вопросов вроде "Как сломать www-сервер?" или вообще просить у меня "халявного" Internet'а. Я все равно не дам, я жадный :).

Q: Разрешают ли провы заходить под одним аккаунтом нескольким людям одновременно?

Х: В нашей стране еще можно встретить зверей семейства лоховых. Но в последнее время эти особи встречаются очень редко. Сейчас их уже можно увидеть только в зоопарках и государственных заповедниках. Торопись найти себе такого, а то скоро их уже занесут в Красную книгу.

Q: Как можно отправить анонимное e-mail письмо? Чтобы в header'e моей инфы не было (ни IP, ни чего такого).

Х: Заводишь себе ящик на mail.ru, потому что он позволяет работать с ящиком по HTTP, т.е. через браузер. Теперь входишь с помощью браузера в свой ящик и отправляешь письмо. Только прежде чем входить, установи использование proxy сервера для доступа по HTTP. В этом случае в header письма попадет IP-адрес проксика. Просто и со вкусом. Для тех, кто "типа хакер": прокся, естественно, желательна анонимная.

Q: Что есть такое D.О.S атака?

Х: Ну, е-мое... Уже сто раз писали. По-нашему это звучит как ООО :) или "отказ от обслуживания". Для реализации на сервер направляется куча пакетов. Их надо столько, чтобы он не успевал их обрабатывать. Тогда сервер настолько перегружен, что приходится отказывать в обслуживании. Как видишь, все очень просто, когда пальцы засунули в тиски, а голову в унитаз :).

Q: Как можно определить, какая система установлена на сервере?

Х: В основном по открытым портам. Если на сервере есть FTP, то можно приконнектиться. Во время соединения тебе скажут имя операционки, версию и многое чего еще интересного. А можно воспользоваться скриптом на сайте www.void.ru (прямо на заглавной страничке).

Q: Слушай, а что такое "Зеркала"? Я часто встречаю это слово в зазном факин мануле и настройках прог... А шо за... не знаю. (орфография сохранена).

Х: Зеркало - это такое стекло, сквозь которое видно свое отражение. Вот так и в факин мануале - это сервер, который отображает копию содержимого своего хозяина. Если к основному серверу не пробиться, то можно добиться его зеркала. Т.е. два сервера хранят одинаковую инфу, и один из них основной, а другой зеркало.

Q: Чем отличается протокол http от ftp?

Х: А чем отличается чайник от ламера? Один железный, а другой деревянный, но оба идиоты :). Вот и http - предназначен для передачи гипертекста (WWW-страничек), а другой - для передачи файлов (передача может быть как ASCII, так и Binary). Но оба эти протокола построены на TCP/IP.

Q: Где сидит картинка, появляющаяся при загрузке ВИНДАВС, и как ее можно изменить???

Х: Зимой все засыпают, а ты проснулся. Судя по вопросу, твоя спячка продлилась лет пять. Уже давно известно, что это файл logo.sys в корне диска C:. Это простой bmp файл. Так что переименовывай его в logo.bmp и изменяй. Если его там нет, то создай, если руки от спячки отошли :).