Май - Xakep Online

units
сТепАн «Step» ильин
/ faQ@real.xakep.ru /
HACKFAQ@REAL.XAKEP.RU
ЗАДАВАЯ ВОПРОС, ПОДУМАЙ! НЕ СТОИТ МНЕ ПОСЫЛАТЬ ВОПРОСЫ,
ТАК ИЛИ ИНАЧЕ СВЯЗАННЫЕ С ХАКОМ/КРЯКОМ/ФРИКОМ, ДЛЯ ЭТОГО
ЕСТЬ HACK-FAQ (HACKFAQ@REAL.XAKEP.RU); НЕ СТОИТ ТАКЖЕ ЗАДА-
ВАТЬ ОТКРОВЕННО ЛАМЕРСКИЕ ВОПРОСЫ, ОТВЕТ НА КОТОРЫЕ ТЫ
ПРИ ОПРЕДЕЛЕННОМ ЖЕЛАНИИ МОЖЕШЬ НАЙТИ И САМ. Я НЕ ТЕЛЕПАТ,
ПОЭТОМУ КОНКРЕТИЗИРУЙ ВОПРОС, ПРИСЫЛАЙ КАК МОЖНО БОЛЬШЕ
ИНФОРМАЦИИ.
your faQ
faQ on
Q: Знаю, что у многих ноутбуков часто
бывают проблемы с установкой
Linux. Непонятные ошибки, сложно
разрешимые несовместимости — все
это знакомо каждому, кто пытался
установить пингвина на лэптоп. Так
вот вопрос следующий: как подстраховаться
и купить именно то, что
тебе подойдет в дальнейшем для
работы под никсами. Для меня это
важно.
a: Самый проверенный способ — это попробовать
бук в действии. Возьми LiveCD на платформе,
которую в будущем будешь использовать:
например, если это Slackware, то идеально
подойдет Slax. Иди в магазин и внимательно
все протестируй. Правда, есть еще один способ
— обратиться к специальной базе данных
www.linux-laptop.net. Пользователи постоянно
обновляют ее, делясь опытом и добавляя информацию
о том, какой дистрибутив на том или
ином ноутбуке заработал, а какой нет.
Q: В институте есть свободный доступ
в интернет. Ограничение одно
— подключение идет через прокси,
и на нем стоит запрет на закачивание
файлов размером более 300 Кб
(или около того). А качать хотелось
бы побольше и не один раз. Как это
осуществить?
/ 138
xàêåð
a: Как вообще можно обойти ограничения прокси?
Нужно сделать так, чтобы глупый проксисервер
просто не знал, что именно ты делаешь
в интернете, и тогда к твоей активности он
никак не сможет применить часть заложенных
правил. Лучший способ замаскировать свою
деятельность — это поднять туннель. Существует
довольно много различных реализаций,
которые применимы в одних и неприменимы
в других случаях. Но для обхода большинства
ограничений прокси-сервера специально разработана
утилита bouncer (www.arh.ru/~lionfish/
rus/features.htm).
Q: Многие подозрительные файлы
я запускаю под виртуальной машиной.
Так надежнее. Правда, иногда
становится интересно, а что же эти
файлики там натворили. Где и как
себя прописали? Как это можно
выяснить?
a: В общем-то, большой проблемы в том,
чтобы отследить активность одной из утилит
на компьютере, нет. Допустим, ты используешь
бесплатную версию Microsoft Virtual PC 2007
(www.microsoft.com), у которой есть замечательная
функция — инкрементные диски. Ее
фишка в том, что в качестве основного образа
для системы используется один изначальный
диск, а все произошедшие изменения система
сама помещает в специальный контейнер.
Нам остается только сравнить его с оригинальным,
«чистым» диском, например, с помощью
утилиты WinDiff, которая входит в Microsoft's free
Platform SDKs, и все произошедшие изменения
с файловой системой будут как на ладони. Для
того чтобы активировать систему инкрементных
дисков, в момент создания виртуального харда
для гостевой ОС необходимо поставить галочку
напротив опции Differential. Если какая-то
подозрительная программа будет что-то отправлять
в инет, это непременно отобразится в логах
снифера. Проверено, что такие продукты, как
Packetyzer (sourceforge.net/projects/packetyzer)
и WireShark (www.wireshark.org), уверенно
перехватывают трафик, который уходит с виртуальной
машины. Рекомендуем!
Q: Много рассказывая о программах
для взлома под винду и никсы, вы
почему-то незаслуженно обходите
стороной мобильные платформы.
Разве хакеры не используют КПК
или смартфоны для взлома систем?
Вот именно, что используют. Исправьтесь
и подскажите, например,
какие утилиты для Windows Mobile
могли бы быть интересны и полезны
взломщику?
a: Большинству из нас знакома программа
Cain&Abel (www.oxid.it), сыскавшая славу
одной из самых продвинутых утилит для
05 /101/ 07