А,В,Соколов, 0,М, Степанюк - Скачать документы

86 ;
(взломщики). Пираты главным образом нарушают авторское право, создавая незаконные
версии программ и данных. Хакеры получают неправомочный доступ к компьютерам
других пользователей и файлам в них. Однако они, как правило, не повреждают
и не копируют файлы, удовлетворяясь сознанием своей власти над системами. Кракеры
позволяют себе все.
Обычно хакер проникает в систему по стандартной схеме. Сначала он определяет
потенциально доступные компьютеры, затем пытается войти в систему и, если это
удалось, старается закрепить свои позиции.
Первый этап процесса (обнаружение потенциально доступного компьютера) —
самый простой. Сведения о них можно получить из файлов с расширением RHOSTS и
.NETRS, содержащихся в уже взломанных системах, или с помощью доменной системы
имен DNS (Domain Name System), которая является иерархической распределенной
базой данных. Она обеспечивает преобразование имен компьютеров в числовые
адреса сети Internet.
Одной из особенностей DNS, популярной среди хакеров, является так называемый
запрос зонной информации (zone transfer). Когда сервер DNS получает подобный запрос,
он передает всю имеющуюся информацию, относящуюся к зоне: имена компьютеров,
их сетевые адреса и служебные данные о типе компьютера.
Имея эту информацию, хакер может составить точный список компьютеров, доступных
для вмешательства. Например, из зонного информационного списка он может
выбрать только компьютеры с операционной системой UNIX, использующие сетевое
программное обеспечение BSD.
После того как хакер сделал свой выбор, перед ним встает задача входа в систему,
то есть ее взлом. Большинство многопользовательских систем имеют средства идентификации
пользователя. В системе UNIX идентифицируется традиционная пара: имя
пользователя и пароль входа. Имена обычно известны, а пароли входа засекречены.
Даже если имена пользователей неизвестны, их нетрудно получить, используя различные
информационные утилиты. Что касается пароля входа, то перебор всех возможных
вариантов, исходя из логических умозаключений, редко приводит; к успеху:
комбинаций слишком много, программа login работает медленно и обычно разъединяет
линию связи после трех неудачных попыток. Для получения более эффективных
результатов хакеры обращаются к сетевым средствам, которые предоставляют большинство
систем.
После внедрения в систему хакер прежде всего пытается скрыть следы своего вмешательства
путем изменения или удаления файлов-протоколов системы. Другим распространенным
способом является обход ограничений удаленного входа с использованием
средств дистанционного выполнения команд (REXEC). Эти средства позволяют
пользователю выполнять команды на удаленном компьютере. При этом не остается
записей в файлах протоколов, поэтому такой способ весьма популярен среди хакеров.
Общим методом незаметного внедрения в систему является использование средств
удаленного выполнения команд для копирования файлов протоколов и дальнейшее
проникновение в систему с помощью службы удаленного входа. Затем хакер пытается
стать привилегированным пользователем и установить все файлы протоколов из копий,
чтобы не оставлять следов своего пребывания в системе. Получение прав привилегированного
пользователя никогда не было серьезной проблемой.