ИюНь - Xakep Online

взлом
xÀêåð 06 /102/ 07
не стоит :). Вот что мне выдал анализатор на домен http://xakep.ru:
«Рыночная стоимость данного адреса составляет от $25218,87
до $27460,55» (надо бы толкнуть его незаметно, а деньги пропить
всей редакцией :) — примечание Forb’а).
Q: недавно сТал адМиниТь сервак, но оПыТа Мало, и По-
ЭТоМу БысТро ПолоМали. не знаю, с чеГо начаТь, Где какие
БаГи закрыТь
A: Сначала смотрим на присутствие веб-сервера и наличие различных
скриптов, как правило, взломщики получают доступ именно
через бажные скрипты. Сразу же включаем защищенный режим
— SAFE_MODE. Если используются паблик-скрипты, то тут прямая
дорога на багтраки вроде http://security.nnov.ru с последующим
латанием дыр. Смотрим листинг портов netstat -an |grep LISTEN.
Затем переходим к различным сервисам, таким как FTP, SSH и т.д.
Составляем список всех сервисов, смотрим версию ядра и опятьтаки
обращаемся к багтракам. Если обнаружены бажные сервисы,
то обновляем их. Но если взломщик получил полные права — права
рута, то без специализированных утилит тут не обойтись. Обычно
во взломанную машину устанавливается руткит, который можно
отловить тулзами Rootkithunter (http://rootkit.nl) или Chrootkit. Они
выявляют большинство известных руткитов и бэкдоров, смотрят
чексуммы приложений, права и ищут подозрительные LKM-модули.
Ну и стоит поставить IDS, например iptables или SNORT.
Q: как начинающий ПроГраММисТ на C++ Под lINUX, хочу
сПросиТь, какиМ БаГаМ ПодверЖены ПрилоЖения Под ПинГвиноМ
и как оТ них защиТиТься
A: Проблемы, возникающие в Windows, могут возникнуть и в *nix — то
же самое переполнение буфера при работе с массивами или строками.
Поэтому настоятельно рекомендую использовать в своих
программах, к примеру, функцию getline(), выделяющую буфер
требуемой длины динамически и прекращающую принимать
данные при полном заполнении буфера. Пример:
char* variable = getline(NULL, 0, stdin);
Q: друГ ГовориТ, чТо еМу удалось какиМ-То оБразоМ сло-
МаТь сервер через лоГи. но как Такое возМоЖно
A: По-видимому, твой друг получил права в системе посредством
локального инклуда логов сервера, в которых прописана строкашелл.
Telnet'ом или через браузер посылается запрос, содержащий
шелл/команду:
http://target.com/phpinfo();
Далее, имея на сервере бажный скрипт, мы инклудим логи:
http://target.com/script.phpparametr=../../../../../
apache/logs/error_log
Сложность в том, что точного пути к логам мы не знаем и придется тупо
перебирать возможные варианты.
Список возможных путей в Апаче смотри на нашем DVD.
Q: в Журнале Писали оБ IDS в WI-FI сеТях, Позволяющих
вычислиТь хакера, но как взлоМщику не ПоПасТься
на Такие сисТеМы и не даТь сеБя оБнаруЖиТь
A: Самые известные методы — это подделать MAC-адрес и не
использовать активное сканирование. Как и в случае логирующих
серверов, которые можно задосить, в беспроводных сетях
возможен DoS на сенсоры систем IDS. Также во время перехвата
трафика следует уменьшать мощность передатчика. Но все эти
приемы тебе не помогут, если ты будешь тупо бродить по зданию
с ноутом :).
Q: какиМ оБразоМ заПреТиТь Подключение к MYSQl
из сеТи нуЖна оБраБоТка заПросов Только с локальной
Машины.
A: Очень просто! Для этого открываем файл my.cnf и в разделе [mysqld]
пишем «skip-networking» или биндим к ip — «bind-address =
127.0.0.1».
Q: в качесТве хоББи ищу уязвиМосТи в скриПТах и изредка
ПуБликую их на своеМ сайТе, но в Последнее вреМя сТал
задуМываТься, МоГуТ ли на Меня из-за ЭТоГо ПойТи аБузы
хосТеру
A: Скажу сразу и однозначно: да. Моих зарубежных знакомых
однажды за это прикрыли. Они выложили информацию о
баге с прямой ссылкой на сайт, на котором установлен этот
скрипт. Продукт был довольно раскручен, и производители не
заставили себя долго ждать, вскоре написав письмо хостеру.
Конечно, тут нужно было разбираться, но хостер, не думая,
просто закрыл доступ. Поэтому в публикациях не следует писать
адрес бажного сайта, в противном случае нужно покупать
абузоустойчивый хостинг.
Q: я неМноГо освоил основы крякинГа, но не МоГу найТи
ПроГраММы с ПросТой защиТой. какие уТилиТы МоЖешь
ПосовеТоваТь для ПракТики
A: Ну, проще всего взломать программу с ключом, лежащим в открытом
виде. Программы, на которых можно потренироваться,
можно найти на форуме Cracklab’а: http://cracklab.ru/f/index.
phpaction=vthread&forum=5&topic=6085. Но в любом случае я
тебе этого делать не советую хотя бы потому, что это противозаконно
;), лучше зайди на сайт вроде http://crackmes.de и выбери
для практики специально предназначенные для взлома
crackme.
Q: ПрочиТал Про уГон БоТнеТов, но сразу Понял,
чТо у саМоГо не ПолучиТся. во-Первых, не суМел усТановиТь
SANDbOX; во-вТорых, оТкрываТь ПорТы на своеМ Пк оПасно.
есТь ли альТернаТива
A: Прийти к другу и ловить разного рода тварей на его компьютер :).
Нет, альтернатива, конечно же, есть, но в любом случае придется
идти на некий риск. Например, можно использовать программы,
создающие контрольные точки-копии твоего харда и после перезагрузки
возвращающие систему в исходное состояние. Это такие
утилиты, как Disk Write Copy, DeepFreeze. z
/ 061