ÛÕÓÚØÙ ÃÂ¥ÃÂÚ - Xakep Online
ÛÕÓÚØÙ ÃÂ¥ÃÂÚ - Xakep Online
ÛÕÓÚØÙ ÃÂ¥ÃÂÚ - Xakep Online
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
ÂÍÓÊÈ ÍÞÊÀ<br />
ÊÀÊ ÓÑÒÐÎÅÍÛ ÄÅÂ×ÎÍÊÈ<br />
Äàâàé-êà ðàçáåðåìñÿ, â ÷åì ôèøêà íàøåãî íîâîãî äðóãà À òî çàïóñêàòü<br />
íþêåð, íå ïðåäñòàâëÿÿ, ÷òî îí äåëàåò ñ óäàëåííîé ñèñòåìîé, - ýòî, âî-ïåðâûõ,<br />
íåèíòåðåñíî, à âî-âòîðûõ, êàê-òî ïî-ãîïíèöêè :) Èç íàçâàíèÿ ïîíÿòíî,<br />
÷òî îí ïðîëåçàåò ÷åðåç óÿçâèìîñòè (êàê ìåíÿ ïðåò ýòî ñëîâå÷êî áàãòðåêðîâ<br />
:)) â òåõíîëîãèè SMB, â óçêèõ êðóãàõ èçâåñòíîé êàê Server Message<br />
Block Ýòà ïèæíÿ ôàêòè÷åñêè çàìåíÿåò NetBIOS â NTøíîì ñåìåéñòâå âèíäîâ,<br />
òî åñòü ïðåäîñòàâëÿåò ïî ñåòè äîñòóï ê ðàñøàðåííûì ôàéëàì è ïðèíòåðàì<br />
Ðàáîòàåò îíà ÷åðåç TCP/IP, ÷òî, â ïðèíöèïå, äîëæíî áûëî äîáàâèòü<br />
íàäåæíîñòè, íî<br />
Ñëóæáà áëîêà ñîîáùåíèé ñåðâåðà çàíèìàåòñÿ ìîíèòîðèíãîì 139-ãî è<br />
445-ãî ïîðòîâ â íàäåæäå ïîëó÷èòü çàïðîñ íà ïîëüçîâàíèå øàðîé îò èçìó-<br />
÷åííîãî ëèøåíèÿìè óäàëåííîãî þçåðà À òàê êàê ïðîöåññ ïîñûëêè ýòîãî<br />
çàïðîñà íå òðåáóåò íèêàêîé àóòåíòèôèêàöèè, ïîä þçåðà ìîæåò ëåãêî çàêîñèòü<br />
è çëîáíûé õàöêåð Åìó íåîáõîäèìî çàøâûðíóòü â ïîðò SMB ïàêåò<br />
SMB_COM_TRANSACTION, â êîòîðîì, ïî èäåå, äîëæíû ëåæàòü ôóíêöèè,<br />
îáÿçàòåëüíûå ê âûïîëíåíèþ äëÿ ðàñøàðåííîãî ðåñóðñà À â ñãåíåðåííîì<br />
íþêåðîì ïàêåòå ëåæàò çàïðîñû ê òðåì ôóíêöèÿì ñèñòåìû:<br />
NetServerEnum2, NetServerEnum3 è NetShareEnum (ýòè ôóíêöèè îáðàáàòûâàåò<br />
LANMAN RAPI) Ïðàâà þçåðà ìàøèíû íóæíû òîëüêî äëÿ ShareEnum,<br />
îñòàëüíûå ôóíêöèè ëåãêî âûïîëíÿþòñÿ àíîíèìíî  èòîãå ìû ïîëó÷àåì<br />
ñòàíäàðòíûé ÄîÑ ñ ïîñëåäóþùèì ñèíåíüêèì ýêðàí÷èêîì<br />
ÈÌÅÅÌ ÏÐÀÂÎ<br />
Êàêèå ñèñòåìû ïàñóþò ïåðåä ñàìáàìäàåì Âî-ïåðâûõ, ýòî âèíäþêè<br />
ÍÒøíîãî ñåìåéñòâà Ó÷èòûâàÿ äàòó ðåëèçà ýêñïëîéòà è ýêñïåðèìåíòàëüíûå<br />
äàííûå (îá ýòîì ïîçäíåå), â ñïèñîê æåðòâ ìîæíî ñìåëî ïîñòàâèòü<br />
WinNT, Win2K SP2 (!) è WinXP Ñîîòâåòñòâåííî, íþêó ïîäâåðæåíû âñå, êðîìå<br />
ñàìûõ óáîãèõ è íåñ÷àñòíûõ, òî áèøü óïîðíî þçàþùèõ 9õ/ÌÅ (äëÿ íèõ<br />
ìû ïðèïàñëè äðóãîé ïîäàðî÷åê :)) Íåïëîõî Òîãäà âòîðîå îãðàíè÷åíèå -<br />
íà êîìïàõ äîëæíà áûòü âêëþ÷åíà ïîääåðæêà øàð, åñëè îíà îòêëþ÷åíà,<br />
ìàçû çàäîñèòü óæå íåò Òàê ÷òî ïðîäâèíóòûõ þçåðîâ íà ìîäåìå îòìåòàåì<br />
(êòî ñíÿë ãàëêè ñ «êëèåíòà ñåòåé Microsoft» - òîò ìîëîäåö) Òàê ÷òî êðóã<br />
çàìåòíî ñóçèëñÿ, è îñíîâíàÿ ìàññà æåðòâ îêàçàëàñü çàëîæíèêàìè ëîêàëîê<br />
Îíè, êîíå÷íî, ìîãóò ïîäñòðàõîâàòüñÿ è çàáèòü â ðååñòð ïàðàìåòð<br />
«HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Control\ Lsa\ restrictanonymous=00000002»,<br />
êîòîðûé çàñòàâèò âèíäó òðåáîâàòü ó ïîäîçðèòåëüíûõ<br />
ëè÷íîñòåé ëîãèí è ïàðîëü äëÿ äîñòóïà ê êîìïó, òîëüêî ñîâñåì íå<br />
ôàêò, ÷òî îíè áóäóò ýòèì çàíèìàòüñÿ (âåäü îñîáî ïðîäâèíóòûõ ìû óæå âû-<br />
÷åðêíóëè èç ñïèñêà :))<br />
ÒÅÑÒÈÍÃ ÍÀ ÑÅÁÅ<br />
Íàäî ñêàçàòü, ÷òî ïðè òåñòèðîâàíèè ÿ ïî÷óâñòâîâàë ãîðäîñòü çà òî, ÷òî<br />
íåñó íà ñåáå òÿæêèé êðåñò ÂÈÍôîðìàòîðà Ìîé êîìï íàñòîëüêî îò÷àÿííî<br />
ñîïðîòèâëÿëñÿ ïîïûòêàì íþêà ñ îáåèõ ñòîðîí, ÷òî íà áîðüáó ñ íèì<br />
ÿ ïîòðàòèë áîëüøå âðåìåíè, ÷åì íà íàïèñàíèå ýòîãî òåêñòà :) Òàê âîò,<br />
êîãäà ÿ çàõîòåë ðàçâëå÷ü ñåáÿ íþêàíüåì ëîêàëõîñòà, ïåðâûì çàâîïèë<br />
âåðíûé DrWeb Õîðîøî, îòðóáàåì âèðóñíóþ áàçó çà àâãóñò, ìîë÷èò Çàïóñêàþ<br />
íþê, à îí ìíå íàãëî çàÿâëÿåò «Cannot connect» Ñîïåòü-êîïàòü,<br />
ÿ æ ôàéðâîëë íå îòðóáèë Ñòàâëþ äèçåéáë ëþáèìîìó Íîðòîíó, ïîâòîðÿþ<br />
ïîïûòêó - òà æå ôèãíÿ Ëåçó â íàñòðîéêè ñîåäèíåíèÿ<br />
è âñïîìèíàþ, ÷òî äàâíî è íàäîëãî çàïðåòèë âñå<br />
âèäû øàð Òÿæåëîé ðóêîé êëàöàþ ïî ìûøêå è ðàçðåøàþ<br />
èõ Áåçî âñÿêîé íàäåæäû íà ëó÷øåå çàïóñêàþ<br />
íþê è óìèðàþ Ïðè÷åì ñðàçó :) Õâàëþ<br />
ñåáÿ çà òî, ÷òî åùå íå ïîñòàâèë SP3 (ïðåäñòàâëÿþ,<br />
êàê áû ÿ åãî óäàëÿë :)), è èäó òåñòèòü â ðîäíîé<br />
óíèâåð<br />
ÒÅÑÒÈÍÃ ÍÀ ÑÒÓÄÅÍÒÀÕ<br />
Ñðàçó ñêàæó - ýòî áûëî íåèíòåðåñíî :) Ñèäèøü ñåáå è ìåíÿåøü<br />
ïîðÿäêîâûé íîìåð è àéïèøíèê íà åäèíè÷êó ââåðõ, äà æìàêàåøü<br />
«Óáèòü» À óìèðàëè âñå, è âèíòóêåè, è õðþøêè, íå óñïåâ äàæå ïèñêíóòü Â<br />
êàêîé-òî ìîìåíò ìíå ñòàëî æàëêî, ÷òî ÿ íå íàøåë ðåàëèçàöèè ýòîãî íþêà,<br />
ðàáîòàþùåé èç êîìàíäíîé ñòðîêè - ìîæíî áûëî áû çàìóòèòü íåïëîõîé<br />
áàòíè÷åê, îáåñòî÷èâàþùèé âåñü óíèâåð :) Íà ïðîùàíüå ÄîÑíóâ compclasses<br />
(òàê çîâåòñÿ íàø ñåðâàê, îòâå÷àþùèé çà ñâÿçü àóäèòîðèé ìåæäó<br />
ñîáîé, âðîäå ìàðøðóòèçàòîðà), ÿ ïîêèíóë ýòî çàâåäåíèå è îòïðàâèëñÿ â<br />
èíåò-êàôå<br />
ÒÅÑÒÈÍÃ ÍÀ ËÞÄßÕ<br />
Äà-äà, ñòóäåíòû - ýòî íå ëþäè :) Ïîýòîìó ïðèøëîñü ëåçòü â ÈÐÊó è èñêàòü<br />
ñåáå ïîäõîäÿùèõ äðóçåé :) Ñëåäóÿ âåêîâûì òðàäèöèÿì, äåñòðîé áûë óñòðîåí<br />
â äàëíåòîâñêîì #sex (ñêîðî ýòî ìåñòî ñòàíåò êóëüòîâûì, è òàì ïîâåñÿò<br />
ìåìîðèàëüíûé áàííåð - «Çäåñü â 2002-îì ãîäó ðàçâëåêàëèñü ðåäàêòîðû<br />
Ñïåöà» :)) Æàëêî, ÷òî íàðîäó òàì áûëî ìàëî, íî òðîèõ ÿ ÷åñòíî âûêèíóë<br />
(íå ìîæåò íå ðàäîâàòü òîò ôàêò, ÷òî ó îäíîãî èç íèõ ïåðåä íèêîì ñòîÿëà<br />
êðàêîçÿáðà îïà) Åñëè áû íå áîòû, òî íà äàëíåòå çàïàõëî áû çàõâàòîì<br />
êàíàëà, íî ýòè êèáåðñâîëî÷è ñèäåëè íà þíèêñîâîì ñåðâàêå<br />
 ÈÒÎÃÅ<br />
Ïðèõîäèòñÿ êîíñòàòèðîâàòü, ÷òî WinNuke íå ïðîñòî âåðíóëñÿ - îí êëåâî<br />
ðåèíêàðíèðîâàëñÿ :) Â ïðîøëîé æèçíè åìó íå óäàëîñü ïðîñóùåñòâîâàòü<br />
äîëãî, à âîò òåïåðü Ó÷èòûâàÿ ñïåöèôèêó íåïðîäâèíóòûõ ïîëüçîâàòåëåé,<br />
ñåðâèñïàêè èõ òîëüêî ïóãàþò, à ñëóõè î òîì, ÷òî 2k è XP - î÷åíü íàäåæíàÿ<br />
ñèñòåìà, ïîãðóæàþò íåñ÷àñòíûõ â ñîñòîÿíèå ïîëíîãî ñïîêîéñòâèÿ Äàæå<br />
òå èç íèõ, êòî äîäóìàëñÿ ïîñòàâèòü ôàéðâîëë, âñå ðàâíî íå áóäóò çàùèùåíû,<br />
åñëè òóñóþòñÿ â ëîêàëêå (êîíå÷íî, ìîæíî ñîçäàòü ïðàâèëî, ðàçðåøàþùåå<br />
âõîäÿùåå ñîåäèíåíèå òîëüêî îò âíóòðåííèõ àäðåñîâ ñåòè, íî êàêîé<br />
ëàìåð áóäåò ýòèì çàíèìàòüñÿ :)) À åñëè ïîèìåòü â àðñåíàëå åùå è IGMPíþêåð<br />
äëÿ æåðòâ, ñèäÿùèõ ïîä 9õ/ÌÅ, òî âïîëíå ìîæíî ñòàòü ýòàêèì êèáåðáîãîì<br />
Èëè, â êðàéíåì ñëó÷àå, äåìîíîì, âåðøàùèì ñâîå êðîâàâîå ïðàâîñóäèå<br />
:)<br />
A<br />
page 069
Change language