Август - Xakep Online

взломOrder Deny,AllowDeny from allAllow from you_ipOptions All -IndexesВключи SAFE_MODE, если есть возможность.Поставь простенькую IDS на основе скриптов. Могу предложить DLsecure(http://dlsecure.damagelab.org) и PHPIDS (http://php-ids.org).Q: КаК заЩититьСЯ от IP-СПУфинга?A: Логично было бы вообще отказаться от такого нестойкого видаавторизации. Ведь IP-спуфинг — это, прежде всего, подделкаIP-адреса, необходимого для успешной аутентификации. Потом,безопасность может повысить грамотная настройка маршрутизатора— шифрование сессии будет весьма полезным.но моЖно и оБЩие ПринЦиПЫ наПиСаниЯ ПоДоБнЫХПрограмм).A: В майском номере журнала была статья по написанию системыудаленного администрирования. Думаю, сейчас номер доступенна сайте журнала.Q: ПоДСКаЖите КаКоЙ-ниБУДь раБотаЮЩиЙ генераторномероВ/Карт WEBMONEY иЛи ДрУгоЙ СПоСоБ иХ ПоЛУЧениЯ,ВозмоЖнЫЙ из-за теХ иЛи инЫХ неДораБотоК.A: Наличие работающего генератора поставило бы крест на платежнойсистеме. Создание генератора карт WebMoney (и других платежныхсистем) невозможно в принципе, так как между номером и паролемнет связи (они просто хранятся в базе данных платежной системы,и, скорее всего, даже там они в зашифрованном виде). Так что неведись на предложения от кидал по поводу покупки такого стаффа.Q: ПоСмотреЛ БеСПЛатнЫе СиСтемЫ оБнарУЖениЯ Втор-ЖениЙ, ХоЧетСЯ СраВнить иХ С ПЛатнЫми анаЛогами. ПоД-Кинь ПарУ назВаниЙ.A: Из наиболее известных это WiSentry (на момент написания статьиверсия 4.2), имеющая базу событий. Загрузить демонстрационнуюверсию можно здесь: http://wimetrics.com/Products/WAPD%20Download%20Request.htm.Потом, AirDefense (http://airdefense.net/products/index.php), существующаяв нескольких версиях (персональная, корпоративная и т.п.).Она основана на сенсорах, размещенных на защищаемой площади,которые передают данные на центральный сервер.Не знаю, стоит ли советовать такой комплект, как Hitachi AirLocation,подходящий для большой корпоративной сети, но все же назовуи его. Он состоит из управляющего сервера, станций, сервера,определяющего координаты, WLAN-оборудования и программногообеспечения. Определение координат стандартно— посылкой сигнала на точки и временем отклика. Стоит такоечудо около $43 000.Q: Что таКое ДроП-ПроеКтЫ?A: Для начала определимся с терминологией. Дроп — это человек,обналичивающий деньги с кредитных карт (кэш или вещевуха), которыеему предоставляет кардер, и получающий за это определенныйпроцент. Так как этот самый процент может достигать большихразмеров и не исключена возможность кидка со стороны дропа,кардеру зачастую приходится применять хитрую схему работы, ион создает в интернете сайт (дроп-проект) для вербовки гражданв свою мегакомпанию. Этот сайт рекламируется на разных доскахобъявлений и порталах с предложениями работы. Придумываетсяубедительная легенда, заключается двухсторонний договор (длябольшей убедительности), в котором прописаны такие пункты, какпроцент от выполненной работы (как правило, это мизерный процент— около 4-7%) и санкции в случае невыполнения договора.Таким образом ничего не подозревающий человек становится звеном вцепочке махинаций с кредитками.Q: Я ХоЧУ наПиСать ПрогУ ДЛЯ УДаЛенного аДминиСтриро-ВаниЯ. ДаЙ, ПоЖаЛУЙСта, ССЫЛКи (ЖеЛатеЛьно ДЛЯ DELPHI,Q: КаК ПроБить информаЦиЮ о ЧеЛоВеКе Через интернет?еСть Ли аЛьтернатиВа иСПоЛьзоВаниЮ Баз ДаннЫХ?A: В интернете существуют бесплатные сервисы вроде «Забей телефон— получи Ф.И.О.» и наоборот, но информация в базах таких сервисовкрайне редко обновляется и в большинстве случаев неактуальна.Многое зависит от того, что мы знаем о человеке. Еслиодин лишь ник, то снабжаем поисковики запросами «Профильпользователя+NICKNAME» и т.п. Имея IP-адрес человека, пробиваемего в Whois’e, узнаем местонахождение, провайдера и т.п. А вот чтоделать дальше — это уже большой вопрос, поскольку ни один уважающийсебя провайдер, естественно, информацию о своих клиентах тебене даст :). Сейчас есть люди, пробивающие подобную инфу за деньги,но, как показывает опыт общения с такими пробивщиками, они такжетупо юзают поисковики и имеющиеся базы (а вообще, читай июньскуюстатью про анонимность в сети от R0id’а — примечание Forb’а).Q: СоВСем неДаВно ВЛиЛСЯ В КарДинг-темУ, и ВозниК ВоПроС:КаК ЧеКнУть КреДУ на ВаЛиД?A: Идешь и налишь :). На самом деле для этого существуют различныесервисы, биллинги (http://authorize.net, к примеру). Банку посылаетсязапрос, на который приходит ответ: есть лаве на карте иливсе по нулям. За такую проверку приходится отбашлять небольшойпроцент.Можно предложить еще один, по правде говоря, глупый вариант: регистрациюна сайте, требующем указания данных CC (думаю, тыпонял, что речь идет о XXX-порталах :)).Насколько я знаю, существуют биллинги, не берущие комиссию при проверкекарты, но информация о них закрыта ;).Кстати, совсем недавно вышел скрипт для чека CC от команды Cyberlords,использующий один из сервисов, снимающих деньги.Q: СУЩеСтВУЮт Ли БрУтфорСерЫ ПароЛеЙ, оПтимизиро-ВаннЫе ДЛЯ раБотЫ на ДВУХЪЯДернЫХ ПроЦеССораХ?A: По крайней мере я таких брутов не встречал. Для AMD’шныхкамней существует программа Dual-Core Optimizer, пословам разработчиков, реализующая внутренний потенциалмощностей проца в большинстве приложений. Бери,экспериментируй. zxàêåð 08 /104/ 07053