Добавил:

Anonymhacker Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Пензенский Государственный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

030_Optimized

.pdf

Скачиваний:

Добавлен:

20.04.2024

Размер:

9.92 Mб

Скачать

☆

<<< < Предыдущая 1 2 3 4 5 67 / 117 8 9 10 11 > Следующая >>>

hang

NOW!

> ÈÞÍÜ ‘ Y2K+1

BUY

w Click

-xcha

юниксовым демоном, а с помощью второго

можно указать номер порта, куда смогут при-

соединяться для управления сканером клиенты.

Перед запуском демона нужно создать пользо-

После завершения сканирования Nessus

ãåíå-

вателя Nessus, указав ему пароль:

machine_gun, ~/ # nessusd -P username,password

рирует отчет об обнаруженных уязвимостях.

Íà-

Клиентская часть Nessus обладает довольно

до сказать, что у Nessus’а этот отчет обычно бо-

привычным интерфейсом с кнопками и полями

гаче, чем, к примеру, у S.A.I.N.T. Каждая най-

ввода. Клиенту нужно указать пароль и имя

денная потенциальная дырка в удаленной опе-

пользователя, а также IP-адрес компьютера, на

рационке или сервисе комментируется, и отме-

котором запущен демон сканера.

чается ее уровень реальности применения для

Дополнительно указывается номер порта, на ко-

взлома.

тором, собственно, сканер и работает.

После подключения в окне клиента станут дос-

тупными свойства сканирования компьютеров в

сети. Можно будет указать какой-то конкретный

компьютер или целую подсеть. Демон посмот-

рит на свои конфигурационные файлы и опре-

делит, какие плагины подключены. Плагины к

Nessus’у могут быть написаны на любом языке

программирования с использованием любого

интерпретатора/компилятора, например, даже

на корн-шелле.

Созданный сканером отчет можно сохранить как

в его собственном формате, так и в виде HTML-

файла, который затем удобно просматривать в

привычном браузере.

Скачать все необходимые инсталляционные па-

кеты с Nessus’ом можно с www.nessus.org.

Nmap

Nmap является самой популярной системной

сетевой утилиткой, и его реализации есть

практически под любую *nix-систему. Рабо-

тать с nmap можно только с командной стро-

ки, но его возможности довольно обширны. В

отличие от Nessus, S.A.I.N.T. и других прод-

винутых сканеров, nmap - это рабочая лошад-

ка, он не ищет уязвимости в удаленных ком-

Если демон Nessus’а обнаружит в системе ска-

пах, он лишь сообщает о найденных открытых

нер nmap, то в опциях можно будет указать

портах, конфигурации удаленных ОС и их ти-

Nessus’у сканировать компьютер предваритель-

ïå.

но с помощью nmap, определяя тип операцион-

Nmap поддерживает уйму различных техник

ной системы удаленного компьютера и исполь-

сканирования, начиная от простой посылки

зуя различные типы сканирования: UDP, TCP

UDP-пакетов с нулевой длиной (UDP scan),

connect(), TCP SYN (half open), ftp proxy (bounce

стандартными попытками соединиться к TCP-

attack), Reverse-ident, ICMP (ping sweep), FIN,

порту (TCP connect()) и продолжая посылкой

ACK sweep, Xmas Tree, SYN sweep, Null scan.

TCP-пакетов с установленными SYN, но без

ответа на присланные ACK (half open), прос-

тое ICMP сканирование (ping sweep), установ-

ка FIN флага, пробы сети с помощью шквала

пакетов с установленным ACK флагом, с уста-

новленными FIN+URG+PUSH (Xmas

Tree),

шквал SYN запросов и посылка пустых

ïàêå-

тов без всяких установленных флагов

(Null

scan).

Чтобы указать, какой именно тип сканирования

nmap должен использовать, нужно написать ему

ключик -s с типом метода сканирования. Напри-

мер, nmap -sN для Null scan. Используя опцию -

O, можно попытаться определить, какая опера-

Кликнув на кнопку [Start the scan], получаем ок-

ционка установлена на удаленных компьютерах

но статуса, в котором Nessus отображает сос-

в сети. Более подробный обзор NMAP`a ты мо-

тояние процесса сканирования указанных ком-

жешь найти в 5-ом номере X 2k+1, в статье от

пьютеров.

LonerX.

0047

				hang		e
			C			e	E
		X					E
	-							d
	F								t
	D								i
	D								r
P			71NOW!						o
P

				to	BUY
w Click				to						m
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

hang

60NOW!

003C66

31337/ВЗЛОМ

> ÈÞÍÜ ‘ Y2K+1 NOW!

w Click

BUY

w Click

BUY

Доза кредиток

-xcha

-x cha

Николай Андреев aka GorluM (gorlum@xakep.ru) www.gorlum.net

Получил дозу кредиток поломкой захудалого Интернет-магазинчика? Теперь не знаешь, куда вколоть полу- ченное? Скуплена вcя сеть, нет места на харде от паролей для порно и шеллов, образовалась дюжина разных доменов, названия которых не были известны и при регистрации... А реальных денег кот наплакал? Ты пытался зарабатывать копеечки с помощью спонсоров, но не хватило терпения гнуть спину на мелочных буржуев. Заказывать на дом всякое добро - страшно, вдруг поймают... Тогда ты правильно не оторвал эту страницу, посиживая в клозете! У прочитавших появится маза реальных бабок со “своих” кред - при огромном риске РАЗБОГАТЕТЬ.

Как ширялся Я	карты =). На сле-
	дующий день, об-
Полгода назад написал одну, имхо, дико полез-	наружив у себя на
ную программу. Это было подобие телнет-	счету 160 условно
клиента с огромным количеством функций - от	зеленых	прези-
приема почты до примитивного текстового	дентов, я	прочу-
браузера. С деньгами тогда было туго, и я ре-	õàë, ÷òî êóë-êàð-
шил продать свою программу. Через неделю	дер проверял “свои” кредитки покупкой моей		кальную программу. Уникальную, потому что,
поиска места сбыта я нашел отличный буржуй-	проги, причем неоднократно, как я ему то сове-		если ты попытаешься продать чужую, то могут
ский сервер шароваров, где решил зарегистри-	товал. “А это мысль!” - зачесалось в голове.		устроить анальную стимуляцию за нарушение
роваться, чтобы показать, какие мы крутые, в	Достав некоторое количество кред и закупив на		авторских прав реального кодера. Сделать ЭТО
RU, а заодно подкопить зеленых. И вот прога за-	них свою же прогу, я стал ждать. Через 3 неде-		(достать прогу) можно двумя способами: выу-
сияла на прилавке шароварной шараги... но	ли мне в почтовый ящик опустили... нет, не по-		читься кодить, написать самому; привлечь к на-
зажравшиеся лАмериканцы не спешили ее	вестку в суд и даже не в армию, а большущий		писанию шедевра какого-нибудь знакомого
приобретать(все бабло спустили на порнуху,	конверт с маленькой бумажкой, чеком. Дальше		продвинутого программера. Какой-то особый
после покупки которой потеряли свои СС =).	все прокатилось по маслу: прогулка в банк, опе-		смысл и пользу прога нести не обязана: просто
Прошло около месяца, никто так и не купил мое	рация ИНКАССО, получение заветные дензна-		должна БЫТЬ и не вызывать подозрения. Дос-
детище :(, а я все продолжал думать, как полу-	êîâ.		тал? Отлично! Теперь ее нужно зарегистриро-
чить немного денег. Однажды, в прекрасную			вать на сервере для продажи шароваров. Бары-
лунную ночь, на DALnet`e, ко мне в приват вор-	Как торкнешься ТЫ		жить удобнее всего на www.shareit.com.
вался какой-то чел и начал втирать, что очень			Сначала тебе необходимо обзавестись домаш-
хочет проверить на действительность свежие	Приведенный метод отмывания денежек по		ней страничкой и платным мылом (можно и
кредитки. Я тотчас предложил ему купить мою	кредиткам ясен как перец. Итак, покупка соб-		бесплатным, но малоизвестным), иначе в пись-
прогу на сайте шароваров, сказав, чтобы поку-	ственного товара на чужие кредитные карточки		ме, которое тебе должны выслать после обра-
пал не одну копию, а несколько: только так	у самого себя через посредника.		ботки твоего запроса, будет не благодарность
можно по-настоящему проверить валидность	Нужно как	угодно достать какую-нибудь уни-	за сотрудничество и дальнейшие указания, а

hang

NOW!

> ÈÞÍÜ ‘ Y2K+1

BUY

w Click

-xcha

-x cha

Если сделал все правильно, на следующий

день придет письмо с твоим ID и паролем.

Заходим опять на сервер, жмем “Submit addi-

tional program”, вводим полученные данные и

заливаем программу на сервер. Через неко-

торое время ее можно будет увидеть на сайте

в тех категориях, которые ты выбрал при ре-

гистрации.

Дальше все просто. Начинай покупать свою

программу. Не переборщи, цена должна быть

специально маленькая, т.к. небольшой про-

пажи с кредитной карточки в основном не за-

метят, и деньги успешно перейдут тебе. А ес-

ли что-нибудь заподозрят... то ты не только

не получишь денег, но и взрастишь геморрой

гиперразмера.

Чтоб не запалили, когда об-

долбался

Все проделанные махинации в отношение CC

преследуются законом. Если ты ломаешь

Инет-магазин, ты рискуешь загреметь на 7

лет по статье ¹271 УК РФ, когда ты прику-

просьба обзавестись нормальным e-mail`ом и

пил что-то на чужую кредитку, могут посадить

хомпагой. Если все есть, то заходи на сервер

на 2 года за мошенничество по статье ¹159

и жми “Sign up as author”. Здесь придется ука-

ÓÊ ÐÔ.

зать все свои настоящие данные, включая ад-

Вообще, кардерство - дело плохое ;), и день-

рес для отправки чека, имя и новоприобре-

ги можно зарабатывать, продавая легально

тенные электронные координаты. Затем нуж-

прогу, только если она будет по-настоящему

но будет выбрать способ получения денег

ценна.

(выбирай чеком) и сумму, при накоплении ко-

Все, спасибо за внимание, надеюсь, ты раз-

торой высылается чек, остальные поля можно

богатеешь и при этом не сядешь на 10 лет с

не заполнять. В продолжение регистрации

конфискацией. Если что-то не будет полу-

предстоит ввести данные о программе (назва-

чаться, пиши письма, все объясню.

ние, версию, тему, размер груди и т.д.), а

Да, чуть не забыл: идея и примеры являются

также стоимость. Цена - самое главное для

художественным вымыслом, любые совпаде-

нашего дела: не должна вызывать подозре-

ния считать случайными. Так что думай,

ния, но и не быть смехотворной, логично ука-

прежде чем покупать свою прогу, простояв-

зать где-нибудь 20 долларов и столько же ев-

шую два месяца без внимания на шаровике,

ро. Осталось только придумать длинное опи-

десять раз подряд, как это произошло в моем

сание твоего, эээ, “продукта”, нажать пару

фантастическом рассказе. :)

кнопочек и ждать.

hang

62NOW!

003E

31337/ВЗЛОМ

> ÈÞÍÜ ‘ Y2K+1 NOW!

w Click

BUY

Кодинг

w Click

BUY

-xcha

-x cha

íà TCL

Акакий

Докучаев aka Forb (root@forbik.com) http://k-r.com/info/common/photo.html

set stat [expr 3000*2/3];

Покажем

ÿçûê

Как видно из примеров, для tcl-кода не нужно

оговаривать тип переменной, а плавающее

Вообще, стало

модно выбирать ники, состоя-

значение можно прикрутить, прописав его в

ùèå èç òðåõ

букв англицких. Типа GoN, XyZ,

блоке,

ограниченном

квадратными скобками

zLO, XEP, CuM

и прочую шнягу. И вот данные

[]. Значения string`ов должны заливаться в

“избиратели”

часто занимаются кодингом, с

двойные кавычки. Все строки оканчиваются

гордостью заявляя: “Вы ч¸, я лична на дель-

точкой с запятой, ис-

фях флудер и порт сканер написал! Это разве

ключение

составляют

не круто?”. О, да, первое время можно кодить

комментарии,

которые

хоть на языке Word, но со временем надо под-

стартуют

символа

качивать собственные знания, чтобы можно

“#”.

было раскинуть пальцы более понтовыми ве-

Обращение к перемен-

щицами. Как раз для людей с тремя буквами я

кам осуществляется

подогнал материал о трехбуквенном TCL-ко-

помощью значка “$”. И

динге =).

что же будет?

Сценарии TCL (“Тикл”) просты в обращении и

set xakep [expr

могут заменить практически любой язык прог-

раммирования. Гибкость в управлении пере-

$xakep/3];

менными и функциями позволяет быстро до-

биться нужного результата. Пакет TCL интег-

Для вывода информа-

рирован в Linux, а также существуют эмулято-

ции (а также перемен-

ры TCL под Windows9x/NT. Достаточно широко

ных) на экран исполь-

применяется в Eggdrop-управлении. Так что с

зуется оператор puts.

тиклом ты сможешь писать эксклюзивные

скрипты для ботов, не оставляя места стан-

puts $xakep;

дартным болванкам !seen ;).

puts “This is very smart

Если программить на TCL из-под *nix`a, то

string”;

можно просто сменить свой Shell на “tclsh”,

puts [expr 2000*10];

который понимает лишь TCL-синтаксис, либо

Символьные

(это касается и пользователей Виндоуза) на-

писать скрипт отдельным файлом и загрузить

В TCL стоит как следует

его командой “tcl source path\to\filename”.

попариться над

ñèì-

Принцип кода: переменные

вольными

переменны-

ìè. Äëÿ

íèõ

создано

Как водится, начну описалово принципа прог-

много

операторов

раммирования на TCL с переменных. Пере-

функций. Рассмотрим

менная задается ключевым словом “set”, за

самые

полезные

èç

которым следуют ее имя и значение. Причем,

íèõ:

значение может быть задано преждевремен-

append:

добавляет

ными вычислениями (приятно, что бывает

строку к уже сущес-

нечто преждевременное, кроме эякуляции =).

твующей строке. (Звез-

Рассмотрим пример:

дочка к звездочке, кос-

set vasya lamer;

точки в ряд... :)

set xakep 31337;

set lamer “Vasya

set super “super puper string”;

Pupkin”;

hang

NOW!

> ÈÞÍÜ ‘ Y2K+1

BUY

w Click

-xcha

append lamer “ - lamer”;

зачеткой). =)

-x cha

set xakep “super hacker”;

3) expr - обычные математические дей-

append lamer “and “ $xakep “it`s me!”;

ствия, а также функции:

puts $lamer;

abs(x) - абсолютное значение (модуль),

В результате должно получиться нечто:

round(x) - округление,

Vasya Pupkin - lamer and super hacker it`s me!

sin(x), cos(x), tan(x) - тригонометрические

Результат также демонстрирует то, что ре-

функции,

зультат не всегда бывает правильно написан

log(x), log10(x) - логарифмирование,

по-английски =). Поэтому, кодеры, учите ан-

sqrt(x), pow(x,y) - извлечение корня и воз-

глийский и избегайте тавтологии, чтобы не

ведение в степень.

быть столь умными, как я. 8)

Примерная баланда:

String - набор операторов для работы с сим-

set a 2;

вольными переменками, включающий:

set b [expr pow($a,3)];

1) trim - удаление в начале/конце строки сим-

puts $b;

волов, присутствующих в другой строке

2) trimleft - снятие начальных строчных сим-

Будет продемонстрировано число, соответ-

волов, находящихся в иной линии

ствующее 2 в 3-ей степени, т.е. 8.

3) trimright - смыв в конце линии значков,

Подтираются переменные опером

unset,

располагающихся в другом месте

например, unset $xakep.

4) length - длина строчки

5) tolower - преобразование “строка-символ”

Массивные массивы

6) toupper - перекручиваем в прописные

7) first - возвращение номера символа перво-

Массивы задаются по шаблону имя (номер)

го вхождения подстроки в строку

значение. Взять хотя бы строку set mas-

8) last - возврат ¹ символа последнего захо-

siv(0) test;

да подстроки в строку

генерится одномерный массив с первым

Примеры, связанные с оператором string.

элементом “test”.

set xakep “It`s very c00l hacker”;

Можно намутить номер элемента массива

string length $xakep;

по его значению:

В результате будет получена длина строки,

set massiv(test) 20; # поставит элемент с

заключенной в переменную $xakep.

именем “test” на 20-е место.

Теперь

расколупаем расположение заходов

Для уничтожения массива также юзается

“er” â $xakep.

оператор unset.

string first “er” $xakep;

Циклы и критические дни

string last “er” $xakep;

В первом случае будет получено число 7 (сло-

Основные циклы: while и for.

во vERy - первое вхождение), во втором - 20

Цикл while выполняется до тех пор, пока

(слово hackER - последний вход).

правильно условие цикла. Получаем:

Чтобы игнорировать регистр при сравнении

set xakep 20;

используем:

while { xakep < 30 } {

string last “er” [string tolower $xakep];

puts “Выполняется цикл”;

Еще раз повторяю, что сначала сменится зна-

incr $xakep;

чение переменной $xakep в строчные буквы,

}

а лишь затем произойдет проверка на вхож-

дение.

Цикл будет работать, пока значение пере-

Отбросив пробелы в начале и в конце (слышь,

менной $xakep не подкормится до 30.

перец, он сказал “пробел в конце” =) ) стро-

For делает установленное количество ша-

ки, получим ее длину:

гов, пока выполняется условие.

string length [string trim $xakep “ “];

for { set xakep 10 } { $xakep < 30 } { incr

xakep } { puts $xakep; }

Числовые переменища

Данный циклоп проводит счет от 10 до 30.

Как ты уже догадался, сперва идет началь-

С числовыми переменными можно творить

ное значение циклической переменной, за-

стандартные арифметические действия:

тем конечное, потом действие при каждом

шаге цикла, а затем уже тело цикла.

1) Сложение, умножение, деление, вычита-

íèå.

Слово из трех букв, которого

2) Инкреминация (увеличение на заданное

боятся мужчины

число, а вовсе не дефекация, как ты поду-

ìàë ;):

ЕЩЕ! Еще нужно? И так уже кое-какая инфа

по теме язычка TCL. Если тебя совсем не

set xakep 9999;

вставило мое гонево, но хочется познать все

прелести тикла, иди за еще большей бодя-

incr xakep 5; # Увеличим значение на 5

гой на официальную пагу http://www.scrip-

(жалко, такое действие нельзя проводить с

tics.com.

hang

NOW!

31337/ВЗЛОМ

004066

> ÈÞÍÜ ‘ Y2K+1 NOW!

BUY

w Click

Àïà÷

w Click

-xcha

-x cha

собственными руками

Nikitos aka Surgeon (nktos@rambler.ru)

Подъем!

íàñ server`îâ.

На момент написания в ходу была последняя ста-

Ты конкретно

поднялся. Вместо надоевшего вой-

бильная версия - 1.3.20, а также бета - 2.0.16.

дозера юзается смурф, место диалапа занял ра-

Навороченные новины - дело, конечно, хорошее.

диоканал, новый BX обрел тучу статусов на крутых

В то же время в нашем случае лучше заняться

IRC-каналах, прокручиваются мегабайтовые свопы

ровным, стабильным вариантом. Возможно, к

CC... И постепенно становится понятно, что дер-

выходу номера объявится версия поновей, так

æàòü

любимый

ñàéò

íà

халявном

что сразу ползи на http://httpd.apache.org/-

chat/narod/boom.ru - не круто (может сделать каж-

dist/httpd/ и скачивай подходящее. Там есть как

дый), работать с карденным хостингом тоже не

win, так и nix-вариации. Глобальной разности в

столь актуально (может сделать почти каждый).

настройках разно-осевых серверов - нет, так что

Получается, что единственным выходом станет

прочитав наш обзор по виндозному раскладу,

оборудование собственного WWW-сервера. Это

осилишь и *nix. НТя была выбрана не случайно:

оказывается более чем реальным делом, если

если ты собираешься пускать сервис прямо со

имеется выделенка: повесил в своей же системе и

своего компа, то нелогично уходить в Линукс

не думаешь о покупке отдельного железа под сер-

только лишь в заботе о сотне посетителей, кото-

вант или оплаты за солокейшен. А если еще на вы-

рые вряд ли смутятся вин-системе ;). Да и если

деленке трафик халявный...;) Короче, сегодня осо-

ты ставишь апач лишь для проверки работоспо-

бенный день, когда мы займемся оборудованием и

собности нужных скриптов, то вряд ли найдешь

настройкой твоего собственного WWW-сервака!

“10 отличий” между текущей и, очевидно, более

совершенной unix-версией.

Окапываемся

По уже обозначенному линку ты сольешь свежую

3) Ищи блок, стартующий с “<Directory />” и за-

версию виндусного апача. Теперь закаченное ин-

сталлируется. По умолчанию предполагается, что

канчивающийся на “</Directory>”

установка произведется не куда-нибудь, а на

Производим замену “<Directory />

диск f. Если у тебя еще такого не объявилось,

Options Indexes Includes

лучше создай - для комфортной работы (отковы-

AllowOverride All

риваем новый диск Partition Magic`ом). Если осо-

</Directory>” (без кавычек!)

бенности расположения тебя не парят, можешь

В обозначенных блоках конфигурируются уста-

переправить инсталл на текущий диск.

новки для заданной директории и всех ее подди-

В общем, путь для установки должен быть вот та-

ректорий.

êèì:

4) Ищем аналогичный блок, начинающийся на

X:\usr\local\apache

<Directory “f:/usr/local/apache/htdocs”> и завер-

Где X-диск, куда ставишь.

шающийся как обычно, т.е.

Next ->Next -> Finish

</directory>

Что это? Предлагают

переребутиться? Ну ладно

Здесь тема меняется так:

тебе, не вопи, знаю я, что ты комп уже месяц не

выключал. Чего только не сделаешь ради искус-

Options Indexes Includes

ñòâà :).

AllowOverride All

Ребутнулся? Отлично!

Order allow,deny

Идем дальше. Открывай в ноутпаде файл

Allow from all

httpd.conf, расположенный в директории conf.

</Directory>

Все, что после # - комментарии. Их там очень

html_php заменишь на директорию, указанную в

много.

поле DocumentRoot! Не забудь!!!

Порядок действий:

5) Параметр UserDir можно обозначить как здесь:

1) Убери “#” перед строчкой

UserDir x:/home

È ÷åãî?

ServerName ApacheServer

Вполне понятно, что этим шагом мы выделяем

Найди

строку,

начинающуюся

íà

одомашненную диру. :)

Если ты прочитал заглавие статьи (а ты прочитал,

“DocumentRoot”. Тут указывается директория, где

6) В разделе DirectoryIndex ты можешь обозна-

и не вздумай спорить =), то уже нагнал, что из

будут храниться HTML и PHP - документы и

чить имена файлов, что будут обрабатываться как

множества http демонов/сервисов мы остановим-

скрипты, соответственно.

индексные. Для обнаружения результата мутим:

ся на самом популярном - Apache.

У тебя должно получиться что-то вроде

DirectoryIndex index.htm index.html index.php3

По статистике netcraft.com, в сети размещено бо-

DocumentRoot X:\html_php

index.php index.phtml index.cgi index.pl

лее 60% апачей от общего числа интересующих

Не забудь создать саму диру.

7) Создай директорию cgi-bin, поработав с

hang

NOW!

BUY

> ÈÞÍÜ ‘ Y2K+1

w Click

-xcha

ScriptAlias: ScriptAlias /cgi-bin/ “x:/cgi-bin/”

8)Теперь необходимо найти следующий блок: <Directory “F:/cgi-bin”>

F смени на диск, куда и в какую позу была поставлена апача.

9)Заморочка “AddHandler cgi-script” ставится по таким понятиям: AddHandler cgi-script .pl .cgi .bat .exe

10)Дай старт AddHandler server-parsed âîò òàê: AddHandler server-parsed

.shtml .shtm .sht

11)Сохрани поправки, дополнительные комментарии кода в файло.

Êë¸âà aka COOL!

Ты сконфигурил apache`у. Время совершить стартовый запуск: пуск- >программы->apache web server->Start apache...

Запустился? Правда, что ль? Ну ты крут... Теперь надобно скопировать ка- кую-нибудь хтмелку в x:\html_php, переименовав ее в index. Для начал тестирования набивай браузеру Localhost. Если все в шоколаде, ты увидишь нужную ХТМЛку. А не увидишь... Не судьба, читай мануал заново =).

Разгон серванта

И что, ты реально думаешь, что теперь можно расслабиться, прогуляться пива попить, а придя уже мутить локальные тестирования своих суперсайтов? Обломайся, без CGI и PHP ты ничего более-менее серьезного обработать не сможешь. Почему это прямо сейчас нельзя заюзать чудные фичи на нашем агрегате? Так сложилось, что за дополнительными опциями потребуется снова слазать на пагу donwload`a апача. Благо, смена линка в ближайшие годы не планируется =).

Все пучком, теперь напряги мозгу и вспомни, куда ставил апачу. В общем случае вот сюда: x:\usr\local\apache. Теперь создай дирку x:\usr\local\php3 и туда перетащи скаченный файл. Запускай. Архивчик развернется, в папке появятся файлы.

Если ты ставил пэхэпэ на диск именем, отличным от f, придется открыть файлик php_iis_reg.inf

Там есть шесть путей. Где буковку F надо поменять на твою любимую. Засейвь. Кликни правой кнопкой на файле php_iis_reg.inf и выбери “Установить”.

Все :). Чуть не забыл, скопируй файл php3.ini в папку с маздаем. Почти все. Осталось настроить апачу. Отковыривай usr/local/apache/conf/mime.types

Именно сюда придется добавить такую строчку: application/x-httpd-php3 phtml php3 php

Теперь открой httpd.conf и добавь в самый конец файла такие строки: <Directory “f:/usr/local/php3”>

Options ExecCGI </Directory>

ScriptAlias “/__php_dir__/” “f:/usr/local/php3/”

Action application/x-httpd-php3 “/__php_dir__/php.exe” ВСЕ :))). PHP прикрутили :).

Хорошо кончаем

Проверь работоспособность конфигуренного PHP простым скриптиком: <?

echo “Типа, все пашет:)”; ?>

Засейвь его как test.php3

Теперь помести в директорию с хтмл документами. Запусти:

localhost/test.php3

OK.

Чтобы намутить сапорт перла, качай перл с перл тчк ком необходимые модули.

Устанавливай в директорию x:/url/local/bin/perl Все! Перл коннектед.

Апач настроили, php/perl прикрутили. Ну что еще надо кул-кодеру? ;) Если чего не получилось, что весьма вероятно, пиши, может чем помогу. Хотя всегда лучше въехать в суть траблы самому.

hang

NOW!

BUY

w Click

-x cha

				hang	e
			C		e	E
		X				E
	-						d
	F							t
	D							i
	D							r
P	66				NOW!			o		004266	31337/ВЗЛОМ
P

				BUY
				BUY
w Click				to	Баннерные
					Баннерные
									m
w
	w							o
	.						.c
		p				g
			df		n		e
				-xcha

брокеры:

не путай клики с регистрациями!

Бесплатный СЫР (cheese@real.xakep.ru)

Поиметь баннерного брокера не просто. А очень просто: достаточно разбираться в том, как он “устроен”. Хотя лучше этого не делать: счастье твое будет ярким, но недолгим. Обо всем по порядку.

hang

> ÈÞÍÜ ‘ Y2K+1 NOW!

BUY

w Click

-x cha

Пару слов о резоне

Прежде чем решиться на сей отчаянный шаг, следует трезво взвесить все “за” и “против”: если спонсор (т.е. “баннерный брокер”) неперспективен, если резона поддерживать с ним долгие отношения нет, то можно и рискнуть.

Но если спонсор этот подобен CommissionJunction или LinkShare, то лучше не стоит.

Может быть ты помнишь (из курса истории) страшные байки о том, как транснациональные корпорации начала прошлого века подминали

под себя мелкие конторы? Думаешь,
хорошей жизни конторы те шли на
хорошей жизни конторы те шли на
у мега-магнатов? Нет, брат, это
рэкет” доводил их до ручки, заставлял
няться. Который, к слову, имел как
ные, так и свои положительные стороны:
поборов и жесткого контроля корпорация
ла также и за тем, чтобы ее не кидали, предос-	Почему именно регистрации
тавляла защиту всем своим подопечным, а выяв-
ленных “налетчиков” наказывала по всей строгос-	Баннерные спонсоры платят, как правило, за три
ти того далекого “военного” времени.	вещи: за регистрации (1), за клики по баннерам
ти того далекого “военного” времени.	вещи: за регистрации (1), за клики по баннерам
Точь-в-точь как это делают сегодня CJ и LS: если	(2) и за показы баннеров (3).
кто-либо из пользователей системы попытается	Показы - самая хило оплачиваемая статья доходов:
кто-либо из пользователей системы попытается	Показы - самая хило оплачиваемая статья доходов:
кинуть их партнеров, накручивая клики или	от силы 10 центов за 10 тысяч показов, хотя бы-
производя левые регистрации, то билет такому	вают и приятные исключения. Замечу: речь идет о
парню будет “заказан”.	пользователях системы, а не об условиях самого
парню будет “заказан”.	пользователях системы, а не об условиях самого
	спонсора. Т.е. эти 10 центов ты получишь за то, что
	разместишь чьи-то баннеры у себя на сайте. С рек-
	ламодателя же спонсор возьмет по своим тарифам
	- от 5-10 баксов за тысячу показов.
	Клики - наиболее популярная вещь в народе, но в
	то же время и самая пролетная: мечтая заработать
	по 0.01 - 0.20 доллара за клик, ты рискуешь проле-
	теть по итогам месяца как фанера над Парижем. К
	примеру, ты - автор сайта на русском языке, посвя-
	щенного влиянию суховеев Средней Азии на поло-
	вую потенцию тушканчиков. Сайта, на который ты
Его не только выкинут из системы, но и заблоки-	залепил баннер американского кредитного банка,
руют его имя, фамилию, адрес и даже саму “хо-	который, по твоим же расчетам, должен выдавать
руют его имя, фамилию, адрес и даже саму “хо-	который, по твоим же расчетам, должен выдавать
мыпагу”, перекрыв ей как кислород, так и путь в	по 10 центов за клик. Посещаемость паги про сред-
“высший свет” (в смысле - в другие крупные	неазиатских диких тушканов - 100 хостов в месяц.
баннерные системы, с которыми у них есть до-	Причем за каждый заход ты планируешь получать
говорные отношения на предмет злостных неп-	по 0.1 бакса - это в случае, если каждый посетитель
лательщиков или лохотронщиков) на веки веч-	по разу протопчет баннер. Итого в твоих планах -
ные. Конечно, можно сменить фамилию получа-	заработать 10 зеленых за месяц.
теля чека, адрес, линк сайта и даже пол, но это	НО: я неоднократно уже говорил тебе о том, что
не решит проблемы в корне: залатать такую ды-	цэтээр (CTR) “кликательного” баннера никогда не
ру окажется под силу лишь немногим. Именно	должен превышать 5% (т.е. при такой посещаемос-
по этой причине с CJ и LS любят работать как	ти нельзя превысить планку в 5 кликов). Да и мало
“честные” партнеры, так и “честные” пользова-	кто поверит, что существуют люди, которые со стра-
тели: защита и контроль - с одной стороны, и га-	ницы о суховеях и тушканчиках, перескочат на банк,
рантии - с другой.	переключив свое внимание с сельскохозяйственных
Одним словом: если ты уж и решился кого кинуть	мотивов на кредитно-банковские проблемы. Одним
на левых регистрациях или же кликах, то выбирай	словом, кроме гимора при такой посещаемости и
одинокие жертвы. Хотя это аморально и даже не-	подходе ты с этого ничего более не подрежешь:
культурно :).	клики - штука подконтрольная и крайне опасная,

hang

NOW!

> ÈÞÍÜ ‘ Y2K+1

BUY

w Click

-xcha

поскольку именно на кликах народ пытается крутить спонсоров и, соответственно, горит на этом. А напрасно, поскольку есть еще одна статья, самая доходная и не столь рискованная: регистрации. За каждую из которых ты сможешь получить от 0.5 до 25-30 долларов! Прикинь: парочка регистраций может принести доход больший, нежели сотни кликов по баннерам за тот же срок! Вот это уже результат, обнадеживающий и жизнеутверждающий! Причем посещаемость и ЦТР в этом случае уходят на второй план: в регистрациях главное не это.

Базовые требования к “чес - тным” регистрациям

В отличие от кликов спонсоры не столь придир- чивы к CTR-у “регистрационных баннеров”. Поскольку CTR этот никак не сказывается на общей картине: интерес к вопросу может быть проявлен даже при очень низкой посещаемости самого сайта. Но сначала - об основных требованиях, предъявляемых к странице-держательнице “регистрационного” баннер-блока.

Во-первых, она должна соответствовать тематике: например, если баннер ведет на регистрацию в лотерее, то она должна быть посвящена организации и проведению азартных игрищ и состязаний.

Во-вторых, желательно, чтобы она была представлена на “языке баннера”. На худой момент сгодятся линки на английском - на подобные ресурсы или вообще куда-либо, не суть. Главное - показать “знание вопроса” и глубину подхода.

В-третьих: желательно вывесить на эту отдельно взятую страницу счетчик с детальной статистикой от spylog.com или же extreme-dm.com,

причем последний представляет больший интерес в силу своей простоты и удобства использования, чем первый.

Это на тот случай, если спонсор, усомнившись в твоей честности, решится на независимое расследование: кто, сколько и куда ходит; хосты, хиты и т.п. Кроме того, и ты в случае чего сможешь опереться на статистику: мол, гляди - во какая у меня всяко-разная посещаемость! Чего надо?!

Вопрос раскрутки страницы - разговор особый. Но

hang

31337/ВЗЛОМ

67NOW!

0043

w Click

BUY

лучший способ - бесплатный баннерообмен с дру-

-x cha

письму линку, то свободно проканает создание це-

гими юзверями, почтовые рассылки и... собственно

лой серии левых ящиков с автоответом. Данная оп-

сам контент. Чем он любопытней, тем выше окажет-

ция наличествует в платных хостингах, при регании

ся интерес и, соответственно, посещаемость.

там своего домена, или же после настройки соб-

Если требования эти будут соблюдены, то при

ственного серванта под данную цель.

средней посещаемости в 20-30 хостов за день ты

Все, после подтверждения регистрации отсоеди-

сможешь рассчитывать на 1-2 регистрации. Т.е. за

няешься от Сети, опять же затираешь все куки и

месяц при цене за штуку в 0.5 бакса - на 15-30 у.е.

темп-содержание бродилки и спустя пару часов

повторяешь операцию - на новое имя и на новый

Как проводить “левые регис-

адрес. В этом же промежутке, с затиранием ку-

трации”

ков и прочего, меняя IP (делая новый коннект),

можешь сделать несколько заходов на свой сайт

Но бывает так, что народ регится неохотно. Или

- для пополнения статистики :).

же - срочно нужны бабки, а процесс их накопле-

Действия в случае “команды” ничем не отличаются

ния идет недопустимо вяло. Что делать?

от действий “в одного”: чем больше будет людей,

Ясень корень, что с рекомендациями “увеличить по-

хостов, хитов и прочего, тем солидней будет как

сещаемость и т.д., и т.п.” ты пошлешь меня в пахо-

выигрыш, так и статистика. Естественно, с командой

вые области. Что ж, держи другой совет - “на все

придется делиться: тут уж решай сам - кому и сколь-

случаи жизни” :). Суть его проста: накрутка спонсо-

ко. Обычно, когда речь идет о массовой дуриловке,

ра на левых регистрациях.

уместно говорить о 50% от заработанного объема.

Чтобы регистрации эти прошли успешно, необходи-

Мягко торгуясь, можно довести показатель процен-

мо два условия: наличие “команды” (или же неисся-

тов до 60 - 70: если в “акции” примет участие чело-

каемого запаса собственного энтузиазма) и несколь-

век 20, то месячный оборот может составить три,

ких компьютеров (или же, если действовать “в одно-

три с половиной тысячи баксов, из которых твои ко-

го”, динамического АйПи с домашнего компа). Впро-

миссионные могут составить 1-1.5 тысяч у.е.! Ре-

чем, и тот и другой способ можно комбинировать.

зультат?! :)

Прикинем самый простой случай - “работа в одно-

го”: берем комп, бродилку (например, Эксплорер) и

Просто!

убеждаемся в том, что каждый новый сеанс связи

дает нам новый (т.е. динамический) IP адрес. Спо-

Ну и напоследок есть откровенно ламерский спо-

собов распознать его масса: самый простой, с про-

соб регистраций, рассчитанный на не обременен-

веркой всех путей, написать в командной строке

ных соображаловкой сограждан: возможности про-

(Start —> Run) route PRINT. Вбив данную бойду, ты

лета с ним как со стороны пользователей, так и со

увидишь не только свой АйПи, но и все ходы к нему.

стороны спонсора велики. Но искомое встречается

Также, в случае работы с классическими виндами,

и, что больше всего меня удивляет, - работает!

можно поглядеть закладку с подробной инфой об IP,

Способ прост: лепишь сайт, на котором лошади-

набрав winipcfg в том же “Выполнить”.

ными буквами указываешь - “За каждую регис-

Если IP статичен, т.е. от сеанса к сеансу не ме-

трацию ты получишь 50 баксов!”. Или же - “Заре-

няется, используем анонимные прокси, затираю-

гистрируйся и получи в придачу халявный аккаунт

щие твой истинный адрес, и приступаем к делу.

на рулезном ХХХ-серваке!”. Или: “Каждому, кто

В первую очередь - для ИЕ - очищаем всю директо-

зарегистрируется, будет выслан 534-страничный

рию c:/windows/temporary_internet_files, обращая

ярко иллюстрированный журнал с хард-ХХХ кар-

особое внимание на cookies: директория должна

тинками!”. Ну, и вокруг там сиськи безразмер-

остаться девственно чистой, без единого файла!

ные, баксы стопками, жопы голые и все такое.

Во вторую очередь запускаем Инет, открываем

Ниже - образец заполнения анкеты, чтобы лох не

браузер и загоняем в адресную строку УРЛ твоей

оБшибся в чем.

“паги”. Ждем, когда откроется. До конца. Т.е. поя-

Менее тупой вариант, но от этого не значительно

вится искомый баннер и все прочие картинки, а вни-

более сложный %). Ты открываешь mp3/warez/-

зу, в статусной строке, нарисуется слово “done”.

divX/etc - архив - и требуешь за доступ к оному про-

Теперь жмем на баннер и получаем регистрацион-

ведение регистрации у пригревшего тебя спонсора.

ную форму. Регистрируемся: на кого угодно, жела-

Примеров тому туча. К примеру, на IRC во всяческих

тельно - на виртуального персонажа с вымышлен-

каналах #warez 50% пролетающего софта становит-

ными именем и адресом, но в пределах твоей зо-

ся доступным лишь по завершении нудного процес-

ны “.ру”, например (или зоны, к коей приписан

са регания. Понятно, что прописанный Login&pass-

твой real/прокс¸вый IP). Т.е, это может быть “Мос-

word завязан на тексты страниц регистрации: логин

ква, ул. 34-ая Полусредняя, д. 283, кв. 67. Шустрый

будет на строке такой-то, а пароль на строке той-то,

Иван Иванович”, и-мейл, то, се - сам додумаешь.

только слева :).

Естественно, мейл надо тоже выдумать, а еще луч-

Иногда катит и такой вариант - если спонсор позво-

ше - зарегистрировать его: иногда для подтвер-

ляет разместить рег. форму на удаленном сервере

ждения регистрации на мыло высылается ссылка.

(т.е. функция POST работает не только локально, но и

Нажал - получил результат! В противном случае ак-

по типу http://***): лепишь все то, о чем я уже сказал

каунт останется незадействованным, а регистра-

на языке носителя, т.е. на русском, а ниже масте-

ция - неподтвержденной. Для этих целей можно

ришь форму из кода, содранного с сайта спонсора.

использовать как халявное мыло в зоне @mail.ru,

Проверяешь: если регистрация проходит, раскручи-

так и любой редирект типа @webname.com, пере-

ваешь проЭкт и мчишься в магазин хозтоваров. За

сылающий почту на твой адрес (но лучше - путать

лопатой и граблями, чтобы бабки отгребать :).

ходы для пущей конспирации). Если же конкрет-

ный спонсяра не требует клика по прилагаемому к

Удачи тебе, коллЭга!

hang

68NOW!

004466

31337/ВЗЛОМ

BUY

w Click

X-Life

-xcha

Автор: Gibbon

				hang		e
			C			e	E
		X					E
	-							d
	F								t
	D								i
	D								r
P									o
> ÈÞÍÜ ‘ Y2K+1 NOW!
> ÈÞÍÜ ‘ Y2K+1 NOW!
				to	BUY
w Click				to						m
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Червяк - флудер Эшелона

Когда я узнал, что Митник стал

заниматься чем-то новым, поми-

Чуть более

года назад многие успели познако-

мо рассказов о преследованиях

миться с

чудесным червячком по имени “I love

КГБистов, сильно удивился. Ныне

you”. Ýòîò

зверек успел запороть работу множес-

Кевин занялся проблемой инфор-

тва контор,

похитил миллиарды баксов на устра-

мационной безопасности в кре-

нение последствий (наш брат

админ только под-

дитной и социальных сферах. На

кормился этим, собирая новые рулезы за восста-

знаменитом

www.securityfo-

новление ;). Потом были еще десятки клонов, от-

cus.com появился ряд его пос-

личавшиеся большей грамотностью или безгра-

тингов, посвященных обозначен-

мотностью от оригинала.

ной проблеме. Бывший горе-ха-

А тут образовался радикально новый почтовый

кер делится описанием того, ка-

Worm. Простейший по способу работы (VBS-фай-

ким образом собирается инфор-

лик, открытая рассылка по гостевой книге и т.д.),

мация о жертве, обладая которой

но заслуживший имя “радикального” непосред-

(инфой), можно манипулировать

ственно за цель работы. А цель стала простой и по-

чужими кредитками, банковски-

нятной также: после заражения вирус начинал пи-

ми счетами, социальными страховками, правами

Mitnick своими выступлениями призывает к боль-

сать тучу писем, содержащих в огромном количес-

на частную собственность. Кевин приводит

ïðè-

шей сознательности властей и реформации систе-

тве провокационные слова: узи, бомба, взрывчат-

мер, что его банк, при идентификации

личности

мы идентификации, которой он, по молчаливому

ка, химическое оружие, токсины, конспирация,

для проведения удаленной транзакции, запраши-

согласию, готов заняться: только свистните =).

группировки. И другие слова, столь любимые поч-

вает последние 4 цифры его социального ID.

товыми фильтрами предполагаемых систем вроде

Описывается проблема получения полной инфор-

Хакеры-пенсионеры

СОРМ и Эшелон. Причем тут провокационные сло-

мации о родственниках жертвы с помощью сайтов,

ва, представленные в огромном количестве, и сис-

вроде www.rootsweb.com, а также снятие данных

В России, в Москве, арестована хакерская

темы их же поиска? 8) Вылезайте из танка, батюш-

об адресе, телефоне разрабатываемого с по-

группировка, возглавляемая 63-летним (!) муж-

ка: если в нормальных условиях “милицейский

мощью www.merlindata.com.

чиной. Группа, состоявшая, предположительно,

фильтр” обнаруживает незаконную инфу в одном

Получив необходимую информацию, можно полу-

из 5 человек, использовала в своих грязных ха-

письме из 500, то с появлением червя показатель

чить контроль над банковским счетом, процессом

керских целях московские Интернет-кафе для

может взлететь до соотношения “содержание каж-

индивидуально страхования, даже получить свиде-

похищения информации по 300-м кредитным

дого 2-ого письма - нелегально”! Учитывая размах,

тельство о рождении/ID на имя жертвы! А что даль-

картам с дальнейшим отмывом денег с них. Как

с которым разлетелся вирус, можно смело пове-

ше, вполне понятно: снять бабки с СС, перекинуть

сообщил через The Associated Press начальник

рить в успешность такого рода флуда фильтров.

содержимое банковского аккаунта в никарагуан-

эРотического отдела “эР” Дмитрий Чепчугов,

Понятно, что анализировать сотни тысяч писем в

ский сельскохозяйственный сберегательный фонд,

полученные СС использовались для проведе-

день, против привычной сотни штук, - нехилая,

а также провести аферу по срезу бабла со страхо-

ния левых транзакций через собственноручно

практически нереализуемая задача. Да и перегруз-

вой компании.

созданную систему платежей.

ка серверов-анализаторов случится нехилая. Как

раз вторую задачу поставил автор виря во время

разработки заразы.

Особую заботу по теме появления вируса проя-

вила компания Sophos, предположив серьезную

опасность нового поколения червей. Какого же

мнения будет Касперски в случае появления “на-

шего ответа Западу”? ;) Его реакция, а также бу-

дущее “милицейских фильтров” полностью в ва-

ших руках, кодеры.

Кевин Митник снова на тропе

войны

Бывает так, что некогда популярная поп-звезда

теряет свой звездный статус, для возврата ко-

торого обустраиваются шокирующие публика-

ции, провокационные шоу, неожиданные ра-

дио- и телеэфиры. Хакерская сцена незначи-

тельно отличается от попсовой: некогда по-

настоящему серьезные сценеры теперь пы-

таются восстановить свое имя путем выхода на

более широкую сцену, а не реальным делом,

что изначально вывело их наверх.

<<< < Предыдущая 1 2 3 4 5 67 / 117 8 9 10 11 > Следующая >>>

Соседние файлы в папке журнал хакер

#
20.04.20249.82 Mб16025_Optimized.pdf
#
20.04.20249.32 Mб15026_Optimized.pdf
#
20.04.202410.42 Mб16027_Optimized.pdf
#
20.04.202412.63 Mб16028_Optimized.pdf
#
20.04.202410.66 Mб16029_Optimized.pdf
#
20.04.20249.92 Mб16030_Optimized.pdf
#
20.04.20248.13 Mб14031_Optimized.pdf
#
20.04.20248.97 Mб17032_Optimized.pdf
#
20.04.202410.1 Mб15033_Optimized.pdf
#
20.04.202422.1 Mб16034_Optimized.pdf
#
20.04.202415.78 Mб15035_Optimized.pdf