скрипты, поэтому остается только найти нужный сайт и воспользоваться готовым решением для осуществления взлома.

Как найти сайты или форумы, которые содержат уязвимость? Очень просто. Чаще всего сценарий жертвы можно определить по URL. Например, когда вы просматриваете на сайте http://www.sitename.ru/ раздел форума, использующего в качестве движка Invision Power Board (мощная и невидимая доска объявлений), то строка адреса содержит следующий код:

http://www.sitename.ru/index.php?showforum=4

Текст index.php?showforum= будет встречаться на любом сайте, использующем для форума Invision Power Board. Чтобы найти сайты, содержащие в URL данный текст, нужно выполнить в поисковой системе Google следующий запрос:

inurl:index.php?showforum

Могут быть и другие движки, которые используют этот текст. Чтобы отбросить их, нужно еще добавить поиск какого-нибудь фрагмента из страниц. Например, по умолчанию внизу каждой страницы форума есть подпись "Powered by Invision Power Board(U)". Конечно же, администратор волен изменить надпись, но в большинстве случаев ее не трогают. Именно такой текст можно добавить в строку поиска, и тогда результатом будут только страницы нужного нам форума. Попробуйте выполнить следующий запрос:

Powered by Invision Power Board(U) inurl:index.php?showforum

Вы увидите около 300 тысяч сайтов, реализованных на этом движке. Теперь, если появится уязвимость в Invision Power Board, то вы легко найдете жертву для испытания уязвимости. Далеко не все администраторы успеют ликвидировать ошибки, а некоторые вообще не будут их исправлять.

Попробуйте запустить поиск "inurl:admin/index.php", и вы найдете столько интересного, что аж дух захватывает. Такие ссылки очень часто используются для управления чем-либо на сайте. Опытные администраторы защищают их паролями, и, конечно, большинство из этих ссылок будут недоступны, но открытые могут позволить уничтожить сайт полностью.

5.8.3. Серп и молот

Там, где не удалось взломать сервер с помощью умения и знаний, всегда можно воспользоваться чисто русским методом "Серпа и молота". Это не значит, что серп нужно приставлять к горлу администратора, а молотком стучать по голове. Просто всегда остается в запасе тупой подбор паролей. Если уж перебор паролей не помог, то всегда остается метод горячего утюга на пузе администратора.

Давайте снова обратимся к статистике. Все исследовательские конторы пришли к одному и тому же выводу, что большинство начинающих выбирает в качестве па-

т. к. всегда найдутся неопытные пользователи с такими паролями. Самое страшное,

если у этих "чайников" будут достаточно большие права. Именно поэтому я рекомендовал вам выбирать сложные пароли (см. разд. 4.7.3).

Я сам страдаю подобной болезнью и очень часто в качестве пароля выбираю легкие слова. Например, для доступа к сайту http://www.vr-online.ru/ долгое время использовалось название моей любимой футбольной команды. Если учесть, что в премьер-лиге таких команд всего 16, то, зная эту информацию, перебор даже вручную завершится за пять минут.

Сейчас я изменил пароль на название моей любимой компьютерной игры. Игр уже намного больше, поэтому даже эта информация не поможет вам быстро найти пароль к сайту, а значит, и к его админке.

Простые пароли я использую только там, где данные не связаны с критической для меня информацией или финансами. Доступ к банковским данным я защищаю сгенерированными паролями длиной не менее 12 символов, поэтому, тут можно даже не пытаться что-то подбирать.

Вы до сих пор еще не верите мне? Давайте вспомним знаменитейшего "червя Морриса", который пару десятков лет назад проникал в систему, взламывая ее по словарю. Собственный лексикон червя был достаточно маленьким и состоял менее чем из ста слов. Помимо этого, при переборе использовались термины из словаря, установленного в системе. Там их было тоже не так уж много. Но благодаря такому примитивному алгоритму червь смог поразить громаднейшее число компьютеров и серверов. Это был один из самых массовых взломов!!!

Да, случай давний, но средний профессионализм пользователей не растет, т. к. среди них много опытных, но достаточно и начинающих. А домохозяйки всегда будут использовать простые пароли, потому что им генерировать и запоминать что-то сложное не имеет никакого смысла.

Такой метод перебора очень часто используется для взлома почтовых ящиков, паролей FTP и др. Это достаточно долгий процесс, но если выбран действительно длинный и сложный пароль, то даже лучший словарь хакера не выручит.

Все мы слышали, что хакеры умеют воровать номера ICQ, перехватывая их на себя. В основном такое воровство происходит именно благодаря подбору. Программой ICQ пользуются люди разного образования и с разными навыками и далеко не все выбирают сложные пароли. Хакеры набирают в базу несколько номеров, и программа перебирает их по словарю. Какой-нибудь из номеров может сдаться и достаточно быстро.

Но даже если хакеру не удалось быстро найти ваш пароль в словаре, расслабляться не стоит. Он может воспользоваться полным подбором по всем символам. Это отнимет в несколько раз больше времени, но, в конце концов, принесет положительный результат, если пароль короткий. Чтобы этого не произошло, нужно установить какую-нибудь систему обнаружения атак. Хороший сетевой экран без проблем