|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alex Korchmar 2:5020/400 06 Dec 2002 19:04:32
To : Zahar Kiselev
Subject : Re: исследование сети и машины
--------------------------------------------------------------------------------
Zahar Kiselev <Zahar.Kiselev@p1.f382.n5030.z2.fidonet.org> wrote:
ZK> Ты что - решил что я собрался научиться что-то ломать? :-)
ZK> Я бы конечно научился, но мне просто лень - хороший канал и так есть,
ну, вот соберешься ты, скажем, потырить чужих кредитных карт - найдешь
дырку, облизнешься - и пойдешь туда со своего хорошего канала. И можно
уже не трудиться никуда выходить - за вами придут.
Или возникнет у тебя желание впарить лежалой французской косметики на пару
миллионов. Можно, конечно, сделать рассылку и со своего канала - но тогда эта
партия будет последней.
Так шта-а, случаи, они, типа, разные бывают.
ZK> всеми правдами и неправдами добывать глючный чужой диалап надобности
ZK> как-то нет...
конечно нет. Добывать надо чужой неглючный гигабитный канал. Их, дырявых как
решето, увы, есть. 90% того, что приходится расхлебывать в плане спаммерских
помоев или хакерских атак - именно хакнутые машины.
ZK> какой-то как ты говоришь педик почему-то решил у меня на машине
ZK> cmd.exe искать, в точности так, как ты пример привел... Он что -
ZK> не в состоянии сначала
ZK> определить какая ОС стоит, прежде чем так усердно трахаться?
а зачем? Лишний шухер только наводить. Достаточно знания, что 99% работающих
http-серверов (не путать с физическими _серверами_) - работают под виндами.
Hу ошибется этот вирус один раз на сто проб - все равно в 90 из остальных
ему попадется патченная винда и фокус все равно не выгорит. Зато оставшиеся
восемь... ;-)
AK>> А вот другая разновидность педиков - ищет открытые прокси:
AK>> mail.kis.ru:25 HTTP/1.0" 404 300 "-" "-"
AK>> если к тебе еще не заходила, то жди, зайдет.
ZK> на 25 порту? Это скорее тогда не проксю, а почтовый relay искали надо
проксю, проксю.
ZK> полагать.... Hо почему http?
вот именно потому, что открытых релеев сейчас найти сложно.
А дальше оно тебе post, сендмэйл, конечно, выругается на http'шные
заголовки в начале, но связь-то не разорвет. А дальше уже все будет
как надо. (рецепт - пересобирать sendmail с MAXBADCOMMANDS = 1 или 2 -
по умолчанию их там слишком много, а на деле и две лишние. Да, раздолбаи
с sendmail.com в курсе, собираются ли что-то делать - не похоже.)
ZK> Да я же говорю, что вобщем-то тоже особо не старался, однако же вот
ZK> кто-то cmd.exe уже искал...
скорее уж тебе это поможет от искателей дыр в ssh/apache/bind/etc. Hо вряд ли
- они как раз достаточно грамотные, даже те, которые не люди.
> Alex
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
