Ботнет. Как,и для чего они создаются?

В статье речь пойдет о том, что такое зомби-сети, или ботнеты, как они формируются, кто и как наживается с их помощью, а также о том, каковы тенденции развития ботнетов. Ботнеты существуют уже около 10 лет, и приблизительно столько же эксперты предупреждают о той опасности, которую они представляют. Тем не менее, проблема ботнетов по-прежнему остается недооцененной, и многие пользователи (до тех пор пока им не отключат Интернет, пока они не обнаружат исчезновение денег с кредитных карт или у них...

Хитрости охотника за датинг-базами

Одним из способов заработка для хакера является добывание баз данных. К сожалению в последние годы многие хакерские темы отмирают, в частности найти кредитные карты в шопах становится все труднее. Поэтому перед каждым взломщиком встает проблема - либо искать другие объекты для взлома, либо отказывать себе в пиве. Одними из таких объектов являются базы сайтов знакомств, на которые пока существует постоянный спрос у отечественных скамеров. Поработав некоторое время в этой тематике я приобрел кой...

Защита сервера

Сегодня я хочу показать как хотя бы чуть чуть можно защитить свой сервер. ОС будет CentOS (RedHat) .Так как это стабильная nix (по лучше чем fedora core). Итак у нас есть IP и password.Конектимся к серваку по SSH через путти по дефолту 22 порт. Что мы с перва сделаем. Первое это будет полное обновление системы php mysql apache2,и так далее,за одно обновим версию ОС , выполняем команду yum update или yum upgrade.И так мы обновили систему. Для обновления "major" релизов CentOS лучше воспользоваться...

Хакерская атака/Сетевая атака

Здравствуйте,сегодня мы с вами поговорим о различных,наиболее распространённых сетевых хак-атаках,и изучим некоторые термины (которые для вас может ещё неизвестны). Хакерская атака-в узком смысле слова — в настоящее время под словосочетанием понимается «Покушение на систему безопасности», и склоняется скорее к смыслу следующего термина. Крэкерская атака-Это произошло из-за искажения смысла самого слова Хакер/Hacker Хакер/Hacker-(от англ. hack — разрубать) — чрезвычайно квалифицированный ИТ-специалист...

Бесплатные VPN сервисы

Intro В заметке представлены VPN сервисы со всего мира. Страна, указанная после адреса сайта компании, характеризует физическое расположение серверов, полученное посредством сервисов Leader.ru и MaxMind.com. Некоторые сервисы со временем становятся платными. Поэтому, если Вы заметили неточности, просьба писать в комментах. ItsHidden.com – Нидерланды, Амстердам, сервис не требует установки ПО, параметры настройки системы приведены в разделе Setup. Есть FAQ и возможность платного использования...

Взлом почтовыx ящиков.

Здравствуйте, с вами bf2142. Всем желаю доброго времени суток…! Это моя первая статья, обычно я не разглашаю найденные ошибки в крупных сервисах, но на этот раз будет исключение. Ну что, приступим. Сначала мы изучим способы взлома, а потом я расскажу немного о известных почтовых сервисах. 1. Брутфорс пароля: Ну как мы понимаем это некая программа подбирающая пароль к почтовому ящику полным перебором или по словарю. У этого способа есть определённые плюсы и минусы. Плюсы:Гарантированный...

G Data Software предупреждает об опасности игры в онлайн-покер

Компания G Data Software AG в своем новом отчете указала на опасность игры в онлайн-покер для пользователей. Сегодня крупные сайты для игроков в покер приняли специально разработанные меры безопасности, уделяя особое внимание созданию безопасной платформы. К сожалению, такую систему невозможно гарантировать каждому компьютеру пользователей сайтов для игры в покер, что приводит к появлению слабого звена в цепи обеспечения безопасности, которое и является основной зацепкой для киберпреступников....

Смерть VPN

Технология VPN (virtual private network) в свое время была восхитительно инновационной для удаленной сетевой работы; эта технология позволяет пользователям удаленно подключаться к частной локальной сети через Интернет вместо того, чтобы напрямую подключаться к серверу удаленного доступа. Создавая зашифрованный туннель, VPN обеспечивала способ удаленного взаимодействия с публичной сетью. Однако у традиционной VPN есть несколько недостатков: она может работать довольно медленно и неравномерно для пользователей...

Защита DNS подключений с помощью Windows Server 2008 R2 DNSSEC

Введение По причинам все большего распространения протокола IP версии 6, доступ к компьютерам через DNS имена станет еще более важным. Хотя те из нас, кто работает с IPv4 долгие годы, знают, что довольно просто запоминать большое количество IPv4 адресов, использующих четыре набора цифр, разделенных запятыми в системе IP адресов, проблема в том, что адресное пространство IPv6 настолько большое, а шестнадцатеричная система счисления настолько сложна, что лишь небольшое количество человек, сможет запомнить...

Понимание Man-In-The-Middle атак – часть 3: Перехват сеанса

Введение В первых двух статьях этого цикла о man-in-the-middle атаках мы изучили ARP cache poisoning и подделку DNS. Как было продемонстрировано соответствующими примерами, атаки MITM чрезвычайно эффективны и трудно обнаружимы. В третьей части этого цикла мы рассмотрим перехват сеанса, к которому все это тоже относится. Как и в двух предыдущих статьях, я опишу теорию, на которой основан перехват сеанса, продемонстрирую его на практике, и мы поговорим на тему его обнаружения и предотвращения. Перехват...

Понимание Man-In-The-Middle атак – часть 2: Подделка DNS

Введение В первой части этого цикла мы рассмотрели нормальное ARP взаимодействие и то, как ARP кэш устройства может быть отравлен с целью перенаправления сетевого трафика машин через другую машину с возможными злоумышленными намерениями. Эта, на первый взгляд кажущаяся сложной, атака man-in-the-middle (MITM), известная под названием ARP Cache Poisoning, легко осуществима при наличии соответствующего программного обеспечения. В этой части мы обсудим подобный тип MITM атак под названием подделка DNS...

Понимание атак Man-in-the-Middle – ARP Cache Poisoning (часть 1)

Введение Одним из превалирующих типов сетевых атак, используемых против отдельных пользователей и больших организаций, является атака man-in-the-middle (MITM). Учитывая активную атаку подслушивания, MITM работает путем создания подключений к машинам жертв и пересылки сообщений между ними. В таких случаях одна жертва считает, что взаимодействует напрямую с другой жертвой, когда в реальности все их взаимодействия проходят через узел, осуществляющий атаку. В конечном счете, атакующий узел может не...

Защита web-сервера (apache) от DDoS

В очередной раз сервер hackzone.ru оказался под DDoS. По всей видимости Атака идет с весьма приличного ботнета (фиксируется около 1000 хостов в минуту). В логах апача следующая картина 182.52.195.63 - - [03/Aug/2010:09:07:22 +0400] "-" 408 - "-" "-" 113.168.167.89 - - [03/Aug/2010:09:07:22 +0400] "-" 408 - "-" "-" 114.143.91.196 - - [03/Aug/2010:09:07:22 +0400] "-" 408 - "-" "-" 122.170.66.157...

10 советов от Stonesoft по обеспечению безопасной работы в социальных сетях

Хельсинки, Финляндия - 6 июля 2010 – Социальные ресурсы приобретают все большее значение в современном обществе. По данным исследования Gartner "Predicts 2010: Social Software Is an Enterprise Reality", опубликованного в декабре прошлого года, к 2014 году около 20 % бизнес-пользователей будут использовать социальные сети в качестве основных средств коммуникации. Однако, руководители и ИТ специалисты выражают растущую озабоченность по поводу безопасности использования таких сервисов. По одним данным...

Компонент TNMSMTP (Отправка почты из Delphi)

Компонент TNMSMTP позволяет отправлять электронную почту через почтовый сервер Интернет или выполнить некоторые другие команды, описанные в стандарте RFC 821. Этот компонент использует для отправки почты стандартный протокол SMTP [Simple Mail Transfer Protocol - простой протокол отправки почты]. Порт по умолчанию, используемый этим протоколом, - 25. Регистрация на многих SMTP-серверах при регистрации не требуется, соответственно вводить имя пользователя при работе с какими-то серверами не требуется...

Использование компонента TServerSocket

В Delphi документации по многопотоковому TServerSocket налито довольно много воды, и начинающему программисту сложно понять суть дела. Давайте попытаемся пролить немного света на этот раздел хелпа. Вообще-то, создать многопотоковый сервер, который ожидает пришедшие сообщения на сокете довольно просто. В Delphi для этой цели достаточно использовать компонент TServerSocket. Давайте рассмотрим структуру работы данного компонента: Добавляем TServerSocket в Вашу основную форму. Устанавливаем свойство...

Слежение за компьютером (Delphi7) Уровень:опытный

В этой статье я раскажу об одном интересном примере использования компонентов TIdClient и TIdServer, который может быть полезен для людей имеющих отношение к администрации компьютеров сети. Серверная программа предворительно запускается на компьютере. В этом примере клиент от сервера будет получать следующую информацию: - разрешение монитора ...

Взлом учётной записи в Windows XP (ограниченная -> админ)

В данной статье речь пойдёт о том, как в Windows XP изменить тип своей учётной записи, когда другие способы уже бессильны. Причём в случае успеха учётную запись будет невозможно изменить или удалить стандартным путём из-за какого-то неизвестного мне глюка, возникающего при взломе. При этом система работает нормально. Представьте ситуацию: на работе, в универе или дома злой админ/родитель сделал вас ограниченным пользователем. Понятно, чего вы хотите. Но админ попался параноидальный и читающий...

Запрещённые ip адреса

Список ip адресов, в диапазоне которых брутить дедики нежелательно, могут привлечь к закону. 6.* – Army Information Systems Center 7.*.*.* Defense Information Systems Agency, VA 11.*.*.* DoD Intel Information Systems, Defense Intelligence Agency, Washington DC 21. – US Defense Information Systems Agency 22.* – Defense Information Systems Agency 24.198.*.* 25.*.*.* Royal Signals and Radar Establishment, UK 26.* – Defense Information Systems Agency 29.* – Defense Information Systems Agency...

Докачка с Depositfiles

У вас маленькая скорость интернета, постоянно рветься соединение, вы не имеете goold аккаунт на depositfiles, а вам нужно докачать необходимые файлы, не беда это очень легко осуществить. Что потребуется:менеджер закачек например(Download Master), браузер, файл который нужно докачать. 1 способ: После того как прошло время ожидания и появилась кнопка "скачать файл", нажимаем правую кнопку мыши\исходный текст, ищем слова "скачать файл", после чего копируем ссылку на скачивание файла и начинаем...