compiling.ru

Использование куки для избирательного DoS и определения состояния

Дополнение предыдущего поста от хакеров-практиков:

Это продолжение предыдущего поста, в котором мы рассмотрели, как использовать cookies для DoS сайта определенными частями. После нашего выступления, парни из Mozilla подошли к нам и описали другую атаку, проистекающую из этой. Скажем, что при логине пользователя, устанавливается cookies размером 200 байт, и когда он выходит, то cookies устанавливается 50 байт. Ну, если злоумышленник может установить cookies для определенного изображения на сайте, например, он может использовать JavaScript для проверки обработчика события onerror, чтобы увидеть, что изображение загрузилось.

Объединив чрезмерно большие cookies (минус 50 байт) с залогиненым состоянием вызовет ошибку загрузки изображения, тогда как при противоположном состоянии картинка будет грузиться замечательно. …

Popularity: 1%

Монтирование и сканирование Windows-раздела.

Если вы знаете имя раздела, то подключите его, чтобы иметь доступ к нему. Это делается так:
ntfs-3g /dev/sda1 /mnt/windows
измените часть «sda1» на текущее имя необходимого раздела.

Смените текущий каталог на корень раздела Windows:
cd /mnt/windows

Запустите проверку на вирусы в этом каталоге, с ключом рекурсии:
clamscan -r

Сканер запустится и уведомит вас в случае обнаружения зараженных файлов. По большому счету, самым простым решением будет перемещать все подобные файлы в неиспользуемый каталог. Отметьте себе, если у вас есть мысли о том, в чем заключается проблема, то вы можете добавить имя каталога к команде clamscan.

Помните, если вы чистите компьютер друга, то …

Popularity: 1%

Топ-10 фильмов про хакеров, part 2

5. Сеть
Анджела Беннет (Сандра Баллок) – молодая и красивая компьютерный эксперт. Она обнаружила информацию, которая превратила ее жизнь в кошмар наяву. Все упоминания о ней стерты и она получит новую личность, чтобы изо всех сил выяснить, почему это происходит с ней.

4. Хакеры
Я думаю, что это кино популярно среди гиков по двум причинам: Анджелина Джоли очень хороша и плюс, это конечно история о хакерах. По поводу «хакерства», думаю комментировать не стоит :-))

3. Трон
Трон – это наполненный экшеном фантастический фильм, рассказывающий о хакере, который буквально был затянут в компьютерный мир и там вынужден участвовать в гладиаторских играх. Как описывали фильм кинокритики, он  …

Popularity: 2%

Пентагон подтвердил информацию о взломе своей секретной сети

Пентагон раскрыл некоторые детали по «крупнейшему за всю историю взлому армейских компьютеров», когда, в 2008 году, с помощью зараженного USB-накопителя злоумышленнику удалось заразить большое количество компьютеров, включая те машины, которые использовались Центральным Командованием для наблюдения за боевыми действиями в Ираке и Афганистане.

Когда устройство было подключено к ноутбуку, расположенному на одной из ближневосточных военных баз, вредоносных код быстро объединил машины в сети, контролируемые неназванным иностранным разведывательным агентством, так заявил заместитель министра обороны США Уильям Линн ІІІ в первом официальном отчете об этом эпизоде.

«Код быстро распространился в защищенной и не защищенной системах, что позволило ему сделать цифровой плацдарм, с которого данные передавались на сервера под иностранным …

Popularity: 3%

Integrating APC (Alternative PHP Cache) Into PHP5

Это руководство расскажет вам, как интегрировать APC (Alternative PHP Cache) в PHP5 на системе Fedora 13 (с Apache2). APC – это бесплатный и открытый opcode кэшер PHP, предназначенный для кэширования и оптимизации исходного кода PHP. Он похож на другие PHP opcode кэшеры, такие как eAccelerator и XCache.

1 Замечание

Я проводил тестирование на сервере Fedora13 с IP-адресом 192.168.0.100, на котором Apache2 и PHP5 уже были установлены и работали. Для демонстрации возможностей в этом руководстве я использую корневой каталог Apache по умолчанию /var/www/html. Конечно, вы можете использовать любой другой виртуальный хост, но вам придется подправить путь к файлу info.php, который я использую в руководстве.

2 Проверка состояния PHP.

Сначала, перед …

Popularity: 4%

SSH-Pipe, Примеры

Кроме того, мы так же можем использовать технологию трубы и с другими каталогами. Возьмем для примера ситуацию, когда вам нужно сделать копию удаленной базы данных, в локальную базу:
1          symkat@chard:~$ echo “create database backup” | mysql -uroot -ppassword
2          symkat@chard:~$ ssh symkat@symkat.com ‘mysqldump -udbuser -ppassword symkat’ | mysql -uroot -ppassword backup
3          symkat@chard:~$ echo use backup;select count(*) from wp_links;” | mysql -uroot -ppassword
4          count(*)
5          12
6          symkat@chard:~$

Здесь мы создаем базу данных «backup» на локальной машине. Как только база данных создается, мы используем команду, чтобы …

Popularity: 4%

Мультиплексирование подключения

Вы производите много подключений к похожим серверам? Возможно, вы не заметили, как тормозит подключение к оболочке. Если вы мультиплексируете подключение, то вам будет проще это отслеживать. Давайте проверим разницу между мультиплексированным подключением с использованием ключей SSH и немультиплексированным подключением с ключами SSH:
01        # Without multiplexing enabled:
02        $ time ssh symkat@symkat.com uptime
03        20:47:42 up 16 days,  1:13,  3 users,  load average: 0.00, 0.01, 0.00
04
05        real    0m1.215s
06        user    0m0.031s
07        sys 0m0.008s
08…

Popularity: 5%

Беспилотный летательный аппарат W.A.S.P. обнаружит уязвимые WiFi сети

Издержка американской армии превратилась в детектор незащищенных сетей
Пара хакеров создала идеальное приспособление для поиска незащищенных WiFi подключений, сделав его из беспилотного летательного аппарата. «Mike» и «Rich», так же известные как Rabbit Hole, создали автономный W.A.S.P (WiFi Aerial Surveillance Platform, то есть «Платформа для воздушной разведки беспроводных сетей WiFi») для полетов и обнаружения незащищенных подключений к интернету.

Когда сниффер WiFi обнаруживает сигнал, он снимает структуру сети. После этого он может отсылать сигнал наземным операторам с использованием как WiFi, так и 3G или RF подключений. Внутри W.A.S.P содержится компьютер с форм-фактором ITX, с процессором Via C7 500MHz и работающим Backtrack 4 (системой проверки проникновений, работающей под Linux).

Два …

Popularity: 6%