Покопался в реестре... и система не загружается. Забыл пароль к учётной записи. Удалил реферат, а завтра его сдавать. Стресс, начинаются депрессии. Не надо экономить на своих нервах. Я расскажу о чудо Windows-LiveCD. Сегодня мы разрешим все неприятности. Как то мне один друг подкинул интересный пакет Administrator`s Pak. Я как Homo Sapiens (человек разумный) моментально оценил всю прелесть данного пакета. Мы достали архив (Skan.ru) - Winenternals 4.1. (Те, кто по опытнее, могут пропустить эту часть).Этот архив и есть установщик, и, конечно, там находится крякалка лицензии. Полная стоимость данного пакета 2 тысячи долларов, но ведь это не для нас? Итак, мы достали архив, у меня он весит 64 мб. Теперь приступим к установке. В архиве открываем файл установки AdminPak41.exe. Ждём, в появившемся окне нажимаем skip. Нам вежливо объяснят, что мы не совсем хорошие. Доходим до места, где указывается директория, куда устанавливается установщик образа ERD Commander`a, у всех разный, у меня D:\ERDCommander2003. Тип установки выбираем Custom. В появившемся окне выбираем ERD Commander2003. Ещё одно окно и процесс инсталляции пошёл. Теперь самый геморой – обход лицензии.

Эта статья описывает определенные шаги, которые должен предпринять админ для конфигурирования рабочей станции на основе FreeBSD 4.x. В общем говоря все это применимо и для сервера, но явно недостаточно - в случае сервера необходимо предпринять ряд дополнительных мер.

В наше непростое время за серверами нужно следить по ряду причин... В первых, как правило, многие сервера установлены на *nix платформах (Linux, *BSD, SunOS, etc). Винду не беру во внимание из-за ее, ИМХО, невозможности стать сервером (плохое удаленное администрирование, склонность к зависанию и т.д.) - админам NT прошу строго не судить - такое уж мое мнение ;)

Так вот, с увеличением числа серверов (не даром же вводят ipv6) повышается конкуренция и случаи взлома серверов (в частных случаях эти 2 сочетания сходны между собой). Представим картину: хороший web-дизайнер, но неопытный администратор содержит какой либо проект. Все идет хорошо, но внезапно его сервер взламывают, и... хорошо если будут бэкапы :)

Не так давно я столкнулся с написанием собственного руткита, ведь большая часть руткитов палится банальными IDS, такими как chrootkit и rkhunter. Еще сильнее мне захотелось написать свой руткит после того, как один из мемберов нашей команды - p4r4z!73 (привет, кстати) - рассказал мне ужаснейшую историю: автор SHV (shkit) внедрил в руткит функцию, которая отсылает ему IP и пассы взломанного сервера на котором ты установил руткит :(. Об этом ему много кто говорил, но проверять я ничего не стал... а.. а решил написать руткит и попутно рассказывать об этом в статье. Сначала мы рассмотрим подмену системных утилит, затем, попробуем понять принцип действия загружаемых модулей ядра Linux и самих LKM-руткитов.

Многие знают о программе «Удаленный рабочий стол», которая позволяет подключится с удаленного компьютера к компу, на котором установлена Windows XP и управлять непосредственно всем компом. Причем фишка в том, что организовать такой доступ можно с очень дохлой машины, лично я пробовал на 486 DX с 8 МБ ОЗУ (помните еще такие?) запускать, используя «удаленный рабочий стол», MS Office 2003 (оно, собственно, и понятно, ресурсы локальной машины в таком случае используются исключительно для отображения картинки)! Но это не главное, что я хочу рассказать.

Представляю твоему вниманию небольшую техническую статью, посвящённую вопросам программирования снифферов под платформу Linux. Здесь мы рассмотрим пример самого простого консольного сниффера, способного совершать небольшой поверхностный парсинг вывода. Очень надеюсь, что статья и описанные в ней приёмы тебе понравятся и ты захочешь узнать об этом побольше. Хочется верить, что эта статья положит начало циклу статей на эту тему.

Занимаясь активным или пассивным сниффингом, всегда стоит помнить, что по ту сторону баррикад сидят тоже неглупые люди, которым платят деньги как раз за то, что бы они вовремя обнаруживали таких любопытных как ты. Рассмотрим сейчас, каким образом администратор сети сможет выявить использование сниффера и что он может предпринять.

Cygwin - это аббревиатура от 'Cygnus', группы разработчиков свободного ПО в рамках проекта 'RedHat' и 'Windows', всеми нами любимой операционной системы. Спешу развеять очень популярную точку зрения, будто бы cygwin - это эмулятор UNIX под Windows: это не так! Cygwin - это лишь мощный, очень развитый и, самое главное, бесплатный набор программных средств переноса (портирования) UNIX'ового ПО под Windows и кросс-компиляции (создания бинарного кода на одной платформе под другую) UNIX'овго софта. Лично для меня, cygwin, прежде всего, это мощнейший компилятор gcc с отшлифованными под Windows хидерами и либами.

Данный материал написан для начинающих net-programmer'ов, и поэтому насмешки в мой адрес по типу "Фу че за ламерский док ваще!" неуместны. А если кто-то хочет похвастаться своей крутостью, пусть отсылают мне на e-mail теорию buffer overflow, а также свое мнение насчет вычисления адреса стека :).