DOD3.PDF

Dodatek nr 3

Ten tekst jest podzielony na dwie części. W pierwszej zawartych jest piętnaście

podstawowych kroków, które należy wykonać, aby stać się uebercrackerem, ale

z drugiej można się już dowiedzieć, co należy zrobić, by zostać ueberadminem i po-

wstrzymać uebercrackerów.

Dla uzupełnienia warto dodać, że „uebercracker” to termin stworzony przez Dana

Farmera. Nawiązuje on do dokonań niektórych legendarnych już hakerów, którzy

nie są w stanie trzymać się z daleka od Sieci.

A oto kilka wskazówek, które mogą pomóc w staniu się uebercrackerem.

KROK 1 : Odpręż się i zachowaj spokój. Pamiętaj, że chcesz być uebercrackerem.

KROK 2 : Jeśli znasz „Małego Uniksa”, masz przed sobą otwartą drogę i możesz

pominąć 3 krok.

KROK 3 : Powinieneś kupić podręcznik o Uniksie (lub sam program), aby dowie-

dzieć się, co znaczy: ls. cd. cad.

KROK 4 : Śledź rozmowy w następujących grupach dyskusyjnych: alt.irc ,

alt.security.unix . Dopisz Phrack@well.sf.ca.us . , aby otrzymać historię kultury ueber-

crackera.

C:\WINDOWS\Pulpit\Szymon\hakerzy\dod3.doc

353

354

Hakerzy....

KROK 5 : Zapytaj w alt.irc, jak można otrzymać i skompletować późniejszego

klienta IRC i połącz się z nim.

KROK 6 : W przyszłości (na IRC) przyłącz się do hakerskiego kanału.

KROK 7 : Korzystając z hakerskiego kanału wyślij wiadomość (np. „Hi whatsUp?” ).

Ale pamiętaj, że staniesz się lamerem, gdy włączysz się do hakerskiego kanału

i zapytasz się: „dlaczego nie mogę przyłączyć się do kanału # WAREZ?”.

KROK 8 : Wyślij do kogokolwiek wiadomość z pytaniem o nowe „pluskwy” lub

„dziury”. Rozejrzyj się wokół swojego systemu za binarnym programem zainstalo-

wanym w katalogu roota. Jeśli znajdziesz coś takiego (su, chfn, syslog), powiedz

ludziom, że masz nową „pluskwę” w tym programie i że napiszesz do tego skrypt.

Gdy zapytają, jak to działa, to znaczy (i możesz im to powiedzieć!), że są lamerami.

Ale pamiętaj, że sam jesteś uuebercrackerem i swobodnie możesz postawić pytanie

o to, czy chcieliby dostać albo przehandlować te skrypty.

KROK 9 : Wyślij znajomym dowolne skrypty (albo trochę plików-śmieci) i po-

wiedz, że są odkodowane, bo były „zaśmiecone” i trzeba załadować je jeszcze raz.

KROK 10 : Spędź tydzień ściągając wszelkie skrypty, jakie tylko uda ci się znaleźć.

KROK 11 : Gdy wykonasz prawidłowo powyższe czynności, będziesz miał skrypty,

które pozwolą ci dostać się do roota większości Uniksów. Ograbiaj więc dyski lo-

kalnych maszyn, czytaj pocztę twojego administratora, a nawet innych użytkowni-

ków. Nie zapomnij o plikach zapisujących czas i datę różnych działań w danym

systemie.

KROK 12 : Dobrym testem dla uebercrackerów jest zdolność fałszowania poczty.

O to, jak można to zrobić, zapytaj innych uebercrackerów, którzy też przechodzili

taki test. Potem wyślij e-maila do administratora. Możesz napisać, że został wyko-

rzystany i wyjaśnić mu, w jaki sposób poznałeś zasoby jego dysku twardego i dla-

czego na przykład skasowałeś jego pliki. powinno to ukazać się pod adresem

satan@evil.com.

KROK 13 : Po wykonaniu kolejnych zadań, możesz już myśleć o tym, by skontakto-

wać się z elitą uebercrackerów. Pochwal się swoimi wyczynami na hakerskim kanale.

KROK 14 : Powstrzymaj swą działalność, ale po kilku miesiącach zbierz wszystkie

swoje notatki. Bądź przygotowany, że w każdej chwili może wkroczyć FBI, Tajny

Urząd i inne agencje strzegące prawa, które skonfiskują ci sprzęt. Zadzwoń na

EFF.Org., aby poskarżyć się.

KROK 15 : Teraz dla końcowego efektu ponownie skontaktuj się z elitą, pochwal się

na kanale hakerskim, że zostałeś zatrzymany. W końcu jesteś prawdziwym ueber-

crackerem!

354

C:\WINDOWS\Pulpit\Szymon\hakerzy\dod3.doc

Dodatek nr 3

355

Następna część tekstu jest wciąż tajna, więc przekazuj ją tylko zaufanym admini-

stratorom i przyjaciołom, a nawet niektórym grupom dyskusyjnym etc. Możesz

mieć pewność, że nikt, kto nie jest wtajemniczony nie dostał jeszcze tej listy. Warto

dodać, że opisuje ona podstawowe przedsięwzięcia, które należy podjąć, zostać

ueberadminem i powstrzymać uebercrackerów.

KROK 1 : Czytaj podręcznik Uniksa.

KROK 2: Bardzo ważne: chmod 700 rdist; chmod 644/etc/utmp . Zainstaluj send-

mail 8.6.4, a tym sposobem prawdopodobnie powstrzymasz 60% uebercrackerów.

Skrypt rdist należy do najczęściej stosowanych w celu „zdobycia” cudzego dysku,

czyli uzyskania nielegalnego wglądu do jego danych.

KROK 3 : Jeśli chcesz uaktualnić bezpieczeństwo swojego komputera poprzez eli-

tarnych uebercrackerów, którzy potrafią włamać się w dowolne miejsce w Interne-

cie, wykonaj koniecznie następny krok.

KROK 4 : Zainstaluj swojego firewall w bloku rpc/nfs/ ip-forwarding/src, a po-

wstrzyma to 90% wszystkich uebercrackerów przed próbą włamania się do twojego

komputera.

KROK 5 : Przestrzegaj wskazówek CERT i uaktualniaj swoje systemy (tak możesz

unieszkodliwić dokładnie 95% uebercrackerów.

KROK 6: Uruchom dobry program do odgadywania haseł, aby znaleźć wszystkie

otwarte konta i zamknąć je. Uruchom tripwire po sprawdzeniu, że binaria są niena-

ruszone. Uruchom tcp_wrapper, aby znalazł ślady uebercrackera, jeśli ten grzebał

w twoim systemie.

KROK 7 : Jeśli zrobiłeś wszystko, co należy, zatrzymasz 99% uebercrackerów.

K ROK 8 : Teraz pozostał już tylko 1% hakerów, którzy zyskali wiedzę, dzięki czy-

taniu poczty ekspertów bezpieczeństwa (prawdopodobnie uzyskali dostęp do poczty

via NFS).

KROK 9 : Trudnym zadaniem jest próba przekonania ekspertów do spraw bezpie-

czeństwa, że nie lepsi niż reszta świata. Rozdawanie (wszystkim z wyjątkiem

uebercrackerów!) nierozpoznanych przez nich „pluskiew” może więc być tylko

przysługą dla użytkowników Internetu. Trzeba pamiętać o tym, że rozsyłanie tego

typu wiadomości pomiędzy zaufanymi ludźmi umocni ich wiedzę.

KROK 10 : Jeśli zyskałeś już zaufanie, powinieneś dowiedzieć się, jak należy trakto-

wać kogoś takiego jak administrator systemu, który jest zdolny powstrzymać najwięcej

uebercrackerów. Prawdziwie ostatecznym testem, który pozwala zostać ueberadmi-

nem jest kompilowanie klienta IRC, a następnie wejście na kanał hakerski, spisanie

wszystkich przechwalających się swoimi umiejętnościami oraz pomoc w złapaniu

uebercrackerów. Jeśli uebercracker dostał się do twojego systemu i używał metod,

których nie znałeś wcześniej, możesz powiedzieć o tym administratorowi (pewnie

C:\WINDOWS\Pulpit\Szymon\hakerzy\dod3.doc

355

356

Hakerzy....

otrzymasz połowiczną odpowiedź w stylu — „ta pluskwa była znana przez lata, nie

ma dla niej żadnej właściwej odtrutki” lub „to jest bardzo imponujące, poznałeś

wielką lukę w moim kole bezpieczeństwa”).

356

C:\WINDOWS\Pulpit\Szymon\hakerzy\dod3.doc

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: