Hackerské postřehy 1 - útok na server

23.7.2014 18:50 | Přečteno: 1440× | zážitky běžného dne

Můj milý hackerský deníčku, dnes jsem se dozvěděl zásadní informaci ohledně útoku na server. Vždy, když jsem byl na někoho naštvaný, načetl jsem si jeho stránku a zuřivě mačkal F5 - a pak to dělal automaticky v C# programu přes komponentu webbrowser. Dnes jsem se vyděsil.

Dozvěděl jsem se totiž, že data jsou cachovaná na meziserverech a dokonce jsou předávána v komprimované podobě, takže mnou napadenému serveru nezaseru traffic tak jak bych si přál. Pokud tedy na serveru neběží nějaký náročný PHP skript, který by se napojoval na databázi. Jinak je mnou způsobená škoda minimální. Pro příště tedy: Útočit rychle, útočit zběsile, nebrat data od meziserverů a nechtít komprimovaná data!

PS: Aby tu nebyl zas další trapný zápisek, dovolím si obohacující otázečku: Jaké IT zprávy čtete? Jaké eziny, jaké blogy, jaké servery? Případně něco o programování v pythonu pro mírně pokročilého začátečníka, který se chce stát hackerem.        

Komentáře

[Fluttershy, yay!]

Případně něco o programování v pythonu pro mírně pokročilého začátečníka, který se chce stát hackerem.

Instant Hacking

[Miriam]

Hmm, v tom případě spíš pro hodně mírně pokročilého pokročilého. Začátečnické tutoriály (python.org, howto.py, buwralug, coursera kurz) mám projeté a látku z nich už více méně zvládám. Teď bych se rád dostal výš, mám rozučeno Dive into Python 3 a Programming in Python 3: A Complete Introduction to the Python Language, ale obojí nějak není ono. U prvního se mi něco líbí víc (kapitola řetězce) a něco míň a docela těžce to žvejkám. Ta druhá je zase občas až příliš detailní a po přečtených 140 stránkách mi přijde, že jsem se dozvěděl jen pár drobností navíc oproti tutoriálům (což bych snesl, je to učebnice snažící se vysvětlovat od základů), jen hrozně složitě. Ale v obou knihách jsou témata, které se chci naučit, takže je dojedu. Jen bych potřeboval něco k tomu, nejlíp krátkého charakteru, kde uvidím svůj postup. Ale díky

[Fluttershy, yay!]

IMHO nic lepšího než řešit úlohy (třeba z /r/dailyprogrammer) a projít si Dive into Python není. Ale není to instantní jako to, co jsem přeložil!

Kromě toho potřebuješ správně hackerskou klávesnici! Nebo aspoň šťastnou hackovací klávesnici...

[Miriam]

Já řešil chvilku úlohy na checkio. Momentálně mám tuhle, jen písmenka jsem natřel fixem na zeleno, aby vypadala víc hackersky a pak mám integrovanou v notebooku, ale tam se mi ani to barvení písmenek nepovedlo. Někde jsem viděl odkaz na dělenou na pravou a levou stranu, aby se mohl dát doprostřed block, to se mi líbilo a mám ji napsanou v hacker-wish listu. Ten první odkaz vyzkouším, vypadá to zajímavě, díkec

[rus]

Konečně sem tě davkole odhalil!

Ty vystupuješ pod nickem Dvojité Wéčko a chatuješ tady sám se sebou !

[manasekp]

běž se udat na policejní stanici v Horním Kocourkově s tím, žes naboural nějaký server. oni určitě pošlou dopraváky...

[=^..^= AmigaPower®]

Po shlédnutí další Kolibáčovy bezpohlavní masturbace nad čudlíkama z klávesnice musim uznat, že je tohle fakt zajímavej a přínosnej zápisek...

[fan]

Po shlédnutí další Kolibáčovy bezpohlavní masturbace...

Co je bezpohlavní masturbace ??

[=^..^= AmigaPower®]

Colemark

[pochybnik]

Taky jsem se vydesil, zavolal jsem na lamparnu, ze kdyz mi nedaji milion dolaru, tak shodim cely internet. Oni mi je ale odmitli dat. Ne ze bych s tim nepocital, mel jsem pripravenou sabotazni akci monstrozniho rozsahu, ale kdyz jsem do googlu zadat google, tak se nic nestalo, internet nespadnul. Znamena to, ze uz po me jdou?

[leste]

Tady bývaly k tomu užitečné informace, ale už nějaký čas to nefunguje. Asi je vyhmátli…

[Bedňa]

nebrat data od meziserverů

Akurát že o tom nerozhoduješ ty, ale server voe.

[Miriam]

No počkej, ale když pošlu v hlavičkách {'cache-control':'no-cache'}, tak se mi do toho snad můj ISP nebude se svými mezi servery tolik srát a mám i reálnou šanci, že dostanu data, která doopravdy pošle server! Nebo se mýlím? Mýliti se je hackerské.

[Miriam]

týbrďo a podle dokomunetace k httplib2 se kešují i get požadavky. Začínám chápat, proč mě ještě za dob, kdy jsem psal v PHPčku někdo zjebal, že GET je úplně nahovno a moje argumenty, že se to líp testuje, když si můžu upravit co posílám v adresním řádku neuspěly. Wow, to je úžasný.

[Bedňa]

Práve o keši rozhoduje server, nehovoriac o serveroch ktoré majú svoje keš servery vystrčené ešte pred skutočným prístupom na server. Jediné čo ti môže pomocť TOR, alebo nejaký DDOS z viacerých napadnutých IP.

Opakujem o kešovaní a platnosti keše vždy rozhoduje server.

[Miriam]

Hele a nebavíme se o rozdílnejch věcech? Keš může mít ábíčko na titulce, protože ví, že se bude nahravát bambilionkrát denně. Takže místo aby se co minutu volal skript zjišťující nové články a zatěžující databázi, podávají se všem žádajícím mravenečkům nějaká homostatická data. Ale pak může data kešovat můj ISP, jakože si ten pičus kešuje třeba logo české televize, protože ví, že mu tam od něj za den leze bambilion lidí a on nechce moje packety s požadavky přeposílat až na server ČT a to by právě měl ten můj požadavek na no-cache proskočit tím, že bude žádat data přímo od serveru (jasně, my hackeři jako ty a jako budoucí já dokážeme zajistit - když budeme provozovat ty meziservery - aby tenhle header vzal, ale poslal zpátky cachovaná data). Mám v tom bordel, jsem na dobré cestě stát se hackerem. Měj se bedno, já budu dnes celou noc hackovat a meditovat o http

[Seraph]

Jako parodie je to fakt dobrý. Jen by chtělo přidat víc ironie a satiry.