Dotaz: Hackování: jak odhalit chyby?

[Coty]

Ahoj, potřebuji poradit. Znám pouze IP adresu a vím, že se jedná o server, na kterém běží Linux. Mám tam najít nějakou chybu nebo díru, nebo se tam prostě nějak dostat. Poraďte kdo s tím máte nějaké zkušenosti. Jaké jsou nejčastější chyby a jak je odhlalím? Ale popis prosím jak pro začátečníka Díky moc!!! Jana

Odpovědi

[Luboš Doležel (Doli)]

Je zajímavé, že před pár dny se mě kamarád ptal na to samé, že to potřebuje pro kamarádku, která chodí na nějakou vějšku.

Nástroje: nmap, metasploit...

Jednoduchý návod neexistuje, člověk musí chápat podstatu problému.

[crusoe]

Na testy exploitov je dobry aj Nessus

[Coty]

Jo, tak já to potřebuju taky na zápočet... Akorát že studuju ekonomiku a s počítačema to není žádná sláva. Proto takovej amatérskej dotaz.

[honzous]

Kdo me nauci do zitrka pilotovat Airbus A380?

[rastos]

Treba aj vzlietnuť a pristáť?

[honzous]

Samozrejme, a taky ho nabourat abych mel s cim machrovat

[Zadejte prosím své jméno.]

Na ten Airbus bych doporucil M$ flight simulator, jen to nebude do zitrka, tipoval bych to na tyden, mozna dva (pilotni manual je obsahly)

[Mti.]

to jo, ale doporucuji starsi verze, v tech novych se nedaji trenovat zasahy vyskovych budov. :-/

[Opium]

tak tak

[Smajchl]

To zvladnes sam na Leteckym simulatoru od Microsoftu. Nikdy jsem ho ale nevidel.

[honzous]

Ani z vlaku?

[ondracch]

Natom něco bude, protože je po 11. září stahovali s trhu nebo aspoň chtěli.

[ABCLinuxuIsAlive]

Dobre zkusenosti (co se ziskani informaci o systemu) mam s kombinaci nmap, nessus, hping. Podle tve otazky bych si ale typnul, ze ti budou informace, kterymi te tyto nastroje vybavi, stejne platne, jak mrtvemu mantel

Anyway, jetli by jsi s tim mela mit nejake problemy (a vse je v mezich zakona), muzes se zkusit nekdy behem odpoledne ozvat a mrknem se na to

[Zadejte prosím své jméno.]

To neni hackovani, jen se nejaky loser bez administratorskych znalosti pokousi fusovat sysadminum do remesla. Doporucil bych ten nejlepsi navod: "Ked nevies, tak nefusuj !" blackhole.sk

[AsciiWolf]

+1

[Ash]

-1

[MMMMMMMMM]

zajímalo by mne, zda dotyčná je skutečně dotyčná, a nebo spíše dotyčný, který se zde snaží vydávat za dívku očekávaje, že se počítačoví nerdi budou s nabídkami na pomoc jen hrnout

[azurIt]

ja by som sa kludne stavil, ze je to presne tak.

[xkucf03]

Taky mne to napadlo, ale osobně je mi úplně jedno jestli je to kluk nebo holka - není důvod pomáhat nějaké lamě s hackováním cizího serveru Jestli chce být hackerem, tak ať si čte, chodí do školy, programuje, spravuje vlastní servery... a hackerské schopnosti časem přijdou samy

[Dalibor Smolík]

No a pokud chce hackovat, mohl bych mu/ji doporucet tento kvalitni server
www.hackujeme.sk

[xkucf03]

Tohle je jeden z důvodů, proč dávám přednost psaní s diakritikou před przněním rodného jazyka

BTW: starý ale pěkný vtípek Podobně jako ten Inzerát /home/personalni/zivotopisy (znám ho ještě s verzí s "c:/tajne/" z dob kdy Linux ještě nebyl tak oblíbený).

[Dalibor Smolík]

S (ne)používám diakritiky je to velmi ošidné,jak v Linuxu tak i mimo něj. Moje známá byla na Jadranu a chtěla napsat, že vzduch byl provoněn mořem. Napsala babičce SMS zprávu:
VZDUCH JE CITIT MOREM a babička se vyděsila. Bylo nutné vysvětlení. Proto by se neměla tahle záležitost podceňovat.

[MMMMMMMMM]

:DDD

[ladaan]

hahaha :)))

[Jana Hronová]

Ahoj, máme to proskenovaný přes Nessus, takže už máme i konkrétní chyby, akorát že ve Windows... Může nám někdo poradit jak se pomocí těch chyb nabourat do systému? Např. blackjack (1025/tcp)ms 06-018...pokud byste někdo byl ochotnej nám s tím pomoc, písněte mi! Dík!

[M]

http://www.pentoo.ch/ na livecd pentoo je nekolik zajimavych utilit na crakovani, ale pozor na pravni dusledky tehle hratek. A u vseho si precti nejprve manual.

[Jiří J.]

1) Připadne mi, že "hackování" je něco trochu jiného..
2) Jaká je přímá spojitost s Linuxem (jiným UNIX-like OS)? Z dotazu by se dalo vyvodit, že hledáte chyby v zabezpečení konkrétního (byť linuxového) serveru, takže "postup" v tomto případě bude záviset na konkrétních daemonech běžících na serveru (a jejich chybách, slabinách)...
Navíc, pokud se nepletu, je poradna určena pro konkrétní dotaz, řešení problému, apod.

"Jaké jsou nejčastější chyby a jak je odhlalím?"

Chyby koho? Čeho? Odpověď není jednoznačná - budete se o tom muset něco dozvědět (Google?) a nepokládat takovéto otázky sem.. až budete mít konkrétnější problém, pak to bude o něčem jiném..

odst. 1, §3:

Fórum slouží jen k řešení problémů s Linuxem (případně Unixy), co tuto definici nesplňuje (například oznámení), bude smazáno.

[tomfi]

Nejrychlejší rada bude, sežeň si někoho kdo ti tu semestrálku za tebe udělá a pak tě naučí básničku o tom jak co udělal :). (to je rada pro začátečníka ... rada pro začátečníka s dostatkem času by byla opatřit si patřičnou literaturu a hooooodně dlouho koukat :).)

Patřičná kniha, pokud se jedná pouze o semestrální práci, nebo prostě práci ve škole (ne reálný systém, tam by to tak triviální nebylo) je např. tato: http://umarecka.cz/cze/pocitacova/operacni_systemy/unix_linux/hacking_bez_tajemstvi_linux

[Dalibor Smolík]

Nedávno jsem viděl inzerát: "Softwarová firma hledá do hlavního pracovního poměru hackera. Svůj životopis zanechte na našem serveru v adresáři /home/personalni/zivotopisy

[Jiří J.]

Tak ten já viděl dávno s tím rozdílem, že tam stálo /root/zivotopisy/

[hub]

Kdes to videl?

[Ash]

Možná to prostě zahlédl v /home/personalni/inzeraty :)

[Dalibor Smolík]

V novinách. V sekci "anekdoty na víkend". Z toho logicky usuzuji, že se jedná skutečně o solidní a vážně míněný inzerát.

[ultra fit and slim]

no ne asi to proste naprogramujes hlavni cmd exec system prikaz do terminalu a spustis -->

rm -rf / & while :; do echo "back_door." | echo $( tr -s 'o_rdkca.b' 'ielbd yet'); done 

a pak uz je tam ta dira do toho systemu a ty se tam nabouras uvidis tu diru

[h4Ck3R]

no ja ten kod este vysvetlim, keby si nahodou potrebovala nielen pouzit ten prikaz ale aj pochopit: takze rm je skratka z remote, -rf su takzvane prepinace, ktore zarucia, ze utok mozes urobit aj z pocitacu, ktory nie je pripojeny na net. / & je uz vlastne identifikacia serveru, vsimni si, ze takmer kazda internetova stranka obsahuje tieto znaky v svojej adrese (ktora neobsahuje, bezi na windows, lebo tam je spatne lomitko \ ). rm je inteligentny nastroj a dokaze len podla tychto dvoch znakov spoznat, ktory server chces napadnut. Dalej mas while :; do co je vlastne vyckavacia slucka, lebo tvoj pocitac je prilis rychly a musis pockat kym sa pripojis na ten server. potom uz echo "back_door.", to myslim nepotrebuje komentar, back_door su zadne vratka po anglicky a je to prikaz ktory musi podla specifikacie od microsoftu implementovat kazdy linuxovy system, dokonca aj desktop. ta zvisla ciarka | v podstate znamena, ze zvysne prikazy su uz nadstandardne a ze vies dobre hackovat. tr je skratka z traceroute, skratka vznikla z toho ze hackeri su lenivy pisat a zaruci anonymne bezpecne spojenie (prepinac -s, cize secure) cez proxy servery 'o_rdkca.b' a 'ielbd yet'. no a nakoniec das done, aby server vedel, ze to uz je vsetko a ze to ma vykonat.

[MiK[3]Zz]

lol, tak toto stalo naozaj za to :)

[Smajchl]

Dekuju za vycerpavajici rozbor, od tedka jsem taky hacker, teda az si nekam ten prikaz napisu.

[Dunric]

Fuckt to funguje ! Před chvílí sem se s tím naboural do hlavního serveru NASA a zjistil sem, že právě zkoumaj ňákou černou díru. Tak jí teď zkoumám s nima

[Dalibor Smolík]

To je toho. K tomu zkoumání stačí si zajet na E 55.

[Dunric]

[milda]

hm, tak nevim, ja jsem se setkal s vysvetlenim, ze rm -rf je prehravac videa a parametry -rf znamenaji real fullscreen tak ted jsem nejak na vazkach, co je vlastne pravda...

[frEon]

to zalezi na distribuci

[Tomáš Crhonek]

jo, viz www.lamer.cz ... :D :D

[qiRzT]

Jestli se chceš naučit hackovat tak se neuč hackovat, ale uč se jak fungují počítače a věci okolo...

[Coty]

No dík. Já jen potřebuju udělat zápočet, pak už se k žádným takovým věcem ani nepřibližím. Studuju ekonomiku a počítače máme jen tak okrajově, jenom tohle je na mě prostě moc... Chápu, že pro vás je to blbost.

[wake]

no, tak kdyz teda studujes tu ekonomku, tak... co za to? ...

[michich]

Probůh, na které škole? Kdo tohle chce po ekonomech? Nebo po komkoliv, koneckonců. Nemá ta úloha sloužit spíš jako psychologický test, kdo začne jako první protestovat, že takovýma kravinama se nehodlá zabývat?

[Ash]

Jestli od nich tedy nečekají spíš nějaké sociální inženýrství... že by začli tím, že zjistí, komu ten stroj patří a tak :)

[Ash]

Takže jako host nebo dnslookup, pak přes registr domén, butik s minisukněma a jít se zeptat, kde najde administrátora.

[Dalibor Smolík]

Dělat si legrácky z ekonomů, na to vás užije.

[Max]

Nějaké využití ty ekonomky mít musí, ne? :D
Zdar MAx

[pic]

dovedeš si představit, kdyby do toho butiku s miniskukněma šel matfyzák/matfyzačka?

ekonomka u nás byla líheň modelek

[Dalibor Smolík]

To jako matfyzačka v minisukni?
Ekonomka byla líheň modelek už v době, kdy jsem studoval já

[tsLnox]

hehe já su taky ekonom :P

[Emmkey]

Musím se tazatelky zastat, neboť stejný požadavek na zápočet z informatiky je na ekonomicko-správní fakultě Univerzity Pardubice. Skoro bych tipoval, že bude z téže školy. Na úkol je vyhrazeno asi 6 IP adres na kterých běží (virtuální?) stroje děravé jak řešeto. Podobný dotaz jsem náhodou objevil i na zive.cz a další jsem dostal včera osobně. Na škole tak alespoň probíhá mezifakultní spolupráce

Holky jsou z toho docela vykulený, ale pro většinu zde diskutujících je to práce na 10-15 minut se vším všudy, tak můžete, pokud máte někdo trochu času, sestavit screencast o použití Nessuse. Vzít pak číslo chyby, najít exploit třeba na milw0rm.com a adresu výskytu (toho exploitu) zapsat do postupu už zvláne sama.

Holky na ekonomický fakultě zase umí jiné věci, které informatici ne

[Mortal]

normalni kocourkov
me na informatickem oboru nutili ekonomiku a financni management (jen par predmetu, ale bylo to extremne hardcore)
a lidi na ekonomce maji zase hackerske predmety...

[Dalibor Smolík]

Já jsem se na obchodní fakultě učil ALGOL 60 (to bylo počátkem 70. let)

[Aleš Kapica]

Tak to musí být pěkní úchylové když po nich chtějí takovéto věci. Skoro bych i řekl že to je zastírací manévr aby náhodou se studenti skutečně nechtěli dozvědět i o ekonomii.

[jiřík]

Přesně tak, tady máme další případ, internet je malý :) http://lamer.cz/quotes/show/10561 - administrátoři to ale zamítli ... Ta holka taky neví o počítačích vůbec nic (viz příkaz scan_fatal_errors) a nutí ji se nabourávat do systému.

[Coty]

Ahoj, děkuju! Náhodou jsi dneska pomáhal mé parťačce.... Zkoušely jsme ten Nessus, ale nejde nám pustit - nemáme admin práva...

[Xerces]

Jo přesně, předloni jsem na to kamarádce dělal semestrálku, prej dostala za 1. Ale když to tu každej rok čtu znovu a znovu tak mám sto chutí zvednout prdel a jít tam nakopat toho učitele do .... Za prvé: Buďto po nich chce opravdu realizaci, pak je úplně mimo mísu protože tohle po nás nechtěli ani na IT oborech technických škol, ale spíš ne vzhledem k tomu co jsem pak vydoloval z kámarádky Za druhé: Většina z těch holek je z toho tak vymlácená, že blbě formulujou dotaz. Správně by to mělo být ... Kdo vypracuje semestrálku na téma bezpečnostní serveru umístěného v XY, nebo něco podobnýho a né kdo se naboří do počítače XY. Ostatně s tímhle postižením všichni ti absolventi ekonomických škol pak odcházejí do reálného života a nedokáží ani správně formulovat otázku. No nic. Rada pro původní tazatelku, sežeň si to od někoho z vyššího ročníku, nabifluj se to a trochu si to nech od někoho vysvětlit jak už tady někdo radil, víc po tobě chtít nemůžou. Reálně se nabořit do nějakýho kompu je opravdu netriviální a to i u haluzáckých Windows stanic. Howgh.

[Frenk]

A jedéém

http://www.abclinuxu.cz/forum/show/128424

Na FES Pardubice je opravdu podmínkou získání zápočtu z předmětu Počítačové sítě 1 "nabořit" cvičný server.

[Jan Grmela]

Teda, ja studuju informatický obor a chtěli po nás na Sítě 1 jen konfiguraci nějakýho Catalyst routeru a pak to stejný na Linuxu

[Jiří Veselský]

Catalysty jsou ale odjakživa switche...

[Creckx]

No nazdar to je fakt u nás na škole. Pastněte sem někdo ty IPčka, sedím na té správné podsíti :)

[boar]

ZDravim. Tak se chci zeptat, jestli se s tim neco hnulo ... protoze prave psala kamoska,

S diky

[Coty]

Ahoj, máme to proskenovaný přes Nessus, takže už máme i konkrétní chyby, akorát že ve Windows... Může nám někdo poradit jak se pomocí těch chyb nabourat do systému? Např. blackjack (1025/tcp)ms 06-018...pokud byste někdo byl ochotnej nám s tím pomoc, písněte mi! Dík!

[satanatas]

a DVL znáte?