книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 32_Optimized

НОВИНКИ ОТ R&K

Êомпания R&K представила две новые модели компьютеров серии Wiener Pro, это

W4530 и W2510. Эти модели основаны на связке процессора Intel® Pentium® 4 с тактовыми частотами 2,8, 2,6 и 2,4 ГГц с поддержкой технологии Hyper-Threading, и новых наборах микросхем - Intel 865PE и Intel 865G. Компания R&K планирует до конца 2003 года перевести основную часть своих настольных систем серий Wiener Pro и Wiener4 на базу наборов микросхем i865 и i875. Модель Wiener Pro W4510 предназначена для пользователей, нуждающихся в компьютерах класса Middle и High End по разумной цене. В основе данной модели лежит

набор микросхем i865–PE, который работает с 800 МГц системной шиной и двухканальной памятью стандарта DDR DRAM PC3200, и имеет поддержку современных видеокарт с интерфейсом AGP 8x. Процессор с технологией HT позволяет намного эффективней использовать многозадачные операционные системы. Например, можно одновременно и без ущерба для скорости играть, ка- чать гигабайтами из сети софт и записывать диски. Но мощный процессор - это еще не все, в компьютерах установлена хорошая видеокарта на базе ATI Radeon 9500 и быстрый жесткий диск с современным интерфейсом Serial ATA и скоростью вращения шпинделя 10 000 об/мин.

Âсем автопутешествующим личностям - настольная линка ;-). Остальным тоже долж-

но понравиться. На сайте можно пос- читать расстояние от одного города до другого. В пределах Европы и exUSSR-истой Азии. Причем - в базе даже мелкие города.

Но это так, в двух словах. А там еще - примерное количество времени, пересекаемые границы, ПОЛНЫЙ маршрут с указанием номеров трасс и уровнем дорог (автомагистрали, обычные и т.д.). Можно указать до трех городов - через которые должен пролегать маршрут. Есть режим оптимизации по

Прокладка автомобильного маршрута

времени. Можно исключать из маршрута определенные границы (ну не нравится какая-то страна... ;)) и так далее... В общем - супер!!! Такими удобными мелочами и жив Рунет...

Ðусский поисковик кряков. Что тут еще сказать? ;-) В отличие от большинства

буржуйских аналогов - никаких порнобаннеров, всплывающих окон и т.д. Все просто и стильно. Серый фон, пять ссылок, поисковая форма. А что еще надо-то? ;-)

Явный плюс – поисковик ищет не только по всем известным буржуйским складам кряков, но и по некоторым русскоязычным сайтам.

Чего спрашиваешь? Куда ведут те самые пять линков? Ишь какой внимательный... ;). Линки - это разделы форума. Обзоры софта, по-

Самый лучший поисковик - поисковик кряков

иск вареза, публикующиеся линки на крякнутый софт - что еще надо для полного счастья?

Èìÿ: SurfNOW Professional 2.1

Платформа: win (nt) Политика: shareware Весит: 940 Êá

Âåá: www.loomsoft.com

Îчередной проксевый рулежник, позволяющий оставаться анонимным даже во время

группового изнасилования интернетмагазинов :). На сей раз отличительными чертами оказались симпотнейший фейс - верх эргономики и эстетики, а также система поиска новых проксиков. Представь себе - теперь не нужно ходить на Войд и проверять, не пропалили ли еще злобные дядьки все твои анонимные сервач- ки. Просто время от времени надо нажимать на кнопочку "Поискать прокси", и твой список пополнится на несколько десятков новых серваков. Конечно, все стандартные фичи проксичекера/ченджера никуда не делись - список можно пополнять и проверять вручную, смена прокси-

ков происходит легко и непринужденно, в общем - все 31337 удовольствий :). Наверно, более всех эту прогу оценят начинающие, те, кого не хватило на настройку Anonymity 4 Proxy и ей подобных. Здесь же имеется комплекс мастеров практически для всех выполняемых задач - вплоть до автоматической настройки браузера (!), в том числе и Оперы (!!!). Кстати, он еще и подтирает кукисы и хистори всех виндовых прог, вклю- чая WMP :). Why not to try?

Èìÿ: Invisible Secrets 4

Платформа: win Политика: shareware Весит: 2,83 Ìá

Âåá: www.invisiblesecrets.com

Ñовсем не параноидальная инфа под конец: в очередной раз обновился комплекс многоцелевого назначения ENT. Для спящих

крепким сном напомню, что в состав этого шампуня с бальзамом-ополаски- вателем входят следующие компоненты: NetStat, продвинуто отображающий все соединения машины; NBScan, сканящий сетку по NetBIOS; Portscan, идущий без комментариев; Shares, не требующий их тоже :); LMHosts для правки соответствующего файла с хостами; NetAudit для проверки уязвимостей NB; RawTCP для прямой установки соединений; TraceRoute, Ping, Lookup - сам понимаешь для чего :) - и вьюер процессов для тех, кого не устраивает Ctrl-Shift-Esc. Все в комплекте выполнено в едином стильном междумордии, профессиональная направленность подчеркнута практически везде (от хелпа до типсов). Так что к использованию в качестве комбайна софтина не просто пригодна - она

строго рекомендуется. Фанатам IPtools просьба не беспокоиться :)

Èìÿ: PC Security 5.5

Платформа: win Политика: shareware Весит: 940 Êá

Âåá: www.tropsoft.com

Âот она – паранойя в чистом виде. Прога с таким невинным названием занимается страш-

ными вещами – лочит намертво проги, окна, ярлыки, диски, папки. Причем, в отличие от виндового лока через реестр, обойти такую защиту непросто. Лок-разлок можно привязать ко времени, и тогда все страшные папки будутзакрытыднем,авотночью...:)Кстати, под страшными папками можно пониматькакхранилищатвоихлюбимых

хак-тулз, так и спрятанную от братишек порнуху :). Так что если ты за компомнеодининазреваютопасения,что простое разделение прав в 2К уже не помогает (родственники сильно подтянулись по информатике), обязательно пощупай этот мегарестриктер.

Firewall в дословном переводе с буржуйского значит "стена огня". В умных книжках и до-

ках его еще называют брандмауэром. Стенка выполняет функции защиты отдельного компа или целых сетей от вторжения извне или изнутри.

СТЕНКИ БОЛЬШИЕ И МАЛЕНЬКИЕ

Фаерволлы бывают аппаратные или программные. Аппаратная огнестенка – это особая железяка, которая ставится на входе в защищаемую сеть. Аппаратный фаерволл никаким образом не связан с компом, то есть он имеет отдельное питание и собственное ПО. Для защиты крупных сетей обычно стараются поставить именно аппаратный брандмауэр, как более надежный и устойчивый. Но, как ты сам понимаешь, отдельный девайс стоит отдельных баксов, причем сумма обычно немаленькая. Более дешевое решение – программные фаерволлы, которые могут быть реализованы как в виде отдельного компа, так и в виде приложения на компе юзера. Если под фаерволл выделяется отдельный комп, то на него ставится клон юниха, настраивается роутинг, маршрутизация, маскарадинг и т.д. И фаерволл на отдельном компе приближается по своей функциональности к аппаратным огнестенкам.

КАК МЫ РАБОТАЕМ

Принцип работы стеночки достаточно прост: фаерволл фильтрует все входящие и исходящие пакеты aka траффик и, сверяясь с заданными ему правилами, пропускает либо отметает их. В зависимости от этого одни ресурсы сети или юзера будут доступны снаружи, другие – только изнутри, а третьи

– вообще недоступны. Например, можно отрубить фаерволлом все, кроме почты, и юзер внутри сети не сможет качать порнуху, а хацкер снаружи не сможет подтелнетиться к главному серваку сетки. Самые навороченные фаерволлы раздирают пакеты, исследуют их вдоль и поперек и могут даже анализировать их содержимое.

ЮЗЕР ОБЫЧНЫЙ, СРЕДНЕЙ ПУШИСТОСТИ

Обычные юзвери, естественно, используют программные решения, выполненные на уровне отдельного приложения. Такие софтины есть под все распространенные ОС. Они различаются только фейсом, размером да качеством работы. Занимаются они, в основном, тем, что прикрывают гостеприимно распахнутые порты юзверьской тачки.

Схема фаерволлинга в Лине

Ты, наверное, уже знаешь, что такое порты. Если нет, то грубо – это представитель софтины, запущенной на твоей машине, ожидающий соединения с какой-нибудь другой софтиной. То есть если ты запускаешь експлорер, то на твоей тачке открывается 80-й порт, и все данные с WWW по протоколу HTTP идут тебе через этот порт. Портов на твоей тачке может быть открыто множество, и обычно они документированы; так 25-й – SMTP (мессаги отправляешь), 80-й – HTTP(Инет глядишь), 139-й – нетбиос (соседей по локале имеешь) и т.д. Трояны тоже открывают свои порты, только ты об этом не знаешь :). Так вот, именно порты являются частой проблемой для тех, кто любит посидеть в ирке или посерфить Инет без защиты

– скажешь где-нибудь чего-нибудь нехорошее, и бац: порты засраны, сам ты нюкнут! Вот от таких случаев и спасает юзера огненная стенка – она не позволит зафлудить уязвимые порты, не даст злому трояну донести на тебя, прикроет от нюков. Если, конечно, ты ее грамотно настроил или хотя бы не сбил дефолтные настройки, которые для тебя умные люди намутили.

Фаерволл, естественно, гуд, но и он не идеален и не может обеспечить полной безопасности. Фишка вот в чем: соединения, которые вам нужны для работы (например, web, мыло и т.д.), фаерволл обязан оставлять открытыми. Из-за багов в самих ОС и в программах, работающих по открытым соединениям, на твоем компе или в сети могут возникать уязвимости, которые потенциально дают возможность посторонними проникнуть в сеть

СТЕНКА ДЛЯ ВИНДЫ

К несчастью для вынь-юзеров о встроенном в Винды фаерволле говорить еще рано. Есть зачатки, но уж больно они убоги, чтобы воспринимать их более-менее серьезно :). По этой причине рассмотрим фаерволлы в Выне на примере лучшего, по мнению многих, фаерволла – Agnitum Outpost Firewall. Основное отличие от других программ заключается в открытой архитектуре, позволяющей увеличивать функциональность программы за счет использования плагинов. Таким образом, множество приятных мелочей можно доставить уже

ПРАВИЛЬНОЙ ОС - ПРАВИЛЬНЫЙ ФАЕРВОЛЛ!

Ты уже понял, что фаерволлы в Винде, как и все остальное, реализованы в виде отдельной софтины (пусть даже и хорошей), которая отве- чает за безопасный коннект. В этом сразу видна уязвимость: прибил фаервольный процесс, и писюк лишился защиты! В то же время у правильной ОС это все реализовано гораздо более грамотно: у линуха – встроенный фаерволл, причем это не софтина и даже не отдельный модуль! Функции фаерволла в *nix осях возложены на ядро, которое само фильтрует пакеты и запросы! Для этого ядро использует

после установки. Продолжу грузить гудом: кэширование ДНС, ограниче- ния Cookies, ActiveX. Программа умеет создавать для каждого сетевого приложения свои собственные правила обработки и ставить ограничения на использование траффика. Есть поддержка русского языка, причем достаточно неплохая. Имеется возможность фильтровать странички по клю- чевым словам, то есть ты можешь запретить домашним лить из Инета порнуху, оставив это право только за собой. Также эта софтина может полностью скрывать твой комп в сети – будет поглощать все внешние запросы и не выпускать внутренние. Очень просто ставится и настраивается. Этот фаерволл не просто хорошо защищает порты, но с помощью плагинов, которые, кстати, входят в поставку, может обрезать баннеры, убирать рекламу. И еще одна хорошая фича – обнаружение атак на твой комп. Аутпост может определять сканирование портов и блокировать атакующего (запретить отвечать на все запросы с его айпишника или подсети).

определенные правила, задаваемые пользователем в специальном файле настройки стеночки.

Стандартный фаерволл Линукса может гораздо больше любого виндозовского защитника: куча настроек для отдельных машин, айпишников, сетей, ресурсов, настройка оптимального маршрута, кэширование и еще гарантированная защита от Пинга Смерти (DeathPing), от Teardrop и Bonk (они характерней для NT, но кто знает...), фильтрация фрагментированных бомб, возможность настроить защиту от IP спуфинга. И самое главное – не забудь, что реализация защиты происходит на уровне системы, а значит так просто блокировать защиту не получится.

Да, настроить никсовый фаерволл не так просто, как виндовый, – придется писать цепочки правил ручками (и это по-нашему!), но правильная ось становится все более дружественной к юзеру, и юзают ее не только бородатые дядьки (и тетьки :)), но и обыч- ные смертные, которые хотят делать все мышкой. Вот для таких существ и были придуманы графические настройщики фаерволлов. Конечно, настроек минимум, но самое необходимое есть! Так, ты можешь запретить все порты, кроме мыла, ftp, www и аськи. А захочешь более тонкого ковыряния

– http://linux.ru/docs/russian/IPchains è www.linuxcenter.ru ждут тебя! Но сперва как следует изучи доки, а то такого можешь в настройках намутить, что останешься без Инета, и при этом тебя будет достать проще, чем в 98-х окнах! Да, и не забудь поставить