БИБЛИЯ ХАКЕРА

Почему именно Windows?

В этой главе мы изложим основные принципы взлома защиты сете­вых операционных систем Windows NT и Windows 2000.

Почему нами выбрана группа операционных систем Windows NT/ 2000? Семейство операционных систем Windows NT/2000 (в дальнейшем просто Windows NT, т. к. Windows 2000 является по своей сути пятой вер­сией NT) имеет богатейшие возможности работы с конфигурацией опе­рационной среды, поддерживает устаревшее программное обеспечение для операционных систем DOS, Windows З. хх/95/98, что влечет за собой возможность с большей вероятностью найти в защите системы слабое ме­сто. Всегда надо помнить принцип: Обычно ломается лифт, анелестница. Следовательно, чем проще, тем надежней.

Вторая причина, почему мы остановили свой выбор на семействе Windows NT — из-за популярности этих систем и распространенности их в мире. С одной стороны, украсть информацию из Windows NT/2000 за­труднительно, т. к сложность похищения информации вызвана, конечно, не безупречностью TCP/IP стека Windows NT, а его убогостью и отсутст - виє в стандартной поставке сетевых демонов и крайне ограниченный на­бор клиентских утилит (host, nslookup, talk и т. д.). Хакеры со всех концов света обратили на нее свое внимание и, естественно, нашли и находят прорехи в системе безопасности Windows NT.

Методы взлома, изложенные здесь, будут доступны для хакера не высокой квалификации. Те программы или средства, которые потребуют­ся для подрыва защиты и проникновения в систему можно свободно най­ти на страницах Интернета. Кроме того, еще не все системные админис­траторы осознали необходимость комплексного подхода при защите информации для сетей под Windows NT. Обычно затраты на сохранность ценностей составляют от 10 до 30% от их стоимости. Но как оценить ин­теллектуальную собственность? Тут вступает в действие всемирный по - фигизм, вот он — главный друг хакера.

Безопасности компьютерной системы или сети обычно присущи три составляющие:

1. Физический доступ к компьютеру;

2. Доступ в локальной сети;

3. Доступ в глобальной сети.

Эти три составляющие очень тесно связаны между собой, поэтому мы последовательно рассмотрим их. Приведенные ниже способы преодо­ления защиты этих трех уровней помогут понять сам принцип взлома си­стемы. Кроме того, хакерские инструменты первого и второго уровня ча­сто могут помочь взломщику компьютерных систем, если он работает удаленно через Internet.

Сделаем небольшое отступление. Необходимо понять один простой принцип. Все течет, все изменяется, и на любые каверзы хакеров умные программеры и системные администраторы придумают свои препоны и защиты. Но принцип взлома они победить не смогут, ибо, что один чело­век сделал, другой завсегда разобрать сможет. А те программы, которыми необходимо пользоваться, могут устареть или те конкретные дыры в за­щите, описанные в этой главе, через некоторое время будут залатаны пе - сочно-бизэшным Билли.

Начнем с простого.