Электронная библиотека

Хакер

KibiZoid

Xakep Online -> Журнал, номер #011, стр. 011-042-3

Фортуна - Общедоступный сервер знакомств

Тут я вспомнил свою обиду трехлетней давности, нашел пару-тройку "нехороших" объявлений, получил к ним доступ и с чувством глубочайшего удовлетворения нажал кнопку "Удалить объявление". M.J.Ash подтвердит! Кстати о Ash'e - он разузнал маленький такой, но очень многозначный фактик.

Ниже ватерлинии

При наборе в броузере адреса http://www.fortune.ru, ты попадешь на адрес http://www.fortune.ru:8000. А если ты наберешь IP-шник по DNS Фортуны, то зайдешь на сервер Фортуны не через восьмитысячный порт, а через порт по умолчанию. А там тебя ждет мега портал порносерверов http://cotac.com. Вкратце ситуация выглядит так:

http://www.fortune.ru -> http://www.fortune.ru:8000/

http://207.106.34.170:8000/ -> Fortune

http://207.106.34.170 -> http://cotac.com/~knight/DAVIC/Oleg.htm

{Дизайнеру - тут нужно вставить картинку fortune4.tif}

Рюхнув эту фишку, я сделал 2 вывода:

* Под видом Общедоступного Сервера Знакомств (некоммерческий проект) был арендован канал связи, используемый для порносайта.

* Фортуна окупается не рекламными деньгами за прокрутку банеров, а деньгами похотливых американцев.

Пока M.J.Ash обнаруживал истинную личину сервера http://207.106.34.170, я сверстал страничку, зайдя на которую, ты можешь быстро и удобно получить доступ к любой объяве. Страница эта находится по адресу http://www.chat.ru/~kibus/sta/members.html, а также на паре хакерских серверов, куда я сразу отослал письма с инфой о взломе.

{Дизайнеру - тут нужно вставить картинку fortune5.tif}

Кстати, дыра подобного типа была обнаружена на всемирно известном онлайновом почтовом сервере Hotmail. Дыра была в том, что хотя пароль и проверялся на суперсекретном сервере по суперсекретным протоколам, проверялся он только при входе. Однако пока хацкер не грянет, админ не перекрестится. Сидят там, пиво пьют, ни хрена не делают, непонятно на что надеются. Наверное, на то что все кроме них ламеры, журналов не читают и новостей не слушают.

Во время верстки этого материала сервак Фортуны закрылся на "технический перерыв". Что там чуваки чинят - непонятно, но есть у меня маза, что кто-то им про эту дырдочку стуканул. Так что возможно, что сейчас, когда ты держишь этот номер в руках, эта дыра уже пропачена. Но несмотря ни на что Фортуна еще одним способом подтвердила свое название: "Общедоступный Сервер Знакомств". Воистину общедоступный. Кстати, тебя не Дима зовут? А то мы там всех "Дим" удалили :).

Назад на стр. 011-042-2 Содержание