Шалости на бесплатных хостингах

suck3r (cutter@real.xakep.ru)

Спецвыпуск Xakep, номер #015, стр. 015-012-2

Еще одна очень полезная фишка - возможность анонимно серфить по ftp и http. Тут на помощь приходят прокси-сервера. Самая простая и удобная прокся на перле - httpproxy. Скачать ее можно здесь: http://online.comtv.ru/httpproxy-1_5_3.pl. В настройках нужно изменить только порт для соединения, после чего proxy-server будет готов к запуску. Наслаждайся!

Установить и настроить проги - одно дело, но ведь их еще надо как-то запускать? Так как telnet или ssh доступа к сайту у нас нет, придется воспользоваться неким извращением под названием cgi-shell. Этот CGI-скрипт выдает HTML-форму, позволяющую вводить команды, и затем выполняет их на серваке. Получается несколько кривой shell :). Например, чтобы запустить проксю, тебе нужно загрузить браузер, открыть в нем примерно такую страницу: http://something.hypermart.net/cgi-bin/cmd.pl и ввести команду: ./httpproxy-1_5_3.pl &. После чего прокся запустится в фоновом режиме. Точно так же поступаешь и с баунсером, и со всем остальным софтом, который навешаешь. Также доступны и стандартные команды, вроде просмотра списка процессов (ps) или их убийство (kill id). В общем, этот скрипт тебе точно понадобится, а вот отсюда его можно скачать: http://online.comtv.ru/cmd.pl.

Регаем еще

Это были два лучших сервера, которых можно иметь по полной программе. Но есть и другие, например: www.lgg.ru, www.f2s.com, www.webservis.ru. На них тоже можно устанавливать сетевые утилиты, но уже с немалыми ограничениями. Если на VirtualAvenue можно ставить сервера, то здесь будут работать только клиентские программы. Скажем, irc-bouncer работать не будет, а вот бот на перле - без проблем. Еще здесь можно поставить тулзу, перекачивающую софт с одного сайта на другой, - если совсем напряжешься, то вспомни х-релиз X-Uploader. У этой программы есть WEB интерфейс, через который аплоадер работает вполне нормально.

Существуют еще и просто халявные хостинги, в том числе и отечественные, где можно использовать только CGI-скрипты, а с соединениями во внешний Internet выйдет облом. Зато на них, как правило, доступна программа sendmail (обычно это /usr/sbin/sendmail). Тебе она может очень понадобиться, если ты любишь заниматься спамными рассылочками ;). Многие спамеры постоянно ищут SMTP сервера, через которые можно свободно рассылать тысячу писем. Зачем это нужно? Ты просто можешь установить на таком сайте скрипт mail-рассылки, а вместо простых подписчиков подставить спамлист! Хостинг с удовольствием проглотит все письма. Однако после такого мощного спама твой сайт закроют :). А что стоит зарегистрироваться еще раз ;)? Вот пара таких «добрых» хостера: