ВНУКИ НЮКА - SMBDie как убийца НТей

Андрей "Дронич" Михайлюк

Спецвыпуск Xakep, номер #025, стр. 025-068-2

ТЕСТИНГ НА СТУДЕНТАХ

Сразу скажу - это было неинтересно :). Сидишь себе и меняешь порядковый номер и айпишник на единичку вверх, да жмакаешь "Убить". А умирали все, и винтукеи, и хрюшки, не успев даже пискнуть. В какой-то момент мне стало жалко, что я не нашел реализации этого нюка, работающей из командной строки - можно было бы замутить неплохой батничек, обесточивающий весь универ :). На прощанье ДоСнув compclasses (так зовется наш сервак, отвечающий за связь аудиторий между собой, вроде маршрутизатора), я покинул это заведение и отправился в инет-кафе.

ТЕСТИНГ НА ЛЮДЯХ

Да-да, студенты - это не люди :). Поэтому пришлось лезть в ИРКу и искать себе подходящих друзей :). Следуя вековым традициям, дестрой был устроен в далнетовском #sex (скоро это место станет культовым, и там повесят мемориальный баннер - "Здесь в 2002-ом году развлекались редакторы Спеца" :)). Жалко, что народу там было мало, но троих я честно выкинул (не может не радовать тот факт, что у одного из них перед ником стояла кракозябра опа). Если бы не боты, то на далнете запахло бы захватом канала, но эти киберсволочи сидели на юниксовом серваке.

В ИТОГЕ

Приходится констатировать, что WinNuke не просто вернулся - он клево реинкарнировался :). В прошлой жизни ему не удалось просуществовать долго, а вот теперь... Учитывая специфику непродвинутых пользователей, сервиспаки их только пугают, а слухи о том, что 2k и XP - очень надежная система, погружают несчастных в состояние полного спокойствия. Даже те из них, кто додумался поставить файрволл, все равно не будут защищены, если тусуются в локалке (конечно, можно создать правило, разрешающее входящее соединение только от внутренних адресов сети, но какой ламер будет этим заниматься? :)). А если поиметь в арсенале еще и IGMP-нюкер для жертв, сидящих под 9х/МЕ, то вполне можно стать этаким кибербогом. Или, в крайнем случае, демоном, вершащим свое кровавое правосудие :).