Narzędzia. Początki. Atak. hakin9

Transkrypt

1

2

3

4 hakin9 Witam! Drodzy Czytelnicy, mam zaszczyt powitać Was w Nowym 2008 Roku! Mam nadzieję, że będzie on obfitował w moc sukcesów i pomyślnych zdarzeń. Niech wirusy i robaki omijają Wasze komputery, a producenci oprogramowania dostarczają coraz to nowych i jeszcze szkuteczniejszych rozwiązań zapewniających bezpieczeństwo. Liczę także na to, że tak jak w poprzednim roku, również i w tym spędzicie parę chwil na lekturze hakin9'u. Zachęcam do tego tym bardziej, że przygotowaliśmy dla Was wiele niespodzianek. Profesjonalne artykuły, ciekawe wywiady, najlepsze programy antywirusowe, konkursy z nagrodami oraz wiele innych. Jedną z nowości, jest pomysł organizowania comiesięcznych spotkań z Naszymi Czytelnikami. Chcielibyśmy spotkać się z Wami, porozmawiać, usłyszeć opinie na temat hakin9u co moglibyśmy zmienić, jakie rzeczy poprawić, co Wam się podoba w naszym magazynie? Oczywiście, zachęcamy również do dzielenia się swoimi przemyśleniami na temat pisma już teraz. Czekamy na wiadomości. Chcemy, żeby hakin9 był jeszcze bardziej profesjonalny, żebyście sięgali po niego z większą ciekawością, a przede wszystkim, żeby ta ciekawość została w 100% zaspokojona. W tym numerze, przygotowaliśmy dla Was kilka nowych artykułów w których znajdziecie wiele praktycznych informacji o tym, jak skutecznie zapewnić bezpieczeństwo nie tylko danym znajdującym się na dyskach Waszych komputerów, ale także samym maszynom. Nie zapomnieliśmy też o stałych punktach programu. W magazynie, tradycyjnie: wiadomości, recenzje książek w tym miesiącu E-biznes bez ryzyka. Zarządzanie bezpieczeństwem w Sieci autorstwa Jonathana Reuvida oraz PHP Bezpieczne Programowanie, którą napisał Chris Shiflett, a także opis nowych narzędzi oraz płyta CD, na której oprócz programów znajdziecie kolejną część filmu instruktażowego na temat ataku SQL Injection z użyciem Union Select. Drodzy Czytelnicy, nie pozostaje mi nic innego, jak zaprosić Was do lektury. Barbara Czułada W skrócie 6 Mateusz Stępień Przedstawiamy najciekawsze wiadomości ze świata bezpieczeństwa systemów informatycznych i nie tylko. Zawartość CD 10 Prezentujemy zawartość i sposób działania najnowszej wersji naszej sztandarowej dystrybucji hakin9.live. Narzędzia Recenzja Internet Security Suite 14 Recenzja Teleguard 15 Początki Domeny zagrożenia i ich skutki 16 Damian Daszkiewicz Damian w swoim artykule opisuje jak przenieść domenę do innego rejestratora oraz co to jest WHOIS. Atak Blind Attack 20 Konrad Malewski Technika blind scanning pozwala na poznanie niektórych parametrów połączenia zestawionego pomiędzy dwoma maszynami w sposób, która nie kieruje podejrzeń w stronę źródła ataku. Niebezpieczne nazwy plików 30 Michał 'Gynvael Coldwind' Składnikiewicz Z artykułu dowiesz się, jakie są najczęstsze zaniedbania w implementacji obsługi nazw plików otrzymanych z zewnątrz. Obliczenia pasożytnicze 36 Michał Styś Michał w swoim artykule przedstawia sposoby wykorzystania protokołów sieciowych do wykonywania obliczeń na komputerach podłączonych do Sieci. C#.NET. Podsłuchiwanie klawiatury 42 Sławomir Orłowski, Maciej Pakulski Z tego artykułu dowiemy się jak działąją haki w systemie Windows oraz jak możemy dodawać wpisy do rejestru systemowego. 4 hakin9 Nr 01/2008

5 Obrona Fizyczne bezpieczeństwo serwerów 50 Rafał Podsiadły Nie wiesz jak fizycznie zabezpieczyć swój serwer, jakich narzędzi użyć? Heurystyka w programach antywirusowych 58 Jakub Dębski Artykuł Jakuba Dębskiego pokazuje czym jest heurystyka w programach antywirusowych, jakie są rodzaje wykorzystywanych heurystyk oraz przed jakimi problemami stają ich twórcy. Bezpieczna Firma Bezpieczeństwo teleinfomatyczne danych niejawnych 66 Andrzej Guzik Andrzej pokaże nam sposoby ochrony informacji niejawnych przetwarzanych w systemach komputerowych i sieciach teleinformatycznych. Księgozbiór 72 Recenzujemy książki E-biznes bez ryzyka. Zarządzanie bezpieczeństwem w Sieci, PHP Bezpieczne Programowanie oraz Podstawy ochrony komputerów. Wywiad Wywiad z Marcinem Piołunem-Noyszewskim 74 jest wydawany przez Software Wydawnictwo Sp. z o.o. Dyrektor wydawniczy: Sylwia Pogroszewska Redaktor naczelny: Katarzyna Juszczyńska katarzyna.juszczynska@software.com.pl Redaktor prowadzący: Robert Gontarski robert.gontarski@software.com.pl Asystentka: Barbara Czułada barbara.czułada@software.com.pl Wyróżnieni betatesterzy: Ewa Rutkowska, Marcin Kosedowski Opracowanie CD: Rafał Kwaśny Kierownik produkcji: Marta Kurpiewska marta@software.com.pl Skład i łamanie: Robert Zadrożny robert.zadrozny@software.com.pl Okładka: Agnieszka Marchocka Dział reklamy: adv@software.com.pl Prenumerata: Marzena Dmowska pren@software.com.pl Adres korespondencyjny: Software Wydawnictwo Sp. z o.o., ul. Bokserska 1, Warszawa, Polska Tel , Fax Osoby zainteresowane współpracą prosimy o kontakt: cooperation@software.com.pl Druk: 101 Studio, Firma Tęgi Redakcja dokłada wszelkich starań, by publikowane w piśmie i na towarzyszących mu nośnikach informacje i programy były poprawne, jednakże nie bierze odpowiedzialności za efekty wykorzystania ich; nie gwarantuje także poprawnego działania programów shareware, freeware i public domain. Uszkodzone podczas wysyłki płyty wymienia redakcja. Wszystkie znaki firmowe zawarte w piśmie są własnością odpowiednich firm i zostały użyte wyłącznie w celach informacyjnych. Do tworzenia wykresów i diagramów wykorzystano program firmy Płytę CD dołączoną do magazynu przetestowano programem AntiVirenKit firmy G DATA Software Sp. z o.o. Redakcja używa systemu automatycznego składu UWAGA! Sprzedaż aktualnych lub archiwalnych numerów pisma w cenie innej niż wydrukowana na okładce bez zgody wydawcy jest działaniem na jego szkodę i skutkuje odpowiedzialnością sądową. Katarzyna Juszczyńska Rozmowa z prezesem firmy M2 NET, która jest niezależnym producentem oprogramowania tworzącym zaawansowane rozwiązania związane z bezpieczeństwem i działalnością biznesową. Felieton Czy hakerzy są źli? 78 hakin9 ukazuje się w następujących krajach: Hiszpanii, Argentynie, Portugalii, Francji, Belgii, Luksemburgu, Kanadzie, Maroko, Niemczech, Austrii, Szwajcarii, Polsce, Czechach, Słowacji. Prowadzimy również sprzedaż kioskową w innych krajach europejskich. Magazyn hakin9 wydawany jest w 7 wersjach językowych: PL ES CZ EN IT FR DE Rafał Bednarski Zapowiedzi 82 Zapowiedzi artykułów, które znajdą się w następnym wydaniu naszego pisma. Nakład wersji polskiej egz. UWAGA! Techniki prezentowane w artykułach mogą być używane jedynie we własnych sieciach lokalnych. Redakcja nie ponosi odpowiedzialności za niewłaściwe użycie prezentowanych technik ani spowodowaną tym utratę danych. hakin9 Nr 2/2006 5

6 W skrócie McAfee przejmuje SafeBoot Firma McAfee, światowy lider w dziedzinie produktów antywirusowych, zapór i programowych zabezpieczeń internetowych, ogłosiła decyzję o przejęciu holenderskiego producenta systemów kontroli dostępu i szyfrowania danych firmy SafeBoot. Oprogramowanie firmy McAfee używane jest aktualnie na ponad 100 milionach komputerów, przejęcie SafeBoot pozwoli zaoferować ich użytkownikom funkcjonalność szyfrowania danych dzięki aplikacji Data Protection Suite, która pozwala na szyfrowanie plików, katalogów i całych partycji na wszelkiego typu urządzeniach przenośnych, notebookach i palmtopach. Kwota transakcji wyniosła około 350 milionów dolarów, jednak zakup SafeBoot nie jest jedynym nabytkiem planowanym przez McAfee w najbliższym czasie. OpenBSD łata dziurę w serwerze DHCP Firma Core Security odkryła poważny błąd w zabezpieczeniach serwera DHCP wykorzystywanego w wolno dostępnym systemie operacyjnym OpenBSD 4.0, 4.1 oraz 4.2. Błąd jest o tyle poważny, że atakujący, który ma dostęp do sieci lokalnej, może przy użyciu odpowiednio spreparowanego żądania DHCP unieruchomić dowolną usługę. Specjaliści z Core Security wykryli w funkcji cons_options (src/usr.sbin/dhcpd/options.c) błąd przepełnienia bufora. Warto też przypomnieć, że ostatnio odkryto podobny błąd także w oprogramowaniu serwera DHCP używanego przez aplikacje do wirtualizacji firmy Vmware. NEC izoluje szkodliwy kod Firma NEC międzynarodowe konsorcjum z sektora informatycznego z siedzibą w Minato w Japonii opracowała nową technologię, która pozwala na wykrycie, odizolowanie i zatrzymanie działania wirusa na poziomie rdzenia procesora. Technologia jest o tyle ciekawa, że stworzona została dla procesorów wielordzeniowych, dzięki czemu nie przeszkadza w sprawnym działaniu całego systemu. Głównym założeniem nowej technologii jest uruchamianie każdego programu w oddzielnym procesie na osobnych rdzeniach wielordzeniowego CPU. Ten innowacyjny pomysł inżynierów firmy NEC skutecznie zapobiega rozprzestrzenieniu się szkodliwego kodu po całym systemie i przedostanie się do sieci, a rdzeń, w którym uruchamia się wirus, zostaje chwilowo wyłączony. NEC nie wymyślił jeszcze nazwy dla swojej technologii. Technologię można wykorzystać w telefonach komórkowych, samochodach i najprawdopodobniej w komputerach. NEC Corporation to japońska firma produkująca sprzęt komputerowy, telekomunikacyjny, urządzenia elektroniczne i oprogramowanie, między innymi notebooki Versa oraz Lavie. NEC został założony przez Kunihiko Iwadare wraz z grupą współpracowników w 1899 r. Jeden z założycieli pochodził z USA. Odkryto lukę w oprogramowaniu wirtualizacyjnym Xen Joris van Rantwijk wykrył błąd w środowisku wirtualizacji Xen, umożliwiający użytkownikowi z uprawnieniami root a w domenie gościa wykonać dowolne polecenia w domenie 0, czyli w samym kontrolerze, nadzorującym pracę środowiska wirtualizacji. Bezpośrednim źródłem błędu jest skrypt tools/pygrub/src/ GrubConf.py, który odczytuje dane z pliku konfiguracyjnego GRUB a (boot/grub/grub.conf) i próbuje ustawić odpowiednie parametry używając funkcji exec bez poprawnego sprawdzania przekazywanych parametrów. Podczas kolejnego restartu odpowiednio przygotowany plik konfiguracyjny może zostać wykorzystany do przekazania poprzez skrypt działający w domenie 0 poleceń do shell a i ich wykonania. Joris van Rantwijk w swoim wpisie w Bugzilli na Xensource.com zaprezentował przykładową linię wywołania: default "+str(0*os.system( " insert evil command here "))+" Błąd został znaleziony w wersji 3.0.3, starsze wersje również mogą być podatne na ten rodzaj ataku. Na chwilę obecną nie udostępniono poprawki. Xen to monitor maszyn wirtualnych na licencji open source, opracowany na Uniwersytecie Cambridge i rozwijany przez firmę XenSource. Ma ono za zadanie obserwowanie maszyn wirtualnych uruchomionych w jego środowisku i dbanie o to, aby nie zakłócały one wzajemnie swojej pracy i aby ich równoczesne działanie nie obniżało w znaczący sposób wydajności systemu. 6 hakin9 Nr 01/2008

7 Mateusz Stępień Bramka zabezpieczająca UTM Firma PLANET Technology, globalny lider technologii sieciowych opartych na protokole IP, zaprezentowała nową bramkę zabezpieczającą UTM o nazwie CS-2000, w której zaadaptowano algorytm analizy heurystycznej do filtrowania poczty elektronicznej pod kątem spamu i wirusów. Samouczący się system potrafi podnosić swą efektywność w identyfikacji spamu, a wbudowany twardy dysk o pojemności 80GB zapewnia wystarczającą ilość miejsca dla maili poddanych kwarantannie. Mechanizm antywirusowy posiada dwa silniki skanujące: Clam oraz Sophos, dzięki czemu jest w stanie skutecznie zdiagnozować wirusy, robaki i inne zagrożenia w poczcie elektronicznej i przesyłanych z Internetu plikach. Urządzenie przesyła raporty dzienne, tygodniowe, miesięczne i roczne poprzez , co pozwala administratorowi na łatwe monitorowanie statusu sieci. CS-2000 dzięki wbudowanemu firewall owi i zabezpieczeniom IDP chroni również przed włamaniami hakerów i innymi atakami płynącymi ze strony Internetu lub intranetu. Wbudowane dwa porty WAN umożliwiają bramce balansowanie obciążenia dla ruchu wchodzącego i wychodzącego oraz zapewniają ciągły dostęp do sieci WAN nawet w wypadku awarii jednego z łącz. Oprogramowanie Open Source nie jest bezpieczne Firma Fortify Software, zajmująca się bezpieczeństwem i oferująca produkty chroniące bardzo duże firmy przed największym niebezpieczeństwem czyli aplikacjami, które pracują wewnątrz tych przedsiębiorstw przygotowała ciekawy raport, z którego wynika, że hakerzy coraz częściej używają aplikacji Open Source do przeprowadzania ataków. Przedstawiciel Fortify Software, Brian Chess, twierdzi: Ten nowy rodzaj zagrożeń świadczy o tym, że hakerzy bardzo uważnie przyglądają się procesowi powstawania oprogramowania. Włamywacze nadal wykorzystują luki w aplikacjach już dostępnych na rynku. Coraz częściej jednak sami wpływają na kształt nowego oprogramowania, umieszczając w nim luki, zanim jeszcze zostanie ono ukończone. Poprawki bezpieczeństwa dla Asteriska 1.4 Deweloperzy darmowego oprogramowania Asterisk, służącego do obsługi systemów telefonii, wydali nową wersję oznaczoną numerkiem , w której usunięto dwa poważne błędy związane z funkcjonowaniem poczty głosowej. W kodzie podsystemu Voic Asteriska, który korzysta z protokołu IMAP, znaleziono poważną usterkę polegającą na niebezpiecznym użyciu funkcji sprintf(). Usterka jest bardzo poważna i pozwala na zawieszenie systemu lub wprowadzenie do niego dowolnego kodu. Żeby błąd wystąpił, napastnik musi spreparować nagłówki Content-Type i Content-Description w taki sposób, aby ich długość przekroczyła w sumie 1024 bajty. Zagrożone występowaniem błędów są jedynie wydania Asterisk Open Source o numerze wersji mniejszym niż Lukę w Voic odkrył dostawca usług z zakresu bezpieczeństwa, firma Diginum. Asterisk został stworzony przez Marc'a Spencer'a pod szyldem firmy Digium. Z małymi wyjątkami jest udostępniony na zasadach Free software license. Obecnie Asterisk może działać pod kontrolą Windows, BSD i OS X, jednak jego natywnym środowiskiem jest Linux, i dla niego też zapewnione jest największe wsparcie. Asterisk jest także macierzystym środowiskiem protokołu wykrywania usług VoIP. 51 poprawek Oracle'a Oracle przedstawił zestaw 51 poprawek bezpieczeństwa. Zamykają one między innymi pięć poważnych luk, które można wykorzystać do przeprowadzenia zdalnych ataków. Luki znaleziono w następujących produktach Oracle'a: Oracle Database (27 poprawek), Oracle Application Server (11 poprawek), Oracle E-Business Suite (8 poprawek), Enterprise Manager Database Control (2 poprawki), a także Peoplesoft Enterprise (3 poprawki). hakin9 Nr 01/2008 7

8 W skrócie Ubuntu Gutsy Gibbon Ukazała się nowa wersja dystrybucji Ubuntu 7.10 o nazwie kodowej Gutsy Gibbon. W nowym Ubuntu znajdziemy między innymi środowisko GNOME w wersji 2.20, domyślnie włączone efekty graficzne Compiz Fusion i zainstalowaną wtyczkę Gnash do odtwarzania animacji Flash. Ubuntu Gutsy Gibbon zawiera jądro i podsystem grafiki Xorg 7.3 z obsługą RandR 1.2 oraz z xserver 1.4. Pojawiły się także sterowniki do niektórych tzw. winmodemów. Twórcy Ubuntu poprawi również system raportowania przy instalacji i aktualizacjach pakietów, a także zgłaszania padów jądra, które będą wyłapywane podczas restartu. Panda 2008 już w sprzedaży W sprzedaży pojawiły się najnowsze rozwiązania przeznaczone do ochrony komputerów firmy Panda Security na rok Firma przygotowała trzy zestawy produktów: Panda Internet Security 2008, program Panda Antivirus + Firewall 2008 i samodzielną aplikację antywirusową Panda Antivirus Wszystkie produkty na rok 2008 zawierają nowy model ochrony megadetection, który znacznie zwiększa wykrywalność wirusów i innych zagrożeń. Internet Explorer 7 dla każdego Gigant z Redmond, firma Microsoft, udostępniła przeglądarkę Internet Explorer 7 wszystkim chętnym, nie tylko właścicielom oryginalnych kopii Windows. Dzisiejsza poprawka Installation and Availability umożliwia pobranie Internet Explorera 7 bez przechodzenia WGA (Windows Genuine Advantage). Przeglądarka będzie dostępna dla wszystkich użytkowników Windows XP czytamy na firmowym blogu. Przypomnijmy, że Windows Genuine Advantage (WGA) jest częścią inicjatywy Microsoft Genuine Software Initiative, której zadaniem jest udostępnianie aplikacji wyłącznie tym użytkownikom, którzy posiadają oryginalne wersje systemu operacyjnego Windows. Firma z Redmond ujawnia, że zrezygnowała z WGA z powodów bezpieczeństwa: Bardzo zależy nam na tym, by skutecznie chronić wszystkich użytkowników, czyli cały 'ekosystem Windows' dlatego też postanowiliśmy rozszerzyć możliwość korzystania z IE7 na wszystkie systemy Windows. Oznacza to, że do zainstalowania najnowszej wersji naszej przeglądarki nie będzie już niezbędne przeprowadzenie weryfikacji legalności systemu tłumaczy Steve Reynolds. Tristan Nitot z Mozilli twierdzi, że udostępnienie przeglądarki wszystkim użytkownikom Windows jest spowodowane obawą o utratę rynku. Myślę, że IE7 rozpowszechnia się zbyt wolno, częściowo ze względu na WGA stwierdził Nitot. Linspire 6.0 z licencjami Microsoftu Ukazała się najnowsza wersja komercyjnego systemu operacyjnego Linspire 6.0, bazującego na Ubuntu Feisty Fawn. Linspire 6 jest pierwszą wersją, która jest objęta ochroną patentową wynikającą z umowy z Microsoftem. Założeniem twórców było stworzenie w pełni funkcjonalnego systemu operacyjnego, który nie posiada tak widocznych braków w oprogramowaniu i funkcjach, jak w przypadku najpopularniejszych darmowych dystrybucji Open Source. Nowy Linspire oferuje domyślnie zainstalowane kodeki do odtwarzania filmów QuickTime, Windows Media, Flash, Real oraz wsparcie dla formatu Microsoft Office Open XML. Linspire 6 oferuje dostęp do portalu CNR, z którego można łatwo zainstalować ponad 20 tysięcy darmowych i płatnych aplikacji, a oprócz tego znajdziemy w nim zestaw autorskich aplikacji między innymi Lphoto i Lsongs.Larry Kettler, dyrektor generalny korporacji Linspire, powiedział o najnowszym produkcie: Nadal kontynuujemy tradycję Linspire, oferując jeszcze lepsze możliwości nowym użytkownikom systemu Linux. Linspire 6.0 pomniejsza przepaść między oprogramowaniem open source a komercyjnymi aplikacjami, łącząc najlepsze cechy obu stron w jeden, łatwy w użytkowaniu i produktywny system operacyjny. 8 hakin9 Nr 01/2008

9 Mateusz Stępień Wyeliminowano błąd w WinAmpie Wydano nową wersję popularnego odtwarzacza multimedialnego Winamp 5.5, która zawiera poprawkę eliminującą błąd przekroczenia zakresu liczby całkowitej w module służącym do przetwarzania danych zapisanych z użyciem bezstratnego formatu audio o nazwie FLAC. Problem jest na tyle poważny, że po uruchomieniu odpowiednio spreparowanego pliku Free Lossless Audio Codec następuje przepełnienie bufora, dzięki któremu włamywacz może wykorzystać komputer użytkownika do wykonania dowolnego kodu. Wykryty błąd dotyczył wersji Winampa 5.35 Full. Specjaliści zalecają aktualizację do Winampa 5.5 albo ręczne usunięcie biblioteki libflac. etokeny Aladdina zabezpieczają telefony Virgin Mobile we Francji Aladdin Knowledge Systems rozpoczął współpracę z siecią telefonii komórkowej Virgin Mobile we Francji. W wyniku zawartej umowy ponad 3 tysiące dystrybutorów w całym kraju zostało wyposażonych w rozwiązania etoken. Virgin Mobile udostępnia część swojego systemu informatycznego stronom trzecim. Odbywa się to za pośrednictwem Internetu i ma rozproszony charakter. W takich sytuacjach palącą potrzebą jest właściwa ochrona systemu i odpowiednie zarządzanie dostępem do niego. etokeny poprzez zastosowanie dwupoziomowego modelu uwierzytelnienia wprowadzają wydajny i szczelny system zabezpieczeń. Dodatkowo system TMS wspomaga firmę w zarządzaniu infrastrukturą etokenów. powiedział Shlomi Yanai, wiceprezes firmy Aladdin. Dzięki wyposażeniu dystrybutorów w dwustopniowy klucz uwierzytelnienia etokenu NG-OTP, sieć Virgin Mobile osiągnęła wysoki poziom bezpieczeństwa aktywacji telefonów w całej Francji poprzez zabezpieczenie przed nieautoryzowanymi użytkownikami, którzy mogliby zdobyć dostęp do danych firmy. etoken NG-OTP to jeden z najbardziej innowacyjnych rodzajów tokenów. NG-OTP jest bardzo elastycznym i uniwersalnym urządzeniem wspierającym wiele rozwiązań do autoryzacji dostępu i współpracuje z różnymi rodzajami sieci oraz aplikacji. Aladdin Knowledge Systems to izraelska firma informatyczna, która powstała w 1985 r. ptod 1993 r. Aladdin specjalizuje się w tworzeniu rozwiązań wspomagających zarządzanie dostępem do oprogramowania (Digital Rights Management, DRM) oraz zabezpieczanie go przed piractwem i niekontrolowanym wykorzystywaniem. Botnety lubią Linuksa? Największy serwis aukcji internetowych na świecie, portal ebay, planuje w niedługiej przyszłości przekształcić swojego Pay- Pal'a - system, który umożliwia wysyłanie i otrzymywanie bezpiecznych płatności każdemu, kto jest posiadaczem konta - w bezpieczny internetowy bank. Dave Cullinane, który jest główną osobą odpowiedzialną za bezpieczeństwo IT w ebay, podczas konferencji, która odbyła się w Santa Clara, podzielił się swoimi ciekawymi spostrzeżeniami z czasów, gdy pracował w Washington Mutual jednym z największych amerykańskich banków. Cullinane mówił między innymi o tym, że jego bank był bardzo często atakowany przez cyberprzestępców, a raz zdarzyło się, iż przez cały miesiąc był celem największego wówczas ataku w USA. To była niezwykle zaawansowana technika ataku, a większość użytkowników nawet nie zdawała sobie sprawy z faktu, że ich komputer jest częścią botneta. Odcinaliśmy poszczególne maszyny, które zawierały phishingowe oprogramowanie, a ich użytkownicy nie mieli pojęcia, że cyberprzestępcy wykorzystują ich komputery. Wiele z nich to były serwery należące do firm i uczelni. Dave Cullinane stwierdził też, że: Zdecydowana większość szkodliwych witryn znajdowała się na komputerach pracujących pod kontrolą Linuksa, co nas bardzo zdziwiło. Spodziewaliśmy się znacznej przewagi maszyn, na ktorych zainstalowany był Windows, ale tym razem było inaczej. hakin9 Nr 01/2008 9

10 hakin9.live Zawartość CD Na dołączonej do pisma płycie znajduje się hakin9.live (h9l) w wersji on BackTrack2.0, zawierająca przydatne narzędzia, dokumentację, tutoriale i materiały dodatkowe do artykułów. Aby zacząć pracę z hakin9.live, wystarczy uruchomić komputer z CD. Po uruchomieniu systemu możemy zalogować się jako użytkownik hakin9 bez podawania hasła. Pełne wersje programów: DTweak, Novosoft Office Backup 2.2, Dr.Web for Windows File Servers (wersja 6-miesięczna), System Safety Monitor (wersja 6-miesięczna), ArcaVir 2007 (wersja 3-miesięczna), Stellar Phoenix Windows Recovery. Filmy instruktażowe: Drugi odcinek Atak SQL Injection z użyciem Union Select. Kolejny odcinek z serii filmów instruktażowych przedstawiających najpopularniejsze metody ataków na strony internetowe. DTweak Narzędzie poprawiające wydajność i wygląd systemów z rodziny Windows. Działa w wersjach XP, 2003, Vista. Dzięki wbudowanym funkcjom można w łatwy sposób oczyścić dysk i rejestr ze zbędnych danych, zdefragmentować zarówno dysk, jak i rejestr oraz zmienić wiele ukrytych w systemie opcji. Program został zaprojektowany przede wszystkim dla Visty. Przy rejestracji użyj zakładki Register for FREE Now, wprowadź swoje imię i nazwisko oraz adres . Po rejestracji wersja 10-dniowa stanie się wersją bez ograniczeń czasowych. Novosoft Office Backup 2.2 Jedno z najlepszych narzędzi do tworzenia kopii zapasowych. W łatwy sposób sporządzimy backup zdjęć, dokumentów i wielu innych wartościowych dla nas plików. Oferuje dwa tryby tworzenia kopii: standardowy i ekspercki. Istnieje możliwość filtrowania plików, kompresji, szyfrowania danych. Poza tym Office Backup posiada rozbudowany system wtyczek pozwalających na tworzenie kopii i z różnych klientów pocztowych, danych przeglądarek WWW, komunikatorów, menadżerów haseł itd. Potrafi także zsynchronizować się z zewnętrznym serwerem FTP. Ważną funkcją jest również planowanie automatycznego tworzenia kopii zapasowych (dzienne, tygodniowe, miesięczne). Program dokuje się w zasobniku systemowym, informując przy pomocy swojej ikonki o statusie aktualnie wykonywanego zadania. Kopie zapasowe można bezpośrednio umieszczać na wielu różnych nośnikach, jak np. HDD, płyty CD/DVD/HD/Blue-Ray, USB, LAN, FTP itd. Poza tym mamy do dyspozycji obsługę skryptów. Program został zaprojektowany dla systemów z rodziny Windows w wersjach od 2000 do Vista. Dr.Web for file servers Windows NT/2000/2003 Produkt z rodziny Dr.Web przeznaczony do ochrony serwerów plików Windows NT/2000/2003. Kluczowe funkcje: kontrola wszystkich operacji plikowych w czasie rzeczywistym, dostępność trybów skanowania: w czasie rzeczywistym, na żądanie, wg. terminarza, unikalna technologia zarządzania zasobami serwera (odraczanie testowania plików otwieranych tylko do odczytu), automatyczna aktualizacja, logowanie zdarzeń. Unikalna technologia zarządzania zasobami, umożliwiająca odroczenie testu plików otwartych tylko do odczytu, pozwala na zapamiętywanie żądań dostępu do plików przechowywanych na serwerze i testowanie ich w momencie zwolnienia zasobów systemowych. Dzięki temu wydajność antywirusa Dr.Web jest ograniczona tylko wydajnością chronionego serwera. Dr.Web Anti-Virus poprawnie sprawdza różne typy archiwów - skompresowane, wielowolumenowe i samorozpakowujące się (SFX). Dodatkowo Dr.Web sprawdza również pliki spakowane różnymi rodzajami pakerów. Pliki czy aplikacje mogą zostać przetestowane w poszukiwaniu wirusów i innego szkodliwego oprogramowania w locie (on-the-fly), na żądanie administratora serwera lub poprzez zadanie terminarza Dr.Web. Administrator może także ustawić automatyczne reakcje antywirusa dla różnego rodzaju wykrytych zagrożeń. Sama administracja nie jest skomplikowana, działanie antywirusa jest praktycznie niezauważalne. 10 hakin9 Nr 01/2008

11

12 hakin9.live Wszystkie operacje wykonane przez antywirusa na plikach znajdują odbicie w statystykach. Statystyki skanowania dynamicznie pokazują czas operacji procesu, ilość sprawdzonych plików, wykryte zagrożenia i inne przydatne informacje. Po instalacji pakietu Dr.Web Windows 2000/2003 Server zostaje automatycznie stworzone zadanie systemowe aktualizacji antywirusowych baz danych i innych plików pakietu. System Safety Monitor Narzędzie pozwala na śledzenie w czasie rzeczywistym poczynań systemu operacyjnego Windows oraz chroni przed niebezpiecznymi akcjami. Dzięki niemu można kontrolować, które aplikacje zostaną uruchomione, a które nie, uniemożliwić dzieciom dostęp do pewnych plików, zablokować instalację sterowników, bibliotek, zabić lub zawiesić wybrany proces. Szczególnie chroniony jest rejestr, pliki INI, sterowniki, usługi systemu oraz pliki przeglądarki Internet Explorer. ArcaVir 2007 Program chroniący komputer przed złośliwym oprogramowaniem (wirusy, trojany, dialery, rootkity itd.) oraz innymi zagrożeniami wynikającymi z podłączenia komputera do Internetu. W skład pakietu wchodzą następujące komponenty: skaner poczty bada pocztę elektroniczną pod kątem wirusów, robaków itp., współpracuje z każdym programem pocztowym, skaner antywirusowy dzięki niemu możemy wygodnie przeskanować odpowiednie, wybrane przez nas zasoby komputera, monitor antywirusowy na bieżąco kontroluje używane przez nas pliki, jest czuły, szybki i co zasługuje na pochwałę nie obciąża zbytnio systemu operacyjnego, skaner HTTP blokuje obiekty wykorzystujące protokół HTTP do rozprzestrzeniania się, firewall pozwala na kontrolę przepływu danych przez nasz komputer z sieci i do sieci, silnik antywirusowy wyposażony jest w pokaźnych rozmiarów bazę danych zawierającą informację o wielu typach szkodliwego oprogramowania. Licencja dla oprogramowania Dr.Web Licencję dla oprogramowania Dr.Web Anti-Virus, dołączonego do numeru 11/2007 hakin9, można uzyskać po rejestracji na stronie dystrybutora: hakin9, używając kodu promocyjnego: AVL-32. Licencję dla oprogramowania Dr.Web For File Servers można uzyskać po rejestracji na stronie dystrybutora: używając kodu promocyjnego: AVF-32. Rysunek 1. Recovery Options Warto zauważyć, że ArcaVir dobrze radzi sobie także z phishingiem oraz programami spyware. Baza wirusów aktualizowana jest na bieżąco. Oczywiście nie należy mylić firewalla ze skanerem HTTP. Silnik ArcaVir opiera się na systemie wtyczek, co oznacza, że w razie niebezpieczeństwa pojawienia się nowego zagrożenia, pakiet zostanie automatycznie zaktualizowany, a nowa wtyczka dodana do silnika. Pakiet bardzo dobrze współpracuje z Windows Vista. Stellar Phoenix Windows Recovery Program służy do odzyskiwania danych z dysków twardych Windows 9x/ME/NT/2000/XP/2003/Vista. Systemy plików, które obsługuje, to: FAT 16/32, NTFS, NTFS5. Dane możemy odzyskiwać także z dysków sformatowanych, z zaginionych lub uszkodzonych partycji oraz dysków logicznych. Udaje się odzyskać zarówno utracone foldery, jak i pliki. Program radzi sobie bardzo dobrze także z plikami, które zostały już usunięte, a miejsce po nich nadpisane. Narzędzie sprawdzi wszystkie media, które zdefiniujemy, w poszukiwaniu utraconych danych, po czym wyświetli je w drzewie według typu pliku. Rozpoznaje ponad 300 różnych typów plików, w tym dokumenty procesora tekstu, arkusza kalkulacyjnego, pliki graficzne, multimedia, kody źródłowe itp. Media, z których możemy odzyskać dane to: dyski twarde, dyskietki, napędy ZIP, dyski/pamięci USB. Program wymaga co najmniej 32 MB pamięci RAM. Opis procesu instalacji i aktywacji znajduje się w pliku tekstowym na płycie CD. Drogi Czytelniku, masz trzy miesiące (do marca 2008), aby zarejestrować program. Następnie otrzymasz pełną wersję programu bez ograniczeń czasowych. 12 hakin9 Nr 01/2008

13 Jeśli nie możesz odczytać zawartości płyty CD, a nie jest ona uszkodzona mechanicznie, sprawdź ją na co najmniej dwóch napędach CD. W razie problemów z płytą, proszę napisać pod adres: cd@software.com.pl

14 Internet Security Suite Narzędzia Producent: McAfee System: Windows 2000, Windows XP, Windows Vista Typ: Internet Security Suite Strona producenta: Ocena: 5/5 Z przodu pudełka producent umieścił spis podstawowych składników zestawu, w którego skład wchodzą: skaner antywirusowy VirusScan, skaner antyspyware'owy, firewall Personal Firewall Plus, program optymalizujący działanie systemu, program do wykonywania kopii zapasowych DataBackup, filtr antyspamowy SpamKiller oraz program kontroli rodzicielskiej. Dodatkowo producent dostarcza plugin do przeglądarki McAfee SiteAdvisor, który podpowiada, czy aktualnie odwiedzana strona jest bezpieczna dla naszego komputera. Zatem kupując program powinniśmy otrzymać wszystko, co potrzebne do ochrony domowego komputera. Na pudełku zostały podane także minimalne wymagania systemowe. W pudełku otrzymujemy krótką instrukcję McAfee Quick Start Guide w językach: angielskim, niemieckim, francuskim, holenderskim, hiszpańskim, brazylijskim, włoskim, fińskim, szwedzkim, norweskim, czeskim, polskim i tureckim, a także płytę CD z oprogramowaniem i pełną wersją instrukcji w języku zgodnym z językiem zakupionego programu. Do instalacji potrzebujemy: systemu Microsoft Windows 2000, XP lub Vista, procesora taktowanego szybkością minimum 500MHz, 256MB pamięci RAM oraz około 150MB miejsca na dysku twardym. Program jest wyposażony w wygodny instalator, który prowadzi użytkownika krok po kroku poprzez proces instalacji. Przed instalacją jest wykonywane skanowanie plików systemowych oraz aktualnie uruchomionych programów. Niestety, podczas instalacji składników systemu możemy dowiedzieć się tylko, czy dany składnik jest już zainstalowany lub czy dopiero oczekuje na instalację. Po zakończeniu procesu instalacji programu znajdziemy jego ikonkę w zasobniku systemowym. Po wykonaniu podwójnego kliknięcia program System- Center rozpoczyna inicjalizację, a w wypadku pierwszego uruchomienia wyświetlane jest także okno z prośbą o rejestrację oprogramowania. Do rejestracji wymagane jest podanie jedynie imienia, nazwiska, adresu oraz wymyślonego przez nas hasła. Po instalacji program aktualizuje komponenty oraz prosi nas o restart komputera. Po kliknięciu na ikonę M w zasobniku systemowym otwiera się panel sterowania całym systemem. W głównej części programu widzimy informacje o stanie ochrony, natomiast z lewej strony dostępne jest menu opcji. Do wyboru są dwa interfejsy menu podstawowy (prostszy) oraz zaawansowany. W menu podstawowym otrzymujemy dostęp do aktualizacji sygnatur baz wirusów, skanowania całego komputera, opcji optymalizujących komputer oraz możliwości zablokowania całego ruchu sieciowego. Menu zaawansowane pozwala natomiast na dokładną konfigurację systemu. Możemy dowiedzieć się, jakie zdarzenia miały miejsce w naszym komputerze (akcje antywirusa i zapory), mamy dostęp do kwarantanny oraz możliwość odzyskania plików, które zostały niesłusznie oznaczone jako zainfekowane. Możemy sprawdzić także, które programy generują najwięcej ruchu sieciowego. Działająca w tle ochrona zapewniana przez program nie spowalnia w zauważalnym stopniu komputera z procesorem Duron oraz 1GB pamięci DDR RAM. W przypadku posiadania sieci routowanej przez komputer z firewallem McAfee należy wyłączyć zaporę w celu udostępniania Internetu innym komputerom. Rysunek 1. Internet Security Suite Damian Klimek 14 hakin9 Nr 01/2008

15 Narzędzia Teleguard Producent: TeleVox System: Windows 2000/2003/XP Typ: Teleguard Strona producenta: Ocena: 4/5 Rysunek 2. Konfiguracja Teleloginu Rysunek 3.Sprzętowy Token Przy zakupie programu w zestawie dostajemy następujące aplikacje: Teledisk (niestety, w wersji angielskiej), Teleguard zawierający programy: Telesafe (służy do zabezpieczania haseł) i Telelogin pozwalający dodatkowo zabezpieczyć konto w Windowsie przy użyciu sprzętowego tokena. Do dyspozycji mamy też Teletoken Manager program służący do konfiguracji tokena oraz wtyczkę Telezip i dodatek Teleshell, umożliwiający integrację z systemem Windows. Najbardziej atrakcyjnym elementem całego pakietu jest token sprzętowy, który możemy sobie sami skonfigurować. Instalacja systemu przebiega bezproblemowo przynajmniej przy wykorzystaniu systemu Windows XP. Instalator przeprowadza użytkownika krok po kroku przez cały proces, a interakcja odbywa się w języku polskim. Pomoc w pakiecie także jest zadowalająca, jednakże dobre wrażenie całości trochę psuje nieprzetłumaczona pomoc dla programu Teledisk. Pakiet bez problemu integruje się z systemem Windows XP, pozwala nam łatwo zaszyfrować pliki przy korzystaniu z menu kontekstowego, daje również możliwość wzmocnienia ochrony poprzez użycie tokena sprzętowego. A teraz przyjrzyjmy się poszczególnym aplikacjom dostępnym w pakiecie. Konfiguracja tokena za pomocą programu Teletoken Manager odbywa się w sposób całkowicie bezbolesny. Kreator prowadzi nas niemalże za rączkę, pewnym minusem jest tylko fakt, że kod PUK trzeba zapisać ręcznie brakuje opcji zapisu do pliku konfiguracji. Z drugiej strony, ze względów bezpieczeństwa to pozytywne zachowanie, ponieważ nikt nam nie wykradnie kodu razem z plikiem. Gorzej będzie, jak zapisany numer schowamy w jakiejś książce, którą odłożymy na półkę. Istnieje możliwość naprawy tokena, jeżeli coś się w nim zepsuje. Program Telezip pozwala na wzmocnienie ochrony plików archiwizowanych, aczkolwiek dostajemy go w takim formacie, że możemy mieć problem z otwarciem archiwum na komputerze bez Telezipa. Telelogin jest interesującą aplikacją, która pozwoli choć trochę wzmocnić ochronę Twoich danych w profilu, daje on możliwość stworzenia hasła rezerwowego w przypadku zgubienia tokena, natomiast nie chroni nas przed użytkownikiem, który zaloguje się do systemu na inne konto z uprawnieniami administratora ma wtedy możliwość podejrzenia naszych plików. Niedopracowany jest program Teledisk kreatory są w języku polskim, a menu w języku angielskim. Nie wiem dlaczego, może tylko mnie trafiła się taka niewykończona wersja? Aplikacja pozwala nam tworzyć ukryte wolumeny w oparciu o różne algorytmy szyfrowania, pozwalając uchronić cenne dane przed atakami z zewnątrz. Ogólnie pakiet wykorzystuje do szyfrowania głównie algorytm AES, nazywany również Rijndael. Podsumowując mamy do czynienia z dobrym zestawem programów zabezpieczających, który wymaga jednakże ostatecznego dopracowania i zwiększenia automatyzmu działania. Jarosław Peterko hakin9 Nr 01/

16 Domeny zagrożenia i ich skutki Początki Damian Daszkiewicz stopień trudności Posiadanie własnej domeny internetowej to nie tylko prestiż. To również szereg różnego rodzaju zagrożeń np. otrzymywanie zwiększonej ilości SPAMu, czy możliwość kradzieży domeny. Podczas rejestracji domeny należy podać swoje dane osobowe (imię i nazwisko, adres, telefon, ). Te dane są dostępne w publicznej bazie WHOIS. Dzięki nim można się skontaktować z właścicielem domeny, nawet jeśli na stronie internetowej nie podano żadnych danych kontaktowych. W bazie WHOIS, oprócz danych adresowych właściciela domeny, są też inne informacje: nazwa i adres firmy, w której domena była rejestrowana, data rejestracji domeny i data jej ważności (domenę rejestruje się na rok czasu, jednak można od razu zapłacić za kilka lat z góry). Gdy ważność domeny dobiega końca, należy wykupić kolejny rok abonamentu, albo po upłynięciu terminu ważności domena zostanie usunięta. Jeśli stwierdzisz, że konkretny rejestrator domeny Tobie nie odpowiada np. biuro obsługi klienta jest do niczego, albo ceny są zbyt wysokie, możesz taką domenę przenieść do innego rejestratora. Zazwyczaj takie przeniesienie jest darmowe, ale trzeba zapłacić za koszt rocznego utrzymania domeny, której ważność zostanie automatycznie przedłużona. Aby przenieść domenę, należy ją odbezpieczyć w panelu administracyjnym. Domyślnie domeny są zabezpieczone, dzięki czemu nikt nie przetransferuje cudzej domeny. Aby przenieść niektóre domeny (np. *.biz, *.info), oprócz ich odbezpieczenia należy znać kod auth-info (jest to coś w rodzaju hasła, które zna obecny rejestrator domeny kod ma za zadanie utrudnić przeniesienie domeny osobie, która nie jest jej właścicielem). Jak sprawdzić dane właściciela domeny Jeśli chcesz sprawdzić dane właściciela domeny, powinieneś skorzystać z serwisu Z artykułu dowiesz się co to jest WHOIS i w jaki sposób skontaktować się z właścicielem domeny, jeśli na stronie WWW nie ma informacji kontaktowych, jak przenieść domenę od obecnego do innego rejestratora, jak niektóre firmy podkradają klientów przy przedłużaniu ważności domeny. Co powinieneś wiedzieć czym jest domena, znać podstawowe informacje związane z rejestracją domeny internetowej. 16 hakin9 Nr 01/2008

17 Zagrożenia związane z posiadaniem domeny Otrzymany Należy odnowić domenę XXX Twoja domena XXX ulegnie przedawnieniu za 90 dni. Możesz automatycznie odnowić domenę z NAZWA FIRMY. Kliknij odnośnik w u, aby przedłużyć ważność domeny na następny rok. Powinieneś odnowić rejestrację najszybciej jak to możliwe aby pozostała zarejestrowana na Twoje dane. Kliknij tutaj, aby przedłużyć ważność domeny FIRMY.com/for.php?d=XXX. Jak tylko otrzymamy Twoją płatność prześlemy wiadomość, potwierdzającą, że ważność Twojej domeny została przedłużona. Usługi i informacje związane z NAZWA FIR- MY. NAZWA FIRMY zarządza adresami, rejestracją, przedsięwzięciami i władzami zarządzającymi własnoscią domen internetowych. Informujemy przedsiebiorstwa, które domeny są zarejestrowane i przypominamy im jeśli, domena może ulec przedawnieniu lub jeśli nadchodzi czas, aby odnowić rejestrację domeny. Jeśli chcesz, aby NAZWA FIRMY przedłużył rejestrację, kliknij w odnośnik zawarty w tym u. Jeśli nie chcesz używać nazwy domeny po jej wygaśnięciu, możesz skasować tę wiadomość. Żadna informacja nie zmieni się w bazie WHOIS po przedłużeniu ważności domeny przez NA- ZWA FIRMY. Ważność domeny przedłuży się o jeden rok, będziesz mógł kontynuować współpracę z dotychczasowym dostawcą. Możesz także poprosić swojego ISP o przedłużenie ważności domeny. W wypadku jakichkolwiek pytań prosimy o kontakt z naszym centrum obsługi klienta pod adresem support@nazwa FIRMY.com catch-all. Oznacza to, że cokolwiek się wpisze to wiadomość dojdzie do Ciebie na domyślny adres . Z pozoru jest to bardzo wygodna funkcja nie trzeba tworzyć kilku kont owych (np. kontakt@nazwa_ domeny, admin@nazwa_domeny). Niestety, spamerzy monitorują internet w poszukiwaniu nowo zarejestrowanych domen i próbują wysyłać SPAM na adresy: sales@nazwa_ domeny, contact@nazwa_domeny, webmaster@nazwa_domeny info@ nazwa_domeny itp. Dlatego proponuję wyłączyć funkcję catch-all i założyć kilka zwykłych adresów . Z drugiej strony funkcja catch-all jest bardzo przydatna: jeśli ktoś pisząc do Ciebie popełni literówkę przed znakiem małpy to wtedy taki i tak do Ciebie dojdzie. W przypadku, gdy chcesz sprawdzić dane właściciela jakiejś polskiej domeny innej niż z końcówką.pl (np. com.pl, net.pl), odpowiednim serwisem jest Gdyby te strony nie działały, można sprawdzić dane właściciela domeny w niektórych serwisach, które umożliwiają rejestrację domeny. Pojawi się wtedy informacja, że podana domena jest zajęta, a w części serwisów pojawi się dodatkowo możliwość sprawdzenia, kto jest jej właścicielem. Jeśli masz zainstalowany system operacyjny Linux, to problem jest jeszcze mniejszy wystarczy w terminalu wpisać polecenie whois nazwa _ domeny, np. whois daszkiewicz.net Rysunek 1. przedstawia fragment danych z bazy WHOIS dla domeny google.com. Jak widzisz, są tam podane dane adresowe firmy Google. Natomiast Rysunek 2. przedstawia fragment danych z bazy WHOIS dla domeny daszkiewicz.net. Ponieważ wykupiłem opcję ID Protect, nie widać moich danych osobowych (poza imieniem, nazwiskiem i tymczasowym adresem ). o tak elementarnych zasadach bezpieczeństwa, jak nie podawanie nikomu loginu i hasła do panelu administracyjnego, czy kodu auth-info. Niebezpieczna funkcja catch-all Podczas parkowania domeny na serwerze można uaktywnić funkcję Zwiększona ilość SPAMu Posiadając domenę musisz się liczyć z otrzymywaniem zwiększonej ilości SPAMu. Spamerzy monitorują internet w poszukiwaniu nowych domen i pobierają z bazy WHOIS adresy do webmasterów. Dlatego podczas rejestracji domeny proponuję nie poda- Bezpieczeństwo Jeśli posiadasz popularną domenę, może się zdarzyć, że ktoś będzie chciał ją ukraść. Chyba nie muszę tutaj pisać Rysunek 1. Dane z bazy WHOIS dla domeny google.com hakin9 Nr 01/

18 Początki wać głównego adresu . Zawsze można założyć darmowe konto pocztowe w jakimś portalu i sprawdzać nanim pocztę dość sporadycznie. Gdy sie okaże, że na to konto przychodzi zbyt wiele SPAMu to wtedy należy zarejestrować nowe konto pocztowe i dokonać zmian w bazie WHOIS. Uwaga: musisz od czasu do czasu odbierać pocztę z tamtego konta, gdyż czasami na taki adres może przyjść jakaś ważna wiadomość np. przypomnienie o konieczności odnowienia domeny. Regularnie spawdzaj, kiedy domena wygaśnie Domenę rejestruje się na okres minimum 1 roku. Gdy okres ważności domeny zbliża się ku końcowi, należy zapłacić za odnowienie domeny, czyli przedłużenie jej ważności o kolejny rok. Każdy poważny rejestrator wysyła np. 30 dni przed końcem ważności domeny informację o konieczności Terminologia WHOIS Informacje o domenach internetowych można uzyskać przy pomocy WHOIS, czyli powszechnie dostępnej bazy danych o abonentach domen internetowych. WHOIS udostępnia następujące dane: nazwa abonenta domeny i adres (w przypadku domen rejestrowanych w NASK nie dotyczy to osób fizycznych, na podstawie Dz. U. z dnia 29 sierpnia 1997 r.), nazwy serwerów, na które jest delegowana domena oraz dane obsługującego rejestratora. Transfer domeny możliwość przeniesienia domeny pomiędzy rejestratorami. auth-info (auth-code) niektóre domeny (np. *.biz, *.info) posiadają specjalny kod auth-info, który zna tylko Twój rejestrator. Bez znajomości tego kodu nie można przenieść domeny do innego rejestratora (jest to zabezpieczenie przed osobami, które chciałyby ukraść komuś domenę, przenosząc ją do swojego rejestratora). ID Protect opcja (zazwyczaj dodatkowo płatna) pozwalająca na ukrycie danych adresowych właściciela domeny w bazie WHOIS. catch-all jeśli funkcja catch-all jest aktywna to poczta adresowana wedle szablonu dowolna_nazwa@domena jest kierowana na domyślną skrzynkę . odnowienia domeny. Jednak zdarzają się przypadki niepoważnych rejestratorów, którzy takich przypomnień nie wysyłają. Poza tym z przypomnieniem może nie dojść. Dlatego dla własnego bezpieczeństwa zanotuj kiedy domena traci ważność. Można w tym celu wykorzystać program przypominający o zbliżających się rocznicach większość komórek posiada tego typu aplikacje. Ponieważ przelew może iść kilka dni, nie zostawiaj przykrego obowiązku płacenia na ostatni dzień. Polecam płacić najpóźniej tydzień przed dniem zero. Jeśli minie okres ważności domeny, istnieje możliwość odzyskania domeny. Zazwyczaj okres od wygaśnięcia ważności domeny do jej fizycznego skasowania wynosi około 40 dni. Tutaj jednak radzę uważać, gdyż niektóre firmy pobierają wyższe opłaty, gdy się spóźnisz z odnowieniem domeny. Przykładowo, pewna firma, w której odnowienie domeny globalnej kosztuje 8 dolarów pobiera opłatę w wysokości około 100 dolarów za odnowienie domeny, której okres ważności dobiegł końca. Rysunek 2. Dane z bazy WHOIS dla domeny daszkiewicz.net Praktyka pewnej firmy Niedawno otrzymałem z informacją, że jedna z moich domen wygaśnie za mniej niż 90 dni. W u był link z prośbą o przedłużenie ważności domeny, a na końcu wiadomości znajdowała się interesująca stopka z informacją, że firma, od której dostałem , zajmuje się rejestracją domen oraz pilnowaniem i przedłużaniem ich terminów ważności. Oczywiście nie miałem nic wspólnego z tą firmą, ponieważ korzystam z oferty innego usługodawcy. Aby było ciekawiej, koszt odnowienia glo- 18 hakin9 Nr 01/2008

19 Zagrożenia związane z posiadaniem domeny O autorze Damian Daszkiewicz jest samoukiem od wielu lat interesującym się informatyką i e-biznesem. Obecnie studiuje na Politechnice Rzeszowskiej na kierunku Informatyka. W roku 2003 wydawnictwo Helion opublikowało jego książkę Vademecum hakera. Edycja plików binarnych. Kontakt z autorem: damian@daszkiewicz.net balnej domeny wynosić miał prawie 50 euro, natomiast u mojego rejestratora ta usługa kosztuje zaledwie 8 dolarów. Ta nieuczciwa firma liczy na to, że e- mail przeczyta niezbyt rozgarnięta osoba, która nie pamięta, u kogo rejestrowała domenę i zapłaci za usługę przedłużenia jej ważności słono przy tym przepłacając. Ramka Otrzymany przedstawia widomość, jaką otrzymałem od takiej nieuczciwej firmy. Po przeczytaniu wiadomości widać, że nie pojawiła się ani razu informacja, iż jej nadawca jest moim obecnym rejestratorem domeny. Wiadomość została tak sprytnie zredagowana, że można łatwo dojść do takiego wniosku. Jak się przed tym bronić? Działalność tej firmy jest bardzo nieetyczna. Poza tym chyba nikt nie lubi płacić więcej za produkty, które można kupić taniej. Mogę tutaj z czystym sumieniem powiedzieć, że ta wątpliwej reputacji firma wykrada klientów innym, uczciwym usługodawcom. Warto pamiętać, w jakiej firmie była rejestrowana konkretna domena. Dzięki temu, po otrzymaniu takiej wiadomości będziesz wiedział, że jej nadawcą nie jest firma, z którą współpracujesz. Jeśli rejestrujesz domeny u różnych rejestratorów, na zasadzie dzisiaj pójdę tam, gdzie jest najciekawsza promocja, koniecznie zapisuj w notatniku informacje dotyczące rejestracji każdej z domen. Ewentualnie, w celu sprawdzenia tych danych można skorzystać z bazy WHO- IS. Ponieważ firma wysyła e do właścicieli domen, których termin ważności upłynie za mniej niż 90 dni, ważność domeny można przedłużyć np. na 100 dni przed jej przedawnieniem się i w ten sposób uniknąć spamerskich wiadomości. Można również wykupić usługę ukrywania prywatności ID Protect (zwykle jest to dodatkowo płatna opcja, która kosztuje około 10 dolarów za rok). Wtedy w bazie WHO- IS nie będą podane Twoje dane adresowe, natomiast będzie tam umieszczony tymczasowy adres (np. aoamq7oz@nameprivacy.com) który przekieruje pocztę na Twój prawdziwy adres . Wtedy w programie pocztowym w polu do będzie podany ten tymczasowy adres , więc będziesz wiedział, że nadawca wiadomości uzyskał go z bazy WHOIS. W przypadku domen z końcówką.pl,.com.pl itp. sprawa jest prostsza, gdyż przy rejestracji domeny na osobę fizyczną nie ma potrzeby umieszczania w bazie WHOIS Twoich danych adresowych. Podsumowanie Jeśli otrzymasz jakąkolwiek wiadomość dotyczącą przedłużenia domeny, sprawdź czy jest to od firmy, w której masz zarejestrowaną domenę. Możliwe, że w przyszłości inne firmy będą próbowały w tak sprytny sposób wykradać klientów, dlatego zapisuj w notatniku z usług jakich firm korzystasz. Jeśli nie jesteś przekonany, czy dany pochodzi od firmy w której masz wykupioną domenę, znajdź fakturę za domenę powinien na niej być numer telefonu do rejestratora domeny. Warto również rozważyć opcję wyłączenia funkcji catch-all, aby nie otrzymywać zbyt wiele SPAMu. Jeśli nie stać Cię na wykupienie opcji ID Protect to w bazie WHOIS podaj swój tymczasowy adres , który porzucisz, gdy zaczniesz otrzymywać zbyt wiele SPAMu. Nie zapomnij również zapisać w terminarzu informacji, kiedy ważność danej domeny dobiega końca. R E K L A M A

20 Blind Attack Atak Konrad Malewski stopień trudności Skanowanie komputerów i odnajdywanie działających na nich usług od zawsze było pasjonującym zajęciem, a techniki odkrywania tajemnic zdalnej maszyny ewoluowały od bardzo prostych tj. skanowania pakietami SYN, do bardzo finezyjnych jaką jest choćby technika blind scanning. O zaletach i celowości skanowania nikogo chyba nie trzeba przekonywać. Obecnie stosowanych technik skanowania jest naprawdę mnóstwo. Większość z nich jest zaimplementowana w programach NMAP i AMAP. Skanery mogą używać technik kamuflażu, które pozwalają na uniknięcie wykrycia. Niektórych z technik wykorzystanych w wymienionych skanerach można użyć do analizy połączeń ustanowionych pomiędzy dwoma komputerami, a nawet doprowadzić do ich rozłączenia. Cel skanowania Celem oczywiście jest poznanie usług działających na skanowanym komputerze. Większość technik skanowania opiera się na wysyłaniu pakietów testujących i analizie odpowiedzi. Takie podejście ma jednak wadę na ogół ujawnia źródło skanowania co niekoniecznie jest korzystne dla naszego bezpieczeństwa, a dodatkowo nic nie mówi o interesujących nas połączeniach atakowanej maszyny. Sprawa ma się nieco inaczej, jeżeli mamy możliwość podsłuchiwania ruchu związanego ze skanowanym komputerem. Możemy wtedy sfałszować adres źródłowy wysyłanych pakietów i analizować odpowiedzi. Jeżeli nadarzy się taka niezwykle rzadka okazja, jak podsłuchiwanie ruchu maszyny nienależącej do naszej sieci, to należy wiedzieć, że istnieją lepsze techniki skanowania, które dodatkowo nie ujawniają naszej ciekawości. Taką techniką jest pasywny skan/fingerprinting. Używając tej metody nie wysyłamy żadnych danych do skanowanego komputera, a jedynie analizujemy ruch prze- Z artykułu dowiesz się na czym polegają ataki blind scanning, blind ARP scanning, blind RST, dlaczego losowość jest kluczowa dla bezpieczeństwa systemowego, o zasadzie działania niektórych mechanizmów TCP/IP, jak wykorzystać Perla do pisania aplikacji sieciowych. Co powinieneś wiedzieć posługiwać się systemem opartym o jądro Linuksa na poziomie użytkownika, znać podstawy Perla, znać podstawy TCP/IP. 20 hakin9 Nr 01/2008