книги хакеры / журнал хакер / 137_Optimized

www.netfiler.org: представительствоiptables/ netfiler вСети

Вкачествеальтернативыилидополнительноймерызащитыможно(и даженужно)использоватьспециальныедирективыipfwиpfинастройки ядраLinux:

Linux> echo 1 > /proc/sys/net/ipv4/conf/all/rp_filter FreeBSD> ipfw add deny ip from any to any not antispoof in OpenBSD> antispoof quick for $ext_if

Этитрикомандыприводяткодинаковымрезультатам.Всепакеты, обратныеадресакоторыхсоответствуютмаскесетидругогоинтерфейса, отбрасываются.

ПОЛЕЗНОСТИIPTABLES

Вконцестатьимырассмотримнесколькоинтересныхвозможностей iptables/netfilter,которыемогутоказатьсяполезнымипризащите сервераотпроникновений.Начнемсмеханизмаудаленногоуправления брандмауэром,получившегоимя«стуквпорты»(portknoking).Сутьего заключаетсявтом,чтобызаставитьфайерволвыполнятьопределенные действияпослеподключениякзаданномупорту.Нижеприведенпример правил,открывающихпортSSHна10секундпосле«стука»в27520-ый порт:

iptables è port knocking

#Цепочка для проверки соединений на защищаемый порт iptables -N knock

#Разрешаем соединение, если стук был в течение последних 10 секунд

iptables -A knock -m recent --rcheck --seconds 10 \ -j ACCEPT

#Очищаем INPUT

iptables -F INPUT

#Разрешаем все, что относится к уже установленным соединениям

iptables -A INPUT -m conntrack \

--ctstate ESTABLISHED,RELATED -j ACCEPT

#Все попытки открыть соединение с 22-м портом отправляем на проверку в цепочку knock

iptables -A INPUT -m conntrack --ctstate NEW \ -p tcp --dport 22 -j knock

#Заносим адрес стучащегося в 27520-й порт в список iptables -A INPUT -m conntrack --ctstate NEW \

-p tcp --dport 27520 -m recent --set

#При стуке в соседние порты удаляем адрес из списка iptables -A INPUT -m conntrack --ctstate NEW -p tcp \

-m multiport --dport 27519,27521 -m recent --remove

#Запрещаем все

iptables -P INPUT DROP

Третье с конца правило добавляет адрес стучащегося в список. Если та же машина в течение 10 секунд после стука обратится к 22-му порту, соединение будет установлено. Предпоследнее правило — защита от «перебора стука». Если злоумышленник попытается стучать последовательно во все порты с надеждой, что один из них откроет 22-й порт, сработает это правило, и его адрес будет удален из списка сразу после попадания в него.

Втораяполезностьiptablesраспространяетсявпакетеxtables-addons (patch-o-matic)иноситимяTARPIT.Этодействие(такоеже,какACCEPT илиDENY),которое«подвешивает»соединение,непозволяяатакующей сторонеегозакрыть.Соединение,пакетыкоторогопопадаютвTARPIT, будетблагополучноустановлено,однакоразмерокнабудетравеннулю, благодарячемуудаленнаямашинанесможетотправлятьданные, расходуясвоиресурсы,асоединениебудетзакрытотолькопоистечению таймаута.TARPITможноиспользоватьвэкстренныхслучаяхдлязащиты отDoS:

# iptables -A INPUT -p tcp -m tcp -dport 80 -j TARPIT

Илижедлявведенияатакующеговзаблуждениеиборьбыпротивскане- ровпортов(толькообычноеTCP-сканирование,'-sT'):

#iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

#iptables -A INPUT -p tcp -m tcp --dport 25 -j ACCEPT

#iptables -A INPUT -p tcp -m tcp -j TARPIT

Этиправиласоздаютвидимостьсистемы,вкоторойоткрытывсепорты, однакоприпопыткеподключенияклюбомуизних(кроме80и25)соединениябудут«подвисать».Тогожерезультата,нобез«провисших»соединений,можнодобитьсяспомощьюдействияDELUDE,котороеправильно отвечаетнавсепопыткиинициациисоединения,нопосылаетRST-пакетв ответнавсеостальныепакеты.ДляещебольшегозапутыванияатакующеготыможешьиспользоватьдействиеCHAOS,котороеслучайным образомактивируетодноиздвухописанныхвышедействий.

ВЫВОДЫ

Обладаядостаточнымколичествомзнанийивдумчивочитаядокументацию,тыможешьсоздатьоченькрепкийбастион,ккоторомубудетнетактопростоподобраться.Современныебрандмауэры,авособенностиpfи iptables,предлагаютмножествосредствзащитыотнепрошенныхгостей, которыетыможешьполучитьабсолютнобезвозмездно.z

01С момента приостановки делегирования домена и вашего переезда

на rutracker.org уже прошло некоторое время. Тогда, непосредственно после инцидента, вы собирались оспаривать действия прокуратуры и «Ру-Центра», как неправомерные. Было ли что-то сделано в этом направлении и если да, то как успехи?

Действияпрокуратурымынесобирались оспаривать, т.к. прокуратураничегоне приостанавливала, алишь«рекомендовала». АдействияРу-Центра, которыйсудовольствиемвоспринялнезаконныерекомендации какприказкдействиюбудем. Внастоящий моментведетсяюридическаяработа, которая нацеленанадостижениемаксимального результата.

02У многих создалось впечатление, что вы перебрались на новый домен очень оперативно, будто знали о том,

что произойд¸т заранее. Вас предупредили, или же вы просто рассчитывали, что рано или поздно нечто подобное может случиться и имели отработанные «пути отступления»?

Действительно, информацияотом, что правоохранительныеорганыбудутписатьв «Ру-Центр» поповодублокировкидоменау насбыла. Новсерьезвозможностьблокировкиниктоневоспринимал— отбиратьдоменноеимявцелях«обеспеченияпроизводства» поуголовномуделупротивпользователя, посещавшегоэтотдомен— этононсенсдаже длянашейстраны, (что, кстати, призналисам «Ру-Центр»). Однаконавсякийслучайза-

регистрировалиrutracker.org — и, каквидите, доменпригодился.

03На старом домене было запрещено выкладывать некоторые

продукты, и с переездом на rutracker.org в этом отношении ничего не изменилось. Ждут ли нас какие-то перемены в дальнейшем, или вы не собираетесь менять свою политику в отношении общения с правообладателями и пересматривать догово- р¸нности с ними?

Нашаполитикапоотношениюкправообладателямнеменяласьименятьсявближайшее времянебудет. Несмотрянато, чтоконтролироватьфайлообменвинтернетевобщем случаеневозможно, однаковопределенных случаяхможносдерживатьраспространение информации, восновномсвежей— фильмы, игры, программыит.п. Этопозволяетпроизводителямокупитьрасходыиполучить прибыль. Послетогокаксрококупаемости прошел, контрольсостороныправообладателейкакправилоослабевает, ипользователи этимпользуются. Мыстараемсяследовать томужепринципу: «все, чтонезапрещено— можно».

04По некоторым вашим комментариям прессе сложилось впечат-

ление, что физически ваши серверы расположены далеко не в России, так ли это?

Нетолькосерверы, нотеперьидомен. Ксожалению, втомправовомполе, вкоторомсейчас находитсяРоссия, невозможнорешатьтакие

сложныевопросыкакохранаавторскихправ, вопросыразграниченияответственности пользователя, провайдераивладельца ресурса, защитысобственности, имногие другие, которыетребуютвысочайшейюридическойквалификации. Недавняяистория сдоменомtorrents.ru исерверамиifolder-а

— томуподтверждение. Ниуправоохранительныхорганов, ниусудебнойвластинет возможностикачественнорасследоватьдела связанныеснарушениямивобластивысоких технологий. Приэтомсоздаетсятакоевпечатление, чтоправоохранительныеорганы вмешиваютсявжизньинтернетаисключительнопо«звоночкусверху» иисключительно вкарательныхцелях, безотносительноих законностиисоразмерности.

05Как часто к вам вообще общаются правообладатели, и бывает ли,

что обращаются с угрозами? Случались ли откровенные «наезды»?

Обращаютсячасто. Ежедневноудаляетсянесколькодесятковссылокнараздачи.

Чтокасаетсяугроз— присылаютдовольно часто, но, какправило, онистандартные. Юристынекоторыхкомпанийпишутмногостраничныепретензии, вместотогочтобы краткоописатьсутьпроблемыприложивнеобходимыедокументы. Бывает, грозятсудом, однакониодногосудебногопроцессапротив нашейкомпанииещенебыло.

Вообщепрослеживаетсятакаязакономерность— чембольшеугроз, темнижеправовая грамотностьнаписавшего. Некоторыевообще непонимают, чтоимеютделососсылкамина информацию, требуяудалитьто, чегоунас физическинесуществует.

сколькутрекеркактаковойненужен, любой можетсоздатьстраничку, накоторойвыложит магнет-ссылкисзавлекательныминазвания- ми, инайдутсялюди, которыебудуткачать(и, автоматически, распространять!) ихснепредсказуемымрезультатом. Такаяпроблема, кстати, естьу«пиратскойбухты»: нежнолюбимые еюправообладателинанимаютспециальные фирмы, которыезасоряютихсайтфальшивыми ссылками.

Конечно, можнопроверятьвалидностьи магнет-ссылок, ноутрекераестьещеодно большоепреимущество— этоскоростьобмена пирами. Этоозначает, чтотрекервамвыдает нужныеадресасразупослезапросаиюзер качаетраздачутакбыстро, какэтовозможно. Вслучаесмагнет-ссылкамипроцесснахожде- ниянужныхпировможетзатянутьсянадолго, а результатниктонегарантирует.

Сдругойстороныумагнетовестьиочевидные преимущества. Впервуюочередь— этоабузоустойчивость. Врядликтоизправообладателей осилитборьбускускамитекставсети(magnetlink — это, посути, строчкатекста, которуюдаже ненадомаскироватькакссылку), азначит, переходнамагнет-ссылкибудетсерьезным шагомнапутик«свободеинформации» окоторойнекоторыетакмечтают.

09Каким мы видите будущее файлоообмена в России, особенно в свете

последних инцидентов?

БудущеефайлообменавРоссиипримерно такоеже, какивовсемостальноммире(с учетомнашейместнойспецифики— историяс доменомtorrents.ru томупример). Во-первых, будетпродолжатьсяпропаганда незаконностифайлообмена, несмотрянато, чтоегозапрещениекактакового— этопрямое нарушениеКонституциилюбойуважающей себястраны, фактическивведениецензуры. Темнеменее, легализациизаконоввэтойобластивскоромвремениожидатьнеприходится

– «охотанакачальщиков» выгоднапочтивсем: государству, правообладателям, силовым структурам, и, конечноже, организациямпо защитеавторскихправ. «Хватайлюбого, сажай зарешетку» — таксейчасработаетзаконвэтой области, чемситуацияпоразительнонапоминаетсредневековуюохотунаведьм. Во-вторых, производителиконтентабудут учитьсявестибизнесспоправкойнафайлообмен, аможет, дажеизначальноориентируясьна него. Болеетого, многиеужеэкспериментируют

вэтойобласти. Например, сегодняяслушал альбомдовольноизвестнойвузкихкругах группы, гдевначалекаждойпеснибылакоротенькаярекламаихспонсора, выполненная

вобщейконцепциипроизведения. Альбом естественнораспространялсясвободно.

НавопросыотвечалАлександрВолков,

юристкомпанииDreamtorrent Corp.

Психологическая подоплека деморализации новых поколений

Вподростковомвозрасте(11-16 лет) социализация(внедрениевобщество, познаниеего законов) происходитнаиболееинтенсивно. Ребенок, какгубка, впитываетвсебяколоссальноеколичествооченьразнообразнойииногда противоречивойинформации. Онапоступает отразличныхсоциальныхагентов: родители, школа, друзья, интернет, СМИ, реклама. И чтобынепотерятьсявэтомпотоке, нуженпроводник, которыйпоможетсориентироватьсяи систематизироватьполучаемуюинформацию. Дляодноготакимсоветчикомстановитсямать, длявторого— старшийдруг, длятретьего— АртемийЛебедев, длячетвертого— ЭрикКартман изЮжногоПарка. И, каквсегда, действует принцип: чемярчеиавторитетнееобраз, тем большеевлияниеоноказываетнаформированиемировоззрения.

Именносоциальныеагентыновыхавторитетов служаттому, чтомыназываем«чернымискусствомрастлениядуш». Причемнаэкранах телевизоров, страницахжурналовибилбордах мыредкоувидимпрямойпризывкаморальнымпоступкамирешениям. Внушениеидет непрямым, завуалированнымспособом. Обративнимание— образы, прототипы, которые сейчасявляютсякумирамидетей, подростков,

азачастуюивзрослыхлюдей, обладаютпривлекательнымичертами. Такими, например, какгениальныйум, отличноечувствоюмора, находчивость, нестандартноемышление, внешняяпривлекательность, сексуальность. И всвязкеснимидемонстрируютсякачества, негативновлияющиенаформированиеличности: страстькнаркотикам, отчуждение, отсутствие каких-либоморальныхпринципов, язвительность, цинизм, агрессия.

Здесьестьнесколькоопасныхмоментов. Первый: посколькунашапсихикавоспринимает образвцелом, анеотдельныеегочерты, тои хорошее, иплохоеусваиваетсябезанализа, автоматически. Второй: привоспроизведении образавсвоемповедении, интеграцииегов своюличность, довольнотяжелоразвитьвсебе интеллектуальныеспособности, как, например, удоктораХауса. Намногопрощестать циникомиподсестьнавикодин. Издвухпутей выбираем, естественно, болеелегкий. Вэтоми состоитловушка.

Ещеодинспособдеморализации— подмена привычныхнамобразовновыми. Вкачестве примеравспомнимсказку«Золушка». Милая, добрая, романтичнаядевушка, суетливо спешащаядомойбезпятнадцатидвенадцать...

Исразупередглазамивсплываетреклама какого-тооператорамобильнойсвязи: фея звонитнасотовыйсовременнойпьяно-

обкуреннойЗолушке, скачущейнадискотеке, чтобысказать, чтовремязаканчивается. Ив ответполучает«Идина…, фея!». Сутьролика, конечно, былавтом, чтооператорнеограничиваетвремяобщения12 часами. Новпамяти осталосьненазваниекомпании, аименноугарнаяЗолушка. Новыйбудоражащийсознание образнеосталсянезамеченнымподростками, имногиеродителивскоребылипосланытуда же, кудаифея.

Пути внедрения «нового» стиля жизни

Для«коррекции» нашегоменталитетаманипуляторыиспользуютразличныесредства: это ителевидение, иучебникидляшкольникови студентов, идекларациямодныхвеяний.

Разужзашларечьоконкретныхпримерах, предлагаюпробежатьсяпоособопопулярным сериаламифильмам, чтобыотследить, каким образомонивлияютнаформированиенашей личностиимировоззрения.

Доктор Хаус

Этокумир. Насегодняшнийдень«House M.D.» — самыйпопулярныйсериалсредивсех существующих. Только«ВКонтакте» группыего фанатовнасчитываютсотнитысяччеловек. Емупоклоняются, наследуютегообраз, онвызываетвосхищениеипарней, идевушек, иих

UNITS

Новоепоколение— новые ценности

родителей. БлагодаряХаусувесьмирзнаето волчанке, викодинеиотом, чтовсеврут… Давайрассмотримэтотперсонажподробнее. Холостоймужчинаприблизительно40 лет, гениальныйврач-диагностснестандартным складомумаиблестящимчувствомюмора. Это черты, которыеданынекаждому. Авотто, что можетвоспроизвести(инередковоспроизводит) любой: калека— многиеабсолютно здоровыефанатыужеходятстростью; наркоман— форумыутопаютвтемах«Где достатьвикодин?»; циник, мизантроп, атеист, «тролль», лжец. Нарушаетвсевозможные правила, сторонитсяблизкогообщения. Единственныйдруг— Уилсон— терпитегоприколы толькоиз-засвоейприроднойлояльностии нерешительности. Грубитпациентам, подкалываетначальницу, приэтомбоитсяпризнаться ейвчувствах, занимаетсясексомтолькоспроститутками. Норазвевсеэтоимеетзначение? Ведьон«простолапочка»! Теперьпредставь этотжеобраз, толькобезразвитогоинтеллекта, гениальностиихорошегочувстваюмора. Любойизнасрискуетстатьтакойпародией на«лапочку», есливовремянезадумаетсяо слепомкопировании.

Правосудие Декстера

Ещеодин«милашка». Симпатичен, обаятелен, умен, находчив, изобретателен. Унегоесть любимаяженщина, двоеприемныхдетейи одинроднойребенок, которыхонбезумнолю-

бит, онладитпочтисовсемиколлегами... Апо ночамубиваетлюдейирасчленяетихтела. Его тянетккрови, убийствам, ионнеможетничего ссобойподелать. Поэтомуприходитсявести двойнуюжизнь. Вцелом, согласись, довольно позитивныйобраз. Иничегострашноговтом, чтоонжестокийубийца, ведьонвершитправосудиенадзлымиманьякамиипомогаетпри этомобычнымлюдям. Ноэтоговоритнамнаше сознание. Аподсознаниетемвременемпривыкаетктому, чтокровь, убийства, расчлененка

— этонормально, знакомоглазамиразуму. Тем более, еслиможнобытьхорошимчеловеком иубийцейодновременно. Мужчинысдетства склонныбыстропривыкатькжестокости, иподобныекадрыоченьпомогаютимвэтом… (см. врезку«Экспериментынадприсяжными»).

Исамоеглавное— всериалепоказантакой хорошийспособзаметанияследов! Соблазн попробоватьрастет…

Бригада

Красиваяижизненнаяисторияосудьбах четырехдрузей, сказаниеолюбвииненависти, дружбеипредательстве, смелостиитрусости, овзлетахипадениях, орожденииисмерти. Это первыйсериал, которыйпоразилнасреалистичностьюпроисходящего— всекаквжизни… Атеперь— стоп. Давайпоиграемвпсихоанализ. Первое: именнореалистичнымидеталями (удары, похожиенанастоящие, матерныевыражения) иигройконтрастов(героитовпочете,

взгляднато, чтоидетвсвязке: крутизна, богатствоивлиятельностьдосталисьспомощью торговлинаркотикамииоружием, убийством неугодных; крепкаядружбадоказывалась рукамиполокотьвкрови; бесстрашиеграничит сбезбашенностью, пренебрегающейприродныминстинктомсамосохранения; романтика всериалебылавосновномвпервыхсериях, когдаБелыйзаслушивалсяигройнаскрипке. Хотя… визиткврачусребенкомвтовремя, как возлебольницывот-вотначнетсяперестрелка

— чемнеромантика? Кстати, обративнимание наещеодинмомент. Воднойизпервыхсерий показанэпизод, гдеБелыйбьетсясМухой. Бой длитсядостаточнодолго, хотя, еслиестьопыт, тызнаешь— несколькимиударамитакойсилы человеквырубаетсяпрактическисразу. Номы смотримэтусцену5-7 минут, ударыобрушиваютсяодинзадругим, аучастникипоединка всеещецелыибодрыдухом. Ивозникаетощущение, чтоможнодратьсябесконечнодолго, имаксимальнымипоследствиямибудутнесколькосиняковиразбитыйнос. Притупляется чувствоопасности, ивреальнойжизненной ситуацииэтоможетстатьфатальным.

Исходсериаламывсехорошопомним. Нов гибелигероевтожеестьнебольшойсекрет. С однойстороны, понимаешь, чтокнасильственнойсмертипривелименнобеспорядочныйи рискованныйобразжизни. Сдругойстороны, смертьбылачутьлинегеройской, следовательно, появляетсяощущение: то, зачтоони

Ощутивтакуюсвободу, на меньшеетыуженесогласен. Адальше— куда?

Фолк-хистори

Ещеодинспособболеевысокогоуровнявлияниянамассовоесознаниеидажементалитет. Оноченьчастоиспользуетсявполитических целях: сепарациягрупплюдей(дляуменьшенияихсопротивляемости) илиихобъединение (длятого, чтобылегче, безвоенныхдействий, получитьвластьнадбольшимколичеством этихсамыхлюдей). Этопсевдоисторияили фолк-хистори.

Работы, написанныевнаучномстиле, однако неявляющиесяподлиннонаучными. Такие трудысоздаютсясконкретнойцелью— запутать, исказитьисторическиефакты, изменить видениепроизошедшего, выставляявсе виномсвете. Делаетсяэточащевсегодля

защитыдействующейвластиилиобвинения свергнутойсистемыправления. Например, фашистскаяоккупациявыглядитнекакагрес-

ЧТО ТАКОЕ «ВИКОДИН» НА САМОМ ДЕЛЕ?

Викодин — наркотическое обезболивающее средство, содержащее гидрокодон и парацетамол. Длительный прием в больших дозах может вызвать слабую эйфорию, а в дальнейшем — болезненное пристрастие. Возможны побочные эффекты: аллергические реакции, припадки, липкая кожа, гипервентиляция, потеря сознания, пожелтение глаз или кожи, кровотечения, гематомы, констипация, сухость во рту, тошнота, рвота, пониженный аппетит, мышечные судороги, потоотделение, приливы, зуд, звон в ушах, полная потеря слуха, затрудненное мочеиспускание и снижение сексуального влечения.

рекламодателейпретендуютнаэфирноевремя

—темонодороже. Чемдорожерекламноеместо

—темвышеприбыльканала(газеты, сайта), что неминуемогрозитповышениемзарплатсотрудников, ивчастности, администрации.

Иещеодинмомент, окоторомнестоитзабывать

—этоспонсорыиидеи, которыеонидиктуют. Именноэтиневидимыесерыекардиналыпыта- ютсяспомощьюмасс-медиапревратитьлюдей

вмарионеток, чтобыпотомуправлятьими, используявкачестверычаговтелевидение,

прессуиинтернет.

Какнеподдаться соблазну?

Нашедетствоужедалекопозади. Ноэтоне гарантиятого, чтомынеподверженывлиянию, идущемусмониторовиэкрановтелевизоров. Мы— взрослые, иунастожеестьинтересы. Масс-медиаохотноудовлетворяетих, диктуя