неделя, 9 юни 2013 г.

Каква e KeySpy програмата ?


Това е често използвана хакерска програмка за крадене на информация от вашия компютър. Какво прави тя? Слуша клавиатурни регистри .. абе всяко копче което натиснете .. Събраната информация я праща през определено време по електронна поща или я качва на фтп. Често ядрото се разпространява в архив настроен след разархивиране да го стартира ... Няма да се притеснявате антивирусните програми го засичат , защитните стени също му спират обмена на информация. Е ако не знаете как да си конфигурирате уиндоуса за по голяма защита или използвате кракнати крадени антивирусни прогрми с много дупки в защитата може и да го пуснат ... Но яко не използвате вашия компютър за бизнес цели или обмен на важна поверителна информация няма какво да се притеснявате .. хакерчетата се блазнят от кредитни карти и пароли в и-бей пей пал и т.н. Но ако решите да използвате вашия компютър в тази бизнес насока прочетете повече в интернет как да се защитите от хакерски набези или потърсете в този блог за такава информация.

Компютърните вируси ? Що е то ?



Що е компютърният вирус
Компютърните вируси са фрагмент от програма, разработен и написан с цел неблагоприятно въздействие върху вашия компютър посредством изменение на начина му на работа без ваше знание или позволение. Изразено на технически език, те са сегмент на програмен код, който се имплантира в изпълнимите файлове и систематически се разпространява от един файл в друг. Компютърните вируси не се образуват от само себе си.
Те се пишат от хора и имат определена деструктивна цел. Обикновено вирусите изпълняват следните две функции:
* Разпространение от един файл в друг без вашето потвърждаване, т.е. саморепликация или размножаване.
* Внедряване на симптом или нарушение, предварително планирани от автора. Може да става дума за съсипване на хард диска, изменение на поведението на програми или просто за привеждане на компютъра в безпорядък.

Експертите наричат това "полезна работа на вируса", която може да бъде доброкачествена или злокачествена. Доброкачествените вируси не нанасят на поразените компютри реална вреда. Например те не се проявяват до определена дата, на която показват присъствието си със някакво съобщение.

За разлика от тях злокачествените вируси се мъчат да причинят вреда на компютъра гостоприемник. Понякога те правят това неволно вследствие лошо програмиране и груби грешки в кода на самия вирус. Злокачествените вируси са способни да изменят една или повече програми така, че те да престанат да работят по желания начин. Заразената програма може да започне внезапно да блокира или да записва информацията некоректно. Вирусът може също да променя информацията за директорийната структура в системната област на диска. Това пречи на откриването на дяловете или стартирането на едно или повече приложения, които не намират необходими за коректното им функциониране файлове. За съжаление преобладаващата част от вирусите са злокачествени, като най-гадните могат да повредят хард диска или да изтриват файлове.

Реална ли е опасността?
Широкото разпространение на вирусите слага началото на нова ера в историята на компютърната сигурност, в която тези, които не се съобразяват с правилата, се подлагат на голям риск. Взимайки под внимание нарастващия брой съобщения за опасност, както и множеството познати случаи на породени от компютърни вируси неприятности, трудно могат да бъдат разбрани представителите на компютърния бранш, които изказват мнение, че опасността от вирусите е преувеличена. По оценки на Националния информационен център за компютърни престъпления в Лос Анжелос американските предприятия губят поради несанкциониран достъп 550 милиона долара годишно, като в тях не влиза цената на загубеното за възстановяване на щетите време.

През последните няколко години много компании от списъка на Fortune започват да въвеждат специални правила за борба с компютърните вируси. В много случаи новите процедури предвиждат тестването на всички приложения, преди те да се инсталират на корпоративната мрежа, и ограничения на стартирането на софтуер от електронните табла с обяви или FTP сървъри. Практически никой, нито дори правителството, банката или полицията, не са застраховани срещу вируси.

Видове компютърни вируси
Компютърните вируси се разпространяват, прехвърляйки се от програма на програма или към boot секторите на дискета или харддиск. При изпълняване на заразен файл или стартиране на компютър с инфектиран boot сектор се изпълнява и самият вирус. Нерядко той се скрива в паметта, очаквайки поредното приложение, което може да порази, или възможност за достъп до следващия диск. Възможен ефект от действието на вирус е показването на съобщение в определен ден или изтриване на файлове, ако конкретен изпълним файл се стартира определен брой пъти.

* Файлови вируси: те се присъединяват към файловете *.COM или *.ЕХЕ, въпреки че в отделни случаи могат да заразят и файлове с разширения SYS, DRV, BIN, OVL или OVY. Вирусите записват своя код в тялото на изпълнимия файл така, че при стартиране на програмата да поемат управлението. Това е незабележимо за потребителя. След като свърши тъмното си дело, вирусът сканира локалните и мрежовите устройства в търсене на поредна жертва. В някои случаи програмите се заразяват, когато са отворени (например от командата на DOS DIR) или се инфектират всички файлове в директорията, от която е стартиран самият вирус (пряка инфекция).

Механизмът на разпространение на файловите вируси е много прост. Авторът му заразява някоя програма с него и я публикува на някой BBS, FTP сървър, web сайт, корпоративна или университетска мрежа. Подбират се атрактивни приложения: нови версии на популярни програми или игри. Аргументирайки се с факта, че така и така постоянно излизат нови и нови вируси, с които инсталираната антивирусна програма би могла и да не се справи, хората си спестяват теста и вирусите плъзват. Чисто теоретично, защита срещу този подход е след форматиране на диска на ниско ниво да се ползват само лицензирани програми и да се забрави за shareware и freeware, но това би изолирало потребителя от твърде много инструменти, без които не може. А дори да допуснем, че такъв компютър съществува, на него би трябвало никога да не се записва обработван на друга машина файл от MS Office, поради опасността от макровируси.

* Boot вируси: всеки хар ддиск и всяка дискета, без значение дали са системни или не, разполагат с т. нар. boot sector. В него се съдържа специфична информация за формата на устройството, записаните на него данни, както и малка програмка, зареждаща системните файлове на DOS или даваща съобщението за грешка "Non-system Disk or Disk Error", ако те не са налице. Именно тази програма е цел на boot вирусите. При изпълнението й вирусът попада в паметта и оттам на харддиска. Не забравяйте, че всеки магнитен носител има boot сектор, така че може да се заразите и от диск, съдържащ само данни (често срещан на практика случай).

* Комбинирани вируси: този тип вируси е съчетание от горните. Съчетаните вируси са едни от най-съвършените и най-опасните. Те заразяват както файлове, така и master boot record. Засега съчетаните вируси са относително рядко срещани, но броят им постоянно нараства.

* Полиморфни вируси: в процеса на заразяване вирусът записва във файла или системната област на диска уникална за себе си последователност от символи, наречена сигнатура. Тъй като един от най-често срещаните методи за откриване на вирус е по неговата сигнатура, авторите на вируси са стигнали до идеята да използват специални алгоритми за кодирането й с цел затрудняване на определянето на сигнатурата от страна на антивирусната програма. Когато вирусът поеме управлението, той първо разшифрова собствения си код. Тъй като този тип все пак съдържа константна шифроваща процедура, сигнатурата в крайна сметка може да се получи. По-сложната разновидност са полиморфните вируси, които мутират. При тях процедурата се променя всеки път и за определяне на сигнатурата са необходими съвременни антивирусни продукти.

* Макровируси: документите на офис пакетите съдържат не само текст и графика, но и макрокоманди, които фактически са програми на език, наподобяващ Basic. Вирусът ги променя или добавя нови. Механизмът на разпространение се основава на факта, че съществуват макрокоманди, изпълняващи се при отваряне на файла за редактиране или други операции. Авторът взима безобиден файл, например readme.doc, и записва в него няколко вирусни макрокоманди. Като отворите заразен файл, макрокомандите поемат управлението и могат да заразят и други документи.

* Stealth вируси: по време на тестовете си антивирусните програми четат файловете и системните области на устройствата, използвайки средствата на операционната система и BIOS. Множество вируси след активирането си оставят в оперативната памет специални модули, прихващащи обръщането на програмата към дисковата подсистема. Ако такъв модул забележи, че някое приложение се опитва да прочете заразен файл, той сменя в движение данните, все едно, че файлът е чист. Така вирусът остава незабелязан. Все пак начин за борба с този тип съществува. Необходимо е компютърът да се рестартира от чиста системна дискета и веднага да се стартира антивирусната програма. Така се изключва възможността в оперативната памет да попаднат stealth модулите. Има и антивирусни програми, откриващи stealth вирусите още при опита им да се маскират, но все пак методът със системна дискета е за препоръчване.

Повечето потребители са на мнение, че умеят да се предпазват от вируси. При всяко стартиране на компютъра им резидентно се зарежда някаква антивирусна програма. Те винаги тестват за вируси програмите, с които са се сдобили от познати или свалили от Интернет. И не рядко тези хора, без да имат вина за това, живеят в заблуждение, че машините им са чисти, докато скрилият се вирус не се активира и не съсипе резултатите от тяхната работа. Причините за това са няколко. Обикновено става дума за неправилно подбран или неактуализиран своевременно антивирусен софтуер. Разбира се, възможно е мутирал вирус да заблуди и най-добрата антивирусна програма.

Без съмнение основно оръжие в борбата с вирусите са антивирусните програми. Те позволяват откриването и отстраняването им. При наличието на толкова голям брой вируси изборът на оптимално приложение за борба с тях не е лек. Кое е най-доброто? Едва ли някой би се наел да отговори еднозначно на този въпрос. Възможен вариант е да се ползват всички, до които потребителят е успял да се добере, но така твърде много се увеличава времето за проверка. Така че изборът на конкретна програма трябва да бъде направен. За улеснение на избора е добре да сте осведомени за методите, използвани от различните програми, като не е задължително антивирусните програми да ползват всички методики.

Сканиране: най-разпространеният метод за търсене на вируси. То се заключава в претърсване за сигнатури на предварително открити вируси. Недостатък е на скенерите е невъзможността им да се справят със stealth вируси. За целта са необходими по-сложни алгоритми, включващи евристичен анализ на проверяваните програми. Освен това скенерите не могат да открият не съдържащ се в списъка им вирус. Тъй като нови вируси излизат всеки ден, сканиращите програми остаряват още в момента на появата си.

Евристичен анализ: той често се използва паралелно със сканирането за откриване на шифроващи се и полиморфни вируси. В много случаи евристичният анализ помага за откриване и на нови, неизвестни до момента вируси, въпреки че вероятно не би могъл да ги изчисти. Ако евристичен анализатор даде съобщение, че файл или boot сектор са заразени, трябва да се отнесете сериозно към този факт и да ги проверите основно с актуалните версии на антивирусните програми, с които разполагате.

Откриване на изменения: заразявайки компютъра, вирусът нанася промени: дописва кода си в заразения файл, изменя системните области на диска и т.н. Алгоритъмът се базира на откриване на такива промени. Антивирусната програма запомня характеристиките на невралгичните области и периодично ги проверява. Ако открие изменение, показва съобщение, че е възможно на компютъра да има вирус. Разбира се, изменението може да се дължи на надстройка на версията на операционната система или на факта, че някои програми записват в своя *.ЕХЕ файл данни.

Резидентни монитори: антивирусни програми, намиращи се постоянно в оперативната памет и проследяващи подозрителните действия на останалите приложения. Тези програми имат много недостатъци, например изобилие от дразнещи съобщения, повечето от които нямат нищо общо с вирусите. Обикновено потребителите ги изтърпяват само няколко минути, след което ги деактивират.

Най-добрата защита е нападението
Колкото по-рано започнете да се подготвяте срещу вирусната атака, толкова по-добре, въпреки че дори напреднали потребители и системни администратори подценяват важността на проблема. Едва когато вирус съсипе порядъчно количество информация, те са готови да дадат всичко, стига той да бъде отстранен, а информацията възстановена. Ще си спестите много нерви и средства, ако вземете навреме нужните предохранителни мерки. Освен избора на подходящ за вас антивирусен софтуер трябва да предприемете и някои други действия, които и без друго ще ви бъдат от полза.

Едно от първите неща е създаването на системна дискета. Подчертаваме, че това трябва да стане на гарантирано чист компютър. Добре е тя да съдържа драйвъри за някои устройства, например CD-ROM, както и инструменти за форматиране на диск (format), трансфер на операционната система (sys) и ремонт на файловата система (scandisk). Тя ще ви бъде полезна не само в случай на проблеми с вируси.

Периодично (и възможно по-често) проверявайте дали на компютъра ви са се появили вируси. Тествайте всички файлове, а не само изпълнимите. Заредете в autoexec.bat предпочитаната антивирусна програма. В случай на несигурност се консултирайте със специалист. Стартирайте компютъра от системна дискета, преди да отстранявате вирусите. Не използвайте Ctrl+Alt+Del, а Reset.

Уверете се, че сте стартирали от дискетата, а не от хард диска, тъй като съществуват вируси, ловко подменящи порядъка на устройство, от което се зарежда операционната система. Задължително проверявайте всички файлове, които възнамерявате да копирате на компютъра си. Внимавайте и с файловете, създадени от MS Office. Веднага след инсталацията му открийте файла normal.dot и го направете read only. Следете за нови версии на антивирусните програми или update на списъците им с вируси. Имайте предвид също, че голямата популярност на операционните системи на Microsoft е довела и до огромен брой вируси за тях, докато за OS/2, Unix/Linux вирусите са екзотика.

Linux ? Какво е Това ? Сравнения с Windows ?




Какво е Linux?


Linux е Unix подобна операционна система състояща се от ядро, което се нарича kernel, и допълнителен софтуер, необходим за функционирането и използването на системата. Разработва се под лиценза GNU GPL (General Public License) и се разпространява (в повечето случаи) свободно и безвъзмездно. Ядрото е създадено от Linus Torvalds със съдействието на разработчици от цял свят и е с отворен код. Това позволява на всеки, който има желание да си направи (компилира) собствено ядро на операционната система от изходния код (source code). Kernel-a сам по себе си не е достатъчен, за да използвате операционната система по нормален начин. Необходимо е към него да има и софтуер, или по-точно програми, чрез които да слушате музика, да сърфирате в Интернет, да комуникирате, да създавате документи и т.н. Повечето такива програми са разработени по проекта GNU за създаване и разпространение на свободен софтуер. Съвкупността от ядрото и тези програми се нарича дистрибуция. Видовете дистрибуции в света са хиляди и дори е възможно всеки желаещ и умеещ да си създаде сам своя собствена дистрибуция. Разликите между различните дистрибуции се дължат основно на различните начини за конфигуриране на системата, съвкупността от програмите, които са включени в съответната дистрибуция и начина на инсталирането им. Основното, което е необходимо, за да използвате нормално операционната система Linux, e графичната среда. Възможно е системата да се използва и без такава, но тогава всичко трябва да става чрез въвеждането и изпълнението на команди в конзолата (който е използвал DOS, ще разбере за какво става въпрос). Подобно на разнообразието на програмите за Linux, има и няколко различни графични среди, като основните от тях почти винаги са включени в дистрибуциите и на потребителя му се предоставя възможност да ги изпробва и да прецени коя отговаря по-добре на нуждите и предпочитанията му.
Ако трябва да бъдем точни, Linux е всъщност само ядрото на операционната система, но това наименование се е превърнало в нарицателно за всички операционни системи съдържащи в себе си Linux ядро. Също както Jeep за SUV моделите. Затова някои хора считат за по-коректно операционната система да се нарича GNU/Linux. Linux - за ядрото и GNU - за допълнителния софтуер. Основател на GNU проекта е Richard Stallman.

Разлики между Linux и Windows

Разликите са много и ако си мислите обратното, ще се окажете неподготвени, когато си инсталирате Linux и го стартирате. Сега ще спра на основните различия. Част от другите ще разберете по нататък в тази страница.

Както казах в началото Linux e свободен за разпространение, употреба и разработване.

Linux е стабилна и сигурна операционна система. Когато го ползвате можете да забравите за страха от вирусите и другите злонамерени приложения. Ще забравите и за омразните сини екрани на Windows.

Linux е многопотребителска операционна система. Това означава, че на един компютър с инсталиран Linux могат да се дадат права на няколко потребителя за вход в системата, като всеки от тях има възможност не само да си избере графичната среда, но и да има собствени настройки за почти всички програми, дори и за самия хардуер (резолюция на екрана, начин за възпроизвеждане на звука и др.). Потребителите са с ограничени права за конфигуриране на основните параметри, което увеличава и сигурността на системата. Винаги обаче има един потребител с неограничени възможности и права, който се нарича root. Той е администратора на системата. Не е препоръчително постоянно да използвате този потребител, защото ако объркате нещо, докато сте влезнали в системата като root, това ще се отрази на цялата система. Когато сте в системата като обикновен потребител, няма опасност да я унищожите.

Най-разпространените графични среди за Linux са локализирани на много езици, сред които е и българския.

Най-разпространените дистрибуции имат огледални страници в българското Интернет пространство, което позволява подновяването на системата с много висока скорост.

Видове файлови системи за твърди дискове. В момента са разпространени главно два вида файлови системи за Windows – FAT32 и NTFS. В Linux има много повече файлови системи, като основните от тях са: ReiserFS, Ext2FS, Ext3FS, JournaledFS. Linux e способен да „прочете“ файловете от всички изброени файлови системи, докато Windows може да „чете“ само от FAT32 и NTFS. Файловите системи на Linux почти нямат нужда от де-фрагментиране.


Организация на файловете в Linux


Главната директория, която включва всички останали директории се нарича root директория и се обозначава като „/“. Забележете начина на обозначението, защото в Linux пътищата на директориите и файловете се изписват именно чрез „/“, а не както в Windows c „\“. Ето пример за път на директория при двете операционни системи:

в Windows: c:\windows\system

в Linux: /home/user

Единствено потребителя root има неограничени права за четене и запис във всички директории.

Ето един пример как изглежда организацията на директориите в Linux.

Сега ще дам информация за някои от директориите:

/root – Тук може да влиза единствено потребителя root. Това е неговата директория. Там са личните му документи и настройките на програмите, които използва.

/home – Директорията на потребителите. Всеки потребител има своя поддиректория тук. Примерно директорията на потребителя Иван е: /home/ivan. В нея са разположени неговите документи и личните му настройки. Ако потребителя Иван пожелае, може да ограничи достъпа на другите потребители до неговата директорията (това не важи за root).

/dev – Тук се съдържат файлове с инструкции за третиране на хардуера на компютъра. Не се учудвайте, като видите файл /dev/cpu или /dev/cdrom. В тази папка има файлове и за хард-диска и неговите дялове. Диска, който е главен в системата, се обозначава като /dev/hda, а подчинения - /dev/hdb. Дяловете на съответния диск, се обозначават с цифра, по следния начин: /dev/hda1 – това е първия дял. Той се нарича и основен (primary partition). Един хард-диск може да има минимум 1 и максимум 4 основни дяла: /dev/hda1, /dev/hda2, /dev/hda3, /dev/hda4. Бройката на допълнителните дялове е неограничена и зависи само от размера им и размера на самия диск. Първия допълнителен дял естествено ще се нарича /dev/hda5.

/mnt – служи за „монтиране“ на дяловете на хард-диска, за да могат да бъдат достъпни за четене и запис. В тази директория трябва да направите поддиректории за всеки дял. Примерно /mnt/hda1 за /dev/hda1, /mnt/hda5 за /dev/hda5 и т.н. Създаването на директория чрез конзолата става с изпълнение на командата mkdir. За да създадете директорията /mnt/hda5, трябва да влезете в директорията /mnt, като напишете cd /mnt, a след това: mkdir hda5. За да монтирате съответния дял в неговата директория, трябва да изпълните следната команда: mount /dev/hda5 /mnt/hda5 (с командата umount можете да го раз-монтирате). Ако след това напишете в конзолата cd /mnt/hda5 ще влезете в дяла /dev/hda5 и ще можете да го използвате. Командата ls служи за изваждане на списък с файловете и поддиректориите в съответната директория. Аналог е на досовската команда dir. По нататък ще се спра по-подробно на работата с конзолата. Сега само ще добавя, че повечето дистрибуции още при инсталацията си откриват дяловете на хард-диска и си ги монтират автоматично. Ако това не се получи при вас, винаги може да направите така, че дяловете да се монтират автоматично при стартиране на системата, като редактирате файла /etc/fstab. Това е таблица, която оказва кой дял какъв е, къде трябва да се монтира и какви са възможностите за чете и запис върху него. Ето как изглежда този файл при мен:


# /etc/fstab: static file system information.
#
#
proc /proc proc defaults 0 0
/dev/hda5 / reiserfs notail 0 1
/dev/hda6 none swap sw 0 0
/dev/hdc /mnt/dvdrom iso9660 ro,user,noauto 0 0
/dev/fd0 /media/floppy0 auto rw,user,noauto 0 0
/dev/hda8 /mnt/storage auto users,gid=1001,umask=0002,utf8=true 1 0
/dev/hda1 /mnt/win auto users,gid=1001,umask=0002,utf8=true 1 0




/etc – в тази директория се намират конфигурационните файлове за управление на системата. Най-важните от тях имат разширение .conf и могат да се редактират чрез всеки текстов редактор. В зависимост от дистрибуцията, която изберете, може и да не ви се наложи да се занимавате с това. Повечето дистрибуции си имат графични инструменти, в които просто трябва да цъкнете няколко отметки и да въведете няколко думи, а редакцията на самия .conf файл става автоматично. Това се отнася и до файла /etc/fstab. Мисля да не се спирам по-подробно върху останалите директории. Ще кажа само, че всяка от тях си има определена цел. Ако искате да прочете допълнителна информация за директориите в Linux, вижте това.

Препоръчително е при инсталацията на Linux да му заделите един малък дял, който да използва в случай, че се изчерпа свободната памет на компютъра. Добре е размерът му да е 2 х размера на системната памет, но ако тя е 512 MB или повече, рамерът може и да е по-малък. Този дял се нарича swap и за друго не може да се използва. Не се учудвайте, ако видите, че Linux се стреми да напълни до максимум вашата RAM памет. Това е така, защото достъпа до информацията в нея е многократно по-бърз, отколкото от хард-диска.


Опериране с конзолата


Конзолата е терминален прозорец, който служи за въвеждане и изпълнение на команди. Това е начина да „комуникирате“ директно със системата. В зависимост от дистрибуцията, която изберете, повече или по-малко, но със сигурност ще ви се наложи да използвате конзолата. Ще покажа кои са някои от основните команди, които трябва да знаете.
Както казах по-горе, чрез командата cd можете да влезе от една директория, в нейна поддиректория. Примерно, ако сте в директорията /mnt, и искате да влезете в /mnt/hda1, пишете cd hda1. Aко обаче сте в /home/ivan и искате да получите същия резултат, е най-добре да напишете директно: cd /mnt/hda1. Ако искате да излезете от една директория, трябва да напишете „..“или „cd ..“ (без кавичките). Ако искате да отидете в най-главната директория, е достатъчно да напишете „cd /“. Ето и други основни команди:

ls показва списък на съдържанието на директорията.

mkdir (съкратено от make directory) създава нова директория.

cp (съкратено от copy) служи за копиране на един файл от една директория в друга. Ако искате да копирате файла music.mp3 от директорията на Иван в hda1, трябва да напишете: cp /home/ivan/music.mp3 /mnt/hda1.

mv (съкратено от move) – за преместване на файлове. Използва се както cp.

rm (съкратено от remove) – изтрива файлове. Използване:

rm /home/ivan/music.mp3



ВНИМАНИЕ! Сега е момента да уточня, че в Linux е от значение дали името на даден файл е от малки, големи букви или комбинация от двете. Ако в по-горния пример файлът се казва Music.mp3 или MUSIC.mp3, то той трябва и да се изпише по съответния начин.

Забележка: Много често файловете имат много дълги имена. Но има и добра новина – можете да използвате клавиша Tab на клавиатурата по следния начин:

Пример:

Искате да преместите файла /home/ivan/mnogodalagfile.mp3 в /mnt/hda1. Tогава пишете mv /home/ivan/mno и натискате табулацията. Името на файла ще се доизпише автоматично. Обаче ако в същата директория има още един файл, чиито първи букви са същите, ще трябва да натиснете табулацията 2 пъти. Тогава ще се покаже списък с всички файлове, които започват по този начин. С други думи ако в директорията са следните фалове: mnogodalagfile.mp3 и mnoxyz, в горния пример просто трябва да напишете mv /home/ivan/mnog и тогава да натиснете табулацията.




Инсталиране на програми в Linux


За разлика от Windows, в Linux (в повечето случаи) едно програмно приложение не е само за себе си и не може да се инсталира самостоятелно. Често то е в зависимост от още 2-3 приложения, които пък от своя страна може да са зависими от други 2-3 приложения. Но това да не ви стряска, защото всяка дистрибуция си има начин за автоматично разрешаване на зависимостите.

Има различни начини за инсталиране на дадена програма според начина, по който е приготвена за инсталация. Това зависи и от вида на дистрибуцията. Еднакъв начин за инсталиране на програми за всички дистрибуции е компилирането от изходен код. В този случай се сваля файл примерно с име filename.tar.gz. Това всъщност е архив, в който е компресиран изходния код на съответното приложение. След това архивът трябва да се разархивира чрез някой графичен инструмент или чрез изпълнение на командата

tar -zxvf filename.tar.gz

Тогава се създава нова директория, примерно с име filename, където се разархивира изходния код. Следващата ви стъпка е да влезете в тази директория и да потърсите за някой файл примерно с име readme или install, където да са написани подробни инструкции за инсталацията и какви други приложения са необходими да имате инсталирани на системата, за да инсталирате съответното приложение. Най-често компилирането от изходен код става по следния начин:

./configure – започва изследване на системата ви, проверяване на зависимостите и дали е възможно инсталирането. Ако нещо ви липсва, ще ви бъде съобщено

make – подготовка на приложението за инсталиране

make install – инсталиране на приложението. За да изпълните тази команда, обаче трябва да имате администраторски права. За да ги получите, трябва първо да напишете:

su (съкратено от super user)

паролата на root (ако докато я пишете не ви излизат нито букви, нито звездички или каквото и да е било друго, не се стряскайте. Това не означава, че нищо не пишете.)

Едва като влезете като su, можете да продължите с make install.

Има т.нар. „пакети“ с програми за дистрибуциите.

SuSE, Mandriva (бивш Mandrake), Fedora Core, Red Hat например използват .rpm пакети. Инсталират се чрез командата rpm -i ime_na_paket.rpm или чрез съответния графичен инструмент наличен в дистрибуцията.

Debian, Ubuntu, Mepis и всички останали Debian базирани дистрибуции използват .deb пакети, които се инсталират така: dpkg -i ime_na_paket.deb



Графични среди в Linux


Двете най-разпространени графични среди са KDE и GNOME. Освен тях обаче има още много: XFCE, Fluxbox, Enlightenment и др. Всяка графична среда си има своите предимства и недостатъци и кой, коя ще избере е въпрос на вкус. Сега ще ви дам моето мнение и впечатления от средите, които съм ползвал.

KDE – Любимото ми. Лично на мен много ми харесва. Недостатък е, че изисква доста системна памет и бърз процесор. Има разнообразни теми и приложения за промяна на външния вид. Красота за сметка на ресурси. Ето как изглежда десктопа ми, когато съм с KDE.

GNOME – много добра графична среда. Лека е, не тормози компютъра. Изчистена, лесна за използване, но според мен, не е приятна за окото. Така изглежда един GNOME.

XFCE – Още по-лека от предишната, но и с по-ограничени възможности. Така изглеждаше моето XFCE.

Enlightenment – също е лека, интересна е, но е много специфична и необичайна. Ето как изглежда.





Мога ли да използвам програми създадени за Windows под Linux?

Да, можете! Инструмента за тази цел се нарича wine и се разпространява свободно. За съжаление, обаче не всички програми могат да тръгнат чрез него. От Microsoft всячески се стремят да ограничат тази възможност. Друг подобен инструмент е Crossover Office, но той не е безплатен.




Мога ли да играя игри за Windows под Linux?

Отговора отново е положителен. Това става чрез Cedega. Програмата е платена, но може да ви излезе безплатна, ако си я компилирате сами от CVS. Всъщност някои Windows-ки игри си имат версии и за Linux, като Quake3, Doom3 и др. но за съжаление списъка не е никак дълъг. Е, има и много игри със свободна употреба, разработени специално за Linux.




Коя дистрибуция да избера?


Нямам представа, колко са наброй в света, но ще ви кажа как да се ориентирате. Влезте в http://distrowatch.com/ и в дясно на страницата ще видите кои са най-често използваните дистрибуции. Там има и препратки с допълнителна информация за тях и към главните им Интернет страници. Щом като някоя дистрибуция е много разпространена, явно е лесна за използване.

Сега ще споделя мнението си за дистрибуциите, които съм ползвал (по хронологичен ред).

Mandrake (Mandriva) – първия ми Linux. Има графична инсталация, която може да протече и на български език. Лесна е за използване, има много графични инструменти за конфигуриране на системата. Има 2 версии – платена и свободна. Последната се нарича Mandriva Linux Free. Разпространява се на 3 диска. За инсталация на нови програми и автоматично разрешаване на зависимости се използва инструмента urpmi.

SuSE – препоръчвам я на прохождащите в света на Linux. В нея е вграден графичния инструмент YaST, чрез който можете да настроите абсолютно всичко. Също има графична инсталация на български език. Разпространява се на 5 диска. Има две версии - платена и свободна. При инсталиране на допълнителен софтуер, ако необходимите програми ги има на 5-те диска, зависимостите се разрешават автоматично от YaST. Обаче, ако ги няма, ще трябва сами да си намерите необходимите приложения и да ги инсталирате. Все пак имате възможност да добавите дебианския инструмент apt-get и графичната му обвивка synaptic за да ви разрешава зависимостите.

Fedora Core – проект на Red Hat със свободно разпространение и използване. Също има графична инсталация на български език. Аз не останах с добри впечатления от тази дистрибуция. Стори ми се твърде специфична и не се занимавах много с нея. Инструмента за добавяне на софтуер се нарича yum. Разпространява се на 4 диска.

Ubuntu – бърза, лека и приятна дистрибуция. Базирана на Debian. Няма графична инсталация, но това не означава, че се инсталира трудно. Разпространява се на 1 диск, но след инсталацията може да избирате хиляди допълнителни програми за инсталиране от Интернет чрез apt-get и synaptic. Инсталира се само с една графична среда – GNOME, но после можете да си добавите каквото ви хареса. Иначе има и вариант с KDE, който се нарича Kubuntu.

Debian – разпространява се на 14 диска. Е, не е необходимо да ги сваляте всичките. Достатъчни са и първите 3. Аз се спрях на варианта за инсталиране чрез Net Install CD – съдържа ограничен състав от програми, достатъчни да подкарате инсталацията и да си свалите всичко останало, което ви е необходимо от българските огледални страници. Нужно е обаче да имате високоскоростна Интернет връзка. Няма графична инсталация, но не е твърде сложна. Все пак не препоръчвам дистрибуцията за начинаещи. Винаги има 3 версии: stable, testing и usntable. Ако не внимавате какви ги вършите, ще стане голяма каша. Допълнителен софтуер от Интернет се инсталира чрез командата apt-get, като автоматично се разрешават зависимостите. Synaptic е графична обвивка на apt-get. Спрял съм се на тази дистрибуция. Засега...

Повечето дистрибуции имат демонстративни версии, които се стартират от CD и ви дават възможност да се запознаете със системата, преди да я инсталирате. Наричат се Live. В Интернет дистрибуциите се разпространяват като .ISO файлове – CD Images. Записват се директно на CD. Най-често това се извършва чрез Nero, където има опция, която се намира във File > Burn Image to disk. След това компютъра се настройва да стартира от CD-Rom устройството и зареждането започва.

Tilix е българска Live дистрибуция, която също може да се инсталира на компютъра. Изцяло на български език. Базирана е на Ubuntu. Можете да започнете от нея. Особено ви я препоръчвам, ако сте зле с английския.

VS Live e друга българска дистрибуция подобна на Slackware. Също е изцяло на български и може да се инсталира на хард-диска.

Докато инсталирате някоя Linux дистрибуция, имате възможност да пре-оразмерите хард-диска си така, че да запазите наличната информация и да добавите новата операционна система. Windows и Linux могат да съжителстват на 1 хард-диск, но не и на 1 дял. Това е всъщност и най-добрия вариант, преди да мигрирате окончателно към Linux

Малко свалки с VBS



Една идея: Пратете на момичето което харесвате файл които като го отвори да и казва колко я обичате!

За целта ви трябва да си направите един нотпад файл да го отворите и да поставите тоя код по доло в него и да го запазите с разширение .vbs :)

Ето кода:

Dim msg, sapi
msg="I love u for ever to the end of world"
Set sapi=CreateObject("sapi.spvoice")
sapi.Speak msg

Край на кода

Може да задавате каквато сикате стиност на msg стига да е на англииски или да пишете на български с латиница но произнушението е скапано

Информация относно редактирането на системния регистър



Microsoft препоръчва при редактирането на системния регистър да спазвате само стъпките, които са описани в документацията на Microsoft. При възможност използвайте потребителския интерфейс на Windows, вместо да редактирате директно регистъра.

Можете да редактирате системния регистър с помощта на регистърен редактор (Regedit.exe или Regedt32.exe). Неправилното използване на редактора на системния регистър може да предизвика сериозни проблеми, които да наложат преинсталиране на вашата операционна система. Microsoft не гарантира, че проблемите, възникнали вследствие на неправилното използване на редактор на системни регистъри, могат да бъдат разрешени. Използвайте редактора на системния регистър на свой собствен риск. За допълнителна информация относно разликите между Regedit.exe and Regedt32.exe щракнете върху номера на статия по-долу, за да я отворите в Базата знания на Microsoft:
141377 (http://support.microsoft.com/kb/141377/ ) Разликите между Regedit.exe и Regedt32.exe (Тази връзка може да сочи към съдържание, което е отчасти или изцяло на английски)
Преди да модифицирате системния регистър, направете негово резервно копие, за да може да го възстановите впоследствие при възникване на проблем. Уверете се, че знаете как се прави това. За допълнителна информация как да създадете резервно копие и как да възстановите системния регистър щракнете върху номерата по-долу, за да отворите съответните статии в Базата знания на Microsoft:
322756 (http://support.microsoft.com/kb/322756/ ) Създаване на резервно копие, редактиране и възстановяване на системния регистър в Windows XP и Windows Server 2003 (Тази връзка може да сочи към съдържание, което е отчасти или изцяло на английски)
322755 (http://support.microsoft.com/kb/322755/ ) Създаване на резервно копие, редактиране и възстановяване на системния регистър в Windows 2000
323170 (http://support.microsoft.com/kb/323170/ ) Създаване на резервно копие, редактиране и възстановяване на системния регистър в Windows NT 4.0 (Тази връзка може да сочи към съдържание, което е отчасти или изцяло на английски)
322754 (http://support.microsoft.com/kb/322754/ ) Създаване на резервно копие, редактиране и възстановяване на системния регистър в Windows 95, Windows 98 и Windows Me (Тази връзка може да сочи към съдържание, което е отчасти или изцяло на английски)
За да променят данните в системния регистър, програмите трябва да използват функциите на регистъра, дефинирани на следния сайт на MSDN:
http://msdn2.microsoft.com/en-us/library/ms724875.aspx (http://msdn2.microsoft.com/en-us/library/ms724875.aspx)
Администраторите могат да нанасят промени в системния регистър с помощта на редактора на регистъра (Regedit.exe или Regedt32.exe), Group Policy (Групови правила), System Policy (Системни правила), файловете на системния регистър (.reg) или чрез стартиране на скриптове (например файлове във формат VisualBasic script).

Забележка Системният регистър в 64-битовите версии на Windows XP и Windows Server 2003 е разделен на 32-битови и 64-битови ключове. Много от 32-битовите ключове имат същите имена като техните 64-битови еквиваленти и обратно. 64-битовата версия на редактора на системния регистър (Registry Editor), включена по подразбиране в 64-битовите версии на Windows XP и Windows Server 2003, показва 32-битовите ключове под следния възел:
HKEY_LOCAL_MACHINE\Software\WOW6432
За допълнителна информация как да разгледате системния регистър на 64-битовите версии на Windows щракнете върху номера по-долу и ще отворите съответната статия в Базата знания на Microsoft:
305097 (http://support.microsoft.com/kb/305097/ ) Разглеждане на системния регистър на 64-битовите версии на Windows (Тази връзка може да сочи към съдържание, което е отчасти или изцяло на английски)
Зоната за навигация на редактора на системния регистър съдържа папки. Всяка папка представлява предварително дефиниран ключ на локалния компютър. При дистанционен достъп до системния регистър на отдалечен компютър се появяват само два предварително дефинирани ключа: HKEY_USERS и HKEY_LOCAL_MACHINE. Следната таблица съдържа списък с предварително дефинираните ключове, използвани от системата. Максималната дължина на име на ключ е 255 знака. Сгъване на таблицатаРазгъване на таблицатаПапка/предварително дефиниран ключ Описание
HKEY_CURRENT_USER Съдържа корена на конфигурационната информация за потребителя, който в момента е (логнат) в системата. Тук се съхраняват папките, екранните цветове и настройките на контролния панел на потребителя. Тази информация е свързана с профила на потребителя. Понякога наименованието на този ключ се съкращава като "HKCU".
HKEY_USERS Съдържа всички заредени потребителски профили, съдържащи се на компютъра. HKEY_CURRENT_USER е подключ на HKEY_USERS. Понякога наименованието HKEY_USERS се съкращава като "HKU".
HKEY_LOCAL_MACHINE Съдържа специфична за конкретния компютър конфигурационна информация (за който и да е потребител). Понякога наименованието на този ключ се съкращава като "HKLM".
HKEY_CLASSES_ROOT Това е подключ на HKEY_LOCAL_MACHINE\Software. Благодарение на съхраняваната тук информация при отваряне на файл с помощта на Windows Explorer се осигурява стартирането на правилната програма. Понякога наименованието на този ключ се съкращава като "HKCR". В Windows 2000 и в по-късните версии на Windows тази информация се съхранява както под ключа HKEY_LOCAL_MACHINE, така и под HKEY_CURRENT_USER. Ключът HKEY_LOCAL_MACHINE\Software\Classes съдържа настройките по подразбиране, които могат да се прилагат към всички потребители на локалния компютър. Ключът HKEY_LOCAL_MACHINE\Software\Classes съдържа настройките по подразбиране, които могат да се прилагат към всички потребители на локалния компютър. Ключът HKEY_CLASSES_ROOT предоставя изглед на системния регистър, в който се слива информацията от тези два източника. Освен това HKEY_CLASSES_ROOT предоставя този общ вид и за програми, разработени за по-ранните версии на Windows. За да се променят настройките за интерактивния потребител, промените трябва да бъдат направени под HKEY_CURRENT_USER\Software\Classes, вместо под HKEY_CLASSES_ROOT. За да промените настройките по подразбиране, промените трябва да бъдат направени под HKEY_LOCAL_MACHINE\Software\Classes. Ако записвате ключове към някой ключ под HKEY_CLASSES_ROOT, системата запаметява информацията под HKEY_LOCAL_MACHINE\Software\Classes. Ако задавате стойности на ключ под HKEY_CLASSES_ROOT и ключът вече съществува под HKEY_CURRENT_USER\Software\Classes, системата ще съхрани информацията там, вместо под HKEY_LOCAL_MACHINE\Software\Classes.
HKEY_CURRENT_CONFIG Съдържа информация за хардуерния профил, използван от локалния компютър по време на стартиране на системата.
Следната таблица съдържа списък с видовете данни, които са дефинирани към настоящия момент и се използват от Windows. Максималната дължина на име на стойност е:
Windows Server 2003 и Windows XP: 16383 знака
Windows 2000: 260 ANSI знака или 16383 Unicode знака
Windows Millennium Edition/Windows 98/Windows 95: 255 знака
Дълги стойности (над 2048 байта) трябва да се съхраняват като файлове, а имената на тези файлове се пазят в системния регистър. Това помага за ефективната работа на системния регистър. Максималната дължина на стойност е:
Windows NT 4.0/Windows 2000/Windows XP/Windows Server 2003: Наличната памет
Windows Millennium Edition/Windows 98/Windows 95: 16300 байта
Забележка Съществува лимит от 64K за общия размер на всички стойности на ключ.
Двоична стойност REG_BINARY Неструктурирани двоични данни По-голямата част на информацията за хардуерните компоненти се съхранява като двоични данни и се показва в редактора на системния регистър (Registry Editor) в шестнадесетичен формат.
DWORD стойност REG_DWORD Данни, представяни с число с дължина 4 байта (32-битово цяло число). От този тип са много параметри за драйвери на устройства и услуги. Те се показват в редактора на системния регистър (Registry Editor) в двоичен, шестнадесетичен или десетичен формат. Свързаните с тях стойности са DWORD_LITTLE_ENDIAN (най-маловажният бит е в най-ниския адрес) и REG_DWORD_BIG_ENDIAN (най-маловажният бит е в най-високия адрес).
Стойност на низ, която може да се увеличава REG_EXPAND_SZ Низ от данни с променлива дължина. Този вид данни включва променливи, които се разрешават, когато програма или услуга използва данните.
Многонизова стойност REG_MULTI_SZ Съставен низ. Обикновено от този тип са стойности, които съдържат списъци или множество от стойности във форма, която хората могат да прочетат. Записите се разделят чрез шпации, запетаи или други маркиращи знаци.
Низова стойност REG_SZ Текстов низ с фиксирана дължина.
Двоична стойност REG_RESOURCE_LIST Серия от вложени масиви, създадена да съхранява списък с ресурси, който се използва от драйвер на хардуерно устройство или от едно от контролираните от него физически устройства. Тези данни се разпознават и записват от системата в дървото \ResourceMap. Те се показват в редактора на системния регистър (Registry Editor) в шестнадесетичен формат като двоична стойност.
Двоична стойност REG_RESOURCE_REQUIREMENTS_LIST Серия от вложени масиви, създадена да съхранява списък с драйвери на възможни хардуерни ресурси, които могат да се използват от драйвера или от едно от контролираните от него физически устройства. Системата записва подмножество на този списък в дървото \ResourceMap. Тези данни се разпознават от системата и се показват в редактора на системния регистър (Registry Editor) в шестнадесетичен формат като двоична стойност.
Двоична стойност REG_FULL_RESOURCE_DESCRIPTOR Серия от вложени масиви, създадена да съхранява списък с ресурси, който се използва от физическо хардуерно устройство. Тези данни се разпознават и записват от системата в дървото \HardwareDescription, и се показват в редактора на системния регистър (Registry Editor) в шестнадесетичен формат като двоична стойност.
Няма REG_NONE Дата без определен тип. Тези данни се записват в системния регистър от системата или приложни програми и се показват в редактора на системния регистър (Registry Editor) в шестнадесетичен формат като двоична стойност.
Препратка REG_LINK Символична препратка във формат Unicode.
QWORD стойност REG_QWORD Данни, представяни във вид на 64-битово цяло число. Тези данни се показват в редактора на системния регистър (Registry Editor) като двоични стойности. За първи път са въведени в Windows 2000.

"Кошерът" на регистъра е група от ключове, подключове и стойности в системния регистър, която има набор от поддържащи файлове, съдържащи резервни копия на нейните данни. Поддържащите файлове за всички "кошери" освен HKEY_CURRENT_USER са в папката Systemroot\System32\Config в Windows NT 4.0, Windows 2000, Windows XP и Windows Server 2003, а поддържащите файлове за HKEY_CURRENT_USER са в папката Systemroot\Profiles\Username. Разширенията на имената на файловете в тези папки, а понякога и липсата на разширение, посочват вида на данните, съдържащи се в тях.
HKEY_LOCAL_MACHINE\SAM Sam, Sam.log, Sam.sav
HKEY_LOCAL_MACHINE\Security Security, Security.log, Security.sav
HKEY_LOCAL_MACHINE\Software Software, Software.log, Software.sav
HKEY_LOCAL_MACHINE\System System, System.alt, System.log, System.sav
HKEY_CURRENT_CONFIG System, System.alt, System.log, System.sav, Ntuser.dat, Ntuser.dat.log
HKEY_USERS\DEFAULT Default, Default.log, Default.sav

В Windows 98 файловете на системния регистър се наричат User.dat и System.dat. В Windows Millennium Edition тези файлове се наричат Classes.dat, User.dat и System.dat.

Забележка Функциите за защита в Windows NT, Windows 2000, Windows XP и Windows Server 2003 позволяват на администратора да контролира достъпа към ключовете на системния регистър.

Linux вируси



Ето малко вируси с които съм се сблъсквал. Можете да прочетете повече информация в интернет - google.bg


Linux.Bliss
Linux.Dido.478
Linux.Diesel.969
Linux.Gildo
Linux.Kagob
Linux.Mandragore.666
Linux.Manpages
Linux.Nuxbee.1403
Linux.Osf.8759
Linux.Quasi
Linux.Radix
Linux.RST.b
Linux.Siilov.5916
Linux.Staog
Linux.Svat.a
Linux.Telf
Linux.Vit.4096
Linux.Winter.343
Linux.ZipWorm

четвъртък, 11 септември 2008 г.

Как да сваля снимка от сайт защитен от натискане на десен бутон на мишката !

Много ме питате как да си свалите някои яка снимка от някой сайт защитен с ява скрипт против натискане на десен бутон. Ето ви няколко бъгчета:
Microsoft Internet Explorer: 1. Задържате левия бутон на мишката 2. Натискате и десния 3. Отпускате десния и готовооо pop-up менюто излиза.
Netscape:
1. Задържате бутона Ctrl от клавиатурата 2. Натискате на клавиатурата бутона, имитиращ дясно щракане с мишката който се намира под десен бутон shift и pop-up менюто изкача.
Opera: При него няма такива неща (не ги признава).





петък, 22 август 2008 г.

Как да се предпазим от експлойтс ?

SocketShield е ново приложение, което идва в помощ на потребителите в борбата им срещу зловредни кодове в уеб страниците (т.нар. exploits). Тези кодове, умело вложени в дадена Интернет страница могат да осигурят достъп на отдалечен потребител до Вашият компютър и така да ви причинят множество вреди.Приложението блокира троянски коне, Malware и keyloggers. В предишни теми е ставало вапрос за тях ето как да ги спрете .. Можете да посетите официалната страница на програмата за повече информация - www.socketshield.com

Как да компилирам експлойт на Perl и C++ ?

Perl
1.Дърпате и инсталирате Active Perl от ТУК.
2.Вземате кода и го запазвате със разширение ".pl"
3.Oтваряте cmd и отиваде до директорията където е експлойта.След тов пишете "perl eксплойта.pl"
C++
1.Дърпате и инсталирате някакъв компилатор аз използвам Dev-C++ ЛИНК
2.Записвате експлойта със разширение "cpp"
3.Oтваряте го през компилатора.
4.Давате "execute">Compile (за компилатора който аз изпозлвам)
5.Ако всичко е наред на декстопа ви е излязлъл експлойта със разширение "еxe"

Ето един exploit- http://store3.data.bg/scorpiass/exploits/B/BLOGCMS__4.0.0k_Remote_SQL_Injection_Exploit_[2006-06-28].txt
само че трябва да е във .php. И се отваря по следния начин Start> Run> CMD> cd E тук твърдия диск на който се намира експлойта)>cd exp(тук папката)>И сега има няколко вида:
ако е .pl > perl name.pl
ако е .php > php name.php

Безплатен хакерски софтуер ...

За да можете да теглите хакерски софтуер от rapidshare.de изплозвайте тези акаунти по доло ... някои от тях вече може да са истрити или да са баннати ..


Account-ID: 52354 Password: 230524
Account-ID: 49960 Password: 274609
Account-ID: 49962 Password: 3217899
Account-ID: 49964 Password: 714426
Account-ID: 49966 Password: 7531422
Account-ID: 47191 Password: 4690422
Account-ID: 47189 Password: 2878020
Account-ID: 48004 Password: 6866946
Account-ID: 48006 Password: 4844644
Account-ID: 48008 Password: 2515888
Account-ID: 36716 Password: 7634111
Account-ID: 45100 Password: 4430955
Account-ID: 47191 Password: 4690422
Account-ID: 47189 Password: 2878020
Account-ID: 48004 Password: 6866946
Account-ID: 48006 Password: 4844644
Account-ID: 48008 Password: 2515888
Account-ID: 10611 Password: 181980
Account-ID: 36716 Password: 7634111
Account-ID: 45100 Password: 4430955
Account-ID: 43869 Password: 8058995
Account-ID: 24065 Password: 2259199
Account-ID: 42283 Password: 9315398
Account-ID: 47191 Password: 4690422
Account-ID: 24067 Password: 8125910
Account-ID: 35305 Password: 4068954
Account-ID: 17877 Password: 4868118
Account-ID: 37314 Password: 1886070
Account-ID: 35305 Password: 4068954
Account-ID: 17877 Password: 4868118
Account-ID: 47191 Password: 4690422
Account-ID: 47189 Password: 2878020
Account-ID: 10611 Password: 181980
Account-ID: 45100 Password: 4430955
Account-ID: 10611 Password: 181980
Account-ID: 36712 Password: 6650188
Account-ID: 52354 Password: 230524
Account-ID: 49960 Password: 274609
Account-ID: 49962 Password: 3217899
Account-ID: 49964 Password: 714426
Account-ID: 49966 Password: 7531422
Account-ID: 49967 Password: 5236988
Account-ID: 17877 Password: 4868118
Account-ID: 36712 Password: 1877564
Account-ID: 16501 Password: 7213638
Account-ID: 35305 Password: 4068954
Account-ID: 37314 Password: 1886070
Account-ID: 36713 Password: 8785993
Account-ID: 35305 Password: 4068954
Account-ID: 17877 Password: 4868118
Account-ID: 36712 Password: 1877564
Account-ID: 36713 Password: 8785993
Account-ID: 52354 Password: 230524
Account-ID: 49960 Password: 274609
Account-ID: 49962 Password: 3217899
Account-ID: 49964 Password: 714426
Account-ID: 49966 Password: 7531422
Account-ID: 49967 Password: 5236988
Account-ID: 47189 Password: 2878020
Account-ID: 48004 Password: 6866946
Account-ID: 48006 Password: 4844644
Account-ID: 48008 Password: 2515888
Account-ID: 47191 Password: 4690422
Account-ID: 47189 Password: 2878020
Account-ID: 52354 Password: 230524
Account-ID: 36713 Password: 8785993
Account-ID: 49960 Password: 274609
Account-ID: 49962 Password: 3217899
Account-ID: 49964 Password: 714426
Account-ID: 49966 Password: 7531422
Account-ID: 49967 Password: 5236988
Account-ID: 10611 Password: 181980
Account-ID: 16501 Password: 7213638
Account-ID: 17877 Password: 4868118
Account-ID: 26779 Password: 9882830
Account-ID: 37314 Password: 1886070
Account-ID: 39340 Password: 856055
Account-ID: 39609 Password: 1266097
Account-ID: 39611 Password: 2803042

Команди за shutdown.exe

Синтаксис: shutdown.exe [-i | -l | -s | -r | -a] [-f] [-m \\computername] [-t xx] [-c "comment"] [-d up:xx:yy]
Важното е че първите 5 аргомента не могат да се съчетаят едновременно (-и -л -с -р-а).Тъка че ако запишете в Start>Run shutdown.exe -i -l предполагам ще отчете само първия аргумен или ще испише грешка в синтаксиса ...
Малко обяснения за аргоментите:
-i Display GUI interface, must be the first option
-l Log off (не може да се исползва с -m )
-s Изключване на компютъра
-r Рестартиране
-a Abort a system shutdown
-m \\computername Remote computer to shutdown/restart/abort
-t xx Настройване на времето за изключване рестарт в секунди
-c "comment" Коментар максимум 127 синвола
-f Затваряне на програмите
-d [u][p]:xx:yy The reason code for the shutdown
u is the user code
p is a planned shutdown code
xx is the major reason code (positive integer less than 256)
yy is the minor reason code (positive integer less than 65536)

Тъка преведах ви няколко които се исползват често с другите можете да експериментирате и да научите повече за тях ... Ако искате да ги направите като shortcut ви трябва това %windir%\System32\shutdown.exe [аргумент]

Толкова от мене засега :)

четвъртък, 21 август 2008 г.

Как да се бъзикнем с непознат чрез пинг ?

Много от вас искат да навредят или да направят малко мръсно на човек от мрежата които не му допада.Затова реших да ви дам един простичък пример и доста безвреден за жертвата .. Първото нещо което трябва да знаете е Ip-то му (в по долните теми съм посочил няколко начина да се разбере ако още на някои не му е ясно). След като ви е известен адреса на компютъра трябва да ползвате една команда "ping адрес -l 65000 -t" тя се въвежда в command (Start>Run>cmd) .
Какво ще направя с това на жертвата?

Командичката е проста испраща пакети от 65000 bytes за не определено време към адреса който сте въвели.Ако жертвата има по слаб компютър от вашия че подейства.Ако има по силен .... можете да си потърсите съочасници ... колкото повече толкова по добре и всичките заедно да пингнете с големи пакети жертвата.Компютъра му няма да може да обработи информацията и най малкото което може да стане е да му лагне нета или да забие ланкартата а най лошото да му забие компютъра.
Внимавайте: Най добре ползвайте тази команда във вътрешни мрежи на един и същ доставчик. Един пример .. ако сте вързан към доставчик ХХХХ и тои ви е дал адрес 192.168.10.25 в подмрежата спадат всички адреси завършващи от 1 до 255 тъка ко жертвата е с адрес 192.168.10.250 е в вашата подмрежа на оператора ... Цифрата 10 в адреса повечето оператори я ползват за ориентация към коя подмрежа принадлежиш. Ако например ХХХХ оператора има 2 подмрежи с (192.168.10.1 и 192.168.11.1) за да излезиш в интернет тои трябва да ползва DNS сървъри като може тои да е един с 3 ланкарти или 2-3 отделни компютъра И тука вече след като сам обяснил отгоре отгоре нещата да ви обясна защо казах че е по добре жертвата да е в вашата подмрежа. Защото ако са варзани с 1 комп направен за DNS сервев (примерно с 3-те ланкарти) вашия пакет от данни с големина 65000 bytes няма начин да не премине през сървъра кото може да лошо за вас .. най много да останете без нет. Едно време това ставаше и за ваншни мрежи и да сабаряш DNS серверите на оператора ако тои не ти пуска нет но тогава не се ползваха филтри за пакети от данни повечето сървъри бяха на уиндоус ощо взето когато всички бяхме новаци ...
Сега ви казвам ползвайте командата в вътрешни мрежи за да си избегнете проблеми ... :)

Надявам се това ще ви е от полза ...

вторник, 19 август 2008 г.

Какво да правя след като съм влязъл в чуждия компютър?

Значи много хора ме питат "Какво още мога да направя като сам в чуждия компютър?" .... Най простия отговор е "Нямаш въображение и познания май". Тъка че реших да ви дам един простичък пример по нататака може да ви пусна още аванта :)
Пърото което трябва да направите е да си приготвите едно файлче на вашия компютър а може и на чуждия но могат да ви засекат тъй като ще се човъркате много. Аз ви препоръчвам да е на вашия. Тъка да започваме ... дайте дясното копче на мишката изберете new>shortcut
ще ви се отвори един прозорец в него въведете "%windir%\System32\shutdown.exe -r" без кавичките дайте next сменете името shutdown.exe което ви излиза в полето на "lele" и дайте финиш. Направения вече файл не го старртирвайте ами след това трябва да направете още едно файлче. Отворете Notepad или някой друг текстов документ за предпочитане ползвайте тоз. Копирайте това в него:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"restart"="c:\\opa\\lele"

Запаметете файла и го кръстете "opa.reg". Влезте в компютъра на жертвата за предпочитане е да работите под телнет тъка ще избегнете да не ви хване човека и да предприеми мерки. Един съвет исползвайте комбинацията Radmin и PwlMaker за проникването. Радмина поддържа добра връзка чрез телнет не се опитвайте да се човъркате из чуждия компютър през десктоп ацес (демек да не оправлявате операциите кото ви показвам с мишката защото тя ще се марда и на другия компютър ... но все пак ако сте сигурен че няма никои на него на ваша отговорност :) после да не псувате че сте изяли бой от някой ... ) Та да продължа ъъъъ А! Да ! ... ползвате телнет
След като сте в телнет влизате в C:\ ако не знаете как почвате да пишете "cd.." и натискате ентер докато в левия ъгъл не ви излезе само след като ви е излязло това пишете "md opa" Създава се директория в C с името опа ... остава сега да сложете файловете вътре.Ако се запитате как става някои могат да не се сетят и ето аз пак ще ви го кажа на готово. Пишете в телнет "net share opaaaa:C:\opa /unlimited"
После връщате се във вашия компютър отваряте призволна папка и пишете горе в полето адреса (IP-то) на жертвата ... пример "\\адреса\opa" след като го отворите копирайте двата файла които направихте в този прозорец.
Остава ви последния етап влизате пак вътре в компютъра на другия пак през телнет и пишете "run c:\opa\opa.reg" след като сте го написали това трябва да стартирате и другата пропрага тъка "run c:\opa\lele" и това е краят ...

Ако всичко сте направили правилно номера ще стане !

Какво ще придизвика това на чуждия компютър?

Единия файл който направихте "lele" ще рестъртира компютъра при стартирването му.Другия пък "opa.reg" кара файла леле да се стартирва след всяко зареждане на уиндоус.Това ще рече ..че един път направите ли тази комбинация и рестартирате ще се рестартира вечно докато някои не го спре или не намери начин да го оправи.

Важно: Но все пак сам помислил и за жертвата който може да има важна информация .. да не си я загуби. С тази комбинация която ви дадах жертвата ще бъде в уиндоъса си 30 сек преди всеки рестарт за да може да реагира и да се отърве ... Как се регулира времето ще научите вие сами .. :)

Как да активираме Windows-a си без излишни проблеми ?

Мното от вас обикновенните потребители имат незаконен Windows които след обновяване им писка че трябва да се лицензира или ще спре да функционира.
Решението го търсих часове наред из чичко гуугъл и от купищата информация която ми се излива пред очите всички уиндоус активейшън програмки отварят задни вратички в полза на тези които са ги направили .. Тъка аз си зададох въпроса къде се намира информацията за истекъл лиценз на уиндоуса .. след извесно човъркане стигнах до решенито .. няма да обяснявам как стигнах до него а ще ви дам информацията наготово. Няма да прикачам файл към сайта за да нямате усещането че към този файл е лепнат някои троян или друг вирус а ще ви обясня накратко какво да направите ..
Като за начало направете един текстов докумен .. отворете го и запишете следната информация:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WPAEvents]
"OOBETimer"=hex:ff,d5,71,d6,8b,6a,8d,6f,d5,33,93,fd
"LastWPAEventLogged"=hex:d5,07,05,00,06,00,07,00,0f,00,38,00,24,00,fd,02

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion]
"CurrentBuild"="1.511.1 () (Obsolete data - do not use)"
"InstallDate"=dword:427cdd95
"ProductId"="69831-640-1780577-45389"
"DigitalProductId"=hex:a4,00,00,00,03,00,00,00,36,39,38,33,31,2d,36,34,30,2d,\
31,37,38,30,35,37,37,2d,34,35,33,38,39,00,5a,00,00,00,41,32,32,2d,30,30,30,\
30,31,00,00,00,00,00,00,00,00,0d,04,89,b2,15,1b,c4,ee,62,4f,e6,64,6f,01,00,\
00,00,00,00,27,ed,85,43,a2,20,01,00,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,31,34,35,30,34,00,00,00,00,00,00,00,ce,0e,\
00,00,12,42,15,a0,00,08,00,00,87,01,00,00,00,00,00,00,00,00,00,00,00,00,00,\
00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,94,a2,b3,ac
"LicenseInfo"=hex:9e,bf,09,d0,3a,76,a5,27,bb,f2,da,88,58,ce,58,e9,05,6b,0b,82,\
c3,74,ab,42,0d,fb,ee,c3,ea,57,d0,9d,67,a5,3d,6e,42,0d,60,c0,1a,70,24,46,16,\
0a,0a,ce,0d,b8,27,4a,46,53,f3,17

Запазете файла (save), после му променете името на "Licence for Windows.reg"
След като сте направили всичко това стартирайте файла и сте излъгали уиндоуса :)
Запомнете: Можете да обновявате операционата си ситема постоянно но след всеки рестарт или исключване на компютъра регистрите може да се подновят и да ви искочи "Уиндоус гения" :) След като стартирате пак вече направения файл всичко ще си дойде както беше ако ви марзи след всеки рес или шът да стартирвате рег файла сложете го в стартъп папката ще се олесните с един ОК !

Дано сам ви помогнал .. :)

Как да взема парола на някой в Skype и MSN ?

Както и в предишната тема за радмина тази е малко по развита... ще ви нахвърлям няколко идеи които ще ви бъдат от полза за проникването и разбирането на паролата на Skype и MSN.
Като за начало трябва да си набавите едни програмки (Essential NetTools, Keylogger и PwlMaker) които ще ви помогнат за начинанието.
Трябва да намерите жертвата си в Skype да го излъжете нещо и да му пратите файл достатъчно голям за да можете да реагирате по нататъка. За предпочитане файла да не е много голям до 50 MB След като го испратите се осъществява връзка между двата компютъра която ще ви е полезна да му разберете IP-то. Докато тегленето още не е завършило отворете Start>Run и напишете cmd в отворения прозорец напишете netstat -n.Ще ви излезе таблица от IP-та с които вашия компютър е свързан за обмен на информация. Препоръчвам ви преди да използвате написаното за ваши цели да прекратите връската си с другите компютри ... говоря за информационната... да не приказвате по скайпа да не отваряте страници за да ви е по лесно да разберете кое IP е на жертвата от многото .
След като сте намерили адреса .. примерно да приемем че е 192.168.10.11 отваряте Essential NetTools исползвате опцията му за сканиране на адреси като в полето от кой адрес да започне да сканира въвеждате адреса който сте открили чрез нетстат с една еденица по малко например 192.168.10.10 а в полето за последен адрес който да сканира въвеждате 192.168.10.12 . След това натискате старт и ще ви открие компютъра с този адрес. След това давате на open computer и ако влезете без парола проблем никакъв но ако поиска парола идва ред на PwlMaker исползвайте я на турски е ще има ефект.
След като вече сте в компютъра исчакайте жертвата да си легне инсталирайте keylogger-a настройте го да ви праща паролите на мейла и остава само да чакате. Всички пароли които тои исползва не зависимо дали са за скайп MSN или каквато и да е друга чатерска програма .... също отмъква и пароли на мейли и други регистрации в сайтове ...

Успех !

Как да се защитим от такава атака ?
Слагате си добра антивирусна firewall, затваряте си портовете които не са ви нужни също спирате и сервизите които не ползвате .. обновявайте си windowsa постоянно както и антивирусните ... повече информация относно това ще давам в други теми ..
Всеки хакер може да бъде спрян !

Как да си инсталирам XAMPP ?

Първото, което трябва да направите е да си свалите xampp от http://www.apachefriends.org/download.php?xampp-win32-1.6.7-installer.exe
След като го свалите, щракате на иконата, излиза ви

Избирате къде да се инсталира и продължавате нататък. След като ви попита дали да инсталира като сервизи apache и mysql, щракате на YES или NO по ваше желание. Аз лично ви препорачвам да ги инсталирате като сервизи, така ще избегнете излишно пускане на апачето и mysql след рестарт на компютъра ви. С това инсталацията приключва, остава само да конфигурирате паролите за достъп като отворите http://localhost/security/index.php
С това инсталацията приключва.
Запомнете: Сайтa се слага в папка htdocs и се променя изречението header('Location: '.$uri.'/portal/'); в index.php, който се намира в същата папка. На мястото на portal слагате името на папката в htdocs, където се намира сайта. Така след като изберете http://localhost ще отваря директно сайта ви За тези, които ще влизат там http://(IP-то ви с което излиза компютъра ви в интернет) или домейна, който сте си купили. В друга тема ще обясня как да имате сайт като нямате реално IP, специално за потребителите на БТК.

Как да си намеря готов сайт ?

Готови портални сайтове, блогове, галерии можете да намерите в http://opensourcecms.com/ Там можете да им видите демо версиите и да си харесате този, който ви допада ..

Как да се преборя с IP-то ми, което постоянно се сменя :)

На БТК сте и се ядосвате, че не можете да пускате игрички, с които да играете с другите в интернет или искате да обменяте информация, FTP или имате сайт, който искате да се вижда от всички.



Първото, което трябва да знаете е порта на програмата (играта), с която тя се свързва (например апачето е 80, Counter Strike е 27015). След това трябва да влезете в http://my.contact.bg/ ... Влизате с паролата и потребителското име, които са ви дадени с пакета щракате на Ново! Моята мрежа, после на NAPT настройки, излиза ви таблица, която ако попалнете както трябва, ще се пренасочат портовете, ако не можете да се справите, можете да позвъните на 0700 17 111 или на 0800 17 111 и да помолите операторката да ви направи пренасочване на порта по ваше желание или пълно пренасочване (което не препоръчвам). След като свършите с това, не ви остава още много работа.
За да се преборите със сменящото се IP, посетете http://no-ip.com/ ,регистрирайте се!
След като влезете в сайта, в полето Hosts / Redirects давате на Add. Там ви злизат 2 полета Hostname Information и Mail Options, попълвате само в Hostname Information и давате Create Host . Остава само да си дръпнете програмата от http://www.download.com/No-IP-DUC-Dynamic-DNS-Update-Client-/3000-2165_4-10055182.html?tag=lst-1
и да я инсталирате. След като сте я инсталирали, влизате в нея с регистрацията ви в No-IP, която си направихте. Там трябва да ви излезе хоста, който сте си направили в сайта, давате му отметката и сте готови. Ако IP-то ви се сменя на 2-3 минути, можете да го коригирате от програмата Options>Connection.
От тук нататък давате хоста на вашите познати (например kakda.hopto.org)
Забележка: IP-то ви си остава променливо, просто програмката ъпдейтва на всеки 5 минути (или на колкото сте го направили) профила ви с новото IP, което се сменя през определено време или при рестарт на модема. Така, че ако я направите да ъпдейтва на всяка 1 минута, сайта ви или играта ще бъдат офлайн, когато се смени IP-то 1 минута до следващия ъпдейт.

Надявам се, че бях от полза

Как да печеля от игрички ?

На всеки от вас му се е случвало да се чуди как да си убие времето за 5, 10 или 30 мин, докато му се отвори някаква работа ... Това което мога да ви предложа е да поиграете малко на уеб игрички от които можете да спечелите малко парички или някой друг подарък В интернет пространството съществуват хиляди игрички в сайтове, но аз се спрях на htt://kadokado.com ...

В него вие играете на флаш игрички, като имате по 4 хода на ден (1 ход е едно умиране на която и да е игра. Толкова е безплатното .. ) Всяка игра има ранглиста, в която участват хората с най-добър рекорд през периода от 2 седмици. След изтичането на периода и в зависимост от класацията ви, печелите Коинс (разменна единица в сайта). Има 10 нива, които да вдигате и печалбите се качват. Например за да вдигнете 1 левел, трябва да сте от първите 3000 в класацията на рекордите от съответната игра, така вие печелите 100 Коинс и се борите за 2-ро ниво, в което ако сте в 2000 печелите 200 Коинс и така качвате нива и печелите Коинс. Сайта ви дава 2 седмици игра по 4 пъти на ден, за да направите добър рекорд, след което класацията се рестартира, идват новите 2 седмици, а вие ако сте например в 3000 за 1 левел вдигате левел и си получавате Коинс ... и така до 10 левел, където печалбата е 10 000 коинс.

Какво мога да правя с тези Коинс?

Коинс, както казах е разменна единица в сайта, с която можете да си купите право да играете нова игра от която да печелите коинс, да си купите парола за форума и много други глупости, които мен не ме интересуват, а се спирам на парите
Коинс също така можете да го размените за чек, с който да пазарите. Вие лично пари няма да получите, но можете да пазарите за до 50$ от amazon.com За целта трябва да сте събрали 250 000 Коинс

Приятна игра и помнете - никой няма да ви даде ей така пари в интернет или да печелите много за отрицателно време .. това е просто губене на време, отнема 5-10 минути и ако играете на ден по 1 път, след няколко месеца можете да се зарадвате с нещо малко от amazon.com. Е, разбира се трябва да сте добър в някоя от предложените ви игри и да направите големи рекорди .. А ако ви хареса можете да платите чрез Пейпал за повече игри на ден, така по-бързо ще правите Коинс Аз лично не бих дал пари за глупости ...
Приятна игра !

Как да вляза в чужд компютър с Radmin ?

Сега ще ви обясня нещо простичко като за начало. Забелязах, че в повечето локални мрежи в DC++ и ftp-та е много разпространена тази програмка за отдалечен контрол на компютъра. За да влезете в някой чужд компютър, вие трябва да имате същата програмка, която можете да изтеглите от www.radmin.com - програмата е свободна за ползване за 1 месец, след това иска лиценз.
При инсталирането й, програмата отваря порт ХХХХ (не го помня, вие ще го видите или ... беше подобно на 9994 или нещо такова ), чрез този порт 2-та радмина се свързват чрез парола, която другия трябва да въведе. Няма да ви обяснявам как се хаква парола, а ще ви дам един съвет какво да правите Ако мрежата е голяма, наброяваща 1000 компютри или колкото и да е, трябва да се надявате, че в нея има поне 1 ламер, който е забравил да сложи парола на порта. Много ламерчета си мислят, че като не сложат парола и кажат на своите приятели да влизат да му оправят например скайпа или нещо подобно, няма някой друг да им влезе в компютъра, след като само 2-3 знаят, че той е без парола за 20 минути или за повече. Тук е вашето време да следите мрежата за порта на радмина и да тествате входове. Следенето на портовете можете да правите с тази програмка от http://www.eusing.com/ipscan/free_ip_scanner.htm ,като тя има възможност да следи от 192.168.1.1 до 192.168.255.255 или други IP в зависимост от мрежата. След като откриете порта 9994, адвате IP-то в радмина и се пробвате да влезете. Ако ви излезе парола, удряте на камък, но не е отчайващо - продължавате нататък, докато не аднете всички в този порт в радмина, след което ви остава само да проверявате през определено време дали някой не си е махнал паролката и влизате вътре
Много хора ме питаха, какъв е смисъла. Дебнах 1 месец, намерих един, който си беше махнал паролата и влязох. И ... какъв е смисъла? - седях 30 минути вътре и той ме хвана и си сложи паролата пак Дори разпространи на приятелите си, че има в мрежата човек, който следи за радмин. Моят отговор беше: "Значи си следял, без никаква идея какво ще правиш след това". Всеки е хващан рано или късно, важното е да действаш бързо и целенасочено. Поне си разбрал, че навсякъде има ламери и не е нужно да разбираш от асемблер, C, 10101010, за да бъдеш хакер За мен хакер е човек, който се възползва от слабостите на друг човек, независимо дали те са интелектуални или някакви други. В тоя случай си влязъл в компютъра на някой, който не е предполагал, че следиш мрежата Друг е въпроса как се възползваш от грешките на другите.
Ще ви дам няколко примера: Можете да му шарнете харда на фуул, да влезете в уиндоус-регистрите, да промените да не се показва ръчичката при шар и отметките в Properties, така имате пълен контрол на харда, който можете да използвате за допълнително място - да сложите BNC, чрез което ако нямате интернет да си осигурите чат mIRC и страници.

Е толкова от мен. Четете, учете се, бъдете изобретателни и ще имате успех ..