Что нужно знать начинающему хакеру. Фундаментальные основы хакерства. Проверка аутентичности и базовый взлом защиты. Никакой монотонности быть не должно
Пишу по памяти. По-этому возможны небольшие неточности!
MySQL необходимо использовать 4.1 или 5.0.
MySQL 5.1 — использовать нельзя — нет драйвера (по-моему, точно не помню,p5-DBI под MySQL5.1).
У меня же стоит MySQL-5.0 и apache 2.2 и на них вертятся несколька сервисов, поэтому я буду ставить немного по-другому.Apache в связке с MySQL, PHP и PHP-extension у меня установлены.
Да и база должна быть переведена в InnoDB. (Кто не знает, меняйте в my.cnf).
Сначала доустановим mod_perl2(т.к. apache2)
#ee /usr/local/etc/apache22/httpd.conf
Добавляем строку:
LoadModule perl_module libexec/apache22/mod_perl.so
Раскомментируем строку, ибо сюда программа добавит конфигурационный файл:
Include etc/apache22/Includes/*.conf
Вручную доустанавливаем XML::Entities из CPAN. Его нет в зависимостях порта,
но программа потребует его установить.
#cpan -i XML::Entities
Ставим ocsinventory-ng
# cd /usr/local/share/ocsinventory-ng
Создаем директории для программы:
Запускаем установку.
Есть и другой вариант: результат тотже:
#cd /usr/ports/net-mgmt/ocsinventory-ng/
# mkdir -p /etc/logrotate.d/ocsinventory-NG
# mkdir /usr/local/www/ocsinventory-NG
#cd OCSNG_UNIX_SERVER-1.02.1/
+———————————————————-+| |
| Welcome to OCS Inventory NG Management server setup ! |
| |+———————————————————-+
CAUTION: If upgrading Communication server from OCS Inventory NG 1.0 RC2 and
previous, please remove any Apache configuration for Communication Server!
Do you wish to continue ([y]/n)?y
Assuming Communication server 1.0 RC2 or previous is not installed
on this computer.
Starting OCS Inventory NG Management server setup from folder /usr/local/share/ocsinventory-ng
Storing log in file /usr/local/share/ocsinventory-ng/ocs_server_setup.log
+———————————————————-+
| Checking for database server properties… |
+———————————————————-+
Your MySQL client seems to be part of MySQL version 5.0.
Your computer seems to be running MySQL 4.1 or higher, good 😉
Which host is running database server ?
OK, database server is running on host localhost 😉
On which port is running database server ?
OK, database server is running on port 3306 😉
+———————————————————-+
| Checking for Apache web server daemon… |
+———————————————————-+
Where is Apache daemon binary ?
OK, using Apache daemon /usr/local/sbin/httpd 😉
+———————————————————-+
| Checking for Apache main configuration file… |
+———————————————————-+
Where is Apache main configuration file ?
Вот тут прописываем правильно, учитывая, что у нас Apache2.2 и находится он в apache22:
OK, using Apache main configuration file /usr/local/etc/apache22/httpd.conf 😉
+———————————————————-+
| Checking for Apache user account… |
+———————————————————-+
Which user account is running Apache web server ?
OK, Apache is running under user account www 😉
+———————————————————-+
| Checking for Apache group… |
+———————————————————-+
Which user group is running Apache web server ?
OK, Apache is running under users group www 😉
+———————————————————-+
| Checking for PERL Interpreter… |
+———————————————————-+
Found PERL Intrepreter at 😉
Where is PERL Intrepreter binary ?
OK, using PERL Intrepreter /usr/bin/perl 😉
Do you wish to setup Communication server on this computer ([y]/n)?
+———————————————————-+
| Checking for Make utility… |
+———————————————————-+
OK, Make utility found at 😉
+———————————————————-+
| Checking for Apache Include configuration directory… |
+———————————————————-+
Setup has found Apache Include configuration directory in.
If you are not using Include directive, please enter ‘no’.
Where is Apache Include configuration directory ?/usr/local/etc/apache22/Include/
OK, Apache Include configuration directory /usr/local/etc/apache22/Include/ found 😉
+———————————————————-+
| Checking for Apache mod_perl version… |
+———————————————————-+
Checking for Apache mod_perl version 1.99_22 or higher
Checking for Apache mod_perl version 1.99_21 or previous
Found that mod_perl2 version 2.9_21 or previous is available.
OK, Apache is using mod_perl2 version 2.9_21 or previous 😉
+———————————————————-+
| Checking for Communication server log directory… |
+———————————————————-+
Communication server can create detailled logs. This logs can be enabled
by setting interger value of LOGLEVEL to 1 in Administration console
menu Configuration.
Where to put Communication server log directory ?
OK, Communication server will put logs into directory /var/log/ocsinventory-NG 😉
+———————————————————-+
+———————————————————-+
Checking for DBI PERL module…
Checking for Apache::DBI PERL module…
Found that PERL module Apache::DBI is available.
Checking for Compress::Zlib PERL module…
Found that PERL module Compress::Zlib is available.
Checking for SOAP::Lite PERL module…
Found that PERL module SOAP::Lite is available.
+———————————————————-+
| OK, looks good 😉 |
| Configuring Communication server Perl modules… |
+———————————————————-+
WARNING: INSTALLSITESCRIPT is not a known parameter.
Checking if your kit is complete…
‘INSTALLSITESCRIPT’ is not a known MakeMaker parameter name.
Writing Makefile for Apache::Ocsinventory
+———————————————————-+
| OK, looks good 😉 |
| Preparing Communication server Perl modules… |
+———————————————————-+
+———————————————————-+
| OK, prepare finshed 😉 |
| Installing Communication server Perl modules… |
+———————————————————-+
+———————————————————-+
| OK, Communication server Perl modules install finished;-)|
| Creating Communication server log directory… |
+———————————————————-+
Creating Communication server log directory /var/log/ocsinventory-NG.
Fixing Communication server log directory files permissions.
Configuring logrotate for Communication server.
Writing communication server logrotate to file /etc/logrotate.d/ocsinventory-NG
+———————————————————-+ъ
| OK, Communication server log directory created 😉 |
| Now configuring Apache web server… |
+———————————————————-+
Writing communication server configuration to file /usr/local/etc/apache22/Include/ocsinventory.conf
+———————————————————-+
| OK, Communication server setup sucessfully finished 😉
| Please, review /usr/local/etc/apache22/Include/ocsinventory.conf
| to ensure all is good. Then restart Apache daemon.
+———————————————————-+
просят просмотреть файл ocsinventory.conf.
Do you wish to setup Administration server (web administration console)
on this computer ([y]/n)?
+———————————————————-+
| Checking for Apache root document directory… |
+———————————————————-+
Where is Apache root document directory ?/usr/local/www/data/ocsinventory-NG
OK, Apache root document directory is /usr/local/www/ocsinventory-NG 😉
+———————————————————-+
| Checking for required Perl Modules… |
+———————————————————-+
Checking for DBI PERL module…
Found that PERL module DBI is available.
Checking for DBD::mysql PERL module…
Found that PERL module DBD::mysql is available.
Checking for XML::Simple PERL module…
Found that PERL module XML::Simple is available.
Checking for Net::IP PERL module…
Found that PERL module Net::IP is available.
+———————————————————-+
| Installing files for Administration server… |
+———————————————————-+
Creating directory /usr/local/www/ocsinventory-NG/download.
Creating directory /usr/local/www/ocsinventory-NG/ocsreports.
Copying files to /usr/local/www/ocsinventory-NG/ocsreports.
Fixing directories and files permissions.
Configuring IPDISCOVER-UTIL Perl script.
Installing IPDISCOVER-UTIL Perl script.
Fixing permissions on IPDISCOVER-UTIL Perl script.
+———————————————————-+
| OK, Administration server installation finished 😉 |
| Point your browser to http://server/ocsreports to |
| configure database server and create/update schema. |
+———————————————————-+
Setup has created a log file /usr/local/share/ocsinventory-ng/ocs_server_setup.log. Please, save this file.
If you encounter error while running OCS Inventory NG Management server,
we can ask you to show us his content !
DON’T FORGET TO RESTART APACHE DAEMON !
Enjoy OCS Inventory NG 😉
По вежливой просьбе мы перезапускаем APACHE т.к. OCS уже сам создал конфиг в директории
APACHE22. Необходимо добавить алиас в httpd.conf, если OCS не захотел нормально по предложенной схеме (http://server/ocsreports) стартовать. Однако рекомендую править /usr/local/etc/apache22/Include/ocsinventory.conf. По-моему там, по умолчанию, неправильно указаны опции директории, т.е:
AllowOverride None
Order allow,deny
Если же не хотите заморачиваться, создайте alias в httpd.conf:
# ocsinventory-NG
Alias /ocsreports «/usr/local/www/ocsinventory-NG/ocsreports/»
AllowOverride None
Order allow,deny
Теперь перезапускаем APACHE:
#apachectl restart
Некоторые пакеты, распространяемые при помощи OCSNG, могут иметь размер
больше 8 Мб, поэтому установим большее значение переменных post_max_size и upload_max_filesize в файле php.ini. Эти же установки следует изменить в ocsinventory-reports.conf:
php_value post_max_size 10m
php_value upload_max_filesize 10m
Проверьте есть ли пароль у root MySQL. Если нет назначим.
# mysqladmin -u root password newpasswd
Набираем в браузере http://localhost/ocsreports/install.php и в появившемся окне
вводим логин и пароль для доступа к MySQL. По умолчанию в процессе
установки для доступа к базе ocsweb будет создана учетная запись “ocs” с паролем “ocs”.
MySql login: root
MySql password: newpasswd
MySql HostName: localhost
WARNING: You will not be able to build any auto deployment package with size greater than 8M.
You must raise both post_max_size and upload_max_filesize in your php.ini to correct this.
MySql config file successfully written
Please wait, database update may take up to 30 minutes……………………………………………………………………………………………………………………………………………….
Database successfully generated
Database engine checking……………………
ERROR: InnoDB conversion failed, install InnoDB mysql engine support on your server
(Try to uncomment «#skip-innodb» in your mysql config file.)
Reinstall when corrected.
ERROR: HEAP conversion failed, install HEAP mysql engine support on your server
or you will experience severe performance issues.
Database engine successfully updated (21 table(s) altered)
WARNING: files/ocsagent.exe missing, if you do not reinstall the DEPLOY feature won’t be available
Table ‘files’ was empty
No subnet.csv file to import
Network netid computing. Please wait…
Network netid was computed=>
Netmap netid computing. Please wait…
Netmap netid was computed=> 0 successful, 0 were already computed, 0 were not computable
Cleaning orphans…………………
0 orphan lines deleted
Cleaning netmap…
0 netmap lines deleted
Please enter the label of the windows client tag input box:
(Leave empty if you don’t want a popup to be shown on each agent launch).
Введем название и нажмем кнопку «Отправить»
WARNING: You will not be able to build any auto deployment package with size greater than 8M.
You must raise both post_max_size and upload_max_filesize in your php.ini to correct this.
Installation finished you can log in index.php with
Click here to enter OCS-NG GUI
Не забывая нажать на Российский флаг, вводим
Логин по умолчанию — admin
пароль по умолчанию — admin
И наблюдаем следующее:
Подключаем клиентов.
Скачиваем модуль клиента с OCS Inventory NG Agents http://www.ocsinventory-ng.org.
Распаковываем и ставим.
Не забываем прописать адрес сервера OCS Inventory и порт 80.
Как стать хакером? Что для этого нужно? Где инструкция? В этой статье вы этого не найдете. Абсурд? Нет, просто в данной статье не уместится весь тот объем знаний, который необходимо знать. Материал будет посвящен более жизненным и важным аспектам, о которых в красивых фильмах и глянцевых журналах нет ни слова. Так что если вы ждете что-то вроде "клацнул здесь, хоп и все взломалось", то эта статья не для вас, как и, вероятно, хакерство.
Вначале хотел бы обратить ваше внимание к статьям 272, 273 и 274, которые обязательны к прочтению, так как они являются основополагающими в этой стезе.
Следующий момент - это то, что хакеры не только те, кто взламывает и совершает преступления. Немало хакеров занимаются вполне легальными занятиями. Аудит безопасности, проверка устойчивости, консультирование при создании и проектировании приложений, создание собственных инструментов для повышения уровня безопасности и прочее. Так что хакеры это не только "плохие и волосатые дядьки и тетьки".
Примечание : Чтобы уметь защититься мечом от другого меча, нужно уметь использовать этот меч.
Как стать хакером - ближе к реальности
Если вы действительно интересуетесь вопросом как стать хакером, то вам стоит быть ближе к реальности. Это означает, что представление вида "бабах, все мигает, три команды, вау, вау, мышкой щелкнул и доступ получен" может соответствовать реальности только после огромного времени к подготовке всего этого. Но, начнем по порядку.
Основные мифы о хакерах:
1. Это клевые парни с крутым прикидом. В принципе, и такое может быть, но в большинстве случаев все несколько иначе. Необходимость проводить достаточно много времени за компьютером оставляет отпечаток. Не в обиду хакерам, но вы видели как одеваются заядлые онлайн геймеры? Комфортная и удобная одежда, а не "текстиль по последней моде". Кроме того, отсутствие физической нагрузки так же сказывается.
2. Супер головоломки под мега музыку. В фильмах герои рисуют клевые схемы, бегают по коридорам и вообще занимаются всем чем угодно, лишь бы изобразить мучительную активность. И все это под крутое интригующее музыкальное сопровождение. В реальности же большая часть дел хакера состоит из рутинных задач. Копания в исходных кодах, включая шестнадцатеричные коды библиотек, отслеживание вызовов функций, размещение данных в оперативной памяти и прочее. Все это, конечно, можно делать и под крутой музон, но к тем эффектам из фильмов это не имеет отношения.
3. Клевые прибамбасы с супер техникой. Безусловно, во многом хакерство связано с математикой, а там где математика могут пригодится большие производительные мощности. Но, в реальности это не имеет отношения к прибамбасам и клевым "висюлькам". Это как в стритрейсинге. Обвесы машины могут сделать только хуже. Ну, не поедет тачка быстрее, если вы прицепите шумливый глушак, тем более, что из-за него вообще может теряться мощность машины, так как поток выхлопных газов может образовывать барьер, из-за чего будет расти нагрузка движка (выше нагрузка - меньше мощности).
4. Три строчки кода или пять минут для взлома. Если мега систему можно взломать за пять минут парой строчек кода, то такую систему можно смело выкидывать. Речь не о ситуациях с глупыми ошибками, которые были обнаружены случайно или после годовых исследований. Безусловно, существуют типовые ошибки (sql-инъекции, переполнение буфера и прочее), но даже их проверка занимает немало времени. Так что такой взлом возможно только в случаях, когда либо система уже проанализирована вдоль и поперек, либо когда в ней используются известные или схожие механизмы. Помните, что при этом у хакера еще должны быть с собой все необходимые инструменты.
5. Могут взломать все и при любых условиях. В силу обстоятельств, хакерам необходимо очень много знать и это нормально. Однако, это не отменяет реальность. Существует много технических аспектов, различных ограничений и прочего. Другими словами, яблоки как падали вниз, так и падают. Пример из истории - шифровальная машина Энигма. Придумана в 1917 году (выдан патент), а сколько из-за нее было проблем во вторую мировую. Со временем, ее взлом стал возможных, но это со временем и это с учетом появления дополнительных средств. В 1917 году ее было нереально взломать.
И прочее. Суть, вероятно, вы уловили, что реальность хакера это далеко не то, что показывают в фильмах или описывают в "постиках к бложику".
Как уже говорил, типовой инструкции не будет, просто если вам действительно интересно узнать, то вот несколько вещей, с чего имеет смысл начать изучение.
Необходимые базовые знания хакеров:
1. Знания в области машинных кодов, включая аппаратуру.
2. Знания об устройстве операционной системы.
3. Знания об устройстве сети, применяемых технологиях и прочее.
4. Знания в области криптографии. Шифры, стойкость, методы взлома и анализа.
5. Устройство антивирусных и прочих средств безопасности. Применяемые технологии.
6. Основные применяемые методы и технологии взлома. Уязвимые места и тому подобное.
7. И все прочее, что так или иначе может быть связано с взламываемым объектом.
При чем все это достаточно подробно, так как чтобы взломать что-то, нужно досконально понимать как оно устроено. Т.е. не вида "операционная система предоставляет пользователям", а что-то из разряда "как передаются сигналы в ядро, как выделяется память, в каких регистрах хранятся данные, что такое коллизии и прочее".
Только думаешь приобщиться к кодингу? Теряешься в многообразии языков и технологий? Радуйся, настал твой день: мы немного поднапряглись и всей редакцией выкатили для тебя интерактивный гайд по выбору языка программирования в зависимости от твоих потребностей. Неважно, хочешь ли ты писать мобильные игры, искать бэкдоры в прошивках ZTE или просто зарабатывать кодингом на жизнь, - мы предусмотрели все варианты. Крути схему, отвечай на вопросы, выбирай свою технологию... И не забудь потом перечислить нам процент с первой зарплаты. Так сказать, за наводку!
Независимо о того, какое направление тебе больше по душе - если у тебя совсем нет опыта программирования, начать придется с самых основ. Изучить термины, научиться составлять алгоритмы и превращать их в код. А поможет тебе в этом - онлайновой площадке, которая предназначена для обучения программированию.
Состоит из четырех занятий и длится две недели. За это время ты изучишь самые основы программирования, напишешь свою первую программу, а также узнаешь, какие бывают языки и на чем может специализироваться программист. А для закрепления тебя снабдят необходимыми материалами: у тебя останутся видеозаписи уроков и методички. Да что там, ты даже получишь сертификат о пройденном занятии, если вдруг захочется перед кем-то похвастаться!
Если же освоение основ позади, то на ты можешь выбрать одну из профессий и пройти полноценное обучение из нескольких курсов.
Веб-разработчик
https://geekbrains.ru/professions/web_developer
Легко ли быть веб-разработчиком? Может показаться, что не очень сложно - ведь веб-сайт может сделать кто угодно. Однако чтобы стать настоящим фулстек-девелопером, сегодня нужно знать гораздо больше, чем HTML и какой-нибудь серверный язык. За десять месяцев этот набор курсов Geekbrains проведет тебя от освоения HTML и CSS к изучению PHP - с самого начального уровня и до профессиональной веб-разработки с применением фреймворка YII2. Поимо этого, сюда входят курсы по изучению Javascript - как клиентского, так и серверного (Node.js), а также фреймворков Angular и D3.js.
Мобильный разработчик
https://geekbrains.ru/professions/mobile_developer
Хочешь делать мобильные приложения для iOS и Android? Этот набор курсов спроектирован специально для таких, как ты и длится 11 месяцев. В него входит два курса по Java (от основ до продвинутого ООП, работы с сетью и многопоточностью) и два курса по Android (разработка интерфейса, работа с графикой и сенсорами и так далее). Вторая половина курсов посвящена Objective-C - этот язык необходим тем, кто планирует делать приложения для iOS. К нему добавлен и курс по Swift - новому языку Apple, который уже начинает использоваться в разработке софта.
Программист на Java
https://geekbrains.ru/professions/java_developer
Создатели языка Java думали, что он так хорош, что будет применяться повсеместно. Этого не случилось: в итоге Java используется на Android и в серьезной серверной разработке - на этом языке пишут бекенды высоконагруженных приложений и многопользовательских игр. Отсюда вывод: программистам на Java всё же очень неплохо живется! Стать одним из них поможет этот шестимесячный набор курсов Geekbrains. Два курса по Java в нем совпадают с планом занятий разработчиков софта для Android, но именно третий курс поможет стать настоящим гуру Java. Он посвящен базам данных, построению графических интерфейсов, а также сложным вещам вроде многопоточности, механизма отражений и внутренним классам.
Программист на Python
https://geekbrains.ru/professions/python_developer
Говорят, что на Python можно начать программировать без всякого обучения, но при этом умалчивается пара важных деталей: толком это получится только у того, кто уже знает пару языков, да и профессионалом так не станешь. Пятимесячный курс Geekbrains включает не только изучение Python от основ до тонкостей вроде декораторов, но затрагивает ещё и HTML/CSS, Javascript и фреймворк Django. Так что ты научишься не просто писать программы на Python, но сможешь делать на нем полноценные динамические сайты.
Программист на Ruby
https://geekbrains.ru/professions/ruby_developer
Язык Ruby долго считался интересной диковинкой, пока не появился фреймворк Ruby on Rails. Теперь Ruby - один из лучших языков для веб-разработки, а благодаря Rails он помогает многократно ускорить и упростить разработку сложных веб-приложений. Этот полугодовой курс Geekbrains научит тебя обращаться с HTML/CSS и клиентским Javascript, а также обучит Ruby именно с целью использования Rails. Контроллеры и шаблонизаторы ждут тебя, будущий веб-разработчик!
Спецпроект с компанией GeekBrains