ये महान वीपीएन या चीजें हैं जिन्हें साझा संसाधनों के उपयोगकर्ताओं को याद रखना चाहिए।

परिचयात्मक जानकारी:

प्रदाता ने मुझे "ADSL तकनीक का उपयोग करते हुए नेटवर्क तक पहुंच प्रदान की।" मैं Fedora Core 6 का एक उपयोगकर्ता हूं। यह ऑपरेटिंग सिस्टम धीरे-धीरे मेरे कंप्यूटर से winXP से बच जाता है, यह संभव है कि कुछ GNU लिनक्स वितरण भी दो डिस्क के बड़े हिस्से पर बस जाएंगे।



"नेटवर्क एक्सेस ..." अच्छा लगता है, है ना? और वह वास्तव में है - प्रदाता के आभासी निजी नेटवर्क के अंदर आप उदाहरण के लिए, http-, irc- (जो मैंने किया था) सर्वर उठा सकते हैं। अन्य हो सकते हैं, लेकिन यह कम प्रासंगिक है (नेटवर्क के भीतर ट्रैफ़िक चार्ज किया जाता है, इसलिए ftp गायब हो जाता है, और "कनेक्टर्स" में से कुछ ने सुना है कि जैबर क्या है)। बेशक, गतिशील आईपी कुछ असुविधा लाता है, लेकिन यह किसी भी तरह से आपके चैट में सुखद है।

लेकिन यह उस बारे में नहीं है। मैंने किसी तरह से कोनकेर के एड्रेस बार में smb: //192.168.240.* (pptpconfig के अनुसार स्थानीय आईपी पता या ifconfig के अनुसार inet addr के अनुसार, एक वर्चुअल प्राइवेट नेटवर्क में डायनामिक आईपी एड्रेस के रूप में अंकित करने का निर्णय लिया। )। चौथे प्रयास में, मुझे दूसरे कंप्यूटर के साझा संसाधनों को देखने का अवसर मिला। जाहिर है, उन्हें "साझा" किया गया था, इस उम्मीद के आधार पर कि एक तिमाही के स्थानीय नेटवर्क के उपयोगकर्ता उन्हें देखेंगे। काश, कनेक्शन की गति और तथ्य यह है कि नेटवर्क के भीतर यातायात चार्ज किया जाता है (मुझे एमपी 3 फ़ाइल डाउनलोड करके अनुभवजन्य रूप से पता चला) ने मुझे सोवियत सिनेमा की उत्कृष्ट कृतियों के साथ अपना पेंच भरने की अनुमति नहीं दी। अन्य संसाधनों को कैसे खोजें? मैनुअल गणन लंबा और अप्रभावी है ... चूंकि मैं सांबा प्रोटोकॉल का उपयोग कर जुड़ा हुआ हूं, इसका मतलब है कि हमें इस तरह से खुदाई करनी होगी ... ... आदमी सांबा और लगभग तुरंत हम नेमब्यूप यूपीआई में आते हैं। nmblookup-आप साझा संसाधनों (और सांबा संसाधनों भी) के लिए निर्दिष्ट आईपी के साथ मशीन को स्कैन करने की अनुमति देता है। यदि आप रिक्त स्थान द्वारा अलग-अलग कई आईपी दर्ज करते हैं, तो nbmlookup उन सभी की जांच करेगा। चूँकि मुझे अभी तक यह समझ में नहीं आया कि मैं मास्क कैसे सेट करूँ, मुझे एक छोटी सी स्क्रिप्ट लिखनी थी, जिसमें मेरे द्वारा रुचि रखने वाले पते की श्रेणी प्रदर्शित हो:

#! / बिन / बैश

में i के लिए `seq 0 255`;

करना

nmblookup -A 192.168.240। $ i

किया

मुझे ध्यान देना चाहिए कि 128kB / s की गति से, 256 आईपी को स्कैन करने में कई मिनट लगते हैं। पहली खोज में लगभग एक दर्जन कारें निकलीं। इनमें फिल्मों / संगीत / स्थानीय नेटवर्क के लिए वेयरज़ और कई उद्यम कंप्यूटरों के साथ कई सर्वर शामिल थे। अगले दिन, उद्यम का कंप्यूटर "जिस पर मेरे दोस्त ने" पकड़ लिया। तथ्य यह है कि बैंक-क्लाइंट प्रोग्राम के साथ समस्याओं के कारण, इसके नेटवर्क पर 2 मशीनें प्रॉक्सी द्वारा कवर नहीं की गई थीं और सीधे विज्ञापन राउटर से जुड़ी थीं। चूंकि कर्मचारियों के अधिकार ठीक से सीमित नहीं थे, उन्होंने एक-दूसरे के लिए डिस्क खोल दी। कार्य दस्तावेज़, डेटाबेस, पत्राचार, तस्वीरें - सब कुछ खुला है।



गंदगी? एक और एक! मैंने इसकी सूचना प्रशासक को दी, और उसी समय मैंने अधिकारियों के सामने उपयोगकर्ताओं को खुश करने के लिए एक स्क्रीनशॉट प्रदान किया।

अगली बार ट्रैवल एजेंसी की कार निकली। ग्राहकों, अनुबंधों आदि की सूची। लेकिन मुख्य बात चीप निर्देशिका है। विवेक ने पत्राचार को पढ़ने की अनुमति नहीं दी, हालांकि, मैंने यह पता लगाने का फैसला किया कि फ़ोल्डर्स के नामों में किसके यूइन हैं। नतालिया ... ने पिजिन से संपर्क किया और कुछ समय के लिए एक बहुत अच्छी लड़की से बात की - इस ट्रैवल एजेंसी के एक कर्मचारी ने। उन्होंने समझाया (ठीक है, चलो बस कहते हैं, यह ध्यान में लाया :)) कैसे वह अपने संपर्क पाया। लड़की ने अगले दरवाजे के लिए एक कंप्यूटर स्टोर में मदद के लिए कहा ... ... पांच मिनट के बाद मैंने पहले से ही स्टोर की पूरी तरह से साझा ड्राइव को देखा ... ... गेम, इलेक्ट्रॉनिक लाइसेंस, 1 सी डेटाबेस वाले फ़ोल्डर - उनका आईपी सूची में अगला था। खैर, यह कैसे हो सकता है?

इसलिए, व्यावहारिक रूप से बिना किसी विशेष ज्ञान के, सभी अधिक या कम लोकप्रिय जीएनयू लिनक्स वितरणों में शामिल पैकेज की केवल मानक उपयोगिताओं का उपयोग करते हुए, मुझे सभी प्रदाता के उपयोगकर्ताओं के साझा संसाधनों तक पहुंच मिली, जिन्होंने नेटवर्क सुरक्षा पर पर्याप्त ध्यान नहीं दिया। सही तरीके से कॉन्फ़िगर किए गए प्रॉक्सी सर्वर, फ़ायरवॉल या साझा संसाधनों पर कम से कम पासवर्ड का उपयोग करने से मुझे हैकिंग का सहारा लिए बिना कुछ भी देखने की अनुमति नहीं मिलेगी (वैसे, मुझे पता नहीं है)।

मैं इस तथ्य पर ध्यान आकर्षित करना चाहता हूं कि जब भी संभव हो, लेख के लेखक ने उनके द्वारा साझा किए गए संसाधनों के सभी मालिकों को उनके मिसकैरेज के बारे में सूचित किया। मैं एक ही बात के सभी पाठकों को भी सलाह देता हूं - आपको लोगों को केवल इसलिए नहीं लड़ना चाहिए क्योंकि ऐसा अवसर मौजूद है, इसके विपरीत, आज व्यवसाय या सलाह के साथ किसी की मदद करें, यह संभव है कि कल कोई और आपकी मदद करेगा।

और एक और बात ... ... सांबा लॉग्स को रेकिंग करते हुए, मैंने बाहरी आईपी से अपने साझा संसाधनों को स्कैन करने के कई प्रयासों पर ध्यान दिया, जिनमें मेरे प्रदाता से संबंधित नहीं हैं ... सुरक्षा, दोस्तों के लिए बाहर देखो!

PS ज़मिक, मैंने आपका ICQ खो दिया, PATRON1 और PATRON2 निर्देशिका को कवर किया!