книги хакеры / журнал хакер / 066_Optimized

A.P.$lasH (ap-slash@tfs.kiev.ua)

Hara-Kiri - оставь это дело врагу

ная по умолчанию надпись для диалогового окна "Do you want scan boot files" чересчур оригинальная. Дело даже не в том, что "Do you want TO scan..." звучало бы корректнее. Избегай шаблонов, поставь свою собственную. Во-вторых, опцию "Звук-напоминание" советую отключить. Да, она выполняет благую миссию - отчаянно пищит спикером при

Hara-Kiri - кого будем беспощадно защищать?

появлении окна с предупреждением. Но пищит причудливо, ярко выделяясь на фоне остальных приложений. Какая уж тут маскировка... Отключай.

Ну вот, уже лучше. Осталось добавить все необходимые папки, выключить машину и настроиться на лучшее. Поехали дальше.

REDBUT

Красная кнопка. Название выбрали удачное, но со временем программа его переросла, превратившись из простенького детонатора в боевую машину настоящего экстремала. Пересказ ее возможностей звучит скучно и монотонно - масса условий, при выполнении которых оригиналы документов исчезнут без следа, и не менее богатый набор способов, которыми RedBut с ними разделается. Чтобы окончательно не запутаться, назовем любой вариант уничтожения файлов словом "действие". Итак, при старте системы ожидается нажатие заданной комбинации клавиш. Хочешь - действие произойдет при ее нажатии, не хочешь - будет выполнено чуть позже, если несколько секунд не нажимать вообще ничего. Можно этим и ограничиться, а можно вызвать диалоговое окно, в котором настраивается не только текст, но и заголовок с набором кнопок. В этом случае RedBut выполняет действие в зависимости от нажатых ОК/Cancel/Yes/No или ждет все те же несколько секунд. Окно для ввода пароля? Запросто. Укажи в настройках, на какую из введенных строчек программа должна отреагировать. И все это безобразие разрешается выборочно запускать для любого пользователя, который зашел в систему.

RedBut - и никто не узнает, где могилка твоя

StrongDisk Pro - осторожные русские программеры

STRONGDISK PRO

Интересное дело - если верить всевозможным форумам, больше всего в экстренном удалении/скрытии информации заинтересованы Америка с Канадой. По слухам, у них за нелегальный софт сильно ругают палкой. Но мне кажется, что только русский человек мог стать автором StrongDisk Pro, в которой форс-мажорным обстоятельствам отведена целая закладка. Как и BestCrypt, эта программа уже успела засветиться на страницах журнала. Все те же зашифрованные контейнеры, защита от удаления и богатый набор алгоритмов шифрования. Переходим к делу. Итак, форс-мажор. В отличие от BestCrypt, ложные данные хранятся в отдельном файле, причем для каждого настоящего диска - свои собственные. Главное, чтобы они лежали в специальной папке, путь к которой указан в настройках. Как только постороннее лицо, сбивая пепел на твою клавиатуру, введет пароль к ложному диску, тот поменяется местами с настоящим контейнером. Если к неверному паролю прибавить три любых символа, исходные файлы будут уничтожены. Стоит упоминать о том, что все это происходит опционально? Даже саму вкладку "Форс-мажор" можно убрать из окошка с настройками.

StrongDisk Pro может просто удалить всю документацию, не подключая ложный диск. Знаешь, воздержался бы ты от таких действий. Если мужики обнаружат, что с твоей подачи своими руками все угробили...

Будь хитрым, береги органы. Читай справку - единственная приличная справка в сегодняшнем обзоре, причем на чистом русском языке. К примеру, в ней опять вспоминают

StrongDisk Pro - форс-мажорные обстоятельства

NTFS. Напоминают о том, что в среде Win9x такие контейнеры могут не прочитаться.

Напоследок, по поводу скрытия закладки "Форс-мажор". Согласен, если визитеры об этой программе слыхом не слыхивали, тогда опция пригодится. Но если они сами пользуются StrongDisk Pro? Может, лучше оставить ее на виду? Спорный вопрос. Но меньше поводов для подозрения - больше, пардон, целых почек. Решай сам. Я пока вижу единственный недостаток StrongDisk Pro и BestCrypt по сравнению с Hara-Kiri и RedBut - в первом случае гости обязательно узнают о том, что ты защитил информацию, так как нужно вводить пароли. Во втором - могут совсем ничего не заметить. Как всегда, действуй по обстоятельствам.

С ВЕЩАМИ НА ВЫХОД…

Все, хватит мусолить печальную тему неожиданных визитов. Предлагаю традиционный список ненавязчивых советов.

1.Постарайся, чтобы липовый набор документации выглядел правдоподобно. Визитеры должны поверить в то, что они растрясли тебя по максимуму. Раз уж пришли, значит, ожидали найти вкусные бонусы, поэтому играть в "Мы сами не местные" - чистый экстрим.

2.Диалоговое окно с произвольным текстом, которое отображают Hara-Kiri и RedBut - замечательная штука. Конечно, можно написать любую чепуху, но я бы посоветовал скопировать сообщение Касперского

ñпросьбой обновить базы. Это единственное надоедливое окно, к которому уже все привыкли, и маловероятно, что гости яростно щелкнут по кнопке "Да, мечтаю обновить прямо сейчас!". RedBut в этом плане софт более гибкий, позволяющий добиться идеального сходства.

3.Если установил защиту при запуске системы, есть смысл не подпускать семью к машине. Либо старайся включать компьютер самостоятельно, либо создай для родных отдельные пароли для входа в систему. Иначе, сам понимаешь, весело будет.

4.Не будь наивным. От милиции этот софт не спасет. У любого уважающего себя оперативника в брошюрке по этикету черным по белому написано: "Выкрутить пробки. Постучать". И винчестер они унесут с собой, никто с него загружаться не станет. Лучше постарайся жить очень-очень честно. Успехов! z

Hara-Kiri (бывшая Dontouch)

Shareware, 616 Êá

www.cyteg.com/prg/hara-kiri

RedBut (бывшая LiePass)

Shareware, 753 Êá

http://liepass.com.ru

BestCrypt

Shareware, 3634 Êá

www.jetico.com

StrongDisk Pro

Shareware, 1931 Êá

www.strongdisk.ru

Skylord (sky_lord@mail.ru)

ОБЩИЙ СМЫСЛ

Èдею этой статьи подсказал один мой товарищ, которому до чертиков надоело все время переключаться с GPRS'а на модем и обратно - в зависимости от того, что он в данный момент делает в Сети. Тут же выяснилось, что

возможность ходить в инет одновременно по двум соединениям интересует многих. Оно и понятно, ведь таким способом можно соче- тать достоинства повременной оплаты за диалап и помегабайтной за мобильный GPRS или локалку (потому что при цене за мегабайт порядка 8-10 центов и выше качать что-то большое выгоднее обычным модемом - пусть дольше, зато дешевле). Но как это реализовать на практике? Оказывается, довольно легко!

КОННЕКТИМСЯ

Прежде всего - пара слов о подключениях. Они могут быть какими угодно: локалка, диалап, GPRS (или, например, выход в Сеть через SkyLink), ADSL - на что хватит фантазии. В ка- честве примера я буду рассматривать модем и GPRS. Естественно, что провайдер для диалапа, оператор для мобильного инета и модель мобильника значения не имеют: главное, чтобы по отдельности они работали и не жаловались.

ДВОЙНОЙ ОНЛАЙН

В общем, как настроить линк на обычный сайт ясно, а вот что делать с аськой? Ведь именно ради нее любимой мы все это и замутили... На самом деле все практически так же, проблема только в том, что "login.icq.com" имеет несколько IP-адресов и перекидывает пользователя туда, куда ему захочется. И по команде nslookup выдается примерно такой список: 64.12.161.185, 64.12.200.89, 205.188.179.233, 64.12.161.153. Вставить все это в роутинг проще всего, используя маску:

route add 64.12.0.0 mask 255.255.0.0 10.20.48.62 route add 205.188.0.0 mask 255.255.0.0 10.20.48.62

Таким образом - выделив маской только половину адреса - мы будем роутить на мобилу весь трафик в подсети 64.12.*.* и 205.188.*.*. Впрочем, аська может решить законнектиться на другие адреса, поэтому для гарантии стоит проконтролировать этот процесс каким-нибудь сетевым монитором или файрволом - чтобы узнать, куда перенаправляет тебя асечный сервер, внести адрес этой подсети (для гарантии)

âтаблицу маршрутов и приконнектиться снова.

Èеще: не забудь покопаться в настройках своего асечного клиента, чтобы включить передачу сообщений только через ICQ-сервер - иначе, если основной шлюз не прописан, ты не сможешь ничего отправить.

ПОДВЕДЕМ ИТОГИ

Тебе не составит труда обучиться несложным премудростям настройки роутинга. Как я уже говорил, соединения полностью независимы - ты можешь отключать и подключать их когда угодно и в любом порядке. Например, несложно реализовать схему, при которой ты весь день сидишь по мобиле в аське, а TheBat периодически сам дозванивается модемом до провайдера и сливает почту, никак не влияя на этот процесс. А если ты подключен к локалке, то никто не мешает тебе быстро найти нужный файл, узнать IP узла, где он лежит, а потом дозвониться модемом, прописать до него маршрут и спокойно слить ReGet'ом...

Одним словом, возможные варианты зависят исключительно от твоей фантазии. А чтобы все исправно работало, главное помнить, что основной шлюз всегда должен быть один (кстати, если какое-то "шальное" соединение добавило лишний default gateway, ты можешь спокойно удалить его командой "route delete 0.0.0.0 <шлюз>").

К сожалению, никто до сих пор не додумался написать простую утилиту, позволяющую управлять роутингом через графический интерфейс, а не из командной строки. На такое способны некоторые "большие" программы, типа WinRoute или Kerio Personal Firewall, но для быстрого и удобного манипулирования маршрутами это не самое лучшее решение... Так может быть, ты сам попробуешь создать эту уникальную и нужную всем программу? В любом слу- чае, я надеюсь, что инфа из этой статьи тебе пригодится. Желаю успехов в деле маршрутизации и создания многолинейных линков! z

Рис.3. Таблица роутинга в Kerio Personal Firewall