· Начало · Статистика · Поиск · FAQ · Правила · Установки · Язык · Выход · WASM.RU · Noir.Ru ·

 WASM Phorum —› WASM.VIROLOGY —› Nuke

. 1 . 2 . >>

Посл.отвђт Сообщенiе


Дата: Авг 4, 2004 07:58:56

Как эта хрень работает? Как можно защиться? и где можно взять?


Дата: Авг 4, 2004 10:14:51

работает - очень просто.
защитится - вообще не вопрос
взять - в интернете.

p.s. какой вопрос, такой и ответ.


Дата: Авг 4, 2004 10:29:08

Один из вариантов (давно это было):
IP пакеты посылаетюся на удаленную машину с пометкой в заголовке, что содержимое фрагментировано и ждите следующие пакеты, чтобы собрать их в одно целое. Стэк, где собиралась информация расчитан на чуть меньше чем 64 кб. Атакующая машина посылала естественно пакеты на общую длину больше 64 кб. С приходом последнего фрагментированного пакета с пометкой "я последний" винда пыталась собрать в кучу все, что пришло и получала переполнение стэка :) Естественно ничего умного она сказать не могла и вывешивала синий экран смерти. Сейчас уже есть много патчей под это дело и пытаться что-либо делать таким образом бестолково, если только найти другую дыру.


Дата: Авг 5, 2004 07:26:29

Понятно. Вообщем в ХР, какие есть защиты? в частности от Smbdie


Дата: Авг 5, 2004 20:09:32

Кстати через инет, можно нючить? если кто хочет то 10.101.1.102


Дата: Авг 5, 2004 21:07:49

Andrey_Kun
ты бы еще 127.0.0.1 указал :)


Дата: Авг 6, 2004 07:25:25

А тебе что ещё нужно? :)


Дата: Авг 6, 2004 07:32:16

„Вообщем в ХР, какие есть защиты? в частности от Smbdie“
SP1 or Firewall


Дата: Авг 6, 2004 10:59:35

Andrey_Kun
10.х.х.х - это адрес из твоей локалки, в интернете у тебя другой


Дата: Авг 7, 2004 11:42:27

Да я уже понял, просто у меня опыта с работой в сети нету
:(((. Вроде Firewall помог. А как его забанить? Smbdie не помогает, говорит не уязвима система.


Дата: Авг 15, 2004 09:36:10

sp1 точно помогает?


Дата: Авг 15, 2004 23:15:18

„sp1 точно помогает?“
для ХР -- точно.
для win2k -- SP4


Дата: Авг 16, 2004 06:22:23

ок, попробую. Кстати а кокой ип надо знать, чтобы его через инет забанить? ип шлюза?


Дата: Авг 16, 2004 08:48:41

„ Кстати а кокой ип надо знать, чтобы его через инет забанить? ип шлюза?“
0_o
нипонял


Дата: Авг 18, 2004 07:45:56

через инет. как его нюкнуть?

. 1 . 2 . >>