On Thu, 23 Dec 1999, [ISO-8859-2] Miha Tom�i� wrote:
> Kaksno je splosno mnenje o crackerskem tekmovanju? Ga bomo dodali zraven?
> Zaenkrat imamo Install, predavanja in party. Tema partyja bi bil lahko
> admin vs cracker. Ampak mene je strah krekerjev... ;)
KREKANJE razumem kot debugiranje programa z namenom da se odsciti oz.
preskoci licenca ali da se doseze da program deluje drugace kot je
predvideno oz, da da drugacne rezultate od predvidenih.
HEKANJE razumem kot krnjenje integritete racunalniskega sistema oz.
omrezja in ga locim na hekanje z accountom in hekanje brez accounta.
Namen hekanja je dobiti root privilegij oz. brez volje administratorja
postaviti racunalnik ali kaksnega od servisov v nedelujoce stanje.
Takole zgleda moje pojmovanje zgornjih izrazov, in z njim ne mislim
soliti pameti ampak sem samo napravil glossary, da bo moje naprejsnje
nakladanje razumljivejse.
Najprej se moramo odlociti ali bomo imeli tekmovanje v hekanju ali
krekanju, ce je krekanje administratorjev ne rabimo.
Moj predlog je hekanje.
> Jure Koren se je javil, da pripravi pravila za to tekmovanje, ce se zanj
> odlocimo.
Moj hint, za zacetek:
- Vsak servis 1 tocka = ce crkne -1 za admina +1 za hekerja in obratno
- Vsak se preizkusi v hekanju in krekanju, na koncu sestavimo lestvico
najboljsih adminov in najboljsih hekerjev in tistih ki so guruji za oboje.
- Vnaprej doloceno je kateri servisi morajo biti na voljo
naprimer www, mail, ftp in se kaj, ne pa kateri daemoni se morjo gonit
naprimer apache, sendmail e.t.c.
To se objavi 1 mesec pred tekomovanjem.
- Na voljo je en subnet brez izhoda na Internet naprimer 10.10.10.0 z
netmasko 255.255.255.0
- Server mora imeti fixen IP naslov, tako tudi sodnik, medtem ko ima heker
na voljo 253 IPjev
- Blokiranje celega subneta je prepovedano, tako v firewallingu kot v
deny datotekah.
- Sodnik ves cas preverja servise oz. njihovo delovanje oz. ima program ki
to dela avtomatsko in ko pride do timeouta to zapise.
- Dolocijo se odzivni casi servisov, npr. 30 sekund po tistem ko se nanj
prikljuci sodnik, drugace se servis steje kot nedelujoc.
- Heker in admin imata 10 minut dostop do Interneta da si pobereta
eventuelna orodja.
- Mislim, da je najboljse da admin in heker prineseta svojo masino oz.
admin si jo more skoraj nujno.
Upam, da sem z okvirnimi idejami kaj pomagal organizatorju morebitnega
tekmovanja.
Rok Krulec
Portoroz, 24.12.1999 @ 16:41
