ËŸÍŸ˜ƒ ÁÍ ‚Í— ÿß™‡ :ÅœÍ…œŸÁ ÿ‚Ëœ•Í…

ÿ™‚›…‰Á ÿ‚Í— ÿŸ‚‹‚œŒ

Scott Spanbauer à…Œßœ
PC World
áÍ…ŒÁ ÑßŸÍÁË :Ý‡Í…›

Íé…ßŸ„›‚— ÿßÍ Íƒ Zone Alarm Ý‚œƒ Zonelab Þ‚˜ŸÁÍ Firewall à›‚œÍƒ ÎÁ Þ›"
ÎÁ Ýé…‹Ÿ‹ áÍŸ˜ß™‡ Íƒ ÿœƒ› ÿŸ‚ž›‚Ÿ„ à‚˜ àƒ à‚˜ ß Ýœ—ÿ› àË‚•…‹Á ËßŠ ÿŠŒ
TCP ÅÍß„ ÐÍËÀ ß IP ‚ƒ àÁÍ› ÁÍ ËßŠ Í…ßŸ„›‚— àƒ Í˜ŸË Í…ßŸ„›‚— ÚŸ ÿ‹Í…‹Ë
àé— ËÍÁË Ëßé‡ß ÿÁàÍ‚ˆ àÁÍ ‚›Œ ÍÕœ àƒ ‚ŸÀ .Ýœ—ÿ› Å•‚ŸÍË Í˜Ìß•œ Í…ßŸ„›‚—
Þß˜ÍßÁ ¬ßœÁÎß™ Ú‡ -- "¿ËÍÁË Ù™… ÿŠŒ àˆ àƒ IP ÐÍËÀ ÞŸÁ Ý›ž•ƒ

Ìßé•éœ ‚é›Œ Ý…‹Ÿ‹ àƒ ËÁßŠÿ› ÍßË àÁÍ ÎÁ à— áÍ…ßŸ„›‚— ÿƒ‚ŸËÍ Å‚–ßÁ ÿŽƒ
Ýé…‹Ÿ‹ ÞËÍ— Ñß›‚Š ß ÅœÍ…œŸÁ ÎÁ Í…ßŸ„›‚— ‘Ô– ËœˆÍ .ËÍÁË áË‚ŸÎ ÑÎÍÁ Ëœ—
BlackICE Defender Þßéˆ ÿé™ÁßÍŸ‚• ÿ‚à›‚œÍƒ ÿÁÍ‡Á ÿ™ß ¬Å‹Á Ü‰ àÁÍ ÚŸ Ý
Norton Internet Security ‚éŸ ß Zone Labs Üßéé‰› ZoneAlarm ß ICE Üß‰›
.ËŒ‚ƒÿ› ÿ•‚— šß›› àËœœ— ÅÕ•‚‰› à›‚œÍƒ ÚŸ ÞÁßœ àƒ Ú…œ›Ÿ‚‹ Üß‰›

àéƒ àé—éƒéŒ ÙŸÍÔ ÎÁ ËœÁß…ÿ›œ Ð—ˆŸ à— ËŸŒ‚ƒ à…ŒÁË Þ‚œŸ›ÔÁ ËŸÁßŠÿ› Í˜Á
ß Þé•é™é… ÔéŠ ÿé—éŸÎŸ• ÍßÔƒ ËŸ‚ƒ ¬Ëœ— ÁËŸ„ ÿ‹Í…‹Ë ‚›Œ Í…ßŸ„›‚— ÿ‚ž…Íß„
ÞßÍéŸéƒ ÎéŸÍé„ ÎÁ ÁÍ Íé…ßéŸ„›‚— ÙÍƒ à—œŸÁ ‚Ÿ ËŸŸ‚›œ ‘Ô– ÁÍ à—ƒŒ Ô‚ƒ…ÍÁ
wake-on-lan Ëœœ‚› BIOS Å‚›ŸÕœ… à— ËŸœ— Ü‚‰ Þ‚œŸ›ÔÁ ËŸ‚ƒ ÞŸœˆ› .ËŸŒ—ƒ
.ËœŒ‚ƒ Ü‚• ÍŸ’ ÞÀ Ü‚†›Á ß

ÜŸ™Ë Ý ÿœ—‹Á Í ß ËŒ‚ƒÿ›œ ÿœßœ‚– ÍŸ’ ÝÁË–Á Í…ßŸ„›‚— ÿ‚ž…Íß„ ÞËÍ— Þ—‹Á
ÞéŸé…ßÍ ÍßéÔƒ Í…ßŸ„›‚— ÿ‚ž…Íß„ ÿ‚Þ—‹Á ÎÁ áÍ‚Ÿ‹ƒ .Å‹Ÿœ crack ß à™›‰ ÚŸ
ÎßËéœéŸß ÍË šéÁ ‚éž…Íß„ ÞŸÁ ÎÁ ÿŠÍƒ à— ËÍŸ˜ÿ› ÅÍß ÍßÍ‹ ÍÁÎ•ÁÝÍœ Ô‹ß…
‚éÍé…ßéŸ„›‚— àŸ™— ÞŸ…ßÍ ÍßÔƒ Å‹Á Þ—›› ‚›Œ ISP ¬Ü‚†› ÿÁÍƒ .ËœÍÁËœ Ëß‡ß
àé— ËéŸ‚é›éœ Ü‚‰ Þ‚œŸ›ÔÁ ‚… ËË ÍÁÍ– Þ—‹Á ËÍß› ÁÍ ‚›Œ Í…ßŸ„›‚— à™›‡œ›
ÐŸßÍ‹ ÍË ÿ™š…ŠÁ ß ËŒ‚ƒ ‚žœÀ à—ƒŒ Ý…‹Ÿ‹ ‚ƒ ÍŸ‚“› ËÁßŠƒ à— áÍßÍ‹ à›‚œÍƒ
.ËŒ‚ƒ àËŒœ Ãœ ÞŸ—Í…Œ› ÍŸ‚‹ ‚Ÿ ß ‚›Œ Í…ßŸ„›‚— ÿßÍ Íƒ Ëœ— Ë‚‡ŸÁ ‚žœÀ

ÿÁÍƒ .ËœŒ‚ƒ ÿ…Ÿœ ß‹ àœß˜Í ÞßËƒ ‚Ÿ ß à…‹ÁßŠ‚œ Å‹Á Þ—›› ÎŸœ ‚žœ—‹Á ÍŸ‚‹
Ëéœéœ‚é› ÍßË àÁÍ ÎÁ ÜÍé…éœ— à›‚œÍƒ ÚŸ ËÁßŠƒ ‚›Œ àŸ‚‹› Å‹Á Þ—›› ¬Ü‚†›
ÿé…é‰ Þé—‹Á ÞŸÁ .Ëœ— Ãœ ÿ™‰› à—ƒŒ ‚Ÿ ß ËßŠ Í…ßŸ„›‚— ÿßÍ Íƒ pcANYWHERE
.ËÍŸ˜ ÅÍß áÍ˜ŸË Í…ßŸ„›‚— ÿßÍ Íƒ ‚›Œ Í…ßŸ„›‚— ÿß‹ ÎÁ Å‹Á Þ—››

ÍßË àÁÍ ÎÁ Þé—é‹Á ‘éƒéœé› ÞÁßœƒ ÜÁßÍŸ‚• à— IP ÿ‚ž‹ÍËÀ ‚Ÿ domain ÿ›‚‹Á
‚éƒ ÁÍ Å‚éŒÍÁÎ˜ ÞŸÁ ËŸœÁß…ÿ› à…ƒ™Á .ËœŒ‚ƒ ÿ™‡ ËœœÁß…ÿ› Ý Ëœ—ÿ› ÑÍÁÎ˜
à— ËËÍ˜ ÒŠŒ› ÿƒ‚ŸËÍ ‚ƒ à— ËÍÁË Ëß‡ß ÞÀ Ü‚›…‰Á .ËŸœ— ÉÍÔ› ËßŠ à—ƒŒ ÍŸË›
.Åé‹Á Íé˜ŸË ÐÍËÀ ÚŸ ÞÀ ‘ƒœ› ‚Ÿ ß àËßƒ Å‹ÍË ÜÁßÍŸ‚• Ô‹ß… àËŒ ÑÍÁÎ˜ ÐÍËÀ
à— ÿ‚˜…‹Ë ß ¬ËœŒ‚ƒ ÿ–Áß ËœœÁß…ÿ› ÜÁßÍŸ‚• Ô‹ß… àËŒ Åƒ† ÿ‚ž‹ÍËÀ ÞŸœˆ›
ËÍßé› Cracker ÚéŸ ß Trojanhorse ÐßÍŸß ÚŸ Ô‹ß… àËÁË Ý‚‡œÁ ÁÍ ‚žœ—‹Á ÞŸÁ
.ËŒ‚ƒ àËŒ à…•Í˜ ÍÁÍ– à™›‰

à— ËŒ‚ƒ ÿ‚˜…‹Ë ÍÁÎ ÎÁ ÿ—Ÿ ËœÁß…ÿ› ‚›Œ ÿŠŒ Í…ßŸ„›‚— ËÍÁß› ÎÁ ÿ™ŸŠ ÍË
àËÁË ÍÁÍé– Þé—é‹Á ËÍßé› ÿ•Ë‚… ÍßÔƒ Í‚—ËßŠ ÿ‚ÍÁÎƒÁ ÎÁ àË‚•…‹Á ‚ƒ ÿŠŒ
àœß˜œŸÁ ÁÍŸÎ ¬ËœŒ‚ƒÿ› ÎßËœŸß ÿ‚Ý…‹Ÿ‹ Ü‚ƒœËƒ ÅÍËœƒ Þ—‹Á ÿ‚à›‚œÍƒ .Å‹Á
ÿ‚éÍÁÎé•ÁÝÍéœ Ü‚éƒéœËƒ Í…ŒŸƒ ‚žœÀ .Ëœ…‹Ÿœ ‚Cracker à‡ß… ËÍß› ‚Ý…‹Ÿ‹
‚éŸ ß àËÍ— download ÁÍ ‚Î›Í Ý‹Á ÎÁ ÿ…‹Ÿ™ ËœœÁß…ƒ à— Ëœ…‹ ÍßÍ‹ ÍÁËÛ‚ƒ
.ËœËÎËƒ ÁÍ áÍ‚ƒ…Á ÅÍ‚— ÿ‚àÍ‚›Œ à—œŸÁ

ÞéŸÍ…™ßÁË…›) POP3 ¬FTP ÿÁÍƒ ÁÍ ÍßÍ‹ ÿ‚ÍÁÎ•ÁÝÍœ ÎßËœŸß àŠ‹œ ‚›Œ àˆœ‚œˆ
àé—éƒŒ) NNTP ¬(ÚŸœßÍ…—™Á Å‹„ ÎÁ áÍ˜ŸË Ößœ) IMAP ‚Ÿ (ÚŸœßÍ…—™Á Å‹„ ÍßÍ‹
ÁÍé‡Á ÁÍ ‚éžé™—…ßÍ„ ÍŸ‚‹ ‚Ÿ (Remote Procedure Call) RPC ¬(Í‚ƒŠÁ Ü‚–…œÁ
ËßŠ Í…ßŸ„›‚— .ËŸÍÁË à˜œ Þ‚›Á ÍË ÁÍ ËßŠ Hack Åš›‰ Üƒ‚–› ÍË ËŸ‚ƒ ¬ËŸœ—ÿ›
ÚéŸÍÁ àé…éŒßœ Web Servers Security & Maintenance Ã‚…— ß àËß›œ Ñß›‚Š ÁÍ
àé— ËéŸœÁßŠƒ ÁÍ (Prentice Hall PTR ÅÁÍ‚Œ…œÁ ÎÁ) Îœ•…‹Á Þ‚ŸÍƒ ß ß Þß‹Íš
.ËŒ‚ƒÿ› ÅœÍ…œŸÁ ËÍß› ÍË àËŒ ÍŒ…œ› ÿ‚žƒ‚…— ÞŸÍ…žƒ ÎÁ ÿ—Ÿ

ÿßÍ Íéƒ àËéŒ ÁÍé‡Á ÿ‚éžé‹éŸßÍé‹ ÍéŸ‚é‹ ‚Ÿ ß TCP Åš›‰ ØË ‚›Œ Ý…‹Ÿ‹ Í˜Á
ÁÍ àé…•Í˜ ÅÍß ÞÀ Ãœ‚‡ ÎÁ à™›‰ à— domain à—ƒŒ ÍŸË› ¬ËŒ‚ƒÿ› Þ‚…Í…ßŸ„›‚—
Ãß ÿßÍ Íéƒ ‚žœÀ ÿŸ‚‹‚œŒ ÿ‚žŒßÍ ß TCP ÅÍß„ àÍ‚ƒÍË ËŸœÁß…ÿ› .ËŸì‚›œ ‘™Ô›
àéƒ e-mail ÚŸ ËŸœÁß…ÿ› ÞŸœˆ› .ËŸœ— Ã‹— áÍ…ŒŸƒ Å‚šÔÁ Network ICE ÅŸ‚‹
Ý‚œ ËŸ‚ƒ domain Ý‚œ ÿ‚‡ƒ) ËŸ…‹Í•ƒ abuse@domain ‚Ÿ security@domain ÐÍËÀ
ÅÍßé„ ÿéŸ‚é‹‚œŒ ÿ‚Ý‚Ÿ„ ÁÍÁÍ— Í˜Á ¬Ü‚†› ÿÁÍƒ .(ËÍŸ˜ƒ ÍÁÍ– Ý‡‚ž› domain
¬ËŸœ— Å•‚ŸÍË crackerbox.crackerdomain.com Ý‚œƒ ÒŠŒ› Í…ßŸ„›‚— ÚŸ ÎÁ TCP
ÐÍËÀ Í˜Á ÿ…‰ .ËŸ…‹Í•ƒ abuse@crackerdomain.com ÐÍËÀ àƒ Ý‚Ÿ„ ÚŸ ËŸœÁß…ÿ›
š‚é›é…é‰Á crackerdomain à—ƒŒ ÍŸË› ¬ËŒ‚ƒ ÿ–Áß ÍŸ’ àËŒ ÿŸ‚‹‚œŒ Í…ßŸ„›‚—
¿ËŒ‚ƒÿ› ÞÀ ÎÁ àË‚•…‹Á Ü‚‰ ÍË àÎ‚‡Á ÞßËƒ ÿ‹— àˆ ËœÁËƒ à— Å‹Á ÜŸ‚›