CROHACK TEAM!
27. Septembar 2001.
Xinef je odlucio da opste poznati DoS program grsho.c portuje za win
sada je dostupan svima mada verujem da ga moj ortak bSecurity nece
siriti dalje jer je program opasan i bilo bi lose da dodje u pogresne
ruke.Ali posto ni jedna tajna ne moze da bude sakrivena znam da ce neki
DoS kiddy doci u kontakt sa programom.Zato ja ne odgovaram ako nekog uhapse
zbog ove bebice.
Evo sta je autor programa grsho napisao o njemu:
Graso (Ljubav jedne zene tece mi kroz vene..
{Ljubav puno paketa tece mi kroz router})
Dakle imao sam milijun puta pitanje a sto je to graso.....
I svaki put bi rekao da mi ne dosaduju ali eto njih za pet minuta s istim
pitanjem samo drukcije formuliranim. E pa sad evo Vam odogovora.
Graso je tipican DoS (Denial Of Service) program s jednom bitnom
razlikom od ostalih, grasho skrshi mashinu ali nigdje ne ostaje
nikakav log niti na mashini s koje smo ga pokrenuli a mashina koja je
skrshena ima josh manje u logovima da budemo precizni nema nishta!!!
Grasho radi putem udp protokola dakle salje udp pakete prema hostu koji
napada i to salje MAXIMALNO koliko masina s koje je pokrenut moze poslati
dakle sto brzi link ima masina to bolje (odnosno gore po napadnutog).
Kao samo primjer sto moze uciniti grasho evo par podataka.
U roku od 5 minuta moguce je zablokirati cijeli CARNet
(treba grashi malo vremenada se covjek raspjeva jel'te).
Isto toliko vremena treba za srusiti Hinet-ove DNS servere.
Otprilike treba oko 2 minute za zablokirati neku domenu tako da joj
vise nitko ne moze pristupiti ni na koji nacin.
A sto se tice spaljivanja routera to ne bih savjetovao (router
onda ispusta neugodne mirise po spaljenoj plastici).
I sve to bez ikakvih tragove (i tko kaze da nema savrsenih stvari
na ovom svijetu). Ono sto je najgore kod takvih napada je to
da ne pomaze nikakav firewall niti bilo sto slicno jer se zapravo
nema sto blokirati, prilikom napadaja moguce je odabrati
bilo koji port i to je zapravo sve sto treba ucinit.
Recimo jos da u source-u je moguce promjeniti sve od velicine paketa
do sadrzaja samog paketa (ja sam mali alex) u skorije vrijeme ocekuje
se verzija koja ce spoofati (lazirati) IP adresu s koje se salju paketi.
A ako napadate nekoga na HT recimo na hostu ac1-p12-zg.tel.hr
onda svima onima koji su spojeni na HT na routeru ac1 modem kaze "klik
you are disconnected" pa si ti misli sto se dogada.
Umjesto da padne jedan njih 50 bude disconectano.
E sad bilo bi jelte previshe perverzno da ja Vama dam grashu
jer bi posljedice po internet u Hrvatskoj bile porazne
(da ne govorimo koliko se ljudi zeli osvetiti HT-u za
sve one silne telefonske racune).
Pa cemo ovako grasho nije za svakog i bilo i tesko
bi bilo procjeniti tko ce ga znati koristiti i tko zna
kakve posljedice graso moze izazvati.
Bookmarks