Перегруженность сервера
Перегруженность можно отнести к не очень изощренным видам хакерства. Наивный пользователь может многократно изменять
аватары, проигрывать звуки, или запускать скрипт (подобный открыванию и закрыванию дверей), не понимая, что тем самым он вызывает
замедление работы сервера и разговоров других посетителей комнаты, то, что пользователи называют "запаздыванием". Настоящий техно-снерт
делает это намеренно, чтобы привлечь к себе внимание ("смотрите, что я могу") или нарушить процесс общения в комнате, возможно, чувствуя
свою отчужденность и определенного сорта ревность. Более зловредные, и немного более смышленые, снерты направляют в адрес
определенного человека поток конфиденциальных сообщений, наполненных оскорбительным или бессмысленным текстом, замедляя тем самым
доступ к серверу. Известны случаи целых "банд", выбирающих жертву и организованно передающих жертвам потоки подобных текстовых
"бомб". Все преднамеренные попытки вызвать "перегруженность" севера скрывают под собой необходимость почувствовать силу. Желание
помешать другим общаться друг с другом, скорее всего, отражает собственную неспособность и неуверенность хакера при общении с
другими.
Возможные формы вмешательства
Сервер можно запрограммировать на прекращение попыток вызвать "перегруженность". Попробуйте слишком активно попрыгать
на кровати в одной из частных комнат, и сервер автоматически "выставит" вас за дверь, вежливо сообщая о ваших неправильных действиях.
Модераторы также могут отключить все подобные скрипты, если снерты пытаются с их помощью остановить сервер, и затем включить их
снова, когда хакеры угомонятся или перейдут в другую комнату (встречаются сообразительные снерты, которые догадываются, что можно
перейти в другую комнату и там попробовать все с начала). В зависимости от конкретных действий, модераторы могут также применять
предупреждения, команды "заглушить", "поставить в угол" или, если необходимо, "убить". Сложность заключается в том, что модератор также
может стать жертвой атаки, а искусственно вызванные помехи усложнят процесс вмешательства. Чтобы быстро исправить ситуацию, меры
нужно принимать незамедлительно.
54. "Зависание" сервера
Попытки "подвесить" других пользователей, или весь сервер, относятся к разряду более изощренных техно-преступлений.
Однажды, снерты умудрились вызывать "зависание" компьютеров посетителей комнаты, заставляя их перезапускать свои машины. "Скрипуны"
(screechers), при помощи программ вызывали ужасный высокий звук в динамиках пользователей Макинтош-компьютеров (не "зависание" в
буквальном смысле... но по звуку его напоминающее). Модераторы моментально вмешиваются в подобные события, обычно "убивая"
нарушителей, — если, конечно, последним не удалось "подвесить" компьютеры администраторов. Но затем встает другой вопрос: как
снертам удалось сотворить подобное? Иногда требуются немалые усилия со стороны модераторов и служащих TPI, чтобы разобраться в
технических деталях подобных проделок. Наглядный пример технической "битвы умов" между силами Добра и Зла. Отбросив в сторону
психологические аспекты, многие администраторы системы Palace видят в этих проявлениях хакерства возможность "залатать бреши" в
программном обеспечении.
55. "Взлом" паролей и регистрационных данных
Закоренелый житель сети однажды дал мне определение "настоящего хакера" — "некто, незаконно взламывающий систему, с
целью получения доступа к закрытым областям или базам данных". Если придерживаться данного определения, среда Palace получила свою
долю хакеров. Обычно они взламывают файлы с паролями, чтобы получить полномочия администратора (перевоплощение в модератора, с
целью убедить другого модератора сообщить пароль, является другой тактикой, но не настоящим хакерством). Другие пытаются взломать или
обойти регистрационную систему, чтобы получить права зарегистрированного участника без оплаты. Средства защиты, встроенные в
программное обеспечение системы Palace, помогают нейтрализовать не очень изощренные попытки взлома. Любой, пытающийся подобрать
пароль модератора, будет автоматически отключен после нескольких неудачных попыток. Более виртуозные попытки хакерства случаются
намного реже. Подобно попыткам вызвать "перегруженность" сервера, здесь начинается игра в кошки-мышки между техническим персоналом и
хакерами: выясняются, а затем устраняются программные недоработки. Известный китайский воин и стратег Сан Цзу (Sun Tzu) говорил, что
нужно учитывать попытки врага нащупать ваши слабые места. С этими знаниями, вы сможете укрепить вашу оборону... или, как однажды сказал
Ницше, "то, что не смогло меня убить, сделало меня сильнее".
10.02.03
Источник:
Rider.edu.
Автор:
John Suler. Перевод:
av.