Коллектив авторов - Защита от хакеров корпоративных сетей

su-2.05a# grep shout /etc/servicesshout 8001/tcp

(В дальнейшем изложение будет вестись исходя из предположения, что пользователь выбрал порт 8000.) 4. Теперь, после выбора порта для прослушивания и «демона», который знает, что ему делать, можно объединить их в файле inetd.conf и на самом деле проигрывать все, что поступает в ваш адрес:

shout stream tcp nowait root /bin/sh sh -c ‘echo OK; exec mpg123 -’

Почти всегда плохо, если в приложении, подключающем что-либо к сети, рядом с директорией «root» можно увидеть «sh» (гарантируется, что использование возможностей MP3-проигрывателя на всю катушку приведет к переполнению буфера), но в любом случае надо сделать все необходимое для получения доступа к звуковому устройству. Этого можно добиться путем смягчения ограничений на работу звукового устройства при помощи ввода chmod 0666 /dev/dspили chmod 0666 / dev/dsp0и выполнении программы mpg123 без каких-либо специальных разрешений, исключая право на создание помех:

shout stream tcp nowait nobody /bin/sh sh -c ‘echo OK; exec mpg123 -’

Пользователям операционной системы Linux, особенно ее версии Red Hat.Вполне возможно, что в состав дистрибутива используемой ими операционной системы включена программа xinetd вместо inetd. Пользователь узнает это по присутствию директории /etc/xinetd.d. В этом случае последовательность действий пользователя вместо уже описанной будет следующей:

a) создайте файл /etc/xinetd.d/shout;

# default: on

# description: play mp3s

service shout

{

disable = no

socket_type = stream

protocol = tcp

wait = no

user = nobody

server = /bin/sh

server_args = -c ‘echo OK; exec mpg123 –’

c) путем ввода /etc/rc.d/init.d/xinetd restartперезапустите xinetd.

5. Наконец, читателю потребуется модуль SHOUTcast DSP, который можно найти по адресу www.shoutcast.com/download/broadcast.phtml. По различным причинам рассматривается случай, когда пользователь собирается инкапсулировать его внутри превосходного подключаемого модуля SqrSoft Advanced Crossfading Output, написанного Марианом Хернаном Лопезом (Mariano Hernan Lopez). Он доступен по адресу www.winamp.com/plugins/detail.jhtml?componentId=32368. Для начала необходимо установить перекрестный регулятор уровня сигнала (микшер):

а) загрузите Winamp и щелкните правой кнопкой мыши на интерфейсном окне программы. Выберите пункты меню Options I Preferences,затем Plugins-Output.Выберите SqrSoft Advanced Crossfadingи щелкните на Configure;

б) щелкните на вкладке Buffer.Проверьте установки на соответствие установкам, показанным на рис. 13.5;

в) щелкните на вкладке Advanced.Активизируйте Fade-On-Seek;

г) щелкните на вкладке DSP.Выберите Nullsoft SHOUTcast Source DSP;

д) щелкните на кнопке OKдля фиксации внесенных исправлений и заново запустите программу Winamp.

6. На этом этапе рядом с окном программы Winamp всплывет новое окно. Оно предназначено для управления программой SHOUTcast DSP, и его размеры не могут быть уменьшены, что сильно раздражает. Ниже приведена последовательность действий по настройке программы SHOUTcast DSP:

а) щелкните на вкладке Input.Удостоверьтесь, что устройством ввода данных (Input Device) является Winamp(пользователь может также установить эту систему для разгрузки своей звуковой карты. Это означает, что он может создать канал, передавая выходной сигнал со своих системных микрофонов во внешний мир);

б) щелкните на вкладке Encoder.Удостоверьтесь, что первым кодирующим устройством (Encoder 1) выбрано MP3 Encoderвместе с его установками 256 Кб/с, 44,100 КГц, Stereo;

в) щелкните на вкладке Encoder.Установите в поле IP-адреса Address значение IP-адреса своего сервера и введите в поле номер порта величину 8000.Это на единицу меньше номера порта, который пользователь на самом деле прослушивает с сервера. Удостоверьтесь, что значение кодирующего устройства равно 1;

г) щелкните на кнопках Connectи Playнепосредственно на окне программы Winamp. Посмотрите, что получилось! (См. рис. 13.6.)

7. В сказанном был бы элемент незавершенности, если не добавить несколько слов об организации туннеля передачи аудиоданных при помощи протокола SSH. Для этого известны два основных способа. Первый применяется, когда демон существует независимо от туннеля (как, например, в случае, когда поток аудиоданных передается в конце концов на внешний радиосервер). Второй способ характеризуется запуском демона одновременно с туннелем передачи данных. Второй способ предпочтительнее первого, поскольку при его использовании не остается лазеек для внедрения кем-либо шума, который может хорошо прослушиваться и имитировать звук… в течение короткого времени.

• Независимый демон.Предположим, что у читателя достаточно прав для доступа и модификации файла inetd.conf или программы xinetd при помощи выполнения единственного действия: запуска ssh – L8001:127.0.0.1:8001 user@mp3player. Пусть он запустит программу Winamp, используя SocksCap, или, что более вероятно, только изменит выходной IP-адрес сервера на значение 127.0.0.1.Если читатель действительно попытается создать туннель к реальному shoutcast/ icecast серверу, то следует заменить значение 8001 портом, который каждый может прослушать, увеличив его номер на единицу.

$ ssh -L18001:127.0.0.1:18001 effugas@10.0.1.11 “nc

-l -p 18001 -e ./plaympg.sh”

(Файл Plaympg – это нечто больше, чем файл, содержащий команды #!/bin/sh -c ‘echo OK; exec mpg123 -’ .)

[Virgil\'s last words to Dante as he gives Dante the power to guide himself. Canto XXVII, Purgatorio (IGD Solutions)]

«Мой сын, ты увидел сиюминутный пожар и вечный огонь.

Ты достиг места, куда не простирается моя власть.

Силой своего ума и мастерства я привел тебя туда;

А теперь пусть твоя воля поведет тебя дальше;

Ты прошел по крутым и узким тропинкам.

Посмотри на солнце, сияющее тебе в глаза;

Посмотри на траву, цветы и кусты земные, здесь неожиданно выросшие.

Среди них ты можешь отдохнуть и погулять, пока не дойдешь до радостных и любящих тебя глаз —