Document sans titre

Le Nuking :

Le nuking consiste à faire planter l'ordinateur de quelqu'un à distance. Soit son écran devient tout bleu, soit il se fige... l'ordinateur peut même se mettre à faire un reboot (redémarrage). Toutes ces choses désagréables peuvent vous arriver si le hacker ennemi a obtenu votre IP. Pour ceux qui ne le sauraient pas, l'IP se présente sous la forme de quatre chiffres compris entre 0 et 255. Votre IP ressemble donc à ça : 171.252.65.2. L'IP est un renseignement très précieux que l'on peut obtenir d'après votre UIN (numéro ICQ), à l'aide de logiciels spécifiques. Ne donnez donc pas votre UIN à tort et à travers ! A part la prudence, la meilleure défense est certainement Nuke Nabber (voir + bas). Ce petit logiciel filtre les messages qui entrent sur votre machine et vous prévient quand une tentative de nuking a été repoussée.Heureusement que je suis là, grâce à moi vous pouvez vous procurer NukeNabber (697 Ko).

Le Mail Bombing :

Si, lorsque vous vérifiez votre e-mail, vous vous apercevez que vous venez de recevoir 1000 messages, deux possibilités s'offrent à vous. Soit quelqu'un vous aime vraiment très fort, soit vous venez de vous faire mail bomber... Bien que votre ordinateur ne risque rien lors de ce genre d'attaque, ce n'est jamais très agréable lorsque ça vous arrive. De plus, certains logiciels permettent au hacker de choisir lui-même le nombre de mails qu'il va vous envoyer. Il peut donc très bien vous en envoyer 1 000 000 !!! Que faire ? Il vous faut ce programme serait pas mal du tout : E-mail Remover . Il est en anglais mais trè simple d'utilisation, il vous permet de voir les messages que vous avez reçu sur votre compte et de les effacer sans avoir à les télécharger. Magique hein ? Si vous savez qui est votre harceleur, signalez-le à son fournisseur d'accès ("Monsieur, monsieur, lui il m'embête !!!"). Il devrait vraisemblablement prendre des mesures, car le mail bombing est illégal. Ou autrement, et cela est valable pour toutes les autres attaques, vous pouvez signaler sur un chat dont vous savez qu'il a l'habitude d'aller, qu'il s'amuse à vous harceler, qu'il est méchant pas beau etc... Si vous avez de la chance, un hacker plus fort que lui sera présent et lui règlera son compte ! Sinon, dites aux gens de se méfier de lui, il devrait calmer un peu le jeu après ça.

Les intrusions HD :
Les intrusions HD (Hard Drive, ou disque dur) sont un autre type d'attaque. Le hacker aura préalablement dû vous infecter avec un trojen. Un trojen est un petit fichier (entre 300 et 500 ko en général) que vous recevez sur votre HD. Une fois que vous l'ouvrez, soit rien ne se passe, soit un message d'erreur anodin apparaît ("Une ligne dll n'a pas été trouvée... blablabla"). C'est rien que du pipeau ! Une fois que vous avez double-cliqué dessus, le mal est fait... un port de communication aura été ouvert sur votre HD, permettant au hacker de vous infiltrer. Vous comprenez mieux pourquoi ces petits fichiers s'appellent aussi des chevaux de Troie ? Le principe en est exactement le même ! Le hacker aura aussi besoin d'obtenir votre IP. Selon le logiciel qu'il utilise, les capacités de votre ennemi seront différentes. Comment savoir que vous êtes infiltrés ? Toutes sortes d'évènements étranges : votre lecteur CD s'ouvre et se ferme tout seul, des sons se jouent sans raison apparente, le pointeur de votre souris qui bouge tout seul, votre imprimante qui imprime n'importe quoi, des programmes qui se lancent sans raison apparente, votre clavier qui ne répond plus, les boutons de la souris qui s'inversent, le moniteur qui s'éteint, des fichiers qui disparaissent ou qui apparaissent mystérieusement. Plus amusant : vous allez aux toilettes, et votre disque dur a été vidé entre temps... j'arrête, vous allez finir par tomber dans la parano ! Les risques sont infinis ! Dans une certaine mesure, votre agresseur peut mieux contrôler votre machine que vous ! Voilà pour les symptômes...

Comment remédier à cela ? Encore une fois, la prudence est la meilleure des défenses. N'acceptez tout simplement aucun fichier d'un étranger tout simplement parce qu'il a un nom aguicheur ! Le hacker, pour vous infiltrer, va devoir vous envoyer le fameux fichier, le trojen, et il devra donc jouer sur votre crédulité. Si vous ne recevez aucun fichier suspect, vous ne craignez absolument rien. Vous pouvez aussi recevoir des fichiers de 2 ou 3 ko les yeux fermés ! Les trojens sont assez imposants. Au cas où le hacker n'aurait pas renommé le trojen (ne comptez quand même pas trop là-dessus !), voilà les principaux : Boserve.exe, Patch.exe, Systeme patch.exe, pastouche.exe. N'acceptez donc aucun fichier qui porte ce nom. Sachez aussi que le hacker ne peut vous infiltrer que si vous êtes connecté à Internet, si trop de choses suspectes se produisent, déconnectez vous en urgence. Si les problèmes persistent lorsque vous vous reconnectez, vous avez touché le gros lot, une magnifique intrusion HD ! Ne vous reconnectez plus tant que vous n'aurez pas augmenté votre niveau de sécurité. Utilisez vite les logiciels de nettoyage que vous avez, ils vous seront d'une grande aide (vous pourrez les télécharger un peu plus loin). Ces programmes vont effacer le trojen, et le hacker ne pourra donc plus vous faire d'intrusions. En combinant plusieurs logiciels, vous obtiendrez une défense très efficace, et vous serez protégés contre les attaques les plus courantes.

Le flooding :
Ah... ICQ...ce logiciel si utile à tous les internautes de la planète...une véritable aubaine pour les hackers ! Non seulement il permet de retrouver votre IP plus efficacement (nécessaire pour vous nuker ou s'introduire sur votre HD), mais il permet une nouvelle sorte d'attaque : le flooding ! Bon, c'est pas très grave, mais c'est assez ennuyeux. Imaginez tout simplement que des dizaines de personnes apparaissent brusquement dans votre contact list (des personnes virtuelles), et que chacune vous envoie un ou plusieurs messages... Vous pouvez ainsi très bien vous retrouver avec plus de 500 messages sur les bras, plus toutes ces personnes virtuelles à effacer...

Le Crashing :
Un crasher c'est un mec qui entre dans un réseau informatique où il est interdit de visite et qui y fout le souk. Il remplace des données, les effaces, rends le système inutilisable... il peut pour cela s'y prendre de diverses manières: les virus (que cet abruti d'Henry a encore foutu dans l'ordinateur), les troyens... Mais le résultat est le même, la destruction de la base de données (quoi que je connais des virus, notamment celui du jeudi noir qui ne détruit rien et ne se contente que de bouffer du temps CPU pour survivre et s'étendre). Je ne soutiens aucunement ce genre d'agissements car non seulement ça détruit des fichiers plus ou moins important auquel des gens peuvent tenir mais ça donne également une mauvaise image du hacking qui nous fait passer pour des bads boys aux yeux de la population.

Comment hacker un site web :
Ici, nous allons prendre comme exemple de site: www.site.com. Sous Windows, vous faites: Démarrer/exécuter et vous tapez "ftp". Vous voyez apparaître des commandes DOS et vous êtes dans le répertoire ftp. Tapez: open www.site.com Tapez: quote user ftp (une série de texte apparaît). Tapez: quote cwd ~root (vous voyez *please login user and pass). Tapez: quote pass ftp. Voilà, si le serveur n'est pas protégé, vous êtes dessus...!!! Mais bon espérez pas devenir ROOT dessus vous vous faites de faux espoirs...!

Connaître l'adresse IP d'1 connecté sur IRC ou ICQ :
Ce n'est pas très difficile, sur IRC, vous tapez la commande /dns pseudo et vous allez voir dans "Status". Si le connecté a omis de cacher celle-ci, elle apparaîtra, si ce n'est pas le cas vous aurez son nom de serveur par ex: PPP-215-48-infonie.fr, pas de panique...ouvrez une fenêtre MS-DOS et tapez la commande suivante : ping -a PPP-215-48-infonie.fr vous verrez apparaître son adresse IP. Sur ICQ, vous allez dans votre liste de contacts, vous cliquez sur le pseudo puis sur info, si l'utilisateur a caché son IP vous verrez apparaître dans le champs prévu à cet effet N/A, pas de panique...!!! Laissez la fenêtre "info" ouverte, mettez votre ICQ sur "off line" fermez la fenêtre "info" recliquez sur le pseudo réouvrez la fenêtre " info" et là, comme par magie,son IP devient visible...!!!

Sur AOL, il faut Serv-u, vous devez faire un lien ftp://votre IP, et la balancer au gars dans un message éclair, quand celui-ci aura cliqué, vous verrez apparaître son IP.

Si vraiment vous avez un compte a régler avec une personne vous pouvez l'infecter avec de nombreux virus très dévastateurs. C'est à mon avis le meilleur moyen de se venger car si vous supprimez des fichiers windows le gars va reformater son disque et puis fini quoi , si vous l'avez sur icq et si il n'est pas trop bête il va changer d'iun et puis vous aurez tout perdu alors quand l'infectant avec une 30 de virus ça va contaminer toutes ses disquettes , si il grave peut être même ses CD-ROM et la il n 'est pas prêt d'en avoir fini avec ses problèmes et vous de savourer votre vengeance...!!!

Autrement beaucoup d'autres conneries pas méchantes mais ne faites surtout pas comme certain de style "Je viens de te hacker et je vais reformater ton disque" en disant ça vous êtes sur qu'il va débrancher la ligne tout de suite...!!!

Mais bon soyez kewwwl il ne faut pas que vous confondiez hackeur et crashers, vous ne devez hacker que part defi ou à la limite pour vous défendre mais en aucun cas vous ne devez vous introduire dans l'ordinateur de quelqu'un qui ne vous a rien fais pour détruire son contenu vous devez le faire juste par défi car sur IRC vous pouvez tomber sur 1 pro en matière de HACKING et la vous serriez vraiment mais vraiment très mal...!!! Pensez au pauvre gars qui se retrouve sans pc alors qu'il n'a rien fais...!!!

Qu'est ce qu'une adresse IP (Internet Protocol) :
Pour ceux qui ne le savent pas, chaque ordinateur connecté à Internet en a une et elle sert à recevoir les informations que l'on demande via Internet Explorer où Netscape, etc...et également à recevoir des E-Mails. Pour une question de sécurité ou de volonté de disponibilité d'adresses pour tout le monde, les adresses IP qui vous sont données par votre fournisseur d'accès changent à chaque connexion (IP dynamiques). Ce qui n'est pas le cas pour les serveurs et les sites de Fac par exemple. Donc si vous trouvez l'adresse IP d'une personne, il est très fortement probable qu'elle ne lui appartienne plus le lendemain...!!! Comment trouver son ip...??? Tapez démarrer, exécuter, winipcfg, là vous obtiendrez des informations sur votre pc avec entre autre votre adresse ip. Si cette commande ne marche pas car vous n'avez tout simplement pas ce fichier, il existe une autre méthode, c'est des autonuker...je sais c'est barbare mais on ne risque rien si l'on a placé une protection efficace...!!! Si vous n'avez pas Winipcfg.exe, Cliquez ici pour le downloader.

Qu'est ce qu'un Sniffer :
Un sniffer c'est un logiciel qui permet d'intercepter des paquets sur un réseau. Cela s'avère très utile pour intercepter des adresses ip ou des contenus de paquets susceptibles de passer les firewalls. Cela permet aussi de connaître les noms d'hôtes autorisés ainsi que leur adresses MAC, etc... plein de bonnes choses utiles quoi...!!!

Qu'est ce qu'un Scanner d'IP :
C'est un programme qui permet de savoir, à partir d'une adresse ip valable, à quel serveur elle appartient. Il permet également de savoir si le port que vous avez spécifié est ouvert sur tel ou tel machine. Il existe pleins de scanners très bien genre cyberkit et Wingate...!!!

Qu'est ce que le Spoofing :
Ah ça c'est de la haute voltige...c'est pas pour les lamerZ...!!! Ca consiste en quoi...changer son adresse ip pour contourner des firewall ou autre protections ou pour ne pas se faire repérer, ne pas se faire tracer, passer incognito quoi. Les tout étant de prendre une ip qui n'aurait aucune chance de pouvoir vous être attribué quoi. Ca permet également d'intercepter des données transitant sur le réseaux pour les retourner vers soi. Different hacking quoi...c'est du balaise...!!!

NukeNabber et Port Watchers :
NukeNabber est un port watcher, c'est à dire que c'est un programme qui a pour fonction de fermer vos ports d'écouter ce qui passe dessus. Ca permet de savoir à tout moment si quelqu'un essaye de rentrer sur votre machine, de vous nuker, de scanner vos ports, de vous flooder, d'ouvrir une session ftp...de plus ça vous donne l'ip du mec qui veut rentrer :-). Ce programme est donc indispensable pour votre sécurité. J'ai pas fais un article pour vous expliquer ça, sinon ça va servir à qui...C'était juste un interlude. Ce que je vais vous expliquer ici, c'est comment le paramètrer. Parce que les paramètres de bases sont très insuffisants pour vous garantir une bonne sécurité. Il ne faut rentrer dans NukeNabber que les ports qui sont indispensables, car même si vous pouvez en mettre jusqu'à 50, les mettre tous ralentirait votre connection. De plus en écoutant certains ports comme les ports 27, 28 et 29 par exemple qui sont actuellement utilisés, NukeNabber vous marque "Port 29 (tcp) is already in use" et là ça sert à rien car non seulement personne ne pouvait passer par là avant du fait qu'une autre application passait par ce port mais en plus ça bloquera l'application. Vous voulez essayer...mettez le port 29/tcp sous écoute et vous verrez ce que Netscape va vous dire quand vous essaierez de vous connecter à mon site (ou à n'importe quel site sur Internet, mais ça vous donnera une excuse pour revenir. Il en faut une...!!! :o))))

Ah ouais mais pour cela il faudrait que vous sachiez comment mettre tel ou tel port sous écoute. Vous allez dans File, options, advanced. Vous allez dans la liste des ports watchés et vous faites descendre l'ascenseur jusqu'à ce que vous voyez un "unassigned", cliquez dessus, puis mettez le numéro du port dans "port to monitor" et le protocole dans "protocol". Les protocole c'est tcp, udp ou tcmp. Tout ça c'est affaire de réseaux, j'expliquerais plus tard à quoi ça correspond et ce qui différencie les paquets arrivants de ces différents réseaux. Après appuyez sur "Add" et voilà, le port est watché. Il sera sous écoute dès que vous appuierez sur Ok. Utilisez les options de ports par défaut. Les différents ports dangereux à écouter sont les suivants. J'explique aussi pourquoi chaque port est dangereux. Sachez qu'en règle générale si vous ne fermez pas ces ports vous êtes à 100% exposé au risque d'être nuké, floodé et votre pc de se transformer en serveur ftp ou telnet pour troyens...!!!