ALTE DOCUMENTE
|
||||||
News Hunter
Среди сотен тысяч узлов сети существует огромное к& 22522t1918w #1086;личество общедоступных серверов, явно или неявно предоставляющих пользователям те или иные ресурсы. Мелкие корпорации, научные и исследовательские учреждения обычно не склонны обременять свои NNTP
NNTP Altavista NNTP free
NNTP IP TCP NNTP IP IP
IP
рассказывается о некоторых способах, позволяющих ускорить процесс сканирования, но какие бы оптимизирующие алгоритмы не применялись, (например, попытки асинхронного соединения с несколькими узлами одновременно), эффективность такого подхода не может быть значительно увеличена в силу огромного числа существующих IP
NNTP Internet IP
IP
web www.demos.su IP
SuperScan https://members.home.com/rkeir/software.html
SMTP NNTP
nntp://relay2.demos.su
nntp://jubo.demos.su
nntp://new2.demos.su
nntp://nntp.demos.su
LOG demos txt
NNTP NNTP
NNTP
Path NNTP Posting Host Path NNTP Posting Host
Path: news.medlux.ru!Melt.RU!carrier.kiev.ua!news.kharkiv.net!useua!not-for-mail
From: Nadezda Alexsandrovna <okline@email.itl.net.ua>
Newsgroups: medlux.trade.optika
Subject: I am looking for a permanent wholesale buyer of women's hair 30-60 cm long of all colours. Phone in
Date: Thu, 6 Apr 2000 05:01:15 +0300
Lines: 16
Distribution: world
Message-ID: <8cgr73$bsl$25@uanet.vostok.net>
Reply-To: okline@email.itl.net.ua
NNTP-Posting-Host: ums.online.kharkov.com
NNTP-Posting-Date: 6 Apr 2000 02:02:11 GMT
Xref: news.medlux.ru medlux.trade.optika:904
From: a@b.c
Subject: ammivit
Reply-To: korzina@windoms.sitek.net
Message-ID: <xjfEiY4l$GA.192@mailserver.corvis.ru>
Newsgroups:ural.commerce
Date: Mon, 27 Mar 2000 04:48:14 +0400
Lines: 25
Path: news.medlux.ru!mailserver.corvis.ru
NNTP-Posting-Host: t1-55.sitek.net 212.34.32.118
Xref: news.medlux.ru relcom.medicine.blood-service:2982
NNTP
nntp://news.medlux.ru (бесплатный)
nntp://Melt.RU (хост не найден)
nntp://carrier.kiev.ua (бесплатный)
nntp://news.kharkiv.net (приватный)
nntp://ums.online.kharkov.com (хост не найден)
nntp://mailserver.corvis.ru (
nntp://t1-55.sitek.net (хост не найден)
, результатами «улова» трудно оставаться недовольным. Анализом заголовков всего сообщений найдено бесплатных сервера, разрешающих постинг.
сообщения, находящиеся на из этих серверов, и все сообщения на каждом из вновь найденных серверов, подобным рекурсивным спуском можно найти едва ли не все NNTP
Internet .
NNTP
NNTP News Hunter 4.0» (https://www.slip.net/~rain/nh/). Помимо всего прочего он умеет стоить удобные отчеты и измерять скорость соединения с каждым узлом, - это помогает выбрать из них самый лучший.
IP NTTP
News Hunter
www.MailAndNews.com IMAP
You can use this service to create a free e-mail account that will be accessible from any web browser, anywhere in the world. You will also have access to newsgroups and the ability to check your mail from any touch tone phone, plus a variety of wireless devices. MailandNews.com also works with other Internet e-mail clients, allowing you to access your new mailbox using Outlook Express, Netscape Messenger, Eudora, Pegasus Mail, or Infinite Technologies ExpressIT! .
IP
NNTP IP IP .
IP Proxy NNTP TCP Perl /SRC/nntp_post.pl CGI
Path: news.medlux.ru!not-for-mail
From: <kpnc@aport.ru>
Newsgroups: medlux.test
Subject: helo
Date: 11 Apr 2000 10:33:45 GMT
Organization: Medlux InterNetNews site,
Lines: 1
Message-ID: <8cuv29$f8p$1@news.medlux.ru>
NNTP-Posting-Host: spider.softclub.net
Xref: news.medlux.ru medlux.test:548
Helo!
NNTP NET COM RU
from Russia Federation
Proxy
Так, отечественный сервер news://news1.demos.su/ доступен исключительно из-под домена *.net[8]
502 You have no permission to talk Goodbye
IP Reverse Lockup DNS
NNTP
502 You have no permission to talk, (reverse dns disabled, see nodns in dnews.conf) , Goodbye
Proxy NNTP Proxy
nntp://news1.demos.su nntp post pl LIST
201 demos2 InterNetNews NNRP server INN 1.7.2 14-Dec-1997 (DEMOS revision) ready (no posting).
>LIST
215 Newsgroups in form "group high low flags". demos.local.ads 0000000003 0000000004 m .
NNTP. Это печально известные «Worm.Happy» (Internet - червь) и «Win32.Parvo» (файловый).
NNTP Fido m moderator
Approved
/LOG.nntp_post.log Approved
; Устанавливается соединение с сервером news.medlux.ru по 119 порту
200 news.medlux.ru InterNetNews NNRP server INN 1.5.1 17-Dec-1996 ready (posting ok).
; и выбор любой из них, помечанной флагом m
list
215 Newsgroups in form "group high low flags".
medlux.dept.docs 0000000173 0000000174 m
medlux.dept.lic 0000000086 0000000087 m
medlux.dept.qual.doc 0000000150 0000000151 m
medlux.doc.acc 0000001621 0000001622 m
medlux.doc.apt 0000000320 0000000321 m
medlux.doc.ministry 0000000808 0000000809 m
medlux.doc.mos 0000001722 0000001723 m
medlux.doc.rus 0000003030 0000003030 m
medlux.doc.spb 0000000367 0000000368 m
medlux.drugs.reg 0000000041 0000000042 m
medlux.drugs.safety 0000000142 0000000143 m
medlux.fido.su.medic 0000036131 0000036110 y
medlux.firmhist 0000000616 0000000600 y
medlux.health 0000001748 0000001625 y
medlux.journal.top 0000000306 0000000307 m
medlux.journal.vit 0000000113 0000000114 m
medlux.medsci.anes 0000000465 0000000442 y
medlux.medsci.cardiol 0000000572 0000000528 y
medlux.medsci.dent 0000000441 0000000406 y
medlux.medsci.dermatol 0000000488 0000000443 y
medlux.medsci.diag 0000001059 0000001004 y
medlux.medsci.endocrin 0000000495 0000000448 y
medlux.medsci.gastroent 0000000483 0000000427 y
medlux.medsci.gyn 0000000683 0000000636 y
medlux.medsci.hematol 0000000400 0000000358 y
medlux.medsci.immunol 0000000436 0000000389 y
medlux.medsci.inform 0000001250 0000001176 y
medlux.medsci.neurol 0000001093 0000000989 y
medlux.medsci.oncology 0000000652 0000000596 y
medlux.medsci.ophthalm 0000000476 0000000436 y
medlux.medsci.pediatr 0000000686 0000000650 y
medlux.medsci.pharmacol 0000000693 0000000629 y
medlux.medsci.pulmonol 0000000396 0000000359 y
medlux.medsci.san-hyg 0000000400 0000000367 y
medlux.medsci.surg 0000000674 0000000637 y
medlux.medsci.talk 0000000961 0000000906 y
medlux.medsci.therapy 0000000465 0000000429 y
medlux.medsci.urol 0000000491 0000000456 y
medlux.medsci.z 0000000654 0000000606 y
medlux.mfy.exhibitions 0000000159 0000000160 m
medlux.mfy.expo 0000000047 0000000048 m
medlux.mfy.public 0000000096 0000000097 m
medlux.misc.advert 0000002695 0000002689 y
medlux.misc.gossips 0000000470 0000000470 y
medlux.misc.jobs 0000003661 0000003620 y
medlux.newspaper.szs 0000000470 0000000471 m
medlux.newusers 0000000377 0000000375 y
medlux.postmasters 0000000137 0000000138 m
medlux.request 0000000450 0000000448 y
medlux.trade.cosm 0000001681 0000001675 y
medlux.trade.dent 0000000850 0000000847 y
medlux.trade.drugs 0000006884 0000006879 y
medlux.trade.herb 0000001340 0000001329 y
medlux.trade.lab 0000001762 0000001753 y
medlux.trade.mtechn 0000004666 0000004654 y
medlux.trade.optika 0000000904 0000000900 y
medlux.trade.rubber 0000002936 0000002928 y
medlux.medsci.contents 0000000310 0000000272 y
medlux.journal.cg 0000000040 0000000041 m
medlux.medsci.homoeopathy 0000001365 0000001253 y
medlux.fido.ru.medic.profy 0000008681 0000008678 y
medlux.test 0000000546 0000000543 y
medlux.journal.umo.science 0000000002 0000000003 m
medlux.journal.umo.z 0000000002 0000000003 m
medlux.fido.ru.baby.medic 0000010291 0000010233 y
medlux.trade.service 0000000722 0000000708 y
medlux.medsci.orthopaedics 0000000245 0000000215 y
medlux.medsci.cardiovascular 0000000119 0000000089 y
group medlux.doc.rus
211 0 3030 3030 medlux.doc.rus
next
421 No next to retrieve.
post
340 Ok
Newsgroups:medlux.doc.rus
From:kpnc@id.ru
Subject:try
Hello,Sailors!
240 Article posted
group medlux.doc.rus
211 0 3030 3030 medlux.doc.rus
; Попытка отправить сообщение с использованием поля Approved.
post
340 Ok
Newsgroups:medlux.doc.rus
From:kpnc@id.ru
Subject:Test
Approved:kpnc@aport.ru
Helo,World!
240 Article posted
group medlux.doc.rus
211 1 3030 3030 medlux.doc.rus
article
220 3030 <8cn8dr$f3g$2@news.medlux.ru> article
Path: news.medlux.ru!not-for-mail
From: <kpnc@id.ru>
Newsgroups: medlux.doc.rus
Subject: Test
Date: 8 Apr 2000 12:24:27 GMT
Organization: Medlux InterNetNews site,
Lines: 1
Approved: kpnc@aport.ru
Message-ID: <8cn8dr$f3g$2@news.medlux.ru>
NNTP-Posting-Host: ppp-18.krintel.ru
Xref: news.medlux.ru medlux.doc.rus:3030
Hello, World!
J
next
421 No next to retrieve.
quit
. К сожалению, популярное к& 22522t1918w #1083;иентское программное обеспечение не поддерживает возможности добавления поля "Approved telnet
"/SRC/nntp/htm" , (например, medlux.doc.rus на сервере nntp://news.medlux.ru Outlook Express NNTP Test Post
Approved
Path: news.medlux.ru!not-for-mail
From: KPNC@aport.ru
Newsgroups: medlux.doc.rus
Subject: Test posing
Date: 11 Apr 2000 11:06:28 GMT
Organization: Medlux InterNetNews site,
Lines: 1
Approved: KPNC@aport.ru
Message-ID: <8cv0vk$fep$1@news.medlux.ru>
NNTP-Posting-Host: spider.softclub.net
Xref: news.medlux.ru medlux.doc.rus:3032
Hello,Sailor!
. Как это можно сделать? Какие вообще существуют способы управления сервером? В далекое доисторическое время, когда сеть была доступна ограниченному кругу лиц, и еще никто всерьез не задумывался о безопасности, была предложена концепция . В общих чертах суть ее заключалось в том, что если в послании содержалось некое ключевое слово, сервер интерпретировал следующий за ним текст как .
NNTP
Control cmsg Subject
Subject", в сообщениях, адресованных группе "all.all.ctl". Для обеспечения совместимости многие серверы до сих пор поддерживают такое поведение, хотя описанная концепция устарела не на один ледниковый период.
NNTP
cancel Message Id From .
HEAD
HEAD
220 3031 <8cn934$f3r$2@news.medlux.ru> article
Path: news.medlux.ru!not-for-mail
From: kpnc@id.ru
Newsgroups: medlux.doc.rus
Subject: Test
Date: 8 Apr 2000 12:35:48 GMT
Organization: Medlux InterNetNews site,
Lines: 1
Approved: kpnc@aport.ru
Message-ID: <8cn934$f3r$2@news.medlux.ru>
NNTP-Posting-Host: ppp-18.krintel.ru
Xref: news.medlux.ru medlux.doc.rus:3031
GROUP
group medlux.doc.rus
211 3 3030 3032 medlux.doc.rus
Newsgroups:medlux.doc.rus
From:<kpnc@aport.ru>
Approved:<kpnc@aport.ru>
Subject:cmsg cancel <8cn934$f3r$2@news.medlux.ru>
Control
Newsgroups:medlux.doc.rus
From:<kpnc@aport.ru>
Approved:<kpnc@aport.ru>
Control: cancel <8cn934$f3r$2@news.medlux.ru>
Subject: Hello, Server!
Subject
GROUP
group medlux.doc.rus
211 2 3030 3031 medlux.doc.rus
, точно как и на всех серверах, уже успевших получить это сообщение.
корреспонденцией. Но почему бы нет? Достаточно подставить фиктивный адрес в поле "From
From: Nadezda Alexsandrovna <okline@email.itl.net.ua>
Newsgroups: medlux.trade.optika
Subject: I am looking for a permanent wholesale buyer of women's hair 30-60 cm long of all colours. Phone in
Date: Thu, 6 Apr 2000 05:01:15 +0300
Organization: AOZT'Sharm'
Lines: 16
Distribution: world
Message-ID: <8cgr73$bsl$25@uanet.vostok.net>
Reply-To:okline@email.itl.net.ua
NNTP-Posting-Host: ums.online.kharkov.com
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-Trace: uanet.vostok.net 954986531 12181 194.44.206.227 (6 Apr 2000 02:02:11 GMT)
X-Complaints-To: usenet@vostok.net
NNTP-Posting-Date: 6 Apr 2000 02:02:11 GMT
Summary: Please call us or write in Russian or English.
Keywords: hair
X-Mailer: Mozilla 4.61 [en] (Win95; I)
Xref: news.medlux.ru medlux.trade.optika:904
From Reply To
From Sender
From
From: Nadezda Alexsandrovna <okline@email.itl.net.ua>
Newsgroup: medlux.trade.optika
Approved: Nadezda Alexsandrovna <okline@email.itl.net.ua>
Subject: cancel <8cgr73$bsl$25@uanet.vostok.net>
NNTP
Internet .
Для создания новой конференции было достаточно воспользоваться управляющей командой «newgroup ИмяГруппы», отослав ее на «all.all.ctl». Сегодня ситуация несколько изменилась. Только редкий сервер разрешит рядовому пользователю подобные операции, и, кроме того, куда отправлять сообщение? Единого мнения на этот счет никого нет. Например, на nntp://mailserver.corvis.ru LIST
list
215 list of newsgroups follow
control.cancel 7463 7423 y
control.newgroup 1 2 y
control.rmgroup 0 1 y
y
Все, сказанное выше, справедливо и для удаления групп, которое теоретически осуществляется командой "rmgroup ИмяГрупы", а практически автору не удалось найти ни одного сервера, допускающего ее выполнение неавторизованным пользователем.
команды, доступные пользователям. Несмотря на «несолидное» название, среди них порой попадаются на удивление любопытные экземпляры. Например, команда "SENDSYS Usenet
SENDSYS Usenet RFC-1036 «This information is considered public information, and it is a requirement of membership in USENET that this information be provided on request.»
RFC
IHAVE ihave
IHAVE SENDME
IHAVE
200 news.medlux.ru InterNetNews NNRP server INN 1.5.1 17-Dec-1996 ready (posting ok).
IHAVE <kpnc@post.me>
480 Transfer permission denied
201 nn02.news.ocn.ad.jp InterNetNews NNRP server INN 2.2 21-Jan-1999 ready (no posting).
IHAVE <kpnc@astronomy.net>
480 Authentication required for command
200 NNTP Service Microsoft® Internet Services 5.5 Version: 5.5.1877.19 Posting Allowed
IHAVE <1976@ngc.org>
502 Access Denied.
IHAVE SENDME IP
IP NNTP
INN INN
INN Control eval sh Exec root
Удивительно, но ошибка сохранилась и в следующей, версии программы, хотя к тому времени уже стала широко известна. Позже обнаружились и другие ляпы, о которых можно узнать подробнее на www.securityfocus.com
Microsoft Exchange Server Microsoft
Microsoft Exchange Server AUTH XAUTH") и "EHLO
msexcimc.exe - Application Error
The instruction at "0x77f7d514" reference memory at "0x711cc771".
The memory could not be written.
|
