FAQ: ICQ Security
Мне часто задают различные вопросы на форумах, по ICQ и по e-mail'у. В большинстве случаев это вопросы не очень то и отличаются друг от друга. Таким образом, чтобы избавить себя от однотипных ответов, я решил сделать некий FAQ, используя как раз заданные мне вопросы. Так уж получилось, что большинство из них всё-таки связаны с безопасностью работы с ICQ, именно поэтому данный FAQ и будет называться "FAQ: ICQ Security".

Q: Стоит ли ставить себе аську 2001b или нет, и если нет, то какую получше? Дело в том, что многих параметров описанных в твоей статье, как скрытие в Security & Privacy своего IP, параметров на игнорирование и невидимости... и много других. Эти параметры по умолчанию установлены? Это наврятли. Или там что то получше сделано, или все плохо, и эти параметры нельзя ставить?
A: Лично я себе её не ставил и не знаю как она в действии. Есть конечно большой плюс - контакт хранится на сервере, но есть и огромнейший минус - это его ограничение. Максимум может быть в контакте 600 человек. Про эти параметры не знаю, но судя по всему они там должны 100% существовать, так как это были весьма прогрессивные функции и не думаю что корпорация AOL Inc., начала деградировать и удалять новые удобные функции. А в целом она просто более красивая (кстати, один мой знакомый после довольно продолжительного времени её использования привёл мне только этот аргумент в защиту 2001b, когда я с ним спросил чем 2000б лучше 2001б).
Да там есть такая функция в ней, что ты можешь расшарить (открыть для общего доступа) свою папку с файлами для остальных пользователей. Функция не плохая, но если там будет баг -то будет прикольно:). Только вот интересно какой он будет? Например, если выставлена данная опция - то можно скачать любой файл или просто можно будет скачать любой файл если она даже выключена:) (то есть просто будет возможность удалённо включить её для любой папки).

Q: Если через проксю, выставленную в Аське по Socket 4, выставить IP = 0.0.0.0, то все классно будет? Работать будет?
A: Никакой разницы не будет какую прокси ты там будешь ставить при запрещённом прямом соединении. Просто если есть айпи 0.0.0.0, то тогда твой IP светится тока на серваке. Если поставить прокси анонимный - то светится только айпи прокси на всё том же серваке. Но у Socket 4/5 есть ОГРОМНЫЙ ПЛЮС! Дело в том, что есть даже стоит IP 0.0.0.0, то его можно засечь файрволом в открытых соединениях или просто netstat'ом из командной строки просто отправив файл (имеется в виду во время передачи файла IP одного пользователя в любом случае передаются другому для установки прямого соединения между компьютерами). Имея Socks 4/5 [HTTPS тут не подходят] ты можешь отсылать файл тоже через них и таким образом быть уже на 99% анонимным. 1% - это ложится на плечи админов твоего сервера которые смогут выдать инфу о тебе

Q: Я юзаю Аську и Инет из Win 2000 Professional, в нем по идеи по надежнее, если не трудно расскажи или к-нибудь ссылочку прилипи, где можно про это почитать. Чем надежнее?
A: Хм, в идеале для аси то как раз всё-равно на какой ОС она стоит. Ну разве что вылетать в надёжный будет реже:). Тут просто дело в том, что Win2000 более стабильные и более поздние, а отсюда и меньше багов. Если у тебя первая версия Вин95, неапгрейженная, то у тебя стоит WinSock 1.0. Безусловно лучше поставить тогда WinSock 2.0 (он уже по умолчанию во всех поздних версиях). Так что только разве что в этом смысле Windows 2000 Professional можно считать более надёжными.

Q: И есть к-нибудь проги реально защищающие Асю или и в самой Асе не плохая защита?
A: Я видел такую для аси 99b, эффективной я бы её не назвал. Не назвал бы и даже работающей. У меня в разделе "софт", вроде, есть такая. А защитить от угона почти маловозможно, так как большинство уинов угоняются в оффлайне. Ну а так лучшиая защита - твой хорошо сконфигурированный firewall. Вообще тут мне нравится Conseal Firewall, но он не пашет на dial-up'е на NT, Tiny Personal Firewall - тоже хороший, ну и у меня сейчас Outpost Firewall, он и рекламу блокирует и много чего полезного делает.

Q: И еще как и какие порты закрыть от доступа?
A: У тебя и так всё что не нужно закрыто в системе по умолчанию. Открывается только в одном случае - программа загружается в память и открывает порт (например трой, хотя может быть тот же самый броузер[port:80], E-Mail клиент (SMTP[25]/POP3[110]) и многие другие), поставь firewall вот и всё. Он сам будет тебя спрашивать открыть ли такой то порт для программы, а также блокировать сканирование портов, соединение через NetBios и т. д.

Именно эту статью прочитали уже 35 человек c 23 янв 2002 (момент создания)