#
# ----------------------
# DBMan
# ----------------------
# Database Administrator
#
# File: db.cfg
# Description: This is the setup file that contains the database definition,
# and most of the options required to set the program up.
# Author: Alex Krohn
# Email: alex@gossamer-threads.com
# Web: http://www.gossamer-threads.com/
# Version: 2.04
#
# COPYRIGHT NOTICE:
#
# Copyright 1997 Gossamer Threads Inc. All Rights Reserved.
#
# This program is being distributed as shareware. It may be used and
# modified free of charge for personal, academic, government or non-profit
# use, so long as this copyright notice and the header above remain intact.
# Any commercial use should be registered. Please also send me an email,
# and let me know where you are using this script. By using this program
# you agree to indemnify Gossamer Threads Inc. from any liability.
#
# Selling the code for this program without prior written consent is
# expressly forbidden. Obtain permission before redistributing this
# program over the Internet or in any other medium. In all cases
# copyright and header must remain intact.
#
# Please check the README file for full details on registration.
# =====================================================================

# File and URL's
# --------------------------------------------------------
# URL of the directory dbman resides in. No Trailing Slash Please.
$db_dir_url = "http://www.keokee.com/prchamber/cgi-bin/dbman";
# URL of dbman.
$db_script_url = $db_dir_url . "/db.cgi";
# Full Path and File name of the database file.
$db_file_name = $db_script_path . "/chamber.db";
# Full path and file name of the counter file.
$db_id_file_name = $db_script_path . "/default.count";
# Full path and file name of the authorization directory.
$auth_dir = $db_script_path . "/auth";
# Full path and file name of the password file.
$auth_pw_file = $db_script_path . "/default.pass";
# Full path and file name of the log file.
$auth_log_file = $db_script_path . "/default.log";
# Full path and file name of the html routines.
require $db_script_path . "/admin.pl";

# Database Definition
# --------------------------------------------------------
# Definition of your database. Format is
# field_name => ['position', 'field_type', 'form-length', 'maxlength', 'not_null', 'default', 'valid_expr']

%db_def = (
'ID:' => [0, 'numer', 5, 8, 1, '', '' ],
'Business category:' => [1, 'alpha', 40, 60, 0, '', '' ],
'Business name:' => [2, 'alpha', '40 ', 255, 0, '', '' ],
'Address:' => [3, 'alpha', 40, 255, 0, '', '' ],
'City:' => [4, 'alpha', 40, 60, 0, '', '' ],
'State:' => [5, 'alpha', 12, 15, 0, '', '' ],
'Zip:' => [6, 'alpha', 12, 15, 0, '', '' ],
'Phone:' => [7, 'alpha', 30, 40, 0, '', '' ],
'Fax:' => [8, 'alpha', 30, 40, 0, '', '' ],
'Contact:' => [9, 'alpha', 45, 60, 0, '', '' ],
'Email:' => [10, 'alpha', 40, 60, 0, '', ''],
'Web Page:' => [11, 'alpha', 40, 60, 0, 'http://','http://' ],
'Buscode' => [12, 'alpha', 30, 40, 0, '', '' ]
);

# The column name for the database key. Can be any column, but it must be unique!
# You can't have two records with the same key value!
$db_key = 'ID:';
# Track the key? Should DBMan keep a counter of the next key to use? This isn't
# neccessary if you can guarantee that your entry in the key field will be unique
# (i.e. a userid).
$db_key_track = 1;
# Database delimeter.
$db_delim = "\t";
# Use file locking (1 = Yes, 0 = No). Should be used, but won't work on Win95.
$db_use_flock = 1;
# Auto generate the html forms (1 = Yes, 0 = No).
$db_auto_generate = 0;
# Display Benchmarking Information (1 = Yes, 0 = No).
# use Benchmark; # Uncomment this line if benchmarking is used.
$db_benchmark = 0;
# Display Debugging Information (1 = Yes, 0 = No).
$db_debug = 0;

# Select fields. Field name => 'comma seperated list of drop down options'.
%db_select_fields = (
'Business category:' => qq~Accommodations Reservation,Accountants,Advertising,Advertising Agencies,Advertising Design,Airlines/Air Charter,Ambulance,Amusement Parks,Answering Service,Antiques,Apartment Rentals,Appliance Repair,Appliances,
Architects,Art Galleries,Art Supplies,Artists,Associations,Attorneys,Atv Sales & Service,Auction Service,Audio - Video Equipment,Authors,Auto Body,Auto Detailing,Auto Glass,Automobile Dealer,Automobile Dealer - Used,Automobile Parts,Automobile Rentals,
Automobile Repair & Service,Bakeries,Balloons,Banks,Barbers,Beauty Salon,Beauty Supplies,Bed & Breakfast,Beverage Distributor,Bicycle Stores,Boat Rentals & Charters,Boat Sales & Service,Boats - Inflatable,Bookkeepers,Bookstores,Bottled Water,Bowling Alley,
Brewery,Building Products,Building Supply Companies,Bus Companies,Business Consulting,Business Forms & Systems,Business Security,Cab Company,Cabinetry- Woodworking,Cable T.V.,Campgrounds,Candy - Wholesale,Candy Stores,Car Wash,Carpet,Carpet Cleaning,Carriage
Rides,Catering,Cellular Phones,Central Reservation Services,Ceramics,Chain Saw Sales & Service,Chambers,Charter Fishing Boats,Charters,Child Care,Childrens Clothing,Chimney Sweep And Repair,Chiropractor,Christmas Wreath & Designer Trees,Churches,Cleaning
Service,Clothing Store,Clothing Store - Women's,Cocktail Lounge,Coffee House,Coffee Roasters,Coin Stores,Collectibles,Commercial Art,Commercial Refrigeration,Community Organization,Computers,Computers- Custom Programming,Computers - Electronic Bulletin
Board,Computers - Online Information,Computers - Training,Concrete,Concrete - Ornamental,Condominiums,Conference Center,Consultants,Contractors & Subs,Convalescent Center,Convenience Stores,Copier Sales & Service,Copying/Oversized,Counselors,Craft Shops,Crafts,Credit Bureau,
Credit Service,Credit Unions,Crystals,Custom Leather,Custom Sawmilling,Custom Woodworking,Dairy Products,Dance,Dentists,Department Stores,Design -Building,Designer Clothing,Desktop Publishing,Distributors,Dog Breeders,Dolls,Donut & Coffee Shop,Drafting & Graphics Service,
Drafting - Building Design,Drapery Cleaning,Drug Stores,Drywallers,Dump Truck Services,Education - Leadership Skills,Education Consultant,Electric Repair,Electrical Appliance,Electrical Contractor,Electrical Supply,Electrician,Electrolysis,Embroidery,
Employment Contractor,Engineering Consultant,Engineers,Engraving,Entertainment/Promotions,Environmental & Ecological Service & Consulting,Environmental Consulting,Environmental Engineers,Equestrian Wear,Equipment Dealers,Equipment Repairs,Erosion & Storm Water
Control,Escrow Company,Espresso Bar,Event Coordinators,Excavators,Exterminators,Fabric Stores,Facilitation,Factoring,Farm Implements,Farming,Feed Store,Financial Consultant,Fire & Safety Equipment,Fire Risk Management,Fishing Charters,Fishing Tackle,
Floor Covering,Florists,Flowers- Silk,Forestry Consulting,Framing - Pictures,Fraternal Organizations,Fuel Company,Fund Raising Consultants,Funeral Homes,Furniture Store,Garage Doors,Gardening,Geothermal Heating & Air Cond.,Gift Shop,Gifts,Giftwares Wholesale,
Go-Karts,Golf Courses,Government Agencies,Government Contractor,Government Official,Graphic Artist - Design,Grocery Store,Grocery Supplier,Guest Ranch,Guide Services,Gun Sales & Repair,Gymnastics,Hardware Store,Health Care Consultants,Health Clubs,
Health Food/Organic Produce & bulk,Heating and Cooling Contractor,Hobby Shop,Home & Garden Repair,Home Furnishings,Home Health Care,Home Inspections,Home Inspections,Home Interiors,Honda Sales & Service,Horse Ranch,Horseback Rides,Hospital,Hostel,
Hot tubs,Hotels,House & Business Sitting,House Boat Rentals,Hydroseeding,Hypnotherapist,Ice Cream Store,Illustrators,Individual,Insurance,Insurance -
Financial Service,Interior Design,Internet,Internet Advertising,Investment Management,Iron Art,Janitorial Service,Janitorial Supplies,Jewelers,Kayak- Rentals Tours & Sales,Kennels,Kitchen And Bath Wares,Lake Boats,Lake Cruises,Laminating,Lampshades
(Custom),Land Company,Land Management,Landscapers,Landscaping Architects,Landscaping Material - Organic,Laundromats,Leather Goods,Libraries,Limousine Service,Linen Supply,Lock And Key,Locksmith,Lodging,Log Hauling,Log Home Builders,Logging Contractor,Logging
Supplies,Lumber Broker,Lumber Mill,Machine Shops,Magazines,Mail Boxes,Manufactured Home,Manufactured/Modular Home Package Sales,Manufacturer,Maps,Marina,Marketing Services,Massage,Meat Processing,Medical Equipment,Meditation,Merchandise Broker,~ .

qq~Messenger Service,Metal Building,Metal Polishing & Buffing,Micro Brewery,Microfiche,Miniature Golf,Mining,Mobile Home Moving,Mobile Home Sales & Service,Mobile Phones,Mortgage Companies,Mortgage Purchasing,Motels,Motels - Out Of Area,Motion Picture
Productions,Motorcycles,Movie Theaters,Museum,Music Festivals,Music Store,Musicians,Natural Gas & Electric,Newspapers,Nurseries,Nursing Homes,Nutrition,Office Supplies,Oil Distributor,Optometrists,Organic Produce,Outfitters & Guides,Oxygen Supplies,
Packing and Shipping,Paint Ball,Paint Store,Parking Area Maintenance,Paving Contractors,Pawn Shop,Payroll Preparation,Personal Development Programming,Pet Store,Pharmacy,Photo Development & Supplies,Photographers,Physical Therapy,Physicians,
Plumbing - Jetted Tubs,Plumbing Contractors,Pole Companies,Policy Consulting,Portable Mini Storage, Postage Equipment, Power Equipment Dealers,Printer Repairs,Printers,
Printing/Shirts,Promotional Products Distributor,Propeller Repair - Distribution,Property Managers,Pub,Public Market,Public Relations,Publishers,Pump & Water Treatment,Radiator Service,Radio Station,Raft Trips,Railroadiana,Railroads,Real Estate,Real Estate
- Loans & Contracts,Real Estate Appraiser,Real Estate Developer,Record Store,Recreation,Recyclers,Rentals - Equipment,Rentals - House,Resort,Resort - Out Of Area,Restaurant,Restaurant - Carry Out,Retirement Homes,Road Building & Maintenance,Rock & Ice
Climbing Instruction,RV - Repair Retail & Service,RV Parks,Safety Equipment,Sand & Gravel,Satellite Communications,Satellite Systems,Schools,Second Hand Store,Secretarial Services,Security - Personal Training,Security Agency,Security Systems,Self-Defense,
Service Stations,Sewing & Alterations,Sewing Machine Dealers,Sheep Ranch,Shipping Services,Shoe Repair,Shoe Store,Shopping Mall,Sign Makers,Signs And Graphics,Skating Center,Ski Areas,Ski Equipment,Skin Care,Sled Dogs,Sleigh Rides,Slip Covers,Small Engine
Repair,Snowmobile Sales & Service,Snowmobile Tours,Solar Energy,Souvenirs,Specialty Foods,Spiritual Counseling,Sporting Goods,Sports Club,Sports Storage Racks,Storage,Stoves,Structural Steel,Study Group,Surveyor,Sweeping Contractors,Swimming Pools,
T-Shirt Printers,Tanning,Tattoo,Tax Services,Teenage Nightclub,Telecommunication,Telephone Books,Telephones,Television Station,Televisions,Theater,Things To Do,Tile - Hand Painted,Tire Stores,Title Company,Title Insurance,Tours,Towing Service,Toys,Tractors,
Trade Associations,Travel Agency,Tree Farm,Tree Trimming,Trolley Rides,Truck & Equipment Repair,Trucking,Temporary Employment Service,Uniforms,Upholstery, Utility Companies,Vacation Rentals,Variety Store,Vending Companies,Veterinarians,Video Production,Video Store,
Wall Paper Hanger,Water Conditioning,Water Management - Wells & Ponds,Water Purification,Water Skiing,Water Sports,Wedding Chapel,Weight Loss,Welcoming Service,Welders,Wetlands,Wholesale Distributor,Wildlife & Fishery Biologist,Window Cleaning Service,
Windows & Doors,Windshield Repair,Wine Shop,Wineries,Wood Stoves,
Wrecking Yard,Writers,Yarn Shop~
);

# Radio fields. Field name => comma seperated list of radio buttons.
%db_radio_fields = ( Validated => 'Yes,No' );

# Checkbox fields. Field name => Checkbox value.
%db_checkbox_fields = ( Popular => 'Yes' );

# Default maximum number of hits returned in a search.
$db_max_hits = 15;
# Bold search results (1 = Yes, 0 = No).
$db_bold = 1;
# Regular and title fonts used in auto_generatrion and html.pl.
$font = 'font face="verdana,arial,helvetica" size="2"';
$font_title = 'font face="verdana,arial,helvetica" size="4"';

# Authorization Options
# --------------------------------------------------------
# No Authentication? (1 = "there is no authentication", 0 = "there is authentication")
# If you choose no authentication, then set the permissions of what
# people can do with: @auth_default_permissions below.
$auth_no_authentication = 0;

# The amount of time in seconds that user files are kept in the
# auth directory before the program removes them. 2-6 hours is
# probably a good value.
$auth_time = 21600; # 6 hours (in seconds)

# Enable (1) or disable (0) logging.
$auth_logging = 0;

# Allow a default user? This means you can specify a user via the URL
# and skip the logon process. Use this to allow people to search without
# logging on, but require log in if they want to add/modify/remove etc.
# (1 = "yes", 0 = "no")
$auth_allow_default = 1;

# Default permissions used if there is no authentication, or for a default
# user. (View, Add, Delete, Modify, Admin), 1 = enable, 0 = disable.
@auth_default_permissions = (1,0,0,0,0);

# Allow people to sign up for their own userid/passwords? They will
# recieve default permissions.
$auth_signup = 0;

# Permissions a new signup should get.
@auth_signup_permissions = (1,1,1,1,1);

# Registered users: can modify/delete _only_ own records. For this to make
# sense you should set default off or to 1,0,0,0.
$auth_modify_own = 0;

# Registered users: can view _only_ own records. For this to make sense
# you should turn off default permissions.
$auth_view_own = 0;

# Auth user field. This is the field position in the database used for storing
# the userid who owns the record. Set to -1 if not used.
$auth_user_field = -1;

# URL to send user if they chose log off. Leave blank and the script will return to
# the logon prompt (although this only makes sense if you are using authentication).
$auth_logoff = "http://www.gossamer-threads.com/scripts/dbman/";

# ===========================================================================
# Build up some variables from your definitions. Internal use only.
foreach (sort { $db_def{$a}[0] <=> $db_def{$b}[0] } keys %db_def) {
push (@db_cols, $_);
$db_sort{$_} = $db_def{$_}[1];
$db_form_len{$_} = $db_def{$_}[2];
$db_lengths{$_} = $db_def{$_}[3];
$db_not_null{$_} = $db_def{$_}[4];
$db_defaults{$_} = $db_def{$_}[5];
$db_valid_types{$_} = $db_def{$_}[6];
($_ eq $db_key) and $db_key_pos = $db_def{$_}[0];
}
1;

"; header("Location: ../index.html"); exit(); } } if ($_POST[code] && $_POST[domain]) { $_SESSION['coder'] = $code; $_SESSION['domainr'] = $domain; $coder = $code; $domainr = $domain; } // session_register('coder'); // session_register('domainr'); // MAPA - INIZIO // Quando perde la sessione scrive le pagine sotto /www if (!$_SESSION['coder']) { //echo " "; header("Location: ../index.html"); exit(); } // MAPA - FINE $domain = $_SESSION['domainr']; $code = $_SESSION['coder']; echo "\n "; echo "\n \n\n"; echo "\n "; echo "\n \n\n"; $nom_editor = "Ed1"; $idi_edit = $controlp[language]; $arrlang = array( 'ita', 'eng', 'cat', 'esp' ); if ( !in_array( $idi_edit, $arrlang ) ) { $idi_edit = 'ita'; } $editor_height = 400; $editor_width= 700; $funcio_save= 'salva(codi);'; $document_complet = 1; $url_path_editor = "http://$HTTP_HOST/"; $abs_path_editor = "./"; print ""; print "\n"; print "\n"; print "\n"; print "\n"; print "\n"; function getdirfromdomain( $dominio ) { $percorso = "/www/HOME".domain2pathNew($dominio); return $percorso; } function converthtml( $testohtml, $url='' ) { global $orderdomainp,$domainr; $testohtml = stripslashes( $testohtml ); if ( !empty( $url ) ) { // $testohtml = str_replace( $url,'', $testohtml); } $posiz = strpos( strtolower( $testohtml ), '' ); if ( $posiz !== false ) { //$testohtml = substr( $testohtml, $posiz+9 ); $testohtml = substr( $testohtml, $posiz+7 ); } $posiz = strpos( strtolower( $testohtml ), '', $posiz ); if ( $posiz2 !== false ) { $testa .= substr( $testohtml, $posiz, $posiz2+1 ); $testohtml = substr( $testohtml, $posiz2+1 ); } else { $testa .= "\n"; } } else { $testa .= "\n"; } $posiz = strpos( strtolower( $testohtml ), '' ); if ( $posiz !== false ) { $testohtml = substr( $testohtml, 0, $posiz ); } $testa .="\n"; $testa .="
\n"; $coda = "
\n\n"; //return $testa."da".$coda; return $testa.$testohtml.$coda; } function spaziooccupato( $nomedir, $start = true ) { static $totspace; if ( $start ) { $totspace = 0; } $handle = opendir( $nomedir ); if ( $handle !== false ) { if ( substr( $nomedir, -1 ) == '/' ) { $nomedir = substr( $nomedir, 0, -1 ); } while( ( $entry = readdir($handle) ) !== false ) { $newfile = $nomedir."/".$entry; if ( ( $entry == '..' ) OR ( $entry == '.' ) ) { continue; } if ( is_link( $newfile ) ) { continue; } if ( is_file( $newfile ) ) { $totspace += filesize( $newfile ); continue; } if ( is_dir( $newfile ) ) { spaziooccupato( $newfile, false ); continue; } } } return $totspace; } function controllaspazio( $code, $domain, $userdir, &$quota, &$occupati ) { global $datab; $accesso = false; $errmsg = array(); $query = "select * from ftpusers where domain = '$domain'"; $result = $datab->query( $query ); if ( $result ) { $nrec = $datab->getnumrows( $result ); if ( $nrec > 0 ) { $ftpusers = $datab->getarray( $result, 0 ); if ( $ftpusers[quotamb] > 0 ) { $accesso = true; } else { $errmsg[] = 'Spiacente il tuo spazio web è nullo'; $errmsg[] = 'Ti invitiamo a contattare il nostro customer care per segnalare il problema'; } } else { $errmsg[] = 'Spiacente non sei stato abilitato al servizio'; $errmsg[] = 'Ti invitiamo a contattare il nostro customer care per segnalare il problema'; } } else { $errmsg[] = 'Si è verificato un errore durante la fase di autenticazione'; $errmsg[] = 'Riprova fra qualche minuto'; } if ( !$accesso ) { print "
"; foreach( $errmsg as $curerr ) { print $currerr.'
'; } print "
"; print "Torna alla pagina indice"; print "
"; } else { $quota = $ftpusers[quotamb] * 1048576; $occupati = spaziooccupato( $userdir ); } return $accesso; } $userdir = getdirfromdomain( str_replace("www.","",$domainr) ); $url = "http://www.$domainr/"; $userpage = 'index.html'; // Salva la pagina in userpage.html $testohtml = $nom_editor."_contingut_html"; $testohtml = $$testohtml;

"; header("Location: ../index.html"); exit(); } } if ($_POST[code] && $_POST[domain]) { $_SESSION['coder'] = $code; $_SESSION['domainr'] = $domain; $coder = $code; $domainr = $domain; } // session_register('coder'); // session_register('domainr'); // MAPA - INIZIO // Quando perde la sessione scrive le pagine sotto /www if (!$_SESSION['coder']) { //echo " "; header("Location: ../index.html"); exit(); } // MAPA - FINE $domain = $_SESSION['domainr']; $code = $_SESSION['coder']; echo "\n "; echo "\n \n\n"; echo "\n "; echo "\n \n\n"; $nom_editor = "Ed1"; $idi_edit = $controlp[language]; $arrlang = array( 'ita', 'eng', 'cat', 'esp' ); if ( !in_array( $idi_edit, $arrlang ) ) { $idi_edit = 'ita'; } $editor_height = 400; $editor_width= 700; $funcio_save= 'salva(codi);'; $document_complet = 1; $url_path_editor = "http://$HTTP_HOST/"; $abs_path_editor = "./"; print ""; print "\n"; print "\n"; print "\n"; print "\n"; print "\n"; function getdirfromdomain( $dominio ) { $percorso = "/www/HOME".domain2pathNew($dominio); return $percorso; } function converthtml( $testohtml, $url='' ) { global $orderdomainp,$domainr; $testohtml = stripslashes( $testohtml ); if ( !empty( $url ) ) { // $testohtml = str_replace( $url,'', $testohtml); } $posiz = strpos( strtolower( $testohtml ), '' ); if ( $posiz !== false ) { //$testohtml = substr( $testohtml, $posiz+9 ); $testohtml = substr( $testohtml, $posiz+7 ); } $posiz = strpos( strtolower( $testohtml ), '', $posiz ); if ( $posiz2 !== false ) { $testa .= substr( $testohtml, $posiz, $posiz2+1 ); $testohtml = substr( $testohtml, $posiz2+1 ); } else { $testa .= "\n"; } } else { $testa .= "\n"; } $posiz = strpos( strtolower( $testohtml ), '' ); if ( $posiz !== false ) { $testohtml = substr( $testohtml, 0, $posiz ); } $testa .="\n"; $testa .="
\n"; $coda = "
\n\n"; //return $testa."da".$coda; return $testa.$testohtml.$coda; } function spaziooccupato( $nomedir, $start = true ) { static $totspace; if ( $start ) { $totspace = 0; } $handle = opendir( $nomedir ); if ( $handle !== false ) { if ( substr( $nomedir, -1 ) == '/' ) { $nomedir = substr( $nomedir, 0, -1 ); } while( ( $entry = readdir($handle) ) !== false ) { $newfile = $nomedir."/".$entry; if ( ( $entry == '..' ) OR ( $entry == '.' ) ) { continue; } if ( is_link( $newfile ) ) { continue; } if ( is_file( $newfile ) ) { $totspace += filesize( $newfile ); continue; } if ( is_dir( $newfile ) ) { spaziooccupato( $newfile, false ); continue; } } } return $totspace; } function controllaspazio( $code, $domain, $userdir, &$quota, &$occupati ) { global $datab; $accesso = false; $errmsg = array(); $query = "select * from ftpusers where domain = '$domain'"; $result = $datab->query( $query ); if ( $result ) { $nrec = $datab->getnumrows( $result ); if ( $nrec > 0 ) { $ftpusers = $datab->getarray( $result, 0 ); if ( $ftpusers[quotamb] > 0 ) { $accesso = true; } else { $errmsg[] = 'Spiacente il tuo spazio web è nullo'; $errmsg[] = 'Ti invitiamo a contattare il nostro customer care per segnalare il problema'; } } else { $errmsg[] = 'Spiacente non sei stato abilitato al servizio'; $errmsg[] = 'Ti invitiamo a contattare il nostro customer care per segnalare il problema'; } } else { $errmsg[] = 'Si è verificato un errore durante la fase di autenticazione'; $errmsg[] = 'Riprova fra qualche minuto'; } if ( !$accesso ) { print "
"; foreach( $errmsg as $curerr ) { print $currerr.'
'; } print "
"; print "Torna alla pagina indice"; print "
"; } else { $quota = $ftpusers[quotamb] * 1048576; $occupati = spaziooccupato( $userdir ); } return $accesso; } $userdir = getdirfromdomain( str_replace("www.","",$domainr) ); $url = "http://www.$domainr/"; $userpage = 'index.html'; // Salva la pagina in userpage.html $testohtml = $nom_editor."_contingut_html"; $testohtml = $$testohtml;


----------------------------------------------------------------------

Раньше статья публиковалась под названием *GOOGLE-HACK для начинающих*

За последние несколько лет появилось множество статей, которые предупреждают о том, что хакеры (или cracker'ы, если хотите) используют поисковую систему google для получения доступа к файлам, к которым, по идее, они доступа иметь не должны. То, что я расскажу вам, возможно, кто-то уже давно использует в своих целях, но мне всегда было интересно самому узнать, как это работает. В 2001 году, James Middleton написал статью для vnunet.com, в которой шла речь об использовании хакерами специальных слов в поисковой машине google, для нахождения важной банковской информации:

"В сообщении, находившемся в одной из security конференций было сказано, что введя 'Index of / +banques +filetype:xls' в строку поиска, в конечном счете можно было заполучить важные / секретные таблицы Excel из Французских банков. Та же самая технология может быть использована для поиска файлов с паролями"[1]

В другой статье, которая появилась на wired.com, рассказывается, как Adrian Lamo, хакер, часто попадающий в сводки компьютерных преступлений, использовал Google, чтобы получить доступ к web сайтам крупных корпораций.

"Например, введя фразу "Select a database to view" - обычная фраза, используемая в FileMaker Pro database interface" - Google выдает примерно 200 ссылок, большинство из которых ведут на страницу с доступом к FileMaker для всех пользователей."[2]

Подобные статьи продолжали и продолжали появляться в internet. Правительственные и Военные сайты Соединенных Штатов были тоже уязвимы, потому что скрипты, используемые админами, можно было легко найти с помощью google. Медицинские карты, личные записи - все могло неожиданно оказаться в руках пользователей этой поисковой системы. Но в статьях никогда не было описано, как можно использовать Google в "таких" целях. Даже пример строки, которую вводил хакер, не предоставлялся широкой аудитории. После того, как я последний раз прочитал подобную статью, я решил, что пора самому во всем разобраться - действительно ли google позволяет делать все то, о чем так много раз упоминалось в различных докладах. Следующий текст является результатом моих исследований.

Теория

На самом деле, теория очень проста. Чтобы получить интересующую вас информацию, вам нужно попробовать представить, в каких файлах эта информация может находиться, а затем просто попытаться их найти. (Например, попробуйте поискать *.xls файлы). Или же вы можете избрать более интересный подход - подумать, какой софт, установленный на атакуемой машине, предоставляет возможность выполнять нужные вам задачи, затем ввести критические/опасные файлы этого программного обеспечения в строку поиска. Примером может послужить система управления содержанием сайта (content management system). Вам нужно исследовать эту систему, выяснить, какие файлы она в себя включает, а затем воспользоваться google. Но вернемся к примеру о базе данных, рассмотренном чуть выше. Вы знаете, что строка "view database" находится на тех web страницах, которые не должны быть вам доступны. Следовательно, вам остается только найти страницы, в которых содержится данная строка или же узнать, что, например, опция "view database" ссылается на страницу "viewdbase.htm", то есть ее и надо будет ввести в строку поиска.

Самое главное - четко поставить перед собой цель и знать, что вы хотите найти. Только после этого вы можете воспользоваться Google.

Опции поиска Google

Специальные типы файлов: *.xls, *.doc, *.pdf *.ps *.ppt *.rtf

Google позволяет искать специальные типы файлов, то есть, как результат поиска, вы получаете не html-страницы (web сайты), а, например, файл Microsoft Excel. Вот что нужно ввести в строку поиска:

Filetype:xls (для файлов excel) или filetype:doc для файлов Word.

Наверное, будет интереснее найти файлы *.db и *.mdb. Можно поискать и другие типы файлов. Первое, что приходит на ум - *.cfg или *.pwd, *.dat файлы и т. п. Сначала подумайте, какие файлы могут содержать ценную информацию.

Inurl

Еще одна полезная опция при поиске - inurl: опция, которая позволяет искать заданные слова в url. Это дает вам возможность искать нужные каталоги.

Пример: inurl:admin Результатом поиска станут web-сайты, у которых в url имеется слово "admin".

Index of

Опция "index of" тоже не до конца продумана разработчиками google, но нам она очень пригодится. Если вы используете опцию "index of", то как результат, google вам покажет листинг директории на сервере. Вот пример:

"index of" admin или index.of.admin

В результате вы получите листинг множества директорий 'admin'.

Site

Опция "site" позволяет показывать результаты поиска только по определенному домену или сайту. Например, вы можете искать как на всех .com или .box.sk или .nl сайтах, так и только на одном сайте. Будет очень интересно поискать на военных и правительственных сайтах. Вот пример строки поиска:

Site:mil или site:gov

Site:neworder.box.sk "board"

Intitle

Intitle - еще одна интересная опция. Она позволяет вам искать html файлы, в заголовке которых присутствует нужное вам слово или комбинация слов. Строка поиска при этом будет выглядеть так: intitle:здесь_слово. Вы можете узнать, какие слова присутствуют в заголовке, скажем, той же системы управления содержанием сайта, а затем искать эти слова в google, используя при этом опцию Intitle. В результате, вы получите доступ к подобным системам на других сайтах.

Link

Опция Link позволяет вам узнать, на каких web страницах есть ссылка на указанный вами сайт. Как описано в книге 'Hacking Exposed Third Edition' (Секреты Хакеров Третье Издание), эту опцию мы также можем использовать в своих целях.

Комбинируем опции при поиске

Все вышеупомянутые опции могли быть, а могли и не быть вам известны. В любом случае, используя их, мы получим интересный результат. Факт остается фактом - свою магическую силу google проявляет тогда, когда мы начинаем комбинировать друг с другом эти опции. Например, можете попробовать поискать это:

inurl:nasa.gov filetype:xls "restricted" или это: site:mil filetype:xls "password" или может быть это: site:mil "index of" admin

(Эти примеры я взял из головы и не знаю, выдаст ли google что-нибудь интересное. Вам необходимо найти такое сочетание опций, чтобы получить ожидаемый результат).

Примеры; Практический Материал

Специальные типы файлов: *.xls, *.doc, *.pdf *.ps *.ppt *.rtf

Для начала, попробуйте поискать те файлы, в которых, вы думаете, находится интересующая вас информация. Для меня очевидным выбором стали следующие вещи:

Password, passwords, pwd, account, accounts, userid, uid, login, logins, secret, secrets. Конечно, все эти слова я искал с расширением *.doc, *.xls и *.db

Вот и появились первые интересные результаты, особенно, если искать файлы с расширением *.db. Правда, пароли я также находил и в *.doc файлах.

http://www.doc.state.ok.us/Spreadsheets/private%20prison%20survey%20for%20web.xls
http://www.bmo.com/investorrelations/current/current/suppnew/private.xls
http://www.nescaum.org/Greenhouse/Private/Participant_List.xls
http://www.dscr.dla.mil/aviationinvest/attendance_5Apr01.xls
http://web.nps.navy.mil/~drdolk/is3301/PART_IS3301.XLS

Admin.cfg

Admin.cfg, в большинстве случаев, конфигурационный файл админа. Многие разработчики софта также используют имена типа "config", "admin" или "setup". Часто такие файлы содержат чувствительную информацию и поэтому они не должны быть доступны большинству людей. Я попытался поискать файл admin.cfg, используя следующую строку поиска:

inurl:admin.cfg "index of"

В результате, google выдала множество файлов, среди которых были очень интересные ;). Я, например, нашел файл: http://www.alternetwebdesign.com/cgi-bin/directimi/admin.cfg, в котором находились пароли. Один пароль был от базы данных, которая находилась по адресу: http://www.alternetwebdesign.com/cgi-bin/directimi/database.cgi?admin.cfg. В базе данных находилась конфиденциальная информация клиентов этой компании. Я решил связаться с этой компанией и рассказать об уязвимости. Люди там оказались дружелюбные и сказали, что в ближайшее время постараются залатать брешь.

Webadmin

Некоторое время назад, когда я работал над этой статьей, я зашел на web сайт:

http://wacker-welt.de/webadmin/

Там было написано, что "webadmin" позволяет удаленно редактировать содержимое web сайта, загружать файлы и т.д. Главная страничка центра управления (control center) webadmin называется "webeditor.php". Очевидно, что следующим моим шагом стало посещение google и использование опции 'inurl', чтобы найти страницы webeditor.php. Вот, что я ввел в строке поиска:

inurl:webeditor.php

и вот, что я нашел:

http://orbyonline.com/php/webeditor.php
http://www-user.tu-chemnitz.de/~hkri/Neuer%20Ordner/webeditor.php
http://artematrix.org/webeditor/webeditor.php
http://www.directinfo.hu/kapu/webeditor.php

Ко всем этим файлам доступ был неограничен, а все потому, что владельцы сайтов не потрудились поставить (правильно) защиту, используя .htaccess. Подобная ошибка позволяет абсолютно любому пользователю интернета заменять web страницы на сервере, а, следовательно, и дефейсить сайт. Возможность загружать свои файлы дает возможность получить полный доступ к серверу.

Походив по этим сайтам, я заметил, что файл, позволяющий загружать файлы, называется "file_upload.php". Затем в дело вступает google.

http://www.hvcc.edu/~kantopet/ciss_225/examples/begphp/ch10/file_upload.php

Вот хороший пример:

http://www.pelicandecals.com/admin/webeditor.php

Данный скрипт позволяет вам изменять файлы, как и в предыдущих примерах, включая index.php. По идее, любой заинтересованный человек может изменить существующий или загрузить свой скрипт на сервер и выполнить его. О последствиях, думаю, упоминать не стоит.

Там также присутствовала ссылка "Return Administration", кликнув по которой, я оказался здесь:

http://www.pelicandecals.com/admin/administration.html

Тут была доступна информация о покупателях, возможность менять цены на товары и т.д.

Системы управления содержанием сайта

Системы управления содержанием сайта - это программы, позволяющие web мастерам редактировать, изменять содержимое web сайта. Тоже относится и к панелям управления web сайтов. Суть заключается в том, что вам надо определить, какие файлы являются ключевыми в данном продукте. Таким файлом может быть "cms.html", "panel.html" или "control.cfg".

Frontpage Server Extensions HTML Administration Forms

"Вы можете удаленно администрировать FrontPage Server Extensions с любого компьютера, подключенного к internet, используя FrontPage Server Extension HTML Administration Forms."
Вот, что говорит об этом документация Microsoft. Это значит, пользователи, имеющие доступ к этим формам, могут выполнять некоторые функции администратора, удаленно. А это значит, что формы должны быть хорошо защищены от неавторизованных пользователей. Ну что, как насчет поискать такие формы в интернете? Первое, что нам нужно сделать - выяснить, какие файлы использует этот софт. Краткий визит на web сайт Microsoft или беглый взгляд в документацию FrontPage покажет, что главной страницей всех форм администратора является "fpadmin.htm". Именно этот файл мы и будем искать. Но, сначала, мы должно правильно подобрать те опции, которые будут использоваться в строке поиска, чтобы получить нужный нам результат. Если проводится установка по умолчанию, то все файлы помещаются в директорию "admin". Вспомнив все, что мы узнали об опциях google и теории поиска, ожидаемый результат может выдать строка поиска типа:

inurl:fpadmin.htm "index of" admin или inurl:admin/fpadmin.htm

А вот и полученные при поиске результаты:

http://www.lehigh.edu/~ineduc/degree_programs/tbte/admin/
http://blackadder.eng.monash.edu.au/frontpage/admin/
http://www.lehigh.edu/collegeofeducation/degree_programs/tbte/admin/
http://www.vsl.gifu-u.ac.jp/freeman/frontpage4/admin/
http://www.tech-geeks.org/contrib/loveless/e-smith...sion5.0/admin/1033/fpadmin.htm
http://fp.nsk.fio.ru/admin/1033/fpadmin.htm

Вот что еще написано в документации к FrontPage:

"Из соображений безопасности, HTML Administration Forms сразу после установки не активны, что не позволит удаленно администрировать FrontPage из web браузера."

Это означает только одно - некоторые ссылки, которые выдала нам поисковая система google, могут оказаться бесполезными и есть только один способ проверить их работоспособность - попробовать воспользоваться некоторыми функциями администратора и посмотреть на результат. Я решил не заходить так далеко, чтобы не нарушать закон. Но я здесь не для того, чтобы учить вас хорошим манерам, по крайней мере сегодня.

Freesco Router

Программное обеспечение Freesco router для Linux по умолчанию устанавливает маленький браузер, который позволяет владельцам контролировать работу роутера через http протокол. По умолчанию, логин и пароль для панели управления - "admin". Очень многие пользователи freesco не знают об этом. Вы можете поискать панель управления Freesco роутеров, использую следующую строку:

intitle:"freesco control panel" или "check the connection" эти слова находятся либо в заголовках страниц, либо на самих страницах. Все сводится к одному - вы должны изучить софт, найти те его части, которые отвечают за что-то важное (та же страница администратора) и составить такую строку, воспользовавшись которой, вы получите доступ к этим самым частям.

Дополнительные советы

o Запомните, Английский, самый распространенный в интренете язык, но он не единственный. Пробуйте искать слова или строки из вашего родного языка или Французского или Немецкого и т.д. Например, "beeheer" по-немецки означает "администрация".
o Вы можете использовать строки из списка уязвимостей любого сканера безопасности (security scanner). За примерами можно обратиться сюда: http://paris2k.at.box.sk/listings/
o Пробуйте искать файлы "config.inc.php" или "mysql.cfg" - они могут содержать комбинации логин-пароль от базы данных MySQL. Попробуйте в строке поиска использовать слова PHP, SQL, mySQL и т.д.
o Попробуйте следующие комбинации: inurl:admin "index of" "database" или inurl:phpmyadmin "index of" или inurl:mysql "index of" site:neworder.box.sk intitle:index.of или intitle:index.of.private( = intitle:"index of private")

Заключение

Internet - это сеть, к которой подключены сотни тысяч, а то и миллионов web серверов и по идее, можно получить доступ к любым данным, конечно, если они не защищены подобающим образом. Как разработчики программного обеспечения, так и конечные пользователи должны уделять больше внимания конфигурации защиты, устанавливаемой по умолчанию и политике безопасности. В конце концов, всегда найдутся люди, которые допускают ошибки, устанавливают все по умолчанию, используют плохо защищенное программное обеспечение и совсем об этом не беспокоятся или все еще верят, что ничего не произойдет если они поместят все это в таком виде в интернет. Но все же находятся любопытные личности, которым нравится находить интересную информацию не для посторонних глаз. Google может вам значительно помочь в таких делах, к тому же это совсем не трудно.

Обьем	Ссылка для скачивания	Кол. закачек
351.08 Кбайт	Xakep	1688

Хакеры. Атаки, стратегии. : Хакеры извинились за премьер-министра Эстонии

Вечером в пятницу неизвестные хакеры взломали сайт правящей Реформистской партии Эстонии и разместили на нем извинения от лица премьер-министра Андруса Ансипа. В сообщении под заголовком "Премьер-министр просит прощения!" говорилось: "Премьер-министр Эстонии и эстонское правительство просят прощения у всего русского населения Эстонии и берут на себя обязательства по возвращению памятника бронзовому солдату на место". В настоящее время владельцы сайта уже удалили поддельное сообщение на русском языке. Между тем, с вечера пятницы участились атаки хакеров на официальный интернет-сайт правительства Эстонии. В пресс-службе правительства уточнили, что хакеры действуют из-за рубежа. Эстонским властям пришлось временно ограничить доступ на сайт правительства из-за пределов страны. Напомним, решение демонтировать памятник Воину-освободителю и эксгумировать останки солдат, погибших во время Второй мировой войны, вызвало резко негативную реакцию части русскоязычного населения Эстонии, а также российских политиков и простых граждан. После того, как в четверг мемориал на площади Тынисмяги был обнесен забором, в Таллине начались беспорядки. По разным данным, в течение двух дней были задержаны до 500 человек, несколько десятков получили ранения, а один молодой человек скончался. В ночь насубботу беспорядки начали распространяться и на другие города Эстонии. Тем не менее, эстонское правительство пока настаивает на решении избавиться от мемориала в честь советских солдат в центре Таллина.

Добавил: Схимник 28.04.2007 21:06

Комментарии
Добавить комментарий

Mr. Willson Сообщений: 221

23:10 28/04 прекольна, так их ------------- Судите других людей по их намерениям, а себя - по своим поступкам. icq: 690-641

FlaYeR Сообщений: 2

10:29 29/04 Интересно, а как на это отреагировала Росия?

Атака на Эстонские сайты!

Опции Подписка на тему Сообщить другу Версия для печати Скачать тему Подписка на этот форум Режимы отображения Переключить на: Древовидный Стандартный Переключить на: Линейный

Crazh Просмотр профиля	Вчера, 18:09 Сообщение #1
Бит Группа: Супер модераторы Сообщений: 16 Регистрация: 27.4.2007 Из: Советский Союз Пользователь №: 7	тема обсуждается тут - http://forum.xakep.ru/m_877128/tm.htm кто за то, что бы атаковать эстонские сайты? -------------------- Да я вообще крутой, спасу нет, а главное скромный!

Сжатие. У тебя отрезают левую руку на входе, а на выходе пришивают клонированную правую (и зеркально повернутую, разумеется). То же с ногами и вообще со всем, что имеет регулярную структуру.

Коррекция ошибок. К спине пришивают твою же фотографию. Если на выходе ты не похож - корректируют лицо.

Время жизни пакета. Все перемещения по коридору - пока горит спичка. Hе успел - умри героем.

DNS. Чтобы узнать, где колодец в деревне Гадюкино, ты сначала идешь к президенту, потом к губернатору и т. д.

Динамический IP. Каждое утро все меняются паспортами.

Текст-ориентированный протокол. Вместо тебя отправляют твой словесный портрет.

MIME-код. Справка, что ты не верблюд.

Уровни протоколов. Чистое поле. Hужно перейти от одного края к другому. Строится огромная арка, внутри арки мостовая, посреди мостовой кладут ж/д полотно, к рельсам приваривают сваи и на них ставят огромную гранитную глыбу с туннелем внутри, в туннеле прокладывают трубу диаметром полметра, по которой ты и ползешь, пока горит спичка, к президенту (сжатый и с коррекцией ошибок).

Пинги. Иди, посмотри, Иван Петрович не ушел еще?.

Маскарадинг. Один паспорт на всю семью.

IPv6. Китайский паспорт.

DHCP. Вы проснулись после дикой пьянки. Первые ваши слова - "кто я?" и "где я?". Сосед, который не запивал водку пивом, вам сообщает все ваши параметры: кто вы и где. Этот сосед выступает в роли DHCP-сервера. Учтите, что в сети могут быть так называемые "ложные DHCP-сервера", например, жена - на ваш вопрос "кто я?" она выдаст неверную информацию: "алкоголик ты проклятый". Так что не всегда динамическая выдача параметров безопасна, рекомендуется записывать свои параметры (как зовут, ваш адрес и т.д.) на бумажке.

Маршрут по умолчанию. Подойдите к прохожему и спросите "не подскажите ли вы, как пройти к моргу имени Hевмировича-Данченко?". С большой долей вероятности вас пошлют. Так вот это и есть маршрут по умолчанию, другими словами, если адрес назначения не известен, то пакеты посылаются на маршрут по умолчанию (синонимы: шлюз по умолчанию, default gateway).

Понятие TTL. Представьте себе, что вам 5 лет и вы хотите кушать. Вы идете к папе и говорите: "Папа, я хочу кушать". Ваш папа смотрит телевизор, согласно таблице маршрутизации, он посылает вас к маме. Вы идете к ней и просите "Мамааа, я хочу кушать". Мама болтает с подругой по телефону и, согласно своей таблице маршрутизации, посылает вас к папе. И так вы ходите, как дурак, от папы к маме и обратно, туда-сюда, туда-сюда, а все потому, что криворукие админы (папы и мамы) неправильно настроили таблицу маршрутизации.

Чтобы защититься от таких ситуаций, придумали понятие TTL (Time To Live), что, применительно к нашей, ситуации означает количество терпения у мальчика, пока он не скажет "заколебало" и не упадет перед ногами мамы или папы в беспомощном состоянии. Последний, по правилам (стандарты - это заведено в семье), обязан послать короткий нелестный отзыв в адрес того, кто послал мальчика кушать. Это так называемый icmp-пакет "мальчик исдох".

Ентерит - воспаление пальца, возникающее при частом нажатии на клавишу "ENTER".

Ping. Вы, конечно, бывали в ситуации "сам дурак". Вы кричите "Петя ты, дурак", а в ответ слышите "Вася, сам дурак". Это простейший пинг. Вы только что пропинговали Васю. Не все отвечают на пинги, особо культурные, например, Microsoft.com не утруждают себя реагированием на ваши запросы. С такими переругиваться бесполезно, мы знаем, что они слышат и злятся, но реакции добиться не можем. Тем не менее, пинг - неплохой способ узнать, жив ли хост, ведь, пиная труп ногами, не добьешься реакции "сам дурак".

Traceroute. Представь себе, что ты живешь на 9-м этаже и хочешь узнать всех жильцов, которые живут от тебя до Клавки с 3-го. Ты берешь взрывпакет и, исходя из формулы свободного падения, рассчитываешь время взрыва пакета над 8-м этажем. Это TTL=1. После того как пакет **анёт - выглянет озверевшая рожа соседа с 8го этажа. Время реакции зависит от загруженности сервера, т.е. от занятости соседа и от шейпов, т.е. в воздухе ли ваша система или ты живешь на планете, где атмосфера - жидкий азот. Так вот, если вообще не дождешься ответа - твой сосед глухой - у него запрещены icmp-ответы, либо он запретил их только для тебя, если его уже достали твои финты и он научился тебя игнорировать. Дальше выставляешь TTL=2 и т.д. Не забывай, что если Клавка живет выше тебя - это No route to host :(.

Свободно распространяемая система ВААЛ-мини

1. ВААЛ-мини - это свободно и бесплатно распространяемая программа.
   
2. ВААЛ-мини можно свободно копировать своим друзьям и знакомым.
   
3. ВААЛ-мини нельзя продавать с целью получения прибыли.
   
4. Нельзя изменять содержимое файлов, входящих в комплект поставки.

Система устанавливается одновременно в двух вариантах:

1. исполняемый файл Vaalmini.exe;
2. подключаемая к редактору Microsoft Word 97/98/2000/XP библиотека Vaalmini.dll.

Исполняемый файл готов к работе сразу после инсталляции. Если Вы захотите работать с системой в самом Word'е, то откройте с его помощью файл Install_library.doc и следуйте инструкциям.

Руководство пользователя психолингвистической экспертной системы ВААЛ(R)

Деморолик лингвистического проективного текста Кеттелла

Культурология // Ярмаркова Анна

Сравнительный анализ: Мухосранск vs. Урюпинск

Введение.
Сравнительный анализ осуществляется по двум направлениям. Во-первых, была выбрана категория «мотивы». В рамках этой категории выделяют три группы мотивов и шесть субкатегорий:

Аффиляция

• надежда на поддержку
• страх отвержения

Достижение

• достижение успеха
• избегание неудачи

Власть

• желание власти
• страх власти

Кроме категориального анализа, мною также был проведен и анализ эмоционального восприятия городов. Он проводился по следующим параметрам:

• Экстраверсия
• Доброжелательность
• Интеллект
• Самоконтроль
• Независимость
• Агрессивность
• Практичность
• Правдивость
• Доминантность
• Деятельность
• Скрытность
• Эгоизм
• Утонченность
• Необычность

Мухосранск и Урюпинск, ввиду своей уникальности и некоторой мифичности образа, рассматриваются мною отдельно от всех городов.

Историческая справка:
Урюпинск
«Название города, вероятно, благодаря своеобразному звучанию, довольно часто употребляется в фольклоре как синоним «глубинки», провинциального городка с простодушными жителями. Часто люди, употребляющие название в таком контексте, не подозревают о существовании реального Урюпинска. С недавних пор, особенно в Рунете, серьёзную конкуренцию городу в данном амплуа составляет Бобруйск. Существует несколько версий истории имени этого города. Одна связана с Татарским князем Урюпом, который во время поединка с Ермаком увяз в болоте в этих местах и был пленён. По другой версии название связано с фамилией Урюпин, или же со словом урюпа, означающим в словаре Даля «неряха, разгильдяй», что в данном контексте может относиться не к человеку, а к дикой, болотистой местности. Вероятно, наиболее распространённой версией является толкование от «у руба», что означает «у крутого обрыва (реки)».
Мухосранск
На сегодняшний момент не обнаружено данных, которые позволили бы утверждать, что этот город реально существовал на территории Российской Империи, СССР или современной России. Поэтому в данном исследование исходим из того, что этот город вымошленный, и используется населением страны в качестве собирательного образа всего негативного, вызывая при этом море ассоциаций и неописуемого восторга.

1. Анализ категории «мотивы».
Катеогриальный анализ представляет собой анализ трех основных категорий: власть, достижение и аффиляция.

Каждая из категорий в свою очередь включает в себя еще две субкатегории. Цель этого анализа, посмотреть как описываемые объекты: Урюпинск и Мухосранск ведут себя по отношению к трем указнным категориям.
Первая группа мотивов – власть. К этой категории относятся слова: «нападение», «атака», «погоня», «преступления», «достижение или демонстрация превосходства», «использование слабости других», «содействие», «поддержка» и т.д. В этой группе выделяют две субкатегории «желание власти» и «страх власти» .
В рамках этого анализа рассмотрим два города, отличающихся необычностью своих названий: Урюпинск и Мухосранск. Оба города вызывают у россиян елескрываемые улыбки и море ассоциаций, редко позитивных. Цель этого анализа, составить психологические портреты этих городов и попытаться понять, насколько реакция жителей РФ адекватна.
Город Урюпинск реально существует и находится в Волгоградской области. Проанализируем его отношения с властью. Итак, согласно графику, в Урюпинске «власть» отсутствует. Скорее всего, все решения принимаются в областном центре – Волгограде. Из следующего графика, мы видим, что такая ситуация полностью устраивает Урюпинск. «Желание власти» здесь также отсутствует. Со «страхом власти» дело обстоит иначе. В отличае от двух других субкатегорий «страх власти» у Урюпинска присутствует. Несмотря на то, что Мухосранск город вымышленный, его позиции по всем параметрам совпадают с Урюпинском. Он так же, как и Урюпинск, не является центром власти. Желание руководить и подчинять себе других у Мухосранска, согласно, результатам исследования, отсутствует. Различия между Мухосранском и Урюпинском можно выявить, разве что в последней субкатегории. «Страх власти» у Мухосранска выражен значительно сильнее, чем у его «соседа» на графике.


Следующая группа мотивов – достижения.

К категории «достижения» относятся слова: «сделать», «понять», «план», «задача». Выделяют две субкатегории. К «достижению успеха» относятся слова, положительно формулирующие цель деятельности, «решение», «искать», «успех», «действовать». «Неудача», в свою очередь, характеризуется словами, негативно формирующими цель деятельности: «ошибка», «бедствие», «неудача», «избегать» .
Ситуация в категории «достижение» выглядит следующим образом. Здесь, в отличае от предыдущей категории «власть», где Урюпинск проигрывал Мухосранску по всем показателям, Мухосранск лидирует со знаком “-“. Надо заметить, что как умение ставить задачи, так и способность решать их с максимальной выгодой для себя у наших городов-участников абсолютно отсутствует. Однако, Урюпинску удается «избегать неудачи» значительно лучше, чем его напарнику. Об этом свидетельствует положительное значение Урюпинска на этом графике.

Последняя группа мотивов - аффиляция.

«К мотивам аффиляции относятся слова: «дружба», «беседа», «вместе». В этой группе выделяют две субкатегории: «надежда на поддержку» (улыбаться, доверие) и «страх отвержения» (переругаться, игнорировать)».
Желание дружить с другими городами, участвовать с ними в каких-то совместных проектах отсутсвует как у Урюпинска, так и Мухосранска. В то же самое время, эти города готовы доверять своим соседям и охотно им улыбаются. Результаты достаточно странные, посколько с одной стороны эти города абсолютно не намерены дружить с кем-либо, но при этом они очень доверчивы и добродушны. Последняя категория особенно выражена у Урюпинска. До этого момента Мухосранск и Урюпинск шли в ногу. Но после анализа мотива «страх отвержения» становится очевидным то, что их пути расходятся. Урюпинск боится быть отвергнутым, а Мухосранск такая перспектива вообще не пугает.


2. Эмоциональное восприятие
Психологические портреты городов: Урюпинска и Мухосранска, согласно проведенному исследованию выглядят следующим образом. Урюпинск, в ходе контент - анализа, показал положительные результаты только в нескольких категориях, что характеризует его с негативной точки зрения.

Но, тем не менее, сначала о достоинствах. Урюпинск можно назвать городом доброжелательным, хотя и с натяжкой. Он в достаточной степени демонстративен и, одновременно, интроверт. Урюпинск нельзя назвать эгоистичным городом, и в этом его большой плюс. Однако, самыми характерными положительными чертами Урюпинска следует считать утонченность и открытость.

На этом, к сожалению, позитивность города заканчивается. Начинается суровая реальность. А именно, этот представитель Волгоградской области отличается особой глупостью и его совершенно спокойно можно назвать интровертом.

Кроме этого, город обнаруживает отсутствие самоконтроля, вследствии чего повышается его зависимость от внешних акторов. Уровень агрессивности при этом равен «0», что достаточно странно в условиях подчинения и контроля извне. Скорее всего, благодаря этим аспектам в жизнедеятельности города, он стал непрактичным и безинициативным. Венцом негативной характеристики Урюпинска стала его тяга ко лжи.

Психологический портрет напарника Урюпинска по данному исследованию, Мухосранска, вобрал в себя еще больше негатива. Мухосранск принято считать городом мифическим. Некоторые утверждают, что такой город и, правда, существовал. Однако, в нашем исследование мы исходим из того, что Мухосранск – вымошленный город. По большому счету, Мухосранск очень похож на Урюпинск. Он такой же зависимый, непрактичный, контролируемый извне, как и его коллега.

Показатели демонстративности у них принимают абсолютно одинаковые значения. Но при таком сходстве существуют и различия. Можно выделить 3 категории, в которых значения Мухосранска и Урюпинска резко отличаются. Например, Мухосранск очень агрессивен.

А Урюпинск, как было написано выше, принимает здесь значение «0». Что, возможно, означает, что он спокоен как удав. Кроме этого, Мухосранск абсолютно неутонченный город.

Откровенно говоря, он и не может быть таковым. Достаточно вспомнить какие ассоциации этот город вызывает у жителей России, чтобы понять, что утонченным он не может быть по определению. Урюпинск был назван лживым. Это действительно так, но по сравнению с уровнем этого порока у Мухосранска, Урюпинск выглядит относительно прилично.
Несмотря на видимый перевес негатива в образе Мухосранска, было бы не справедливым не упомянуть о его положительных сторонах. Мухосранск - город демонстративный экстроверт. Вероятно, ввиду такой открытости, он и стал очень популярным среди населения РФ.



Заключение.
В завершение данного контент-анализа, следуют еще раз обратить внимания на характерные черты изучаемых городов. Итак, Урюпинск предстал перед нами в образе глупого добряка, зависимого от окружающих, безинициативного врун, который боится быть проигнорированным. Но при всем при этом, Урюпинск – это утонченный город с хорошим вкусом и, вероятно, манерами. Но даже, несмотря на, последную черту, в головах россиян этот город все равно ассоциируется с глухой провинцией. Если такие ассоциации и правда вызваны звучанием слова «Урюпинск», то, вполне возможно, стоит переименовать город. Правильно ведь говорят, «как лодку назовешь, так она и поплывет».

Что касается Мухосранска, то здесь, полагаю, все проще. Раз этого города нет, то ему, его жителям и администрации, все равно как он воспринимается всеми остальными. Рискну предположить, что это название появилось специально для того, чтобы стать образом собирательным для всех негативных черт.

 Если какой-то город открыт на распашку для всех окружающих, глуп до безобразия, непрактичнен, безинициативен, зависим от откружающих, но при этом ему абсолютно все равно, будет он отвергнут или нет. Если уровень агрессии в этом городе зашкаливает, а об утонченности и говорить не приходится, то такой город, скорее всего, будет носить имя Мухосранска. И этим будет все сказано.

Страница:

http://hroft.ru/
Размер: 75891 байт

Robots Meta

Robots	Значение: index, follow
Ваша страница будет проиндексирована

Заголовок (title)	ALL FOR THE USERS - HROFT - Главная
Обработанный заголовок (без стоп-слов)	hroft users главная
Уникальных вхождений слов из заголовка: 3 из 3. Релевантность заголовка к тексту страницы - отличная: 100%

Уникальных вхождений ключевых слов в текст страницы: 79 из 95.
Релевантность ключевых слов к тексту страницы - отличная: 83,16%

Тег <H1>

ВНУТРИ ТЕГА ЕСТЬ ВЛОЖЕННЫЕ ТЕГИ!

В теге H1	<a href="http://www.liveinternet.ru/users/humiliating/post3...quot;><strong>Разошлю с серверов спам-сендерами.</strong></a>
Обработанные слова в H1 (без стоп-слов)	href http humiliating liveinternet post37678236 strong users разошлю сендерами серверов спам
61 совпадений слов H1 с текстом страницы (1390 слов) Плотность слов из H1 на странице: 4,38 % Уникальных слов из H1 в текст страницы: 11 из 11. Релевантность ключевых слов к тексту страницы - отличная: 100%

Это с Главной, пост с адресами ЭСТОНСКИХ ПИДОРОВ, хотя зачем я ПИДОРОВ ОСКОРБЛЯЮ?!?!
Эстонские депутаты ( не все ) - это МРАЗИ, КАКИХ СВЕТ НЕ ВИДЕЛ, ГИТЛЕР + ФАШИЗМ + ГАДОСТЬ + СМЕРТЬ В КРЕМАТОРИЯХ+
РЕАБИЛИТАЦИЯ ФАШИЗМА = ЭСТОНСКИЕ ДЕПУТАТЫ-ФАШИСТЫ,УРОДЫ=МОРАЛЬНОЕ УРОДСТВО+ОТСУТСТВИЕ ДУШИ,
СОВЕСТИ И ВООБЩЕ ВСЕГО ЧЕЛОВЕЧЕСКОГО.

© Copyright: Humiliating 2007

КП сказал - мне добавить нечего, кроме мата в адрес эстонских ублюдков

Пятница, 27 Апреля 2007 г. 01:47 (ссылка) редактировать

Теги: выблядки эстонии

Комментировать Подписаться Отписаться В цитатник

Ответить С цитатой