|
ru.internet.security
- RU.INTERNET.SECURITY ---------------------------------------------------------
From : Serge A. Suchkov 2:5020/400 30 Oct 2000 19:26:01
To : All
Subject : Re: Сканирование портов
--------------------------------------------------------------------------------
Alexey Lukatsky wrote:
> Hи хао май, Alex.
>
> Tuesday December 02 2036 02:20, Alex Doudkov wrote to All:
>
> AD> Ладно. С telnet и netbios более-менее ясно, какой вред можно принести
> AD> :-). И то, сейчас-то, по-моему, на личном компе даже последняя
> AD> секретарша убирает шарение дисков :-).
>
> Тебе везло на секретарш ;-)
>
> AD> А чем могут повредить остальные открытые порты? Кроме определения типа
> AD> ОС? :-).
>
> Пример, который я привожу на лекциях. Есть открытый 143 порт (IMAP).
> Когда я пытаюсь подконнектиться телнетом на этот порт мне выдается
> ответ:
>
> Connected to domain.com
> * OK domain IMAP4rev1 Service 9.0(157) at Wed, 14 Oct 1998 11:51:50 -0400
> (EDT) (Report problems in this server to MRC@CAC.Washington.EDU)
>
> .logout
>
> ну и т.д.
>
> В принципе мне не дали подключиться к этому порту, но я узнал, что
> на том конце запущен сервис IMAP, реализованный в вашингтонском универе.
> Затем я заходу на любой хакерский сайт (например, rootshell) и ищу
> атаки, направленные на эту реализацию. Я нахожу такую атаку, которая
> позволяет, используя уязвимости в данной реализации, получить права
> root'а. А дальше я уже подконнекчиваюсь как root и делаю, что хочу.
>
>
И какой вы делаете вывод из этого примера ?
Посеч IMAP FW ?
Посечь баннер WU-IMAP ?
Мне просто интересно ;?)
BTW: Я бы посоветовал в данной систуации посмотреть в сторону неисполняемого
стека
(наскорлько я знаю по крайней мере Solaris 8 и Linux это умеют)
Поскольну _причина_ данной уязвимости не открытость 143 порта а BoF в конкретной
реализации сервера
А что советуете Вы ?
> AD> Regards, Alex. E-mail: ad@aha.ru
>
> Сайанара, Алексей.
> E-mail: luka@infosec.ru ICQ: 5995675
--
Serge A. Suchkov
--
mailto:ss@e1.bmstu.ru <--- Паранойя - болезнь пенсионеров ---<<<<<<<
--
--- ifmail v.2.15dev5
* Origin: /* kill -9 -1 */ (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
