|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexandr Goncharov 2:5020/400 18 Mar 2002 06:58:31
To : Zahar Kiselev
Subject : Re: взлом через bind
--------------------------------------------------------------------------------
Zahar Kiselev <Zahar.Kiselev@p1.f382.n5030.z2.fidonet.org> wrote:
ZK> Hello All!
ZK> Как плохие люди могут _дистанционно_ определить версию named на моей
Послав твоему серверу dns-запрос о его версии. Сам ответит, если мер не
принято.
ZK> машине и могут ли воспользоваться этим знанием для получения
ZK> шелла у меня?
Могут, если версия bind < 8.2.3-REL
см. http://www.isc.org/isc/bind
и http://www.securityfocus.com
ZK> Это я страшилок про хакеров начитался:-)
ZK> С тем, что работает по TCP - понятно, зашел телнетом на нужный порт и
ZK> посмотрел. А named UDP использует насколько я знаю...
ZK> Zahar(@spbdept.rbc.ru)
--
Alexandr V. Goncharov, | Digital Networks, Tomsktelecom
AGV-RIPE, | agv@tomsknet.ru
AGV3-RIPN | phonе: +7(382-2)662510
--- ifmail v.2.15dev5
* Origin: Tomsktelecom - Digital Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: взлом через bind 
