|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry A. Nikitin 2:5020/400 25 Dec 2004 18:38:50
To : Innocenti Maresin
Subject : Re: Как узнать откуда взялся файл?
--------------------------------------------------------------------------------
Innocenti Maresin пишет:
> За расшаренными ресурсами, прежде всего.
> Особое внимание обрати на [homes].
[homes]
comment = Home Directories
browseable = no
writable = yes
create mask = 644
Однако, созданный файл был с маской 744.
[tmp]
comment = Temporary file space
path = /tmp
read only = no
public = yes
[games]
comment = Shared Games
path = /mnt/backup/games
public = yes
writable = yes
printable = no
create mask = 0765
> Можно пойти другим путём:
> smbclient -NL localhost
dmitry:~ $ smbclient -NL localhost
added interface ip=10.41.10.10 bcast=10.41.11.255 nmask=255.255.252.0
added interface ip=192.168.1.1 bcast=192.168.1.255 nmask=255.255.255.0
Anonymous login successful
Domain=[LEN30] OS=[Unix] Server=[Samba 2.2.12]
Sharename Type Comment
--------- ---- -------
tmp Disk Temporary file space
games Disk Shared Games
IPC$ IPC IPC Service
ADMIN$ Disk IPC Service
Пользователю не даёт прицепиться никуда
dmitry:~ $ smbmount //localhost/tmp /mnt/samba -o username=dmitry
Password:
Anonymous login successful
smbmnt must be installed suid root for direct user mounts (500,500)
smbmnt failed: 1
dmitry:~ $ smbmount //localhost/tmp /mnt/samba -o username=nobody
Password:
smbmnt must be installed suid root for direct user mounts (500,500)
smbmnt failed: 1
dmitry:~ $ smbmount //localhost/root /mnt/samba -o username=root
Password:
22780: session setup failed: ERRSRV - ERRbadpw (Bad password - name/password
pair in a Tree Connect or Session Setup are invalid.)
SMB connection failed
Hа всякий случай ещё сделал smbpasswd -d root
Кстати, а как узнать отключён пользователь или нет?
> или просканить машину прямо с винды.
>
С винды можно. Hо только к tmp/ и games/
> И docs/textdocs/security_level.txt читай.
> А ещё лучше, нарой русскоязычное HowTo.
>
Ссылочку можно?
>
>
>>Hепонятно как он смог прицепиться к рутовому каталогу. Есть идеи?
>
>
> Да.
> Дырявый системный пароль root или "опасный" режим в security=
security = user
encrypt passwords = yes
null passwords = yes
smb passwd file = /etc/samba/smbpasswd
unix password sync = Yes
> Теоретически есть ещё возможность ошибки в самой Samba,
> но тогда IMHO 0байтный файл не назывался бы так как он был назван ;)
>
--
mailto:dmitry@sbor.spb.su
--- ifmail v.2.15dev5.3
* Origin: Home Inc. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
