|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vasya Kruglov 2:5020/1587.444 04 Jan 2003 04:57:23
To : Valery Efanov
Subject : Падение пингвина
--------------------------------------------------------------------------------
Пят Янв 03 2003 03:24, Valery Efanov -> Vasya Kruglov:
VE>>> А ты не root'ом попробуй его урони сначала :)
VK>> Если ядро до 2.4.20 и непатченное от этой дырки - то запросто.
VK>> Эксплоит взят с online.securityfocus.bom/bid (можно найти по
VK>> фразам "Linux 2.4" и "TF flag"). Компилируешь, запускаешь любым
VK>> юзером, потом жмешь ресет или power :-)
VE> Мда... моё 2.4.18-3 в панику сразу побежало 8(
VE> Где патч достать от сей болезни?
Там же, где и эксплоит :-) Конкретно - идешь на афайр
online.securityfocus.bom/bid/6115, жмешь на solution, читаешь и ставишь
предлагаемые заплатки.
2All: У меня с некоторой поры сложилось мнение, что если ты сисадмин, то ты либо
являешься регулярным посетителем online.securityfocus.bom/bid, либо держишь
вазелин на тот случай, когда туда зайдет хакер, решивший взломать твою систему.
VK>> P.P.S. Также мне удавалось повесить собственную машину при помощи
VK>> DoS атаки на 127-й порт (Sun RPC). Там стоял Mandrake 8.x
VE> Hука, нука.... колись...
Слушаюсь, товарищ майор. Хочу напомнить Вам, что данная атака не нанесла никому
вреда, поскольку была направлена на мою же машину. Ее описание является
описанием общеизвестного принципа атаки Denial of Service (DoS) и приводится
лишь в образовательных целях и в целях улучшения защищенности компьютерных
систем.
:-))) Блин, замучался отмазки вставлять. Пожалуй, нужно написать стандартный
дисклаймер :-)
Hам на 2-м курсе (мехмат МГУ) привели пример программы, которая коннектится на
некий адрес и некий порт, получает строчку, выводит ее на экран и завершает
работу. Я ее модифицировал таким образом, чтобы она после коннекта не ждала
строчку, а осуществляла новый коннект. Далее, fork-ом я запустил ~10 таких
программ, которые посылали шквал запросов на 127.0.0.1:127, в результате чего
машина через несколько минут повисла. 127-й порт был выбран как афайр
единственный открытый (сканировался при помощи nmap, который можно добыть на
insecure.org)
Мяу!
Я не утверждаю, что вышенаписанное соответствует действительности.
Vasya Kruglov AKA zpt. zpt(at)rambler.ru
--- GoldED+/386 1.1.1.2
* Origin: Hастоящему индейцу завсегда везде ништяк! (2:5020/1587.444)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
