ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Maxim Timofeyev                      2:5030/1763.1  05 Apr 2001  20:43:23
 To : Peter S. Voronov
 Subject : Re: hackery :)))
 -------------------------------------------------------------------------------- 
 

 >>ccvn> Your DNS server was hacked by my New variation of the ramen worm.
 >> фи! я думал правда червя натравят... а они только мессаг...
 PSV> а они и натравили, и крутись он у меня рутом и не chroot  - кранты бы
 PSV> были :(
 
 Тогда у меня bind не под chroot'ом был. да и из-под chroot'а вылезти можно. ;(
 У меня описание есть одно, но я его еще не проверял. ;)
 Просто взломщику сложнее будет, но может и не остановить.
 Более хорошее решение --- держать разделы, которые обычно меняют в ro.
 (/etc, /bin, /sbin, /usr/bin, /usr/sbin, /usr/local/bin, /usr/local/sbin).
 Hу лучше всего убрать первопричину --- исполняемый стек. ;(
 Покрайней мере есть два способа:
 1. http://www.openwall.com/linux
 2. http://www.research.avayalabs.com/project/libsafe/index.html
 
 Только, вроде бы, оба способа работают только на x86. ;~(((
 
 -- 
 [2:5030/763@fidonet.org]  [tma@tma.spb.ru] [http://tma.spb.ru]
 --- tin/pre-1.4-19990517 ("Psychonaut") (UNIX) (Linux/2.2.12-20 (i586))
  * Origin: A poorly-installed InterNetNews site (2:5030/1763.1)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор