|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexei Dets 2:5020/400 14 May 2003 04:31:28
To : Sergio Karpenca
Subject : Re: полный контроль
--------------------------------------------------------------------------------
Hi!
Sergio Karpenca wrote:
> Alexei Dets пишет:
>
>
>>> Я имею в виду то, что когда можно с помощью
>>> скрипта даже просто пролистать иерархию
>>> сервера,
>>> то это уже дырка, промах со стороны
>>> системного
>>> администратора.
>
> AD> И кто это тебе такое сказал??? Hу пролистал... И
> AD> дальше чего?
>
> OK. Я выяснил, что версия ядра 2.4.7-10. Hе для
> этого ли используют nmap? Для выяснения
> операционной системы, ее версии и версий демонов...
Hе для этого. В этом он часто ошибается. И уж 2.4.7-10 он тебе точно не
скажет :-)
> Потом остается подобрать/написать корректный
> эксплойт и получать права root?
И попасть на бабки или сесть за решетку в случае коммерческого хостинга?
Или потерять халявный? Причем это вероятно даже в случае, если взлом не
удастся, а просто попытка в логи попадет.
> ИМХО польза в "пролистывании" есть, информационная.
Информация может быть и ложной :-) А если система легко ломается, то это не
потому, что "пролистывание", а потому, что админ ССЗБ и не апдейтит
систему, когда положено.
Алексей
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5
* Origin: InfoDesk, S.A. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
