|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Denis Slyusarev 2:5067/2 17 Jul 2000 06:05:18
To : Andy Bogdanov
Subject : впервые я к вам с серьезным вопросом... :)
--------------------------------------------------------------------------------
16 Jul 00 13:16, you wrote to killaman:
k>> а нафиг сниффер если есть рут? :)
AB> ты забыл начало темы... нам нужно продержаться как можно дольше на
AB> серваке - и рутовые права не вечны, один раз получилось взломать - а
AB> во второй кто знает? вот нам и надо замаскироваться под одного из
AB> админов... а лучше если их будет несколько...
А лучше создать где-нить на винте прогу на сях, у которой setUID стоит,
которая в свою очередь вызывает bash. Поставить ее себе шеллом. И радоваться
руту всегда, пока не найдут твой дикий шелл... Очень хорошо идет что-то типа:
/bin/fa1se (если /bin/false стояло), /bin/basn (если було /bin/bash). :)
AB>>> если внутри народ почту забирает с этого сервака по pop3? смысл
AB>>> этого
k>> часто для юзеров с pop3 ставят /bin/false. или что-нибудь типа
k>> qmail, у которого свои юзеры.
AB> а нафига нам простые юзеры? нам нужны админы, те кто входят в группу
AB> wheel...
Можно и простого юзера заюзать для этих целей.
AB>>> случаев самое тяжелое - это попасть вовнутрь, хоть бы и просто
AB>>> юзером - лишь бы шелл был,
k>> для примера, у меня почти на всех серверах шелл только у рута,
k>> доступ по ssh только для одного ip. и можно ломиться сколько
k>> угодно.
AB> ты в одном лице администряешь свои машины? и у тебя не бывает отпуска?
AB> :) а таких ситуаций не бывает - сидишь на другом конце города и надо
AB> срочно что-то подправить в конфигах? ну такую мелочь... :) сколько
AB> админов - столько и стратегий...
Для этих целей есть у каждого, маломальски уважающего себя админа, Back
door. :) Кто на что горазд.
k>> спорить можно вечно, да и мне это уже немного надоело, так что,
k>> если ты не против давай закончим :)
AB> давай, почему бы и нет? :)
Hу вот, а было так весело... :(
С уважением, Denis.
--- GoldED/LNX 3.0.1
* Origin: _ _ _ ___ BlackMelon ~~~ ~ ~ ~ (2:5067/2)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
