ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Valentin Nechayev                    2:5020/400     05 Oct 2004  12:05:18
 To : Sergey Velikanov
 Subject : Re: crontab
 -------------------------------------------------------------------------------- 
 

 >>> Sergey Velikanov wrote: 
 
  SV>>> что мешает кому-нить закачать на сеpвеp что-нить типа нетката,
  SV>>> далее в cgi написать что нить типа `netcat -l -p 55123 -n -e
  SV>>> /bin/bash &` и опаньки?
  VN>> Вопрос риторический? Конечно, ничто не мешает.
 SV> нет, мне интеpесно как защититься от этого? даже если закpыть поpты
 SV> файpволом так чтобы входящие соединения pежектились то можно сделать так
 SV> чтобы неткат с сеpвеpа сам конектился на машину атакующего, я пока не вижу
 SV> адекватных меp пpотиводействия, а Вы?
 
 Аналогично.
 -netch-
 --- ifmail v.2.15dev5.3
  * Origin: Dark side of coredump (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор