主頁(yè) > 知識(shí)庫(kù) > Unix網(wǎng)絡(luò)的兩個(gè)安全問(wèn)題

Unix網(wǎng)絡(luò)的兩個(gè)安全問(wèn)題
熱門(mén)標(biāo)簽：成都哪里有地圖標(biāo)注公司 北京外呼防封系統(tǒng)是什么 高德地圖標(biāo)注樓房入駐 個(gè)人電銷(xiāo)機(jī)器人 江蘇保險(xiǎn)智能外呼系統(tǒng)產(chǎn)品介紹 南昌四川外呼系統(tǒng) 咸寧智能營(yíng)銷(xiāo)電話機(jī)器人怎么樣 諾基亞地圖標(biāo)注app 西寧人工外呼系統(tǒng)線路商
關(guān)機(jī)用戶的安全問(wèn)題。
    近年來(lái)，許多文章相繼介紹了一種所謂最安全的Unix的關(guān)機(jī)用戶。其主要思想是直接在/etc/passwd文件或/etc/shadow文件中的關(guān)機(jī)用戶一行的末尾加入/etc/shutdown命令或加入/etc/haltsys命令以代替/bin/sh命令。這樣即使有人知道了關(guān)機(jī)用戶的密碼（或沒(méi)有設(shè)置關(guān)機(jī)用戶的密碼）,也不能通過(guò)關(guān)機(jī)用戶進(jìn)入U(xiǎn)nix系統(tǒng)，關(guān)機(jī)用戶被嚴(yán)格界定為有且僅有關(guān)機(jī)功能的超級(jí)用戶。這一關(guān)機(jī)用戶已被公認(rèn)為“最安全的關(guān)機(jī)用戶”。
    該用戶和其他的關(guān)機(jī)方法相比安全性有所提高,特別是在單機(jī)狀態(tài)下,其安全性值得信賴。但令人遺憾的是，該關(guān)機(jī)用戶在Unix網(wǎng)絡(luò)中也存在著一定的安全隱患。這主要是由關(guān)機(jī)用戶本身的用途所造成的,首先由于網(wǎng)絡(luò)中的用戶幾乎都需要關(guān)機(jī)用戶,所以關(guān)機(jī)用戶往往不設(shè)密碼或由多人同時(shí)掌握密碼；另一方面要關(guān)閉Unix系統(tǒng)就必須使關(guān)機(jī)用戶具有超級(jí)用戶的權(quán)限。這樣，雖然不能用DEL鍵中斷或su命令等手段非法侵入U(xiǎn)nix系統(tǒng), 但利用一些網(wǎng)絡(luò)遠(yuǎn)程命令卻有可能通過(guò)關(guān)機(jī)用戶侵入U(xiǎn)nix系統(tǒng),甚至進(jìn)入超級(jí)用戶root的sh狀態(tài)。
    1.提出問(wèn)題
    假設(shè)計(jì)算機(jī)A中有一個(gè)關(guān)機(jī)用戶名為shutdown，其設(shè)置和權(quán)限控制按“最安全的關(guān)機(jī)用戶”的方法設(shè)定，因?yàn)橄到y(tǒng)管理員、軟件管理員、一般操作員都要使用該用戶, 故而未對(duì)其設(shè)置密碼。設(shè)計(jì)算機(jī)A的IP地址為129.15.21.77。
    此時(shí)如果想從另一臺(tái)計(jì)算機(jī)(假設(shè)為計(jì)算機(jī)B)中向計(jì)算機(jī)A發(fā)起攻擊,則利用Unix系統(tǒng)網(wǎng)絡(luò)遠(yuǎn)程命令, 通過(guò)計(jì)算機(jī)A的“最安全的關(guān)機(jī)用戶”：shutdown即可達(dá)到目的。首先在計(jì)算機(jī)B中的/etc/hosts文件中加入如下代碼:
129.15.21.77 hostshut
然后在計(jì)算機(jī)B中進(jìn)入任何一個(gè)普通用戶,鍵入以下命令:
rcmd hostshut －l shutdown vi /etc/passwd
或 rcmd hostshut －l shutdown vi /etc/shadow
     這樣，該普通計(jì)算機(jī)用戶已在計(jì)算機(jī)B中用vi命令打開(kāi)了計(jì)算機(jī)A中包括root超級(jí)用戶在內(nèi)的所有用戶的密碼文本。接下來(lái)只要改動(dòng)或刪除這些密碼,就可以輕松地用telnet、rlogin等遠(yuǎn)程命令登錄到計(jì)算機(jī)A的任何一個(gè)用戶中。如果此時(shí)闖入的是一個(gè)惡意用戶, 對(duì)計(jì)算機(jī)A來(lái)說(shuō)其后果將不堪設(shè)想。
本文來(lái)自: 站長(zhǎng)網(wǎng)(www.admin5.com) 詳細(xì)出處參考：http://www.admin5.com/article/20070331/39038.shtml

標(biāo)簽：綏化 電信 中衛(wèi) 長(zhǎng)春 清遠(yuǎn) 長(zhǎng)春 濮陽(yáng) 金華

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《Unix網(wǎng)絡(luò)的兩個(gè)安全問(wèn)題》，本文關(guān)鍵詞  Unix,網(wǎng)絡(luò),的,兩個(gè),安全,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《Unix網(wǎng)絡(luò)的兩個(gè)安全問(wèn)題》相關(guān)的同類(lèi)信息！
  • 本頁(yè)收集關(guān)于Unix網(wǎng)絡(luò)的兩個(gè)安全問(wèn)題的相關(guān)信息資訊供網(wǎng)民參考！

    • 四合一精品企业网站建设

    多一个网站就为企业多增加一条营销渠道

    ¥888元限时抢购

    QQ立即咨询快速购买

    企业400电话

    智能AI客服机器人
    ￥15000

    在线订购

    合计11份范本：公司章程+合伙协议+出资协议+合作协议+股权转让协议+增资扩股协议+股权激励+股东会决议+董事会决议

    推薦文章