Telnet进行授权检査

28商网全与控前

系统不配带正在运行的Bop服务器教件。R2.DNS服务器。UNIX平台的域名服务器是BerkeleyInternetNameDomain(BLND

特网上的域名信息。BIND服务器可以配置提供主、副域名服务或只用于缓冲存储的用途。Berkeley因特网域名)服务器。BIND最早投人使用，同样也是最流行的实用程序，用来交因

标多数UNIX操作系统带有可供运行的本地DNS服务器软件。BIND缺省配置为缓存域

名服务器，除非用户指定将它配置成主、副域名服务器。作为只执行缓存功能的域名服务器

时，BIND仍然能够对用户在端口53产生的TCP和UDP的请求进行响应。BIND运行的

立进程称为named.3.Finger服务器。Finger是许多经常被忽略的服务之一，但却可能存在主要的安全漏洞。

UNIX同时提供客户机和服务器的Finger服务，允许用户通过名字指定账户以收集用户的德

息。下面是Finger请求的输出实例:口athorbrenton)Sfingerroot@)

1,

Shell:/bin/bashLastloginsunAug3017:43(EDT)on(wpofrom192.168.1.25

NewmailreceivedMonAug3102:411998(EDT)

.eUnreadsinceMonAug2101:031998(EDT)

Noplan的Pア訳入个

日[brenton(@thorbrenton]s一这个输出有许多值得注意的地方。首先，这是在系统Thor上运行Finger客户机程序以

向远程机器上名字为Loki的用户发出请求。Finger不只用于本地访问，也可用于整个网络的

访问。Finger可以与Passwd文件中的任何用户协同工作，包括超级用户。

现在，攻击者知道自从星期日以来，Rot还没有检查过系统，Rot用户使用Telnet会话

(yvpo)从192.168.1.25上进行连接。是否应该考虑攻击整个系统呢，现在有一些重要信息

需要处理

攻击者可以观察Roo如何检查系统，以便了解如何尽可能不被发现

?攻击者可以在Loki和192.168:1.25之间监视Telnet会话，以便找机会获取Rot登录

口令。多着更動や黑热是

?一旦攻击者获得了Rou口令，就知道不需要通过物理方法访问机器，因为Ro充许通

过Telnet进行授权检査。s④，非

内容将会与下面所示类似:一古日通过简单地运行一个命令就可以获得非常多的信息。如果Roo用户连接到系统上，输出

[brenton(@thoe/etc)Sfingerdeb

Login:debName:DebTuttle

Directory:home/aeb中

.Shell:/bin/bash管爷，由省，5