回文章列表
作者husky.bbs@bbs.thu.edu.tw (-vLaDiVoStOk-), 信區: unix
標題Re: 請問這是入侵嗎? (Solaris)
時間東海大度山之戀 BBS 站 (Fri Nov 12 10:54:25 2004)
轉信站: GIBBS!news2.ncku!ctu-gate!news.nctu!news.ntu!news.ee.ttu!news.cis.nctu!
Origin: bbs.thu.edu.tw

【 在 sunderlin.bbs@bbs.nsysu.edu.tw (多變的非線性世界) 的大作中提到: 】
: 第一台重灌,裝好patch,第二台把rootkit殺掉後安裝新的patch上去,然後安裝了
: snort,想了解到底是誰這麼無聊進來看我的系統
: http://www.chu.edu.tw/~chunpo/solaris/security/docs/20021009.html
: setenv TTYPROMPT="aaaaaa"
: telnet x.x.x.x
: 然後於login上輸入 rootccccccc......\n  <Enter>
: 就如上所述,root,然後是64個c,最後二個字元,一個是\,另一個是n,共70個字元
: 但如此並無法進入
: 想請問有經驗的人,我上面的過程是否有那邊錯了,否則怎麼無法直接登入?
: 謝謝

        exploit 方式,那篇文章寫得很清楚,把他看完吧。

--
%08x.%08x.%08x.%08x.%08x
"HP/UX is the worst OS for the hacker..." - Mark Abene         

※ 來源:‧大度山之戀 bbs.thu.edu.tw‧[FROM: h249-203-73-250]
文章選讀←離開[主題上]主題下(k)上篇(j)下篇S/a搜尋 G串列 TAB精華 ↑↓捲 Pg/Space翻