正 文

入侵服务器详解


www.7dspace.com  更新日期:2005-10-23 1:03:49  七度空间


  四、建立自己的shell帐号

  经过二、三两个关键的步骤入侵者终于拿到了关键的密码文件,并且破解出了密码。现在可以运行TELNET程序,登陆主机了。当连上服务器时服务器会向你显示自己的一些信息,通常是U NIX、linux、 aix、 irix、 ultrix、 bsd 甚至是 DOS 和VAX/Vms;然后是Login提示符出现在屏幕上,这时键入得来的帐号和密码即可登陆系统。此时入侵者就可以利用自己的UNIX知识做自己喜欢做的事了。

  最后对一份密码文件做一个分析,该文件内容如下:

  root:1234aaab:0:1:Operator:/:/bin/csh

  nobody:*:12345:12345::/:

  daemon:*:1:1::/:

  sys:*:2:2::/:/bin/csh

  sun:123456hhh:0:1:Operator:/:/bin/csh

  bin:*:3:3::/bin:

  uucp:*:4:8::/var/spool/uucppublic:

  news:*:6:6::/var/spool/news:/bin/csh

  audit:*:9:9::/etc/security/audit:/bin/csh

  sync::1:1::/:/bin/sync

  sysdiag:*:0:1:Old System

  Diagnostic:/usr/diag/sysdiag:/usr/diag/sysdiag/sysdiag

  sundiag:*:0:1:System

  Diagnostic:/usr/diag/sundiag:/usr/diag/sundiag/sundiag

  tom:456lll45uu:100:20::/home/tom:/bin/csh

  john:456fff76Sl:101:20:john:/home/john:/bin/csh

  henry:AusTs45Yus:102:20:henry:/home/henry:/bin/csh

  harry:SyduSrd5sY:103:20:harry:/home/harry:/bin/csh

  steven:GEs45Yds5Ry:104:20:steven:/home/steven:/bin/csh

  +::0:0:::

  其中以“:”分成几个栏位,比如: tom:456lll45uu:100:20:tomchang:/home/tom:/bin/csh的含义是:

  User Name: tom

  Password: 456lll45uu

  User No: 100

  Group No: 20

  Real Name: tom chang

  Home Dir: /home/tom

  Shell: /bin/csh

4页,页码:[1] [2] [3] [4] 

上一篇:在asp中使用类,实现模块化
下一篇:成为顶级黑客的必备软件
作者:hotinvest  来源:Techtarget ( 责任编辑:7dspace )
收藏此页】【打印】【关闭
站 内 搜 索
 

热 点 导 读
特 别 推 荐