Главная » 2014 » Февраль » 25 » Сканирование World-и Group-Writable-каталогов

10:37
Сканирование World-и Group-Writable-каталогов

Сканирование World-и Group-Writable-каталогов

Быстрое сканирование каталогов с неопределенными разрешениями. World- и Group-Writable-каталоги создают проблему: если пользователи системы не установили необходимым образом umask, они по неосторожности создают небезопасные файлы, полностью лишенные защиты от вторжения. Учитывая это, было бы неплохо отыскать каталоги с неопределенными разрешениями.
 
fon


Также, как и сканирование SUID- и SGID-программ (трюк № 2), эту задачу можно выполнить с помощью команды fi nd:# find / -type d \( -perm -g+w -o -perm -o+w \) -exec Is -lad {} \;У любого каталога, который окажется в выходном списке, установлен sticky-разряд,что отмечено символом t в разрядах разрешения каталога. World-Writable-каталог, у которого установлен sticky-разряд, гарантирует, что, хотя создавать в нем файлы может любой человек, он не сможет удалить или изменить их. Если в выходном списке указан каталог, у которого sticky-разряд не установлен, решите, должен ли он действительно быть World-Writable либо в этой ситуации лучшеиспользовать группы или ACL (трюк № 4).

Если каталог действительно должен быть World-Writable, установите его sticky-разряд с помощью команды chmod +t.Для получения списка каталогов, у которых sticky-разряд не установлен, выпол-ните команду# find / -type d \( -perm -g+w -о -perm -o+w \) \-not -perm -a+t -exec Is -lad {} \;При использовании системы, создающей уникальные группы для каждого пользователя (то есть когда создание пользователя andrew приводит к созданию группы andrew, используемой в качестве первичной группы), можно изменить команды так, чтобы они не сканировали Group-Writable-каталоги. (В противном случае вы получите огромный неудобный список.) Для этого запустите команду без раздела -perm -g+w.
 

источник: Локхарт Э. Антихакинг в сети. Трюки.

Категория: Безопасность | Просмотров: 695 | Добавил: george27 | Рейтинг: 5.0/1

Похожие темы:

Последнее в Блоге

Как выбрать ноутбук? На что обратить внимание при выборе ноутбука?Как выбрать ноутбук? На что обратить внимание при выборе ноутбука?
Компактный ноутбук от Lenovo бюджетной серии IdeaPad 100-14Компактный ноутбук от Lenovo бюджетной серии IdeaPad 100-14
Обзор игрового ноутбука Acer Predator 17XОбзор игрового ноутбука Acer Predator 17X
Аркадный симулятор Smashy Road: теперь и Windows может похвастаться игрой WantedАркадный симулятор Smashy Road: теперь и Windows может похвастаться игрой Wanted