Глава 8. УЯЗВИМОСТЬ UNIX

• Уязвимость UNIX
• root: в поисках сокровища
• Краткий обзор
• Составление схемы уязвимых мест
• Удаленный и локальный доступ
• Удаленный доступ
• Взлом с использованием данных
• Интерактивный доступ к командной оболочке
• Часто используемые методы удаленного взлома
• Локальный доступ
• Права root получены — что дальше?
• Программы типа "троянский конь"
• Восстановление системы после использования "набора отмычек"
• Резюме Как мы увидели из нашего исследования, UNIX — это сложная система, для адекватной защиты которой необходимо предпринимать целый ряд комплексных мероприятий. Мощь и элегантность UNIX обеспечивают ее популярность, однако они же являются и причиной ее уязвимости. Мириады методов удаленного и локального взлома позволяют злоумышленникам нарушать подсистему безопасности даже самых защищенных систем UNIX. Чуть ли не ежедневно обнаруживаются новые методы взлома путем переполнения буфера. Программисты мало задумываются о безопасности, а средства обнаружения несанкционированных действий устаревают практически в течение нескольких недель. Между хакерами и администраторами идет не прекращающаяся ни на минуту битва, в которой одни попытаются приблизить, а вторые — отдалить "день зеро". В табл. 8.3 приведен перечень дополнительных ресурсов, которые могут помочь вам обрести душевный покой (во всяком случае, на некоторое время).