ВЗЛОМ LINUX

Xakep, номер #017, стр. 017-056-4

Чтобы стереть логи, надо отдать следующие команды - достать чистилку логов, собрать ее и дать команду - vanish root victim.dom your_ip. Программа сама удалит все сведения в лог-файлах о логинах, совершенных на машину врага с твоего адреса. Заметь - это надо сделать только один раз, чтобы окончательно приготовить себе плацдарм для дальнейшей работы - поставленный руткит исключает любую возможность попадания в логи твоих действий.

А что же дальше?

После того как контроль за системой получен, хакеры обычно делают следующие вещи. Во-первых, они используют систему как плацдарм для сканов и эксплоитов других систем. Также они могут продолжить сканирование твоей собственной сети. Ты можешь сделать как первое (о чем мы говорили выше), так и второе. Тебе надо применить сниффер, который будет перехватывать весь траффик в пределах локальной сети, включая сессии telnet'a и ftp. Отсюда ты можешь получить логины и пароли для доступа к другим машинам, на которых нет уязвимостей, которые бы позволили тебе так просто порутить их.

Сниффер, входящий в комплект руткита, маскируется под программу rpc.nfsd и пишет все логи в /sbin/tcp.log (не бойся, он не пишет в этот лог никакой информации про тебя, а только логины и пароли пользователей в сетке с твоей базой). Чтобы стартовать сниффер, отдай команду rpc.nfsd. Чтобы остановить его, вычисли его pid по команде ps aux | grep rpc.nfsd и убей процесс, который тебе показали.

Для чего еще ты сможешь использовать свою систему? Когда таких систем станет больше сотни, ты вполне сможешь сходить на сайт Микстера (http://void.ru/en) и поучиться у него использованию систем атаки DDoS. Тогда ничто не сможет остановить тебя, и даже самые крупные сайты будут считаться с той силой, которую ты станешь представлять.

Итог

Я рассмотрел стратегию действий хакера типа scriptkiddie от начала и до конца. Как правило, его первое действие - проверить наличие посторонних лиц в системе. После этого он стирает лог-файлы и продолжает сбор информации. Так как постоянно выходят новые эксплоиты - тактика scriptkiddies останется точно такой же, какой и была.

Где еще почитать о взломе linux и unix-систем? Советую сайт команды team void (http://void.ru), тут много статей о различной методике получения рутовских прав и заметания своих следов.