Пробой в локалке

Master-lame-master

Xakep, номер #060, стр. 060-058-4

2. Хакер трезво оценивает ситуацию и пользуется только рациональными методами (ради своей же безопасности). Когда необходимо просканировать всего три машины на определенный порт, совсем не обязательно ставить nmap.

3. Хакер уделяет должное внимание как линуксовым, так и виндовым логам. Иначе администратор Win2000, просмотрев системные журналы, обнаружил бы хакера на сервере.

Samba как Primary Domain Controller

Очень часто проект Samba используют в качестве контроллера домена. Еще со времен NT4 понятие «домен» было основной единицей деления. Вместе с ним существовали термины PDC и BDC (Primary и Backup Domain Controller соответственно). Со временем Win2000 единица деления переросла в «лес» доменов, но аббревиатура PDC до сих пор сохранилась.

Дополнительная информация

Хакер не смог зайти на сервер по ssh, т.к. в конфиге демона был прописан раздел AllowHost, пускающий пользователя лишь с определенного хоста. Формат параметра имеет вид: AllowHost user1@host user2@host и т.д.

Samba по дефолту не пропускает аккаунты с пустыми паролями. Чтобы разрешить таким юзерам заходить в домен, существует опция null passwords.

Warning

Не стоит забывать, что все действия хакера противозаконны, поэтому статья дана лишь в целях ознакомления и организации правильной защиты с твоей стороны. За применение этого материала в незаконных целях автор и редакция ответственности не несут.