Паленый сервис

Master-lame-master

Хакер, номер #083, стр. 083-052-5

Что касается сервиса, то буквально через неделю админы наглухо зафильтровали 22 порт. Видимо, администрация уследила утечку информации или странные коннекты в логах (которые я почему-то забыл потереть :)). Но в любом случае, все к чему мы стремились, было выполнено, а сервис более не представлял для нас особого интереса. На память от него у меня осталась клиентская база, которую я до сих пор так и не могу открыть.

Что помогло мне при взломе?

1. Первоначальное сканирование хоста на порты дало мне общее представление о функционирующих демонах.

2. Прежде чем использовать эксплойты, я отыскал все suid-файлы на сервере. Это поможет найти уязвимый бинарник и достичь рутовых прав.

3. Интересная маскировка при помощи nohup не раз спасала мои процессы от глаз администраторов. Так что возьми этот трюк на заметку :).

INFO

Опция, аналогичная параметру -T в консольном ssh, имеется и в PuTTY. Зайди во вкладку SSH и отметь галочкой Don't allocate a preudo-terminal.

Warning

Не стоит забывать, что все действия хакера противозаконны, поэтому данная статья дана лишь для ознакомления и организации правильной защиты с твоей стороны. За применение материала в незаконных целях, автор и редакция ответственности не несут.

CD

На компакте ты найдешь портативный снифер, а также свежую версию PPTP-Bruter от команды THC.