26コメント8KB

ＳＵダッシュ！！

■ このスレッドは過去ログ倉庫に格納されています

0001カッペイ

01/10/14 03:20ID:wvYpD2Ws

SU奪取に対して注意はらってる？
SWATCHでSUを発見したら携帯にメール送信してるけど
携帯がパンクするぞｺﾞﾙｧ!!
逝ってきます。

0002login:Penguin

01/10/14 03:24ID:0LlNdzy6

それってピンポンダッシュみたいなモンか?

0003名無しさん＠ＸＥｍａｃｓ

01/10/14 03:26ID:g7DkPEbk

>SWATCHでSUを発見したら携帯にメール送信してるけど

頭弱いんですか？

0004カッペイ

01/10/14 03:29ID:wvYpD2Ws

>>3
そっちはどうやってんの？
教えてハニー！

0005login:Penguin

01/10/14 03:43ID:QPnp3o5g

何人で使ってるマシンか知らんが、root以外のsuまで気にしてたらハゲるぞ。
そもそもsuでroot獲れるんならpassバレてんだから、既に手遅れだぞ。

0006カッペイ

01/10/14 03:58ID:wvYpD2Ws

>>5
じゃあSUはほったらかしにしてんの？
それとも代わりに侵入検知のソフト使ってんのかな？

0007login:Penguin

01/10/14 04:01ID:0LlNdzy6

>>6 こんなクソスレあげんな。su よりテメェの脳味噌が心配だよ。

0008カッペイ

01/10/14 04:08ID:wvYpD2Ws

>>7
心配してくれてありがとよ！
ageないから有益な情報提供してくれよ。

0009login:Penguin

01/10/14 04:13ID:nbAszRjQ

>>8
suをキミ以外使えないようにすればいいじゃん。

0010login:Penguin

01/10/14 04:18ID:0LlNdzy6

>>8
su はそれなりに危険なプログラムではあるが取り立てて注意すべきとは思えん。
あんなちっこいコマンドにバッファオーバフローがある可能性は小さいしな。
>>5 の言う通り他人から su されたログが残ってたらその時点でアウトだろう。
むしろ SUID root されたプログラム全般に注意をはらうべきだ。
見慣れないユーザによる su の試み等を検出する anomaly detection を
行う IDS は有効だと思うが、この手のものはどれも誤検出によるノイズが多く、
携帯にメールしてたんじゃパンクするのは当然。つまり、その手のツールを利用
したければ携帯のメール機能じゃ役不足ってワケだ。発想を変えろ。

■ このスレッドは過去ログ倉庫に格納されています