トップページ⇒linux
26コメント8KB

ＳＵダッシュ！！

■ このスレッドは過去ログ倉庫に格納されています
0001カッペイ01/10/14 03:20ID:wvYpD2Ws
SU奪取に対して注意はらってる？
SWATCHでSUを発見したら携帯にメール送信してるけど
携帯がパンクするぞｺﾞﾙｧ!!
逝ってきます。
0002login:Penguin01/10/14 03:24ID:0LlNdzy6
それってピンポンダッシュみたいなモンか?
0003名無しさん＠ＸＥｍａｃｓ01/10/14 03:26ID:g7DkPEbk
>SWATCHでSUを発見したら携帯にメール送信してるけど

頭弱いんですか？
0004カッペイ01/10/14 03:29ID:wvYpD2Ws
>>3
そっちはどうやってんの？
教えてハニー！
0005login:Penguin01/10/14 03:43ID:QPnp3o5g
何人で使ってるマシンか知らんが、root以外のsuまで気にしてたらハゲるぞ。
そもそもsuでroot獲れるんならpassバレてんだから、既に手遅れだぞ。
0006カッペイ01/10/14 03:58ID:wvYpD2Ws
>>5
じゃあSUはほったらかしにしてんの？
それとも代わりに侵入検知のソフト使ってんのかな？
0007login:Penguin01/10/14 04:01ID:0LlNdzy6
>>6 こんなクソスレあげんな。su よりテメェの脳味噌が心配だよ。
0008カッペイ01/10/14 04:08ID:wvYpD2Ws
>>7
心配してくれてありがとよ！
ageないから有益な情報提供してくれよ。
0009login:Penguin01/10/14 04:13ID:nbAszRjQ
>>8
suをキミ以外使えないようにすればいいじゃん。
0010login:Penguin01/10/14 04:18ID:0LlNdzy6
>>8
su はそれなりに危険なプログラムではあるが取り立てて注意すべきとは思えん。
あんなちっこいコマンドにバッファオーバフローがある可能性は小さいしな。
>>5 の言う通り他人から su されたログが残ってたらその時点でアウトだろう。
むしろ SUID root されたプログラム全般に注意をはらうべきだ。
見慣れないユーザによる su の試み等を検出する anomaly detection を
行う IDS は有効だと思うが、この手のものはどれも誤検出によるノイズが多く、
携帯にメールしてたんじゃパンクするのは当然。つまり、その手のツールを利用
したければ携帯のメール機能じゃ役不足ってワケだ。発想を変えろ。
0011カッペイ01/10/14 04:37ID:kQeXAepi
>>8
というと？

>>10
ふむふむ。そういうレスを待っておりました！
やっぱSU検知って無駄ってことっすね。
発想を変えろってことですが、どういうことでしょう。
ありえないIPからSUされたらそれをロックするとかってことっすか？
0012login:Penguin01/10/14 05:28ID:QbMzDZpM
9さんじゃないけど
suできるユーザをwheelグループに制限する方法の一例として
/etc/pam.d/su に
auth required /lib/security/pam_wheel.so use_uid
と書き加えるだけです。
0013login:Penguin01/10/14 05:54ID:pY5KvJAS
そもそも root権限は su 経由でしか取れない
と思ってるっぽいな。その時点でマチガイ

正攻法でユーザアカウント奪取後にsuでrootのパス
ワード推測攻撃なんてクラッカーに入られたら、ある
意味スゴイかも。ゴミ箱漁りやソーシャルエンジニア
リングは死にかけた技術。
いまどきは侵入するより守る方が楽しい事に気がついて
ないscript kiddie厨房ばっか。

こいつら対策はマトモにセキュリティパッチを追いかけ
てりゃまず大丈夫

パッチが遅いクソディストロ使ってたら意味ネーけど。
0014login:Penguin01/10/14 06:21ID:GMY1xfHQ
NFS で nosuid してないとこはおっかねえよな。
0015カッペイ01/10/14 06:30ID:kQeXAepi
>>12
情報サンクス！
そんなのあるんだ。
初心者ですまそ。
↓を見て勉強しますです。
http://www.itboost.co.jp/inst/inst_23.php

>>13
当方Redhat7.1っす。
こいつはまだマシなディストロっすかね。
とにもかくにもセキュリティでsu検知を
行ってる人なんていないんですなぁ。
0016login:Penguin01/10/14 07:40ID:N3kTQUNn
次からこういうのは、くだ質でやってください。その為のスレなんだから。
http://cocoa.2ch.net/test/read.cgi/linux/1000929996/
0017login:Penguin01/10/14 11:28ID:5Erc9sVP
IDS 使えよ。
Snort とか。
http://www.yk.rim.or.jp/~shikap/security/snort/use_snort.html
http://www.hawkeye.ac/micky/
0018login:Penguin01/10/15 16:36ID:gs6oKz/a
便乗質問ですまそ。

りぬくす用のsu2って無いですかね？
FreeBSD用ならググルで厭ってほど（Portsまで！）
見つかるんですが…。
当方ソースに手を入れるほど腕なし&根性なし。
ちなみに玉砕覚悟でmakeするとLdとかのエラーが出るので
やはり弄らんと駄目かなーとか思ってるんですが。
有識者のかた、如何でしょう？
0019 01/10/15 16:43ID:Xmn1QAc1
厨房的な質問の仕方をなさるかたにはお答えしません。
6ヵ月後にもう一度質問してください。
0020login:Penguin01/10/15 16:43ID:oJXU7npf
su2でどんな機能があるの？
0021login:Penguin01/10/15 16:46ID:yLn8MkCC
そして月日は流れ・・・

６ヶ月がたちました。
0022login:Penguin01/10/15 17:08ID:IeFEc0sM
まだ10分じゃゴルァ
0023 login:Penguin 01/10/15 17:16ID:Imo5P6W4
>>20
http://www.freebsd.org/cgi/url.cgi?ports/sysutils/su2/pkg-descr
0024login:Penguin01/10/15 19:16ID:n9J/l2Zh
>>18
sudo じゃダメなのか？
つーか、くだ質で聞け。
0025login:Penguin01/10/15 19:57ID:hm3D9l7C
>>22 ﾜﾗﾀ
00261801/10/15 22:18ID:4xGn7nnC
>>24
ああ、確かにsudoで間に合うことは確かだけど。
もともと用途としては試験用に立ち上げたマシンで
rootパスワードを皆に知られずに、必要なときには
root権限で作業が出来るように考えてたわけで。
俺としては馴れたコマンドで扱いたかった、それだけ。
取り敢えずありがと。煽りも含めてな。
■ このスレッドは過去ログ倉庫に格納されています