LINUXの資格ってどうよ
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
NGNG0002sage
NGNG0003名無しさん＠お腹いっぱい。
NGNGlinuxを作ったのは誰か。
a)ビルゲイツ
b)リーナストーバルズ
e)スティーブジョブズ
d)坂村健
0004名無しさん＠お腹いっぱい。
NGNG仲間はずれを探そう(５点)
a)Kondala
b)RedHat
c)BSD/Linux
d)Slackware
e)debian
0005>4
NGNGcだけ存在しないOS
eだけ小文字で始まっている
0006名無しさん＠お腹いっぱい。
NGNGb)だけ英語で赤い帽子の意味になる
0007名無しさん＠お腹いっぱい。
NGNG次のディストリビュージョンの中で、最も優れているものを答えなさい。
(各１０点)
a)マンだらけ
b)重いかね？
c)混んだら？
d)鶴瓶Linux
e)Finger5 Linux
0008名無しさん＠お腹いっぱい。
NGNG0009名無しさん＠お腹いっぱい。
NGNG何でも聞いてくれ。だが、何の役に立ったかは聞かないでくれ。
0010名無しさん＠お腹いっぱい。
NGNG何の役に立ちましたか？
0011名無しさん＠引く手あまた
NGNG初級氏すアドより恥ずかしいですか？
0012ななしさん
NGNG資格板ではないので、これ以上はやめておこう。
0013CCルリたん。
NGNG問1: Current directoryにあるファイルで、アルファベットAが
含まれるファイルを、ディレクトリ/tmpに移動させ、AをBに置換
するスクリプトを書け。
問2: 次のsuid Perlスクリプトは、perlにinsecure
だと警告されます。どこを修正すれば良いでしょうか？
問3: suidプログラムを検索して、出力するプログラムを書け。
問4: 添付資料のRFCを参考にして、telnet コマンドを使って
メールを送信してみよ。
問5: 近年のディストリビューションでは、passwdファイルの
一方向ハッシュ関数として、desからmd5に変わりつつあります。
なぜmd5を使うようになったか論ぜよ。
問6: 近年のディストリビューションではportmapper(SunRPC)を
デフォルトで起動しないものが多いです。次のサービスの中で、
portmapperが起動していないと動作しないサービスを選べ。
1. FTP
2. telnet
3. NFS
4. http
5. NIS
6. AppleTalk
7. Microsoft ネットワーク共有サービス
0014CCルリたん。
NGNGrootが取得できます。改善する方法を論ぜよ。
LILO: -s
問8: あるサーバプログラムをインストールしました。
マニュアルにはサーバを立ち上げるには再起動しろと
書いてありますが、他のサービスも提供しているため、
再起動したくありません。どうしたら再起動せずに
サーバを起動出来るでしょうか？
問9: 次の用語について説明せよ。
DoS攻撃。SPAM攻撃。
問10: 一般にユーザの使うアプリケーションプログラムは、
始点ポート番号として1024番以上を使いますが、一部アプリ
ケーション(rlogin/ssh)は、1024番以下を使います。理由
を説明しなさい。
問11: 疲れた…。
0015名無しさん＠お腹いっぱい。
NGNG0016名無しさん＠お腹いっぱい。
NGNG0017名無しさん＠お腹いっぱい。
NGNGa)Daemon
b)Tux
c)Duke
d)Mozilla
e)坂村健
0018CCルリたん。
NGNG問11:次の中でLinuxのマスコットであるペンギンの
コスプレしている娘はどれでしょう？
1. ルリルリ
2. さくらたん
3. まるちぃ
4. せりこ
5. えここ
6. 任意たん
7. あゆあゆ
0019名無しさん＠お腹いっぱい。
NGNG>>13、>>14のような良い問題は出ないよ。そもそも、
記述や論述問題はナシ。実技中心です。
>>10
赤帽のステッカーと帽子がもれなくもらえます。
0021名無しさん＠お腹いっぱい。
NGNG答７: Linuxを今すぐHDDから消去して、*BSDかsolarisにする。
答８: インストール前にマニュアルを熟読しなかったのが、そもそもの間違い。この経験を未来に生かそう。
答９: Dos攻撃＝短刀で襲う事。 SPAM攻撃＝クソまずいコンビーフで襲う事。
答10: みんながそうしてるから
0022名無しさん＠お腹いっぱい。
NGNGA8. packageを別ノードにフェールオーバして、インストールしたノードをリブート
A9. ドスッ攻撃：特撮ヒーロー系の攻撃
SPAaaaa....M!!攻撃：カクレンジャーなど一部アメコミ合成戦隊系の攻撃
A10.ないしょ（重要な問題なのでメアド教えれ）
A11.かすみはエロ担当
0023名無しさん＠お腹いっぱい。
NGNGDOS攻撃を受けますと、TABによる補完がきかなくなったり、
copy con hoge.txt でしかテキストファイルの作成ができなく
なってしまいます。
これに対処するためには是非我が社のWi(以下略)
0024名無しさん＠お腹いっぱい。
NGNGsecond.S内のinput loopの先頭でnul:へ飛ぶ
A8.init.d/下の起動スクリプトを実行する
何が変更されたか、依存関係がないかなどが理解できないなら、
諦めてリブートすれ
A9.DoS攻撃：リモートで数台の踏み台サーバから、リソースを食うリクエストを送りまくり、サーバのサービスを停滞させる攻撃
SPAM攻撃：メールを送りまくり、個人のメールを読む気力を減退させる攻撃
メールを送りまくり、サーバまたは回線のリソースが不足させるDos攻撃の一種
メールを送りまくり、リレーさせたサーバに文句を集中させる攻撃
A10.理由はIANAに問い合わせれ
0025名無しさん＠お腹いっぱい。
NGNG0026名無しさん＠お腹いっぱい。
NGNGそれは DDoS じゃないかい？
0028CCルリたん。
NGNG解答は厳しいな。4＠｀5＠｀10あたりは特に。
簡単に答られるのだと、
3.
find / -type f \( -perm -04000 -o -perm -02000 \) -print
これはプログラムでないって？。だったら、find2perlを通せばよい(^^;;
4.
% telnet mail.ruriruri.gr.jp smtp
HELO mail.nergal.co.jp
MAIL FROM: [email protected]
RCPT TO: [email protected]
DATA
Return-Path: <[email protected]>
Date: Sun＠｀ 1 Apr 2001 00:00:01 +0900
From: Ruri HOSHINO <[email protected]>
Subject: Happy Barthday to Sakura!
To: [email protected]
さくらちゃん。お誕生日おめでとう。
星野ルリ
.
QUIT
6. portmap があがってないと動かないのはNISとNFS
です。FreeBSD-R4.*系を入れた人は知っているかな。
0029CCルリたん。
NGNGruriruri.gr.jpに書き換えたのだが、漏れてしまった。
鬱駄氏脳
% telnet mail.ruriruri.gr.jp smtp
HELO mail.ruriruri.gr.jp
MAIL FROM: [email protected]
RCPT TO: [email protected]
DATA
Return-Path: <[email protected]>
Date: Sun＠｀ 1 Apr 2001 00:00:01 +0900
From: Ruri HOSHINO <[email protected]>
Subject: Happy Barthday to Sakura!
To: [email protected]
さくらちゃん。お誕生日おめでとう。
星野ルリ
.
QUIT
0030CCルリたん
NGNGUNIXでは、ポート番号として、1-1023番は、rootしか使えないようになってい
ます。1-1023番は、予約されたサービスに割り当ててあります。たとえばsmtp
は25番。HTTPは80番です。
root 以外にはサーバを立ち上げられないようにするためです。
以上のような理由で、一般のユーザが使う分アプリケーションは、始点ポート
としては1024番以上を使います。
次、rloginはある条件を満たすと、remote loginしてもパスワード入力を求め
られないというのはご存じかと思います。login元のIDとlogin先のIDが同一で、
かつlogin先のマシンの/etc/hosts.equivや、ユーザのホームディレクトリの
~/.rhostsにlogin元のマシン名が書いてあった場合です。
このrlogin認証ですが、もしrloginがlogin元のIDを偽ってrloginサーバに伝
えたらたらどうなると思いますか？まんまと他人になりすましてremote login
出来ます。
これを防ぐためにrloginプログラムにはroot にsetuid してあります。そうす
ると発信元のポート番号として1023番以下が使えます。login先のrloginサー
バは、発信元ポート番号が1023番以下なら信用してrlogin認証を行います。も
し1024番以上なら、信用出来ないと判断して、パスワード入力を求めてきます。
sshも同様な理由で、setuidがしてあり、発信元ポート番号が1023番以下になっ
ています。
余談ですが、rootが居ないOSがありますよね。Windowzとか…。Windows用rlogin
は存在しますが、使ってはいけません。まったく信用にあたいしません。
0031名無しさん＠お腹いっぱい。
NGNG0032名無しさん＠お腹いっぱい。
NGNG＠｀一-、
/￣ l | ／￣￣￣￣￣
■■-っ ＜ Linux最高
´∀｀/ ＼＿＿＿＿＿
＿_／|Ｙ/＼.
Ё|＿_ | / |
| У.. |
∧ ∧ ∧ ∧ ∧ ∧ |￣￣￣￣￣￣￣￣|
( ∧ ∧ ( ∧ ∧ ( ∧ ∧ | |
〜（＿( ∧ ∧ __( ∧ ∧__( ∧ ∧￣￣￣￣￣￣￣￣
〜（＿( ∧ ∧＿( ∧ ∧＿( ∧ ∧ アハハ！
〜（＿( ＠｀＠｀)〜（＿( ＠｀＠｀)〜（＿( ＠｀＠｀)
〜（＿__ﾉ 〜（＿__ﾉ 〜（＿__ﾉ
0033名無しさん＠お腹いっぱい。
NGNG∫
／￣￣￣￣＼
/／ ＼ ／＼
/(ﾟ） (ﾟ） ｜ ｜
／◯⌒◯ Y Y|
| ▼ | | |
||||||||||＿ ＼／" ＼_／⌒ｖ⌒＼
＼＿/ ＼ ⌒＼ ノ ）
＼＿＿＿ | | |
| |､＿三＿_＠｀| |＿＿／ |
| | | ト' | |／＾ヽ
| | | |＿／ ヽ＿＿人_ﾉ
⊆＠｀ っ とｰ⊇
ターボCE、RHCEとってもだめだめよ〜
何でも使えないと、生き残れないのよ〜
LPIとりたいなー難しいんか？
0034名無しさん＠お腹いっぱい。
NGNGrloginが1024未満のポート番号を使うのは、単にrloginがそう決めているから。
おっしゃるとおり、setuidすれば1024未満のポートが使えて、それでユーザの
なりすましを気休め程度には防げるかもしれないけどと思うけど、本質的にはぜんぜん防いでない。
setuidを使うことでかえってセキュリティのレベルを落としていると思う。
それとsshは1024未満のポートを使う(=setuidする)のは必須ではないですよ。
sshで1024未満のポートを使うのは、sshがサポートするいくつかの認証の
種類のうち、rloginタイプの認証を使うときだけで、1024未満を使う理由は
やっぱり単にrloginがそうしてるから。sshでRSAタイプの認証を使う場合には、
1024以上が使えて、したがってsetuidしなくてもよいと。
0035名無しさん＠お腹いっぱい。
NGNG0036名無しさん＠お腹いっぱい。
NGNG0037名無しさん＠お腹いっぱい。
NGNGあとは、フロッピーブートを禁止して、BIOSにパスをかける
ぐらいか。
■ このスレッドは過去ログ倉庫に格納されています