談兵：Linux/Unix作業系統入侵思路(轉)

談兵：Linux/Unix作業系統入侵思路(轉)[@more@]本文是想讓更多擁有伺服器的朋友引起注意，不是鼓勵這樣做，本文系轉貼

對於很多的新手來說能進入一個linux/unix的機器，可以代表自己技術的一次提高吧，但是早已習慣了win系列作業系統，有時候面對*nix時，可能會有點手忙腳亂。本人也是一個菜鳥，很幸運的時我第一次進入一個伺服器便是redhat的。那是某個高手留下的後門，居然讓我有了一次免費學習的機會的。後來學的東西多了，可是由於自己的破電腦裝不了linux，接觸這方面的資料，卻不能去實踐，所以便嘗試著利用別人的資源。。。（有點不道德的意思，呵呵~）

關於*nix的入侵，有很多的資料可以查詢，這裡我講點自己的感受吧。其實對於一些人來說，那些根據服務軟體的漏洞自己編寫，或者利用download原始碼編譯溢位，就很方便。但是對於很多受技術和硬體條件限制的人，可能這是不容易實現的。個人感覺入侵的思路可以分為三大部分：破解，漏洞溢位，利用程式和檔案配置的問題。現在的當務之急就是先找到一個比較好的肉雞要緊~，所以像我這樣的菜鳥想到了---暴力破解！

我個人把暴力破解分兩種：一，深度意義上的，是對於特定的機器和上面的使用者進行的破解，這個可能需要很長的時間投入，包括知道一些使用者名稱的和不知道到資訊的。所以通常只對那些有意入侵的機器實施。二，廣度意義上的，是對一段甚至很多的ip進行規模性的弱密碼破解，其實主要目的是用來找個好肉雞。因為破解必然要留下很多的痕跡，所以不要忘了保護自己哦~~，想到破解我就想起ftp，這個最方便了，如果可以自己寫個合適的多執行緒程式最好，如果實現不了網上的程式很多，建議用溜光的程式（速度比較快），其次是21killer（黑白上有，就是速度不夠快）也不錯。如果機器的速度沒有問題，用sss進行也可以，如果有自己的字典更好，沒有的話我覺得21killer的不錯。找好目標，配置好軟體，你就可以漫漫的等了。。。。。。好！~出來了~。從可行性方面來講，這個方法比較好。因為只要願意，必然可以得到你想要的東西，但是基本上你不要對這些帳戶的許可權有太多的奢望。不過對於我們來說已經足夠了。*nix系統，有了ftp的帳號基本上就等於可以進入主機了。對了低版本的sunos和solaris，可以利用自帶ftp的漏洞得到它的帳號，然後破解，別的機器可以試試finger服務。至於pop3,和stmp以及一些資料庫如mysql等的破解同理。。需要密碼的web網頁等也都差不多，只不過換個程式而已。

從ftp的破解我們知道，入侵的第一步就是要找到目標，即掃描。掃描的主要目的就是得到主機和它對外服務方面的資訊，它的埠及對應服務，服務軟體，及其版本，服務的附屬軟體，及其版本，以及軟體和系統方面的漏洞。當然能得到它的一些其他方便的重要資訊，比如finger得到使用者資訊等更好。軟體和系統方面的漏洞幾乎出現在所有的*nix版本的（最新的少），並不是所有的漏洞資料，掃描軟體都可以找到，很多是需要我們去試的。比如sun的telnetd漏洞redhat的wftp，openssl,rpc方面的等等很多。對於所有的人來說sun的telnet，因為lion的程式顯的輕而易舉。所以不會編譯原始碼的新手可以試試這個。。漏洞的資料網路上有很多，原始碼也一樣。瞭解最新的漏洞資訊綠盟是個不錯的地方，當然如果你的英文好的話，可以去國外的駭客站點走動，畢竟國外的技術水平比我們高。也有很多對於學習很有用的資料。事實上有很多厲害的角色就是這方面的工夫做的好，呵呵~。至於共享方面的問題，在入侵內網的時候要經常用到，如果需要的話可以自己參考網路上的資料。

但是有時候碰到一些安全做的很不錯的主機時，我們更多的就是從80埠的web服務做仔細分析入手了，畢竟這個東西的安全性最難做好了，首先是服務軟體，比如apache的漏洞出來挺長時間了，可是有漏洞的機器依然不少。cgi的漏洞更是不得了，至於網站上面的一些論壇，留言板，以及一些商務的軟體。如果可以找到他們的原始碼，那麼再安全的主機都會出事。有時候一些人甚至都是按預設的方式安裝的，連readme.txt這樣的東西都留著讓你看，所以問題就更多了。曾經有這麼一次經歷。有一臺機器，開22和80，3306埠。經過掃描，和測試發現22和3306沒有什麼可以利用的，只有80了，但是它的cgi也沒有什麼問題，又不是一個大的網站，沒有什麼論壇，等附屬的軟體。本來想放棄的，可是發現有一個.bash_history的檔案可以訪問！！！這個檔案是主機操作的儲存檔案。讓我們來看看上面的一些東西：

.....

cd /www/php/

ls

cat login.php

......

mysql -u wwwroot -p www@avg

......

上面這段不但記錄了使用者在機器上的行為，還記錄下了myaql的使用者名稱和密碼！！~還等什麼？？先用alpha連一下ssh，發現使用者名稱密碼一樣是機器的超級使用者。下面的事我就不用說了，不過留下後門，擦日誌不要忘了。我們再來分析一下這個例子，其實管理員對cgi程式的安全性做的不錯，看看php原始碼也沒有什麼可以利用的。但是因為一時疏忽，忘了這個.bash_history一切的勞力都白花了，即使沒有留下使用者，密碼。讓別人輕易的知道機器上的所有行為資訊，離被入侵也只是一個時間問題。如果發現一臺機器實在沒有什麼可以利用的時候，建議你試試這個網段的ip可能會找到一些意想不到的資訊，尤其是規模較大的網站。

以上只是一個新手的一些總結，因為現在沒有很多的具體例項，所以有點紙上談兵的味道，但是我覺得我們最重要的事不是看別人如何去入侵，主要是瞭解別人的分析思路和方法。有待提高的只是我們的技術基礎。個人感覺不僅僅是linux/unix，很入侵的基本思路都可以透過破密碼；對系統，軟體漏洞遠端溢位；以及對具體服務的分析（如web）來實現目的。注：建議入侵不要拿國內的主機做實驗，否則後果自負。