 |
  22019,  1/1101 |
  |
 |
 |
 |
 |
onlyhyeok | ||||||
 |
|||||||
 |
현재 level4..? 좀이상하다능? | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=24080 [복사]
Hit : 10035 Date : 2012/07/12 01:35
|
|||||||
 |
|||||||
|  |
| |
| cd80 | finger포트로 텔넷 요청을 받았다고 해서 그 요청을 텔넷서버에 포워딩시키진 않습니다 그부분은 이상한점은 없구요 xinetd데몬은 데몬에 등록된 서비스들에 대한 요청이 들어왔을때 그 요청들을 처리하는걸로 알고 있습니다 등록된 서비스들에 한해선 모두처리한다고 가정했을때 로컬에서도 충분히 가능합니다 그 예로 텔넷서버가 켜져있으면 telnet localhost가 가능합니다 disable 이 no로 설정되있으면 활성상태고 yes일때 비활성상태이므로 disable = yes라는 설정이 있다면 사용 불가능하고 문제도 풀수 없습니다 백도어 종류는 딱히 뭐가있는진 모르겠네요 백도어는 그냥 백도어 아닌가요?? |
2012/07/12 | |
| onlyhyeok | 음 얼마전엔 telnet ftz.hackerschool.org 79 (finger의 포트번호 79)로 접속하면 문제가 풀렸습니다. 그런데오늘해보니 안되더라구요 ㅎㅎ 그리고 제가 궁금했던건 서비스를 요청할때 원래 풀이법에는 @localhost를 붙이냐 안붙이냐에 따라 백도어가 작동했는데, xinetd의 관리를 안받는 백도어서비스는 끝에 @localhost를 붙여야 작동했다는거죠. 그래서 혹시 네트워크나 포트를 요구하는 서비스를 os에 요구했을때만 슈퍼데몬이 작동하나궁금했던것입니다 ㅎㅎ disable은 활성상태를 뜻하는게아니고, 슈퍼데몬의 관리를 받을지 안받을지 결정하는 설정값입니다. 사용불가능과는 관계가없습니다. |
2012/07/12 | |
| cd80 | finger포트로 텔넷해도 정보가 나오는건 모르고있었네요 ㅋㅋ 지금확인했습니다 감사합니다 그 밑에있는 @localhost를 붙이냐 안붙이냐 이건 @가 궁금하신건지 localhost가 궁금하신건진 모르겠으나 finger프로그램은 인자가 그냥 평문일경우엔 로컬호스트 유저중에서 검색하고 @가 붙어야 외부호스트로 나갑니다 xinetd데몬은 외부에서 로컬호스트로 요청이 들어올때 그 요청이 자신에게 등록된 서비스면 동작하는걸로 알고있습니다 xinetd에 등록해놓은 telnet에 disable=yes를 주니 포트도 바인딩되지 않는데 다른방법이란건 telnetd를 수동으로 실행시키는 방법인가요? |
2012/07/12 | |
| cd80 | 아 외부뿐만아니라 로컬호스트에서 하는거에도 동작하긴하는걸로 봐서 아무래도 커널쪽에서 네트워크를 처리할때 동작시키는거같기도 하네요 |
2012/07/12 | |
| onlyhyeok | 아 그렇군요 ㅎㅎ 그럼 슈퍼데몬이 서비스에 관여할땐 네트워크 처리할때 관여하는거군요 ㅎㅎ 감사합니다. |
2012/07/14 | |
| uth0330 | 지금은 telnet으로 접속되나요?? 포트번호는 그대론데 다른방법이 잇나요 킁.. |
2012/07/19 | |
|
|