提高开放式 UNIX 平台的安全性(转)[@more@]使用 Mandrake MD5 校验和
Igor Maximov (uniug@cris.net)
Web 开发人员，softPilot.2000

本文要看一下使用一种新方法提高开放式 UNIX 安全性的小外壳（shell）应用程序。本文提供了对代码逐步的分析。作者的专业领域是 Web 编程及尖端网络安全性开发。
破坏系统并获得超级用户权限的恶意用户对所有的系统管理员都将是一场恶梦。为保护开放式 UNIX 平台，下面的小外壳应用程序将为开放式 UNIX 安全壁垒添砖加瓦。

开放式 UNIX 操作系统 FreeBSD 和 Linux Mandrake 都有完整的外壳安全系统。FreeBSD 程序的位置在 /etc/security。Linux 的 Mandrake 安全包可以在 /usr/share/msec 下找到。这些标准工具功能相近，但是，它们把对文件系统完整性的控制限于有 SUID 和 SGID 标志的文件。可 Mandrake 计算 MD5 文件校验和的方式不同于 FreeBSD。

通常正在运行的程序对系统资源的访问权限同该程序用户的权限对应。设置 SGID 和 SUID 标志会更改这一点，以便根据文件所有者的权限来指定访问权限。因此，不管程序用户是谁，root 用户的正运行着的可执行程序全都可以无任何限制的访问系统资源。在这种情况下，设置 SUID 和 SGID 标志导致了文件所有者的权限和组所有者的权限分别被继承。然后，单为运行时及单为程序对特权进行更改（通常是扩展）。由应用程序启动的其它进程也继承该应用程序的权限。因此，应该谨慎的设置 SUID 和 SGID 标志，而且只给那些不能启动任意任务的程序设置。

MD5
MD5 是数字签名应用程序的消息摘要算法，作者 Ronald L. Rivest 在 1991 年开发的。请参阅本文后面参考资料以得到算法的源代码及更多信息。
解决方案：使用 MD5 校验和
使用 SGID/SUID 标志跟踪对新系统文件所做的修改是一项极其困难的任务。但是，依靠足够的经验和谨慎，可以修改系统服务与设置而不更改标准文件属性（通常管理员会注意文件创建及修改的日期）。下面的程序基于对为防止修改而被伪装的 MD5 校验和进行的完整性测试，跟踪对指定目录中全部文件所做的修改。

FreeBSD 的 files-diffs 配置与源代码
标准服务在以下目录中：/etc *、/bin、/sbin、/modules、/usr/bin、/usr/sbin、/usr/lib *、/usr/libexec *、/usr/X11R6/bin、/usr/X11R6/lib *、/usr/local/bin、/usr/local/etc * 及 /usr/local/sbin。这样的层次结构对标准服务的完整性进行跟踪，但是无法跟踪那些也会受到损害的附加服务（Perl、Web、News 等）。用 * 标记的目录含有附加层次，且也应对它们进行跟踪。让 root 用户收到关于修改过的文件的每日的电子邮件报告是个好主意。设置我们的外壳程序：

以 root 用户身份登录
[cd /etc/periodic/daily]
把代码存到 files-diffs 文件
[chmod 755 files-diffs]
[chown root:wheel files-diffs]
清单 1. FreeBSD 的 files-diffs

QUOTE:

来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/10617542/viewspace-945777/ ，如需转载，请注明出处，否则将追究法律责任。

上一篇：创建UNIX后门(高级篇)(转)

下一篇： ProFTPD支持MySQL添加虚拟用户认证及磁盘限额(转)

请登录后发表评论登录

全部评论

BSDLite

博文量
1872
访问量

4072274

ITPub博客

提高开放式 UNIX 平台的安全性(转)

最新文章