| = ! 관리방어 공간 11-20 |
| = |
| = \TableOfContents0 |
| = |
| = !! level 11 |
| = |
| = + 풀이 방법 |
| = # __/etc/shadow__ 파일 편집 |
| = |
| = - 실제 풀이 |
| = {{{ |
| = # vi shadow |
| = root:6RBFY9mqyrfq.:6445:::::: |
| = daemon:NP:6445:::::: |
| = bin:NP:6445:::::: |
| = sys:NP:6445:::::: |
| = adm:NP:6445:::::: |
| = listen:*LK*::::::: |
| = nobody:NP:6445:::::: |
| = yspace:NP:11648:1:14:::: // 1은 패스워드 변경후 재변경 시간 14는 패스워드 변경 기간 |
| = "shadow" 12 lines, 249 characters written |
| = # finish |
| = }}} |
| = |
| = > pass = <font color=red>lifecycle</font> |
| = |
| = !! level 12 |
| = |
| = + 풀이 방법 |
| = # __rm__ 명령 기존 파일 삭제 |
| = # .rhost 디렉토리 생성후 디렉토리 안에 퍼미션 000인 파일 생성 |
| = # .rhost 디렉토리 __chmod__ 명령 사용 퍼미션 000 변경 |
| = |
| = - 실제 풀이 |
| = {{{ |
| = # cd home0/yspace |
| = # ls -la |
| = 총 4 |
| = drwxrwxrwx 2 yspace 200 512 8월 22일 16:12 . |
| = drwxr-xr-x 5 root other 512 8월 22일 16:12 .. |
| = -rw-rw-r-- 1 yspace 200 0 8월 22일 16:12 .rhosts |
| = # rm .rhosts |
| = rm: .rhosts: 덮어쓰기 방지 664 (y/n)? y |
| = # mkdir .rhosts |
| = # cd .rhosts/ |
| = # touch file |
| = # chmod 000 file |
| = # ls -la |
| = 총 4 |
| = drwxr-xr-x 2 root other 512 8월 22일 16:14 . |
| = drwxrwxrwx 3 yspace 200 512 8월 22일 16:14 .. |
| = ---------- 1 root other 0 8월 22일 16:14 file |
| = # cd .. |
| = # ls -la |
| = 총 6 |
| = drwxrwxrwx 3 yspace 200 512 8월 22일 16:14 . |
| = drwxr-xr-x 5 root other 512 8월 22일 16:12 .. |
| = drwxr-xr-x 2 root other 512 8월 22일 16:14 .rhosts |
| = # chmod 000 .rhosts/ |
| = # finish |
| = }}} |
| = |
| = > pass = <font color=red>onlyyou</font> |
| = |
| = !! level 13 |
| = |
| = + 풀이 방법 |
| = # /etc/inetd.conf 파일 편집 |
| = # -s 옵션을 사용하는 것은 chroot()기능을 이용하기 위함 |
| = |
| = - 실제 풀이 |
| = {{{ |
| = # vi inetd.conf |
| = |
| = #ident "@(#)inetd.conf 1.33 98/06/02 SMI" /* SVr4.0 1.5 */ |
| = # Configuration file for inetd(1M). See inetd.conf(4). |
| = # |
| = # Tftp service is provided primarily for booting. Most sites run this |
| = # only on machines acting as "boot servers." |
| = # |
| = tftp dgram udp wait root /usr/sbin/in.tftpd in.tftpd -s /tftpboot // -s 옵션추가 |
| = # |
| = "inetd.conf" 150 lines, 5295 characters written |
| = # |
| = # finish |
| = }}} |
| = |
| = > pass = <font color=red>xsetrehash</font> |
| = |
| = !! level 14 |
| = |
| = + 풀이 방법 |
| - # |
| + # sendmail __-bt__ 옵션 사용 룰셋 체크 |
| = |
| = - 실제 풀이 |
| = {{{ |
| + # /usr/lib/sendmail -bt |
| + ADDRESS TEST MODE (ruleset 3 NOT automatically invoked) |
| + Enter <ruleset> <address> |
| + > check_nv boundary="====_ABC1234567890DEF_====" |
| + check_nv input: boundary="====_ABC1234567890DEF_====" |
| + check_nv returns: $# error $: 550 553Your messagae may contain the NIMDA worm. |
| + > # // ctrl-D 종료 |
| + # finish |
| + }}} |
| = |
| + > pass = <font color=red>redcode</font> |
| + |
| + !! level 15 |
| + |
| + + 풀이 방법 |
| + # __/usr/local/apache/conf/httpd.conf__ 파일 편집 |
| + |
| + - 실제 풀이 |
| + {{{ |
| + # vi httpd.conf |
| + |
| + <Directory "/home/data"> |
| + options includesNOEXEC |
| + AddType application/x-httpd-php-source .php .php3 |
| + </Directory> |
| + |
| + "httpd.conf" 919 lines, 30888 characters written |
| + # finish |
| = }}} |
| = |
| - > pass = <font color=red></font> |
| - |
| - !! level 15 |
| - |
| - + 풀이 방법 |
| - # __/usr/local/apache/conf/httpd.conf__ 파일 편집 |
| - |
| - - 실제 풀이 |
| - {{{ |
| - # vi httpd.conf |
| - |
| - <Directory "/home/data"> |
| - options includesNOEXEC |
| - AddType application/x-httpd-php-source .php .php3 |
| - </Directory> |
| - |
| - "httpd.conf" 919 lines, 30888 characters written |
| - # finish |
| - }}} |
| - |
| = > pass = <font color=red>envokexterm</font> |
| = |
| = !! level 16 |
| = |
| = + 풀이 방법 |
| = # /etc/named.conf 파일 편집 |
| = # __allow-transfer__ 옵션 사용 |
| = |
| = - 실제 풀이 |
| = {{{ |
| = # vi named.conf |
| = options { |
| = directory "/var/named"; |
| = allow-transfer { 203.239.110.1; }; |
| = }; |
| = zone "kisa.org" in { |
| = type master; |
| = file "master/kisa.org"; |
| = }; |
| = zone "." in { |
| = type hint; |
| = file "named.cache"; |
| = }; |
| = zone "0.0.127.in-addr.arpa" in { |
| = type master; |
| = notify no; |
| = file "master/127.0.0"; |
| = }; |
| = "named.conf" 21 lines, 333 characters written |
| = # finish |
| = |
| = }}} |
| = |
| = > pass = <font color=red>tcp53port</font> |
| = |
| = !! level 17 |
| = |
| = + 풀이 방법 |
| = # /etc/sysconfig/iptable 파일 편집 |
| = |
| = - 실제 풀이 |
| = {{{ |
| = # vi iptables |
| = *filter |
| = :INPUT DROP [0:0] |
| = :FORWARD DROP [0:0] |
| = :OUTPUT ACCEPT [0:0] |
| = ################################################################# |
| = -A INPUT -i lo -j ACCEPT |
| = -A INPUT -d 0.0.0.0/0.0.0.0 -p tcp -m tcp ! --tcp-flags SYN,RST,ACK SYN -j ACCEPT |
| = -A INPUT -d 0.0.0.0/0.0.0.0 -p udp -m udp --dport 53 -j ACCEPT |
| = -A INPUT -s 0.0.0.0/0.0.0.0 -p udp -m udp --sport 53 -j ACCEPT |
| = -A OUTPUT -o lo -j ACCEPT |
| = ################################################################# |
| = -A INPUT -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -p tcp -m tcp --dport 22 -j ACCEPT |
| = -A INPUT -s 0.0.0.0/0.0.0.0 -d 0.0.0.0/0.0.0.0 -p tcp -m tcp --dport 80 -j ACCEPT // 한줄 추가 |
| = ################################################################# |
| = COMMIT |
| = ~ |
| = ~ |
| = "iptables" 16 lines, 697 characters written |
| = # finish |
| = }}} |
| = |
| = > pass = <font color=red>upgradeipchains</font> |
| = |
| = !! level 18 |
| = |
| = + 풀이 방법 |
| = # __patchadd__ 명령어 사용 |
| = |
| = - 실제 풀이 |
| = {{{ |
| = # patchadd /var/sadm/spool/patch/109320-04 |
| = |
| = Checking installed patches... |
| = Verifying sufficient filesystem capacity (dry run method)... |
| = Installing patch packages... |
| = |
| = Patch Number 109320-04 has been successfully installed. |
| = See /var/sadm/patch/109320-04/log for details |
| = |
| = Patch packkages installed: |
| = SUNWpcu |
| = SUNWppm |
| = SUNWpsf |
| = SUNWpsu |
| = SUNWscplp |
| = # finish |
| = }}} |
| = |
| = > pass = <font color=red>postscript</font> |
| = |
| = !! level 19 |
| = |
| = + 풀이 방법 |
| = # 라우터 설정법 실제 풀이 참고 ^^;; |
| = |
| = - 실제 풀이 |
| = {{{ |
| = Router# conf t // 환경 설정으로 들어가기 |
| = Enter configuration commands, one per line. End with CNTL/Z. |
| = Router(config)# interface serial0 // 사용중인 인터페이스에 대한 환경 설정 |
| = Router(config-if)# ip access-group 101 in // access group 101 지정 |
| = Router(config-if)# access-list 101 deny tcp any any eq 31337 // 접근 가능한 실제 설정 부분 |
| = Router(config-if)# end |
| = Router# write // 저장(보통의 라우터는 엔터치는것으로 설정이 끝) |
| = %SYS-5-CONFIG_I: Configured from console by console |
| = Building configuration... |
| = [OK] |
| = Router# exit |
| = exit from router |
| = # finish |
| = }}} |
| = |
| = > pass = <font color=red>proteon |
| = </font> |
| = |
| = !! level 20 |
| = |
| = + 풀이 방법 |
| = # __netstat -s -P tcp__ 파라미터값 확인 |
| = # __ndd__ 명령어 이용 커널 변수(tcp_conn_req_max_q0) 변경 |
| = |
| = - 실제 풀이 |
| = {{{ |
| = Sun Aug 22 17:11:42 2004 sol2 unix: WARNING: HIGH TCP connect timeout rate! |
| = System (port 88) maybe under a SYN flood attack |
| = # |
| = # netstat -s -P tcp |
| = |
| = TCP tcpRtoAlgorithm = 4 tcpRtoMin = 400 |
| = tcpRtoMax = 60000 tcpMaxConn = -1 |
| = tcpActiveOpens = 30941 tcpPassiveOpens = 39974 |
| = tcpAttemptFails = 110 tcpEstabResets = 668 |
| = tcpCurrEstab = 1 tcpOutSegs =6665377 |
| = tcpOutDataSegs =6182316 tcpOutDataBytes =653294094 |
| = tcpRetransSegs = 14953 tcpRetransBytes =3676006 |
| = tcpOutAck =482923 tcpOutAckDelayed =261160 |
| = tcpOutUrg = 1 tcpOutWinUpdate = 0 |
| = tcpOutWinProbe = 664 tcpOutControl =142279 |
| = tcpOutRsts = 224 tcpOutFastRetrans = 937 |
| = tcpInSegs =8744082 |
| = tcpInAckSegs =5489201 tcpInAckBytes =653264926 |
| = tcpInDupAck =126842 tcpInAckUnsent = 0 |
| = tcpInInorderSegs =4920520 tcpInInorderBytes =37972194 |
| = tcpInUnorderSegs = 900 tcpInUnorderBytes = 3630 |
| = tcpInDupSegs = 5918 tcpInDupBytes = 82547 |
| = tcpInPartDupSegs = 0 tcpInPartDupBytes = 0 |
| = tcpInPastWinSegs = 1 tcpInPastWinBytes =47981743 |
| = tcpInWinProbe = 0 tcpInWinUpdate = 652 |
| = tcpInClosed = 60 tcpRttNoUpdate = 10262 |
| = tcpRttUpdate =5411705 tcpTimRetrans = 13440 |
| = tcpTimRetransDrop = 100 tcpTimKeepalive = 7884 |
| = tcpTimKeepaliveProbe= 5406 tcpTimKeepaliveDrop = 388 |
| = tcpListenDrop = 0 tcpListenDropQ0 = 0 |
| = tcpHalfOpenDrop = 0 tcpOutSackRetrans = 1805 |
| = # Sun Aug 22 17:06:07 2004 sol2 unix: WARNING: HIGH TCP connect timeout rate! |
| = System (port 88) maybe under a SYN flood attack |
| = // tcpTimRetransDrop = 100 보통의 경우 이 세 값이 0을 나타낸다.. |
| = // tcpListenDrop = 0 |
| = // tcpHalfOpenDrop = 0 |
| = |
| = # ndd -set /dev/tcp tcp_conn_req_max_q0 512 |
| = /dev/tcp tcp_conn_req_max_q0 512 |
| = # finish |
| = }}} |
| = |
| = > pass = <font color=red>3wayhandshake</font> |
