sis1 

관리방어 공간 1-10  

관리방어 공간 1-10 / level 1 / level 2 / level 3 / level 4 / level 5 / level 6 / level 7 / level 8 / level 9 / level 10

level 1  

+ 풀이 방법

  1. ps명령 사용 프로세스 확인
  2. ftp서비스를 제거하기 위한 파일 /etc/inetd.conf 파일 변경
  3. inetd 서비스를 재시작하기 위해 kill 명령어 사용. 확인 위해 netstat 명령어 확인.

- 실제 풀이
# ps
   PID TTY      TIME CMD
 26964 pts/40   0:00 bash
 26967 pts/40   0:00 inetd
 26970 pts/40   0:00 ps
# netstat -a
--생략
TCP: IPv4
   Local Address        Remote Address    Swind Send-Q Rwind Recv-Q  State
-------------------- -------------------- ----- ------ ----- ------ -------
      *.*                  *.*                0      0 24576      0 IDLE
      *.ftp                *.*                0      0 24576      0 LISTEN
      *.telnet             *.*                0      0 24576      0 LISTEN
--생략

# vi /etc/inetd.conf

  #ftp     stream  tcp     nowait  root    /usr/sbin/in.ftpd       in.ftpd   // 주석처리
  telnet  stream  tcp     nowait  root    /usr/sbin/in.telnetd    in.telnetd

# kill -1 26967
# netstat -a
--생략
TCP: IPv4
   Local Address        Remote Address    Swind Send-Q Rwind Recv-Q  State
-------------------- -------------------- ----- ------ ----- ------ -------
      *.*                  *.*                0      0 24576      0 IDLE
      *.telnet             *.*                0      0 24576      0 LISTEN
--생략
# finish

> pass = ftpkilled

level 2  

+ 풀이방법

  1. 초기화 스크립트 작성 위해 /etc/rc2.d로 이동
  2. S90sagentd 파일 작성 후 chmod 실행 권한 부여

- 실제풀이
# vi S90sagentd

/usr/local/bin/sagentd

"S90sagentd" [New File] 1 line, 23 characters written
# 
# ls -la
총 86
drwxrwxrwx   2 root     other        512  8월 21일  17:28 .
drwxr-xr-x   7 root     other        512  8월 21일  17:21 ..
-rwxr--r--   1 root     other       3080  8월 21일  17:21 K28nfs.server
-rwxr--r--   1 root     other        597  8월 21일  17:21 S88utmpd
-rw-r--r--   1 root     other         23  8월 21일  17:28 S90sagentd
#
# chmod +x S90sagentd 
# finish

> pass = youfoundrcd

level 3  

+ 풀이방법

  1. 환경설정 보기 위해 env 명령 사용
  2. export 명령 사용 PATH 수정
  3. ./(현재폴더)는 패스 마지막 위치

- 실제풀이
# env
PWD=/
TZ=ROK
_INIT_RUN_NPREV=0
HZ=100
HOSTNAME=mdsol
_INIT_RUN_LEVEL=3
_INIT_UTS_ISA=sparc
_INIT_UTS_SYSNAME=SunOS
_INIT_UTS_RELEASE=5.8
PS1=# 
_INIT_PREV_LEVEL=S
MACHTYPE=sparc-sun-solaris2.7
MAIL=/var/mail/level3
_INIT_UTS_VERSION=Generic_108528-27
LANG=ko
LOGNAME=level3
_INIT_UTS_NODENAME=mdsol
_INIT_UTS_PLATFORM=SUNW,Sun-Fire-880
SHLVL=1
_INIT_UTS_MACHINE=sun4u
SHELL=/home1/vsh/bash
HOSTTYPE=sparc
OSTYPE=solaris2.7
HOME=/
TERM=linux
PATH=./:/usr/sbin:/usr/bin:/usr/ucb:/etc        // ./(현재폴더)가 젤 앞에 있음 wrong
_INIT_NET_STRATEGY=none
_=/usr/bin/env
#
# export PATH=usr/sbin:/usr/bin:/usr/ucb:/etc:./
# finish

> pass = pathfinder

level 4  

+ 풀이방법

  1. ps 명령 사용 프로세스 확인
  2. netstat 명령 사용 네트윅 상황 체크
  3. lsof 명령 프로세스 활동 상황 체크
  4. kill 명령 프로세스 종료

- 실제풀이
# ps
   PID TTY      TIME CMD
 29228 pts/5    0:00 bash
 29264 pts/5    0:00 ps
 29230 pts/5    0:00 (httpd)     // httpd 확인
#
# netstat -a 
TCP: IPv4
   Local Address        Remote Address    Swind Send-Q Rwind Recv-Q  State
-------------------- -------------------- ----- ------ ----- ------ -------
      *.*                  *.*                0      0 24576      0 IDLE
      *.60001              *.*                0      0     0      0 LISTEN
      *.ftp                *.*                0      0 24576      0 LISTEN
      *.telnet             *.*                0      0 24576      0 LISTEN
      *.lockd              *.*                0      0 24576      0 LISTEN
// httpd 없음
#
# lsof 29230
COMMAND   PID     USER   FD   TYPE DEVICE SIZE/OFF    NODE NAME
mserv   29230     2003  cwd   VDIR   85,0      512 4190485 /3
mserv   29230     2003  rtd   VDIR   85,0      512 4190485 /3
mserv   29230     2003  txt   VREG   85,0     6348 2562709 /3/usr/bin/mserv   // 다른 프로그램 실행
mserv   29230     2003  txt   VREG   85,0  1157872 2867405 /6/usr/lib/libc.so.1
mserv   29230     2003  txt   VREG   85,0     4848 7535617 /4/usr/platform/sun4u-us3/lib/libc_psr.so.1
mserv   29230     2003  txt   VREG   85,0     5296 2867417 /6/usr/lib/libdl.so.1
mserv   29230     2003  txt   VREG   85,0   227520 2867300 /home1 -- lib/ld.so.1
mserv   29230     2003    0r  VCHR   13,2      0t0 4956497 /devices/pseudo/mm@0:null
mserv   29230     2003    1u  VCHR   24,5   0t8014 3414478 /devices/pseudo/pts@0:5->ttcompat->ldterm->ptem->pts
mserv   29230     2003    2u  VCHR   24,5   0t8014 3414478 /devices/pseudo/pts@0:5->ttcompat->ldterm->ptem->pts
#
# kill -9 29230
# finish

> pass = stacheldraht

level 5  

+ 풀이방법

  1. 아파치 설정 변경 위해 /usr/local/apcahe/conf/httpd.conf 파일 변경
  2. 설정 Port 8100 변경후 데몬 재실행

- 실제풀이
# vi httpd.conf 

// 중간 생략
Port 8100

"httpd.conf" 919 lines, 30856 characters written
# ../bin/httpd stop
# ../bin/httpd start
# finish

> pass = scanyourport

level 6  

+ 풀이방법

  1. rc3.d 부팅 스크립트 수정 S -> K 변경
  2. named 프로세스 제거

- 실제풀이
# cd /etc/rc3.d
# ls
README
S15nfs.server
S45named
S76snmpdx
S77dmi
S80mipagent
# mv S45named K45named  // S는 시작 스크립트 K는 안시작 스크립트
# ps
   PID TTY      TIME CMD
 29762 pts/5    0:00 ps
 29695 pts/5    0:00 named
 29692 pts/5    0:00 bash
# kill -9 29695         // 프로세스 삭제
# ps
   PID TTY      TIME CMD
 29765 pts/5    0:00 ps
 29692 pts/5    0:00 bash
# finish

> pass = leveldisable

level 7  

+ 풀이방법

  1. umask 사용 값 변경
  2. touch 명령 사용 확인
  3. 약간 이상함

- 실제풀이
# umask 077
# touch ok
# ls -la ok
-rw-------   1 root     other          0  8월 21일  18:25 ok
# finish

> pass = netmaskoxff

level 8  

+ 풀이방법

  1. diff 명령 사용 서로 다른 파일 비교
  2. chsum 명령 사용 체크썸 값 확인
  3. 2>/dev/null 사용 에러 값 삭제

- 실제풀이
# diff /usr/sbin/ /backup/usr/sbin/ 2>/dev/null
이진 파일 /usr/sbin//in.fingerd와(과) /backup/usr/sbin//in.fingerd이(가) 다릅니다
공통 하위 디렉토리: /usr/sbin//install.d 및 /backup/usr/sbin//install.d
/usr/sbin/에서만: john
/usr/sbin/에서만: rndd
공통 하위 디렉토리: /usr/sbin//sparcv7 및 /backup/usr/sbin//sparcv7
공통 하위 디렉토리: /usr/sbin//sparcv9 및 /backup/usr/sbin//sparcv9
공통 하위 디렉토리: /usr/sbin//static 및 /backup/usr/sbin//static
# cksum /usr/sbin/in.fingerd 
1955514390      6193    /usr/sbin/in.fingerd
# cksum /backup/usr/sbin/in.fingerd 
3221975202      5896    /backup/usr/sbin/in.fingerd
# finish
Enter hacked file path >/usr/sbin/in.fingerd
success

> pass = hashfunction

level 9  

+ 풀이방법

  1. -o kerberos 옵셥 사용
  2. 사실 잘 모름

- 실제풀이
# mount -F nfs -o kerberos nserver:/export/share /home2
# finish

> pass = ufsfilesystem

level 10  

+ 풀이방법

  1. find 명령, grep 명령 사용 파일 검색
  2. rm 명령 파일 삭제

- 실제풀이
# find / -ls | grep 'Oct 26' 
11359757    6 -rwxrwxrwx   1 2003     other        5580 Oct 26  2001 /usr/share/lib/rpc-exp
# 
# rm /usr/share/lib/rpc-exp 
# finish

※ find 옵션 설명
find -l : 지정된 패턴을 토함하고 있는 파일의 이름만을 출력
find -s : 존재하지 않거나, 읽을수 없는 파일이 지정된 경우 발생 에러 메시지 억제

> pass = messages