ПРОГРАММА crypt

КОМАНДА su

--------------------------------------------
|
|  Получить информацию о пользователе: пользовательский идентификатор,
|  групповой идентификатор, пароль, номер терминала, ...
|  Если пароль пустой или пользовательский идентификатор равен нулю,
|      То пройти мимо вопросов о пароле.
|
|  Запрос пароля
|  Если зашифрованный вариант того, что было только что набрано,
|       не совпадает с парольной строкой из файла /etc/passwd,
|  То   запротоколировать неудачную попытку применения su,
|       напечатать сообщение "sorry" (сожаление по поводу неудачи),
|       выйти.
|  Пароль прошел:
|    запротоколировать успешную попытку применения su,
|    выполнить системные вызовы для того, чтобы ввести в действие
|      пользовательский и групповой идентификатор,
|    установить среду, если это требуется,
|    выдать на консоль сообщение, если это корневой shell,
|      а вы не за системной консолью,
|    организовать аргументы для показа su в команде ps,
|    выполнить интерпретатор shell.
|

КОМАНДА login

ПРОСТИТЕЛЬНЫЕ ГРЕХИ

СИСТЕМНЫЙ РЕЖИМ

СИСТЕМНЫЙ ВЫЗОВ

ПСЕВДОУСТРОЙСТВО

НАРУШИТЕЛЬ ВЫДАЕТ СЕБЯ ЗА УДАЛЕННЫЙ УЗЕЛ uucp

ПОДДЕЛКА ПОЧТЫ

СКРЫТЫЕ ИМЕНА ФАЙЛОВ ПРИ РАБОТЕ С РЕДАКТОРОМ vi

НАЗНАЧЕНИЕ

ФОРМАТ ВЫЗОВА

ПРИМЕР ВЫЗОВА

ТЕКСТ ПРОГРАММЫ

1   :
2   # @(#) access v1.0  Show all free access logins  Author: Russ Sage
3
4   if [ "$#" -gt "0" ]
5     then  echo "access: too many arguments" >&2
6           echo "usage: access"              >&2
7           exit 1
8   fi
9
10  grep '^[^:]*::' /etc/passwd || echo "All logins protected"

ОПИСАНИЕ

ЗАЧЕМ НАМ НУЖЕН КОМАНДНЫЙ ФАЙЛ access?

ЧТО ДЕЛАЕТ access?

ПОЯСНЕНИЯ

НАЗНАЧЕНИЕ

ФОРМАТ ВЫЗОВА

ПРИМЕР ВЫЗОВА

ТЕКСТ ПРОГРАММЫ

1   :
2   # @(#) chkset v1.0  Check for set bits on  Author: Russ Sage
3
4   FORM="-print"
5   SORT="sort"
6
7   if [ "`echo $1 | cut -c1`" = "-" ]
8     then  case $1 in
9           -l)     shift
10                  FORM="-exec ls -ld {} ;"
11                      SORT="sort +7";;
12          *)      echo "usage: chkset [-l][file/dir ...]" >&2
13                  exit 1;;
14          esac
15  fi
16
17  if [ "$#" -gt 0 ]
18    then SRC="$*"
19    else SRC="/"
20  fi
21
22  find $SRC \( -perm -4000 -o -perm -2000 \) $FORM | $SORT

ПЕРЕМЕННЫЕ СРЕДЫ ВЫПОЛНЕНИЯ

• FORM Команда и опции для листинга
• SORT Команда и опции для сортировки результата
• SRC Исходный каталог, от которого нужно начинать поиск

ОПИСАНИЕ

ЗАЧЕМ НАМ НУЖЕН КОМАНДНЫЙ ФАЙЛ chkset?

1. имеют необычные имена (некоторые нарушители любят выставлять свои достижения напоказ);
2. содержат в исполняемом файле символьные строки, которые можно прочитать;
3. размещены в необычном или очевидном каталоге;
4. не имеют ограничений относительно того, кто может их запустить.

1. они имеют имена, похожие на обычные команды системы UNIX;
2. имеют размеры файлов, которые соответствуют другим файлам, размещенным неподалеку от них;
3. содержат упрятанные символьные строки, которые не так-то легко прочитать;
4. имеют, возможно, специальную опцию, запускающую shell, или даже специальный пароль, необходимый для его запуска.

ЧТО ДЕЛАЕТ chkset?

ПРИМЕР

ПОЯСНЕНИЯ

АЛЬТЕРНАТИВНЫЙ ПОДХОД

НАЗНАЧЕНИЕ

ФОРМАТ ВЫЗОВА

ПРИМЕР ВЫЗОВА

ТЕКСТ ПРОГРАММЫ

1   static char id[]="@(#)suw v1.0   Author: Russ Sage";
2
3   # include 
4
5   # define FALSE 0
6   # define TRUE  1
7   # define MATCH 0
8   # define BSIZ  80
9
10  main(argc,argv)
11  int argc;
12  char *argv[];
13  {
14          register int  alert, c, mail, n;
15          FILE   *fp1, *fp2;
16          char   *p, *uname, line[BSIZ], tmp[BSIZ],
17                 *log = "/usr/adm/sulog";
18
19          static char  *legal[] = {sage-root\n","root-root\n",NULL};
20          static char  *adm[]   = {"sage",NULL};
21
22
23          mail = FALSE;
24
25          if (argc > 1 && argv[1][0] == '-')
26                  switch (argv[1][1])
27                  {
28                      case 'm':
29                          mail = TRUE;
30                          --argc;
31                          ++argv;
32                          break;
33                      default:
34                          fprintf(stderr,"suw: invalid argument %s\n",argv[1]);
35                          fprintf(stderr,"usage: suw [-m] [sulog]\n");
36                          exit(1);
37                  }
38
39          if (argc == 2)
40                  log = *++argv;
41
42          if ((fp1 = fopen(log,"r")) == NULL)
43          {
44                  fprintf(stderr,"suw: error opening %s\n",log);
45                  fprintf(stderr,"usage: suw [-m] [sulog]\n");
46                  exit(1);
47          }
48
49          sprintf(tmp,"/tmp/suw%d",getpid());
50          if ((fp2 = fopen(tmp,"w+")) == NULL)
51          {
52                  fprintf(stderr,"suw: error opening %s\n",tmp);
53                  fprintf(stderr,"usage: suw [-m] [sulog]\n");
54                  exit(1);
55          }
56
57          while (fgets(line,sizeof(line),fp1) != NULL)
58          {
59                  p = line + 15;
60                  if (*p == '+')
61                  {
62                          p = p + 2;
63                          while (*p != ' ') p++;
64                          p++;
65                          uname = p;
66                          while (*p && *p++ != '-')
67                                  continue;
68
69                          if (strcmp (p,"root\n") == MATCH)
70                          {
71                                  alert = TRUE;
72                                  for (n=0; legal[n] != NULL; n++)
73                                          if (strcmp (uname,legal[n])== MATCH)
74                                          {
75                                                  alert = FALSE;
76                                                  break;
77                                          }
78                                  if (alert)
79                                          fprintf(fp2,"Illegal --> %s",line);
80                          }
81                  }
82          }
83
84          if (mail)
85          {
86                  fclose(fp2);
87                  for (n=0; adm[n] != NULL; n++)
88                  {
89                          sprintf(line,"cat %s | mail %s",tmp,adm[n]);
90                          system(line);
91                  }
92          }
93          else
94          {
95                  rewind(fp2);
96                  while ((c = getc(fp2)) != EOF)
97                          putc(c, stdout);
98                  fclose(fp2);
99          }
100
101        fclose(fp1);
102        unlink(tmp);
103 }

ОПИСАНИЕ

ЗАЧЕМ НАМ НУЖНА ПРОГРАММА suw?

ЧТО ДЕЛАЕТ suw?

ПРИМЕРЫ

1. # suw -m
   Проверить файл /usr/adm/sulog и разослать записи о нарушителях администраторам, определенным в тексте программы.

   # suw /usr/adm/Osulog

   Проверить файл /usr/adm/Osulog и напечатать записи о нарушителях в стандартный вывод.

ПОЯСНЕНИЯ