Кузьмин Д.А. Системное программное обеспечение. Методическое пособие

Подождите немного. Документ загружается.

самые обширные привилегии. Чтобы выявить все файлы, общедоступные для

записи, выполните следующую команду:

#find / -perm -2 -type f -ls

Следует периодически выполнять эту команду, чтобы находить все

общедоступные для записи файлы, имеющиеся в системе.

Измененные файлы

Когда злоумышленник успешно проникает в систему, он может

попытаться изменить системные файлы для обеспечения продолжительного

доступа к системе. Файлы, передаваемые в систему, обычно называются

"rootkit", так как позволяют злоумышленнику осуществить доступ через

корневую (root) учетную запись. В дополнение к таким программам, как

снифферы, rootkit может содержать двоичные замещения для следующих

файлов:

ftpd passwd

inetd ps

netstat telnetd

Как правило, любой исполняемый файл, который может тем или иным

образом помочь злоумышленнику поддерживать доступ, является кандидатом

на замещение. Наилучший способ определить, был ли файл заменен -

использовать криптографическую контрольную сумму. Лучше всего создавать

контрольные суммы всех системных файлов при построении системы, после

чего обновлять их при установке системных обновлений. Необходимо хранить

контрольные суммы на безопасной системе, чтобы злоумышленник не мог

изменить контрольные суммы при изменении файлов.

Если имеются подозрения нелегального проникновения в систему,

пересчитайте контрольные суммы и сопоставьте их с исходными. Если они

совпадают, то файлы изменены не были. Если же контрольные суммы

161

различны, рассматриваемому файлу доверять не следует; его необходимо

заменить оригиналом с установочного носителя.

Порядок выполнения лабораторной работы

1. Начните с системы Unix, к которой у вас имеется административный

доступ (то есть у вас имеется пароль к корневой учетной записи этой

системы) и на которой можно вносить изменения, не затрагивая

рабочие приложения.

2. Найдите файлы загрузки и определите, какие приложения запускаются

при загрузке системы. Выявите приложения, которые являются

необходимыми для системы, и отключите все остальные.

3. Просмотрите файл inetd.conf и определите, какие службы включены.

Определите службы, необходимые для системы, и отключите все

остальные. Не забудьте выполнить команду kill -HUP для процесса

inetd, чтобы перезапустить его с использованием новой конфигурации.

4. Найдите файл приветственного сообщения. Определите, используется

ли корректное приветственное сообщение. Если это не так, разместите

в системе корректное приветственное сообщение.

5. Выясните, настроены ли в системе требуемые ограничения на пароли

согласно политике безопасности организации. Если это не так, внесите

соответствующие настройки.

6. Определите, настроен ли в системе должным образом параметр umask

по умолчанию. Если это не так, настройте umask соответствующим

образом.

7. Определите требования для входа через корневую учетную запись.

Если администраторам требуется осуществлять вход сначала с

использованием их собственного идентификатора (ID), настройте

соответствующим образом конфигурацию системы.

8. Проверьте систему на наличие неиспользуемых учетных записей. Все

подобные учетные записи должны быть заблокированы.

162

9. Проверьте систему на некорректные пользовательские

идентификаторы. В особенности следует искать учетные записи с UID,

значение которого равно 0.

10.Убедитесь в том, что в системе ведется журнал подозрительной

активности, и что файл syslog.conf настроен соответствующим

образом.

11.Произведите в системе поиск скрытых файлов. Если будут найдены

необычные скрытые файлы, исследуйте их, чтобы убедиться, что в

систему никто не проник.

12.Произведите поиск файлов SUID и SGID. Если будут обнаружены

такие файлы, расположенные в каталогах пользователей, исследуйте

их, чтобы убедиться, что в систему никто не проник.

13.Произведите поиск файлов, общедоступных для записи. Если будут

найдены такие файлы, либо устраните проблему посредством

изменения разрешений (сначала выясните, для чего эти файлы

используются), либо обратите на них внимание владельца.

14.Проверьте таблицу процессов в системе и определите, выполняются ли

какие-либо несоответствующие процессы.

163

Литература

1.А. М. Робачевский Операционная система UNIX. – СПб.:BVH – Санкт-

Петербург, 1997.

2.У. Стивенс Unix: Разработка сетевых приложений Спб: Питер, 2004. 1086 с.

(Серия «Мастер-класс»)

3.Теренс Чан, Системное программирование на С++ для UNIX, СПб: БХВ-

Петербург, 1999 г.

4.Кузьмин Д.А. Системное программное обеспечение. Введение в работу с Unix.

Методические указания для студентов специальностей 210100-210400,

Красноярск: ИПЦ КГТУ, 2002 г. 18 с.

ТОО "Терем". Перевод на русский язык (с разрешения Matt Welsh ) Александра

Соловьева

6.Эндрюс Г.Р. Основы многопоточного, параллельного и распределенного

Программирования: пер. с англ. - М.: Издательский дом "Вильяме", 2003.

Ссылки на Internet ресурсы

1. www . linuxcenter . ru - магазин, дистрибутивы Linux, подборка статей по

Linux, новости в мире Linux;

2. www . linux - online . ru - интернет магазин, дистрибутивы Linux, книги по

администрированию, ссылки;

3. www . citforum . ru - сервер информационных технологий, содержит

большой объем информации по информационным технологиям, в том

числе и по Linux;

164

4. www . linux . webclub . ru - новости в мире Linux;

5. www . linuxrsp . ru - Интернет проект “Все о Linux по русски” (статьи,

рассылки, документация и т.п.);

6. Операционная система Linux: Часть 2. Терминал и командная строка

Учебное пособие от компании IBM

http://www.ibm.com/developerworks/ru/edu/l-dw-linuxredbook2.html

7. Программирование на Shell (Unix) // Библиотека Линуксцентра

http://www.linuxcenter.ru/lib/books/shell/

8. Novell Open Suse - фициальный сайт проекта на русском

http://ru.opensuse.org/

165