Linux黑客大曝光(3)

pop and imap中的纯文本口令

pop and imap本身并不支持加密，所以要使用SSL OR SSH连接。首先设置加密程序某

个本地端口，并将流入该端口的数据以加密方式发送到目标机器。然后，执行邮件操作时，

客户端不需连接到实际的邮件服务器，而只要连向本地主机的相应端口。下面给出两个不同

的例子：

使用Stunnel加密IMAP

该软件支持设定多个ftp服务器，限定登录用户的权限、登录主目录以及空间大小等，对ssl ftp传输也提供了强大的支持，同时还能支持在多个serv-u和ftp客户端通过ssl加密连接保护用户的数据安全等。在网络设置方面，该网络视频服务器支持udp、snmpv1/v2c/v3、qos、 smtp、ntp、rtsp、rtp、tcp、dns等多种网络协议，支持自动获取ip，自动拨号pppoe连接，值得一提的是，该网络视频服务器支持 https加密，提高了网络传输数据的可靠性。在网络设置方面，该网络视频服务器支持udp、snmpv1/v2c/v3、qos、smtp、ntp、rtsp、rtp、tcp、dns等多种网络协议，支持自动获取ip，自动拨号pppoe连接，值得一提的是，该网络视频服务器支持https加密，提高了网络传输数据的可靠性。

方式。这时则需要在服务器上运行Stunnel以imaps端口的链接。

mailserver# /usr/sbin/stunnel -D mail.debug -p /path/to/stunnel.pem -N simapd -d simapd -l

/usr/sbin/imapd

在客户设置环境变量，$mail指向邮件服务器

client#export MAIL='{mailserver.example.com/ssl}'

client#mutt

当连接到达IMAPS端口时，Stunnel将启动imapd服务器。Stunnel可能使用TCP封装器，

因此要在/etc/hosts.allow中添加下应内容。

使用ssh加密POP

假设用户使用Fetchmail通过pop下载邮件，如果能用SSH登录服务器，就可以利用SSH

的端口转发功能将POP连接建立在加密通道上。只需在启动fetchmail之前直接运行如下命

令：

client#ssh -n -x -f mailserver.example.com -L888:mailserver.example.com:110\"sleep 60"

所有连向本地端口888的链接都将通过加密通道发送到邮件服务器的pop端口，然后，运行

fetchmail时，在命令行参数上添加--port 888，并指向本地主机而非mailserver.example.com。

FTP协议

大部份现代的协议使用单个网络连接来传输所有数据，例如HTTP1.1客户端与服务器的80

端口建立连接，并请指定的页面。服务器告诉客户端所要发送的字节数，在接收完数据后，

客户端还可以在同一通道内发送请求。然后，FTP协议使用两个单独的连接分别传输命令和

数据。

命令通道。是FTP客户端连向服务器21端口的网络套接字连接。比如LIST AND RETR的

命令通过这个通道传输。它在整个会话期间保持连接。

数据通道。客户端和服务器需要交换数据时，就建立数据通道。这一连接由PORT OR PASV

命令动态创建。

FTP这种本性使防火墙管理员大伤脑筋。需要以应用代理逻辑来处理频繁的动态创建连接。

如TIS防火墙中的ftp-gw，或ipchains masquerade的ip_masq_ftp。

创建数据连接的两种方式：主动和被动模式

主动模式，对于大多数UNIX FTP客户端而言，这是默认的模式，但最近某些LINUX发行

版开始转向默认设置被动模式。用户输入ls命令时，FTP客户端绑定一个端口，以供服务

器连向这个端口并发回所请求的数据。然后客户端使用PORT命令把该端口号和IP地址发

如果客户已经消失，使得服务器上保留一个半开放的连接，而服务器又在等待来自客户端的数据，则服务器将应远等待客户端的数据，保活功能就是试图在服务 器端检测到这种半开放的连接。 webservice也一样，webservice客户端要调用一个webservice服务，首先要有知道这个服务的地址在哪，以及这个服务里有什么方法可以调用，所以，webservice务器端首先要通过一个wsdl文件来说明自己家里有啥服务可以对外调用，服务是什么（服务中有哪些方法，方法接受的参数是什么，返回值是什么），服务的网络地址用哪个url地址表示，服务通过什么方式来调用。webservice也一样，webservice客户端要调用一个webservice服务，首先要有知道这个服务的地址在哪，以及这个服务里有什么方法可以调用，所以，webservice务器端首先要通过一个wsdl文件来说明自己家里有啥服务可以对外调用，服务是什么（服务中有哪些方法，方法接受的参数是什么，返回值是什么），服务的网络地址用哪个url地址表示，服务通过什么方式来调用。

低字节。这样，客户端绑定本地端口H*256+L,然后客户端发送实际的请求，这里是LIST。

之后服务器打开一个从其端口20(即ftp-data端口）到客户端口H*256+L的连接。如果连接

成功，就通过它发送所请求的数据。然后断开。

被动模式，客户请服务器打开一个端口，以连接并传送数据。按前面的方式，输入ls，客户

机发送PASV命令给服务器，服务器接收到该命令后，将绑定某个本地端口，然后在PASV

返回码中告诉客户端所绑定的端口。客户端根据返回码与服务器建立连接，发送LIST命令，

传输数据。

纯文本口令

FTP以纯文本方式传输用户各和口令，黑客能到这些信息，而多数据情况下FTP用户

也是系统的合法用户，因而黑客能利用这些帐号攻击ROOT帐号。可以使用几种方法加密

命令通道，但这些方法不能保护动态的数据通道。要有效地进行加密，两端必须都使用主动

模式。而且服务器必须允许命令通道之外的机器向其发送PORT命令。例子：首先与同一网

络的ftp服务器建立ssh连接，ssh程序绑定本地端口，使用该端口将命令通道的数据转发到

ftp服务器的21端口。

./certbot-auto certonly --standalone --email yourmail@example.com -d example.com -d www.example.com -d other.example.net。$ ./certbot-auto --nginx -d example.com -d www.example.com -d static.example.com -d storage.example.com -d wechat.example.com。例如，*.example.com包括one.example.com，但不包括one.two.example.com.。

#then,from a separate shell

ftpclient#ftp localhost 2121

技巧：如果用户在ftp服务器上拥有帐号，应当直接使用scp or sftp，而不是使用ssh转发绕

弯子。

另一种方法是使用一次口令，如果用户的系统支持PAM，则只需修改/etc/pam.d/ftp文件设

置所选的一次性口令算法。

FTP旗标信息

要修改默认的旗标信息，不要向黑客提供多余的信息。if wu-ftpd modify /etc/ftpaccess,if

proftpd modify /etc/proftpd.conf。

PASV FTP数据劫持

设机器指令m执行时需要三个阶段，每个阶段需要发出如下命令：阶段一发送k1、k8命令，阶段二发送k0、k2、k3、k4命令，阶段三发送k9命令。同步数据下列图表显示了同步方式手机←→ods桌面套件手机←→outlookods桌面套件←→outlook6.2同步设置摘要6.3 默认同步设置打开ods点击“同步”按钮，出现选择对话框按钮，“开始同步”为快同步也就是默认的同步方式，“开始同步”为双向同步，客户端发送修改的信息，ods发起同步命令，并且对比客户端与ods之间的数据，对比之后ods发送修改的数据至客户端并且升级自己的。客户发出命令要求建立数据连接 -> 客户端为所在数据连接端选择一个临时端口号，并从该端口发布一个被动打开 -> 客户使用port命令从控制连接上把临时端口号发给服务器 -> 服务器收到客户端端口号后，向该端口发布一个主动打开（通常它也负责主动关闭）。

前，存在一个易受攻击的时间窗口，如果黑客能够猜到所打开的端口，就能够连接并截取或

替换正在发送的数据。对于匿名ftp，这一点没什么用处，对于非匿名ftp，黑客就可以使用

这个方法截取有用的数据。

PORT FTP数据劫持

原理同上，较少用。

通过第三方FTP服务器进行端口扫描

FTP客户端所发送的PORT命令告诉服务器传送数据时应当连向的IP和端口，通常，这就

是客户端所在机器的IP地址和所绑定的端口。但是，FTP规范中并没有规定客户端发送的

PORT命令中必须指定自已的IP地址。黑客就可以利用这点通过第三方FTP服务器进行端

口扫描。因为这是通过第三方的FTP服务器的反射实现的，所以叫FTP反射。优点有:

1、匿名性，源地址为FTP服务器，不是黑客的机器。

2、规避阻塞，如果目标主机通过添加内核ACL或无效路由来自动阻塞对其进行扫描的主机，

则黑客不可能在地址被拒之前完成扫描。但是，利用FTP服务器进行中继扫描，就只会阻

塞FTP服务器。黑客可以换另一个FTP服务器继续进行，扫描完成后就可以进行攻击，而

这样不会触发扫描防御机制邮件 linux。利用nmap工具可进行这种扫描。

# nmap -b username:password@ftpserver:port 如果不给出用户名和口令，则其默认为

在实际应用中，常常把兄弟简写成兄，父母简写成父，官鬼简写成官或鬼，子孙简写成子，妻财简写成才。ftpserver.apk 可删除 ftp服务数据上传。 ⑸anonymous home directory（匿名主目录）：此处可输入（或选择）一个供匿名用户 登录的主目录。

注意：对于某些防火墙，只有当命令中的IP地址属于受其保护的机器，它才会重写PORT

AND PASV COMMAND。即这一方法也能用于扫描防火墙后的机器。# nmap -P0 -b

string sql = "select top 1 * from [user] where username = '" + username + "' and password = '" + password + "'"。empty($rowuser)) {if ($rowuser['username'] == $username && $rowuser['password'] == $password) {if ($rowuser['password'] == $password) {$res = urlencode("登录成功")。sqlcommand cmd = new sqlcommand("select top 1 * from [user] where username = @username and password = @password")。

经由FTP的nmap扫描要慢于普通的端口扫描。依赖于FTP服务器的完整TCP握手过程。

不能进行并发扫描。除非编写脚本建立多个连接。

对策：

阻塞来自20端口（ftp-data）的连接。但这样做会阻止合法的FTP流量。而且并不是所有

FTP服务器都用该端口发送数据。

可配置成拒绝IP地址与客户端机器不符的PORT。可手工核查这类方法

#cat ftp.bounce.detect

USER username

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-102690-3.html