목록2009~2014/Hacking_System (5)

되는대로 살자

[System Hacking] 백도어 찾기와 숨기기

(1) 백도어 찾아내기 먼저 앞의 포스팅에서 setuid를 이용하여 어떻게 백도어를 만들었는지 잠시 흐름을 되짚어봅시다. 우선 루트 사용자 권한으로 빈 파일을 만들어 코딩을 하고 이를 gcc로 컴파일 한 뒤 , setuid 설정 및 접근 권한을 변경시켜 주었습니다. 여기서 우리는 백도어의 두가지 특성을 알 수 있습니다. 1.소유자가 root이다. -setuid 자체가 실행 시 그 파일의 소유자의 구너한을 잠시 얻게되는 모드이기 때문에 setuid 백도어 파일의 소유자는 root 일 수 밖에 없습니다. 2. 접근 권한이 4000 이상이다. -chmod 로 파일을 setuid로 설정할 시 백도어 파일의 접근 권한 세자리 숫자 앞에 4가 붙기 때문에 접근권한이 4000이상임을 알 수 있습니다. 이 두가지 사실..
2009~2014/Hacking_System 2011. 7. 21. 17:05
이전 Prev 1 2 3 4 5 Next 다음