Security

Продолжая разговор о применении DTrace для исследования безопасности системы, поговорим о перехвате паролей* и просто строковых данных приложений, проследим за тем, что делает тот или иной пользователь, и за тем, какие файлы и кто создает в любимой хакерами директории /tmp.

Если вы посмотрите на содержимое файла /etc/shadow, вы увидите строки подобные этой:

и вам, конечно, известно что "uHPd12GzUgwW" представляет собою пароль, традиционно зашифрованный через crypt_unix алгоритм. Но знаете ли вы, что эти пароли имеют длину только 8 символов? И если вы устанавливаете себе пароль, скажем, "pupkin123forever", система пустит вас при вводе лишь первых 8 символов - "pupkin12"?

Джон Хэслэм с sunblogs предлагает тройку D-скриптов, которые могут быть полезны в практике. Первый позволяет следить за размером файла (файл должен лежать в ufs-партиции) - наверняка у многих возникала подобная задача, DTrace справляется с этим блестяще:

Автор Руслан Валиев

Некоторых администраторов приводит в шок количество запущенных сервисов на свежеустановленной машине с Solaris'ом 10.
На самом деле, даже после такой установки, система все-равно остается защищенной.

Опытные администраторы сразу лезут в /etc/rc* и ничего в этом неправильного нет. Но позвольте продемонстрировать некоторые возможности SMF.

Начиная с Solaris 10, файрволл теперь строится на основе ipfilter, тогда как ранее приходилось разбираться
с мощным и навороченным SunScreen.

Конфигурация
По умолчанию файл конфигурации ipf.conf лежат в /etc/ipf.