কিভাবে উবুন্টু সার্ভারে রুটকিট ইনস্টল করা যায়?

11

আমি রুটকিটগুলি পরীক্ষা করার জন্য কয়েকটি পোস্ট দেখেছি তবে তারা কীভাবে একটি লিনাক্স সিস্টেমে যায় সে সম্পর্কে কোনও তথ্য সন্ধান করতে সক্ষম হয় নি। বিশেষত যদি আপনি কোনও পিএইচপি ওয়েব সাইটে কোনও বাগ ব্যবহার করেন (হ্যাঁ আমি এখানে ড্রুপেজডনের কথা বলছি ) আপনি কি কেবল ওয়েব-সার্ভার (www-ডেটা) হিসাবে চালাতে পারবেন এবং মূল হিসাবে নয় তবে একটি রুটকিট ইনস্টল করা সম্ভব? এগুলি কীভাবে ইনস্টল করা হয়েছে সে সম্পর্কে আমি খুব অল্প তথ্য পেয়েছি যা সেগুলি ইনস্টল করতে আপনাকে মূল হতে হবে ( এখানে দেখুন )।

server security

— ল্যান্স হল্যান্ড
সূত্র

6

আমি একটা ছোট্ট হাউটো লিখেছি, আপনি চাইলে এটি ইনস্টল করতে পারবেন? শুধু টাইপ করুনwget http://mydomain/script.sh;sudo ./script.sh

— Nanne

1

ওহ, আমি সেই প্রতিক্রিয়ার জন্য অপেক্ষা করছিলাম!

— কিলার ওভার

9

এটি যদি আমি হয় তবে আমি নীচের পদ্ধতিটি মেনে চলতাম:

কোনও ব্যবহারকারীকে সফ্টওয়্যার (# 1) ডাউনলোড এবং ইনস্টল করতে একটি ব্যবহারকারী পান। সেই সফ্টওয়্যারটি অভিযুক্ত সফ্টওয়্যারটি ইনস্টল করুন। সেই অ্যাপ্লিকেশনটির ভিতরে একটি বিনয়ের ব্লব লুকান আপনাকে সফ্টওয়্যার ডাউনলোড করতে দেয় (অর্থাত্ একটি সরঞ্জাম যা আপনি এফটিপি, উইজেট ইত্যাদি ব্যবহার করতে পারেন)।
অ্যাডমিন অ্যাকাউন্টের জন্য অনুরোধ করুন (# 2) এবং এটিকে একটি এফটিপি, উইজেট উদাহরণ ব্যবহার করতে এবং রুটকিট ইনস্টল করতে ব্যবহার করুন।

# 1 সম্পর্কিত: লিনাক্স ব্যবহার করার সময় কোনও ব্যবহারকারীর কখনই এলোমেলো সফ্টওয়্যার ডাউনলোড করা উচিত নয়; সফ্টওয়্যার ইনস্টল করতে উপযুক্ত চ্যানেলগুলি (উবুন্টু সফটওয়্যার সেন্টার) ব্যবহার করুন। যদি এটি এমন সফ্টওয়্যার হয় যা উপযুক্ত চ্যানেলের বাইরে ডাউনলোড করা দরকার তা নিশ্চিত করুন যে ডাউনলোডের উত্সটি বিশ্বাসযোগ্য। অ্যাপাচি সফ্টওয়্যার বা মাইএসকিউএল এর সর্বশেষতম সংস্করণগুলি ভাবেন। সেই অ্যাপ্লিকেশনটির অখণ্ডতা সম্পর্কে বিভিন্ন সোশ্যাল মিডিয়া পরীক্ষা করে না দেখে এলোমেলো সফ্টওয়্যার ডাউনলোড করার কাছাকাছি না। মাইক্রোসফ্ট কখনই সফ্টওয়্যারকে কেন্দ্রিয়ায়িত করে না; এর ফলে প্রচুর লোক সফ্টওয়্যার নিয়ে ছড়িয়ে পড়েছিল যাতে তাদের ব্যবহারকারীর বেস হাগ হয়, তবে এটি কম্পিউটারে প্রবেশ করা এবং তারা বিক্রি করতে পারে এমন ডেটা সংগ্রহ করাও সহজ করে তোলে।

# 2 সম্পর্কিত: মারাত্মক ব্যবহারকারীর ত্রুটি। আপনার প্রশাসনের পাসওয়ার্ড কখনই টাইপ করবেন না যদি না আপনি জানতে চান কেন এটি জিজ্ঞাসা করা হয়।

— Rinzwind
সূত্র

8

হ্যাঁ, সাধারণভাবে রুটকিট ইনস্টল করার জন্য অনুমতি দেওয়া দরকার permission অনেকগুলি রুটকিটসে একটি মডিউল থাকে যা কার্নেলের মধ্যে লোড করা হয়, অন্যান্য কেবল ওভাররাইট সরঞ্জাম সাধারণত রুট দ্বারা ব্যবহৃত হয়। সঠিকভাবে সেট এবং নিখুঁত সিস্টেমে রুট সুবিধা ছাড়াই রুট কিট ইনস্টল করার কোনও উপায় থাকবে না, তবে ...

... সিস্টেম কনফিগারেশন সিস্টেমকে অনিরাপদ তৈরি করতে সমস্যা হতে পারে। ... সুরক্ষা বাগ থাকতে পারে যা কোনও বিশেষাধিকারের উন্নতির অনুমতি দেয় ... কোনও রুট চালানোর জন্য রুট অনুমতি নিয়ে কোনও ব্যবহারকারীকে ঠকানোর উপায় রয়েছে।

অনুপ্রবেশকারীদের কল্পনা করার মতো উপায়গুলি সীমাহীন।

— ক্লাউস ডি।
সূত্র