关于国内UNIX主机常见安全漏洞的描述

来源： 作者： 时间：2007-04-11 点击： [收藏] [投稿]

影响：

入侵者可以藉此漏洞修改网页、获得该主机管理权。

事件描述：

在遭受攻击的 UNIX 系统上，入侵者常利用下列

　　rpc.ttdbserver
　　rpc.cmsd 
　　rpc.statd/automountd
　　sadmind

程序的 Buffer Overflow 漏洞自远程入侵主机。

解决方法：

1.把不必要的 RPC service 自 /etc/inetd.conf 中移除，移除方法为

(1)编辑 /etc/inetd.conf，把不必要的 service 前面加上 "#" 或直接删除后存盘；

(2)kill -HUP inetd.pid。

2.安装修补程序 (patch)

(1)rpc.statd 及 automountd

Solaris：请依照您的版本安装下列修补程序

rpc.statd:
    
    OS Version        Patch ID 
    __________        _________
    
    SunOS 5.6         106592-02 
    SunOS 5.6_x86     106593-02 
    SunOS 5.5.1       104166-04 
    SunOS 5.5.1_x86   104167-04  
    SunOS 5.5         103468-04 
    SunOS 5.5_x86     103469-05 
    SunOS 5.4         102769-07 
    SunOS 5.4_x86     102770-07 
    SunOS 5.3         102932-05 
    
    automountd:
    
    OS Version        Patch ID  
    __________        _________ 
    SunOS 5.5.1       104654-05 
    SunOS 5.5.1_x86   104655-05 
    SunOS 5.5         103187-43 
    SunOS 5.5_x86     103188-43 
    SunOS 5.4         101945-61 
    SunOS 5.4_x86     101946-54 
    SunOS 5.3         101318-92

档案可至下列 URL 下载：

　　ftp://sunsolve.sun.com/pub/patches

RedHat：

请参考下列 URL：

　　http://www.redhat.com/support/errata/RHSA-2000-043-03.HTML

Debian：

请参考下列 URL：

　　http://www.debian.org/security/2000/20000719a

(2)rpc.cmsd

Solaris：

请依照您的版本安装下列修补程序

OpenWindows：

SunOS version     Patch ID
     _____________     _________
     SunOS 5.5.1       104976-04
     SunOS 5.5.1_x86   105124-03
     SunOS 5.5         103251-09
     SunOS 5.5_x86     103273-07
     SunOS 5.3         101513-14
     SunOS 4.1.4       100523-25
     SunOS 4.1.3_U1    100523-25

　　CDE:



     CDE version       Patch ID
     ___________       ________
     1.3               107022-03
     1.3_x86           107023-03
     1.2               105566-07
     1.2_x86           105567-08

档案可至下列 URL 下载：

ftp://sunsolve.sun.com/pub/patches

(3)rpc.ttdbserverd

Solaris：

请依照您的版本安装下列修补程序



              
              

              
              如果您对本文有任何疑问或者建议，请到讨论区发表您的意见: 
            >> 
            论坛入口 << 

            

            上一页12 下一页 

            



上一篇：Linux操作系统安全配置步骤详细解析    下一篇：用Linux系统防火墙抵御外来网络攻击 




【文章评论】 
            【收藏本文】 
            【推荐好友】 
            【打印本文】 
            【我要投稿】 【论坛讨论】
              
              
         
        
        
              更多相关文章
			
                	·IP安全加密 IPSec安全技术全面接触 
·黑客高级技巧 Linux后门技术及实践 
·LINUX2.4.x网络安全框架 
·分级防御对Linux服务器的攻击 
·基于Linux开发的FireboxⅡFastVPN 
·十项Linux安全管理技巧经验总结   
·高级Linux安全管理技巧   
·发现Linux压缩格式漏洞 达第二最危险级别 
·Unix和Linux下的Acrobat Reader 5受攻击 
·Linux操作系统下防垃圾邮件基本功