Áý¿¡¼°Ç ȸ»ç¿¡¼°Ç ³ª´Â ·¹µåÇÞ ¸®´ª½º ¹èÆ÷ÆÇÀÇ Ç¥ÁØ ¼³Ä¡ÀÇ µðÆúÆ® ¼³Á¤ ¼ÂÆÃÀ» ÀüÇô ¶Ç´Â °ÅÀÇ ¹Ù²ÙÁö ¾Ê°í "¹Ú½º¿¡¼ ²¨³»¼ °ð¹Ù·Î" ¼ºñ½º¸¦ ½ÃÀÛÇÒ ¼ö ÀÖ¾ú´Ù.
¹°·Ð, ¸ðµç ÀÎÅͳÝ, ÆÄÀÏ & Àμ⠼ºñ½º, ±âŸ ¿ì¸® ȸ»ç¿¡¼ ÇÊ¿ä·Î ÇÏ´Â ¸ðµç ¼ºñ½º¸¦ Á¦°øÇϱâ À§Çؼ´Â Á¶±Ý¾¿ °íÃľßÇÒ °ÍÀ̳ª Ãß°¡·Î ¼³Ä¡ÇؾßÇÒ ¼ºñ½º°¡ ¸¹ÀÌ ÀÖ´Ù. °ü¸®ÀÚ´Â ´ÙÀ½°ú °°Àº ³»¿ëÀ» ¾Ë°í ÀÖ¾î¾ß ÇÑ´Ù:
``/etc/rc.d/rc.local'' ÆÄÀÏÀº ½Ã½ºÅÛÀÌ ½ÃÀÛµÉ ¶§ ½ÇÇàµÇ¸ç ºÎÆÃµÇ¸é¼ ½ÃÀ۵Ǿî¾ß ÇÒ Ãß°¡ ¼ºñ½º¸¦ ´ã°í ÀÖ´Ù.
»çÀÌÆ®¿¡ µû¶ó ¼öÁ¤ÀÌ ÇÊ¿äÇÑ ºÎºÐÀ» È®ÀÎÇϱâ À§ÇϾƿ© /etc ¸¦ µé¿©´Ùº¸¾Æ¾ß ÇÑ´Ù. ÀÌ·¯ÇÑ ³»¿ë¿¡´Â ´ÙÀ½°ú °°Àº °ÍÀÌ Æ÷ÇԵȴÙ:
``/etc/inetd.conf'' (finger, echo, chargen °ú °°ÀÌ ÇÊ¿äÇÏÁö ¾ÊÀº ¼ºñ½º°¡ ½ÇÇàµÇÁö ¾Êµµ·Ï µÇ¾îÀÖ´ÂÁö È®ÀÎÇØ¾ß ÇÑ´Ù; ¶ÇÇÑ ÇÊ¿ä¿¡ µû¶ó ¼ºñ½º¸¦ Ãß°¡Çϰųª ¼öÁ¤ÇÏ¿©¾ß ÇÑ´Ù)
``/etc/exports'' (NFS º¼·ýÀ» ¸¶¿îÆ®ÇÒ ¼ö Àִ ȣ½ºÆ®ÀÇ ¸ñ·ÏÀ» °®°íÀÖ´Ù; ÀÚ¼¼ÇÑ ³»¿ëÀº³×Æ®¿÷ ÆÄÀÏ ½Ã½ºÅÛ(NFS) ¼ºñ½º ¼½¼Ç À» ÂüÁ¶ÇϽÿä)
``/etc/organization'', ``/etc/nntpserver'', ``/etc/NNTP_INEWS_DOMAIN'' (ÀûÀýÈ÷ ¼³Á¤ÇÑ´Ù)
``/etc/lilo.conf'' (LILO ºÎÆ® ·Î´õ -- ºÎÆÃÇÒ ¶§ ¸®´ª½º Ä¿³ÎÀ» žÀç½ÃÄÑÁÖ´Â ÇÁ·Î¼¼½º -- °¡ ÇÊ¿ä·Î ÇÏ´Â Á¤º¸¸¦ °®°í ÀÖ´Ù; ÀÚ¼¼ÇÑ ³»¿ëÀº LILO ·Î ºÎÆÃÇϱ⠼½¼Ç - Á¦ 4 Àå À» ÂüÁ¶ÇϽÿä)
``/etc/sudoers'' (Ưº°ÇÑ ±ÇÇÑÀ» ÁÖ¾î¾ßÇÒ »ç¿ëÀÚÀÇ ¸ñ·Ï°ú ±×µéÀÌ ½ÇÇàÇÒ ¼ö ÀÖ´Â ¸í·É¾î¸¦ ´ã°í ÀÖ´Ù)
``/etc/named.boot'' (DNS ¸¦ À§ÇØ »ç¿ëµÈ´Ù; ÀÚ¼¼ÇÑ ³»¿ëÀº µµ¸ÞÀÎ ³×ÀÓ ¼¹ö (DNS) ÀÇ ¼³Á¤°ú °ü¸® ¼½¼Ç À» ÂüÁ¶ÇϽÿä)
``/usr/local/'' °ú ±× ¼ºêµð·ºÅ丮¿¡ ÀÖ´Â °ÍµéÀº Ãß°¡ ÆÐÅ°ÁöÀ̰ųª (RPM ÀÌ ¾Æ´Ï¶ó Ÿ¸£ ÆÄÀÏ °°Àº °ÍÀ¸·Î ¼³Ä¡ÇÑ) ±âÁ¸ ¹öÀü¿¡ ´ëÇÑ ¼öÁ¤ÆǵéÀÌ´Ù. (¶Ç´Â, ±×°÷¿¡ ¼³Ä¡ÇÒ ¼ö ¹Û¿¡ ¾ø´Â ¾î¶² °ÍµéÀÌ´Ù.) À̵é ÆÄÀÏÀº, ±× Áß¿¡¼µµ ƯÈ÷ /usr/local/src/ ¿¡ ÀÖ´Â ÆÄÀÏÀº, Ç×»ó ÃÖ½ÅÆÇÀ¸·Î À¯ÁöÇÏ¿©¾ß ÇÑ´Ù. ÀÌ¿¡ ´ëÇÑ »ó¼¼ÇÑ ³»¿ëÀº Á¦ 10 Àå À» ÂüÁ¶ÇϽÿä.
Warning |
(ÁÖÀÇ: ÀÌ ¼½¼ÇÀÇ ³»¿ëÀº ¹«½ÃÇÒ °Í!) |
ÀÎÅÍ³Ý »ç¿ëÀÚ¸¦ Á¤»óÀûÀ¸·Î ¸¸µç´Ù. "½©" °èÁ¤Àº ``/bin/bash'' À̾î¾ß ÇÑ´Ù (FTP ¸¦ ÀÌ¿ëÇÏ·Á¸é Á¤»óÀûÀÎ ½©·Î µÇ¾î ÀÖ¾î¾ß ÇÑ´Ù).
``cd /home ; chown root.root theuser'' ÀÌ´Â "theuser" ¶ó´Â »ç¿ëÀÚÀÇ µð·ºÅ丮¸¦, º¸¾È»óÀÇ ÀÌÀ¯·Î, ·çÆ®ÀÇ ¼ÒÀ¯·Î ¸¸µé¾îÁØ´Ù.
``cd /home/theuser ; mkdir www ; chown theuser.theuser'' ÀÌ·¸°Ô ÇÏ¸é »ç¿ëÀÚÀÇ "www" µð·ºÅ丮¸¦ ¸¸µé°í »ç¿ëÀÚ°¡ Àаí/¾µ ¼ö ÀÖµµ·Ï ¼ÒÀ¯°ü°è¸¦ ÁöÁ¤ÇÑ´Ù.
``echo "exit" > .profile'' ÀÌ·¸°Ô Çϸé ``.profile'' ÆÄÀÏÀÌ ¸¸µé¾îÁö°í ±× ³»¿ëÀº ``exit'' ÇÑ ÁÙÀÌ µÈ´Ù. »ç¿ëÀÚ°¡ ÅÚ³ÝÀ» ÅëÇÏ¿© ·Î±×ÀÎÇÏ·Á°í ÇÏ¸é °ð¹Ù·Î ²÷¾îÁö°Ô µÉ °ÍÀÌ´Ù.
``ls -l'' ¸í·ÉÀ» ½ÇÇàÇÏ¿© µð·ºÅ丮¿¡ (``..'' °ú ``.''¸¦ Á¦¿ÜÇÏ°í) µü µÎ °³ÀÇ ÆÄÀϸ¸ ÀÖ´ÂÁö È®ÀÎÇÑ´Ù:
.profile (root.root°¡ ¼ÒÀ¯)
www (theuser.theuser°¡ ¼ÒÀ¯)
±× ¿Ü ´Ù¸¥ ¸ðµç ÆÄÀÏÀº Áö¿öµµ µÈ´Ù (¿¹¸¦ µé¾î, ``rm .less ; rm .lessrc'')
¸¸¾à »ç¿ëÀÚ°¡ ÀÚ½ÅÀÇ ÀüÀÚ¸ÞÀÏÀÌ ÀÚµ¿À¸·Î ´Ù¸¥ ÀüÀÚ¸ÞÀÏ ÁÖ¼Ò·Î Àü¼ÛµÇ±â¸¦ ¿øÇÑ´Ù¸é ±× ÀüÀÚ¸ÞÀÏ ÁÖ¼Ò°¡ ´Þ¶û ÇÑ ÁÙ µé¾îÀÖ´Â .forward ¶ó´Â ÆÄÀÏÀ» ¸¸µé¾îÁÖ¸é µÈ´Ù.
±×°Ô ´Ù´Ù. »ç¿ëÀڴ Ȩ ÆäÀÌÁö¸¦ °»½ÅÇϱâ À§ÇÏ¿© FTP ¸¦ »ç¿ëÇÒ ¼ö ÀÖÀ» °ÍÀÌ´Ù.