Hacking 관련 게시판

2000/08/06(21:16) from 203.255.160.61
작성자 : 강줄기 (jkkang65@hanmail.net)	조회수 : 4189 , 줄수 : 119

NIS/yp란 무엇인가?

NIS/yp란 무엇인가? NIS(Network Information System)은 현재의 이름이고 예전에는 yp(Yellow Page)라고 불리웠다. NIS의 목적은 네트워크에서 여러 기계들이 패스워드와 같은 구성정보를 공유하기 위 함이다. NIS는 시스템 보안을 위해서 설계되어 있지 않다. NIS를 이용하고 있다 면 /etc/passwd 파일에 다음과 같은 것이 들어 있다. +::0:0::: 실제 패스워드 파일을 보기 위해서 "ypcat passwd" 명령을 이용하면 된다. 패스워드 파일에서 쉽표뒤에 나오는 이상한 문자들은 무엇인가? 문자는 패스워드 수명(age)을 나타내는 것이다. 패스워드 수명은 관리자가 정한 기 일 내에 패스워드 파일을 바꾸도록 한다. 패스워드 수명은 사용자가 패스워드를 바꾸기 전에 정해진 시간만큼은 사용하도록 하 기도 한다. ] ] 패스워드 수명 기능이 들어 있는 /etc/passwd 파일의 일례 ] ] will:5fg63fhD3d,M.z8:9406:12:Will Spencer:/home/fsg/will:/bin/bash ] 암호화된 패스워드 필드 뒤의 쉼표에 주의하자. 쉼표뒤에 나오는 문자는 모두 패스워 드 수령기법을 위해서 사용된다. ] ] 위 예에서의 패스워드 수명 문자 ] ] M.z8 ] 4 개의 문자가 다음과 같이 번역된다. 1: 패스워드를 변경하지 않고 사용할 수 있는 최대 주(week)의 수 2: 패스워드를 변경하기 전까지 사용해야 할 최소 주(week)의 수 3&4: 1970년 이후로 주의 수로 마지막 패스워드가 바뀐 때 3가지 특별한 경우가 있다. 첫 번째와 두 번째 문자가 '..'로 설정되어 있을 때, 사용자는 다음에 로그인할 때 패스워드를 바꿔야만 한다. 그리고나서 패스워드 프로그램은 패스워드 수명 문자를 없애고, 사용자는 다시 새로 운 패스워드 수명에 적용을 받게 된다. 세 번째와 네 번째 문자가 '..'로 설정되어 있을 때, 사용자는 다음에 로그인할 때 패스워드를 바꿔야 한다. 패스워드 프로그램은 첫 번째 두 번째의 경우와 같은 행동을 한다. 만일 첫 번째 문자(MAX)가 두 번째 문자(MIN) 보다 작을 경우, 사용자는 패스워드 를 바굴 수 있는 허가가 박탈된다. root만이 이 사용자의 패스워드를 변경할 수 있다. su 명령은 패스워드 수명 데이터를 검사하지 않는다는데 유의하기 바란다. 말소된 패 스워드를 가진 계정으로 su를 행할 수 있다. 패스워드 수명 코드(Password Aging Codes) +------------------------------------------------------------------------+ | | | Character: . / 0 1 2 3 4 5 6 7 8 9 A B C D E F G H | | Number: 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 | | | | Character: I J K L M N O P Q R S T U V W X Y Z a b | | Number: 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 | | | | Character: c d e f g h i j k l m n o p q r s t u v | | Number: 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 | | | | Character: w x y z | | Number: 60 61 62 63 | | |

Powered by Kang Jul Ki