Dailon

上午给一客户加固solaris。

先把不用的用户全LK掉，关服务，关端口，最后把CONSOLE=/dev/console启用。

退出后才想到我他妈的要怎么登录呢？肯定是进不了。郁闷。赶紧去机房接CONSOLE线，在主机上找了半天没找到CONSOLE口，无语了。很无语。

想想，完了完了，这事搞大了。吓坏了。

没办法了。solaris版本好像比较老的，看看能不能直接给溢出算了。先扫描了一下。我靠，有FTP嘛，还好FTP没禁用ROOT登录。直接FTP上去，把passwd,shadow下载下来，改了改，再PUT上去，登录，OK，搞定了。唉，总算是虚惊一场。吓坏了。还好没禁用ROOT用户FTP登录，再把FTP加固一下。

以后一定要小心再小心。

mole

以后一定要小心再小心！！
－－共勉！