惊险的Solaris加固过程

发布时间:2008-05-17 00:03:20来源:红联作者:Dailon

上午给一客户加固solaris。
先把不用的用户全LK掉，关服务，关端口，最后把CONSOLE=/dev/console启用。
退出后才想到我他妈的要怎么登录呢？肯定是进不了。郁闷。赶紧去机房接CONSOLE线，在主机上找了半天没找到CONSOLE口，无语了。很无语。
想想，完了完了，这事搞大了。吓坏了。
没办法了。solaris版本好像比较老的，看看能不能直接给溢出算了。先扫描了一下。我靠，有FTP嘛，还好FTP没禁用ROOT登录。直接FTP上去，把passwd,shadow下载下来，改了改，再PUT上去，登录，OK，搞定了。唉，总算是虚惊一场。吓坏了。还好没禁用ROOT用户FTP登录，再把FTP加固一下。
以后一定要小心再小心。