nDiki : クラック

1999年1月22日 (金)

sniffit 0.3.7 beta をインストール

Linux に sniffit-0.3.7.beta.tar.gz をインストール。前につかっていたコンピュータにはいれていたが、今のにはまだだったので手があいたのでいれておく。 sniffit はネットワークのパケットをダンプするツール。接続されたネットワークを通過するパケットをみることができる。もちろん暗号化されていないパスワードなども……。

正しい使い方?はネットワークの障害管理などに使うことであろう。また誤って出すつもりのないパケットが流れていないかの確認などにもつかうことができる。私は、SSH で正しくパケットが暗号化されているかの確認などに使っている。

私はメールを読むために POP サーバから fetchmail を使ってローカルに転送していた。 POP3 はパスワードが平文で流れるのでとても怖い。そこで SSH の forwarding 機能を使って暗号化していた。 ……つもりだったのだが、実は設定を間違えていて SSH を経由していなくて通常の POP3 していただけだったことが、このツールで判明したことがある。あちゃ。

なんてことのチェックに利用できる(現在は APOP + SSH forwarding)。もちろんパケット盗聴にもつかえることも事実。

逆にいえば誰に盗聴されているかわからないということ。大学内では、誰がノートパソコンでネットワークに接続するかわからない。また仮にネットワーク内の1台がクラックされてルート権限を奪われたら、そこでパケットの盗聴が行われる可能性がある(所属する学科でもその形跡があったことがある)。特に管理権限のないコンピュータにそういうことがおこるとやっかいである(逆に管理権限のあるコンピュータはクラックされないように自分できちんとしなければならないね)。ということで、できる限り自分の通信は、(特にパスワードなど)暗号化するようにしている。

でインストール

 $./configure
 $make
 $su
 #cp sniffit /usr/local/bin
 #chmod 500 /usr/local/bin/sniffit
 #cp sniffit.5 /usr/local/man/man5
 #cp sniffit.8 /usr/local/man/man8

スポンサードリンク

[ permalink ]

[ 1月22日全て ]

1999年1月26日 (火)

orion に Tripwire ASR 1.3 をインストール

Tripwire Security Systems, Inc. より Tripwire ASR 1.3 (tripwire-1.30-1.tar.gz) を入手し orion にインストール。なお ASR は Academic Source Release の略。

tripwire はシステム中の実行可能ファイル、設定ファイルなど指定したファイルの変更があったかどうかを検証するツール。システムがクラックされた場合、裏口を開ける機能をつけくわえた実行可能ファイルなどがインストールされたり、すでにあるものを置き換えたりされる可能性がある。 tripwire は事前に作成したファイルの情報のデータベースと、現在のファイルの情報を比較することによってこのような変更を検出することができる。

なおここでは、以下の環境、条件でインストール、設定を行った。

tripwire 実行可能ファイル、設定ファイル、データベースファイルは MO へおくことにする(書き込み禁止にできるから)。
MO は SCSI で /dev/sdb。ext2 ファイルシステムにする。/MO へマウント。
実行可能ファイルは /MO/tripwire/bin へ。
設定ファイルは /MO/tripwire/etc へ。
データベースファイルは /MO/tripwire/var へ。

まずはパッケージ展開。適当な作業ディレクトリ上で。

 $tar zxvf tripwire-1.30-1.tar.gz
 $cd tripwire-1.30-1

次に Makefile の編集。以下の2つの変数を値を書き換える。

 DESTDIR = /MO/tripwire/bin
 DATADIR = /MO/tripwire/var

次に OS 毎の設定ファイル。Ported をみると, conf-linux.h を使うようにかいてあるが、みあたらないので conf-sunos-4.1.h で代用する。

$emacs ./configs/conf-sunos-4.1.h

以下の通り変更する。

 #define DIRENT
 を
 #undef DIRENT
 に

最後に include/config.h を編集する。

 $emacs include/config.h

ここでは、os 別のインクルードファイルを読み込むようにするのと、各種ファイルへのパスを設定。

 #include "../configs/conf-svr4.h"
 を
 #include "../configs/conf-sunos-4.1.h"
 に。また以下の変数の値を変更。
 #define CONFIG_PATH "/MO/tripwire/etc"
 #define DATABASE_PATH "/MO/tripwire/var"

そして make。

 $make
 $make test

次に MO を準備する。マウントする前にシングルユーザモードにし、インストール、ならびにデータベース作業中に他の誰かが悪行をできないようにしておく。

 $su
 #mkesfs /dev/sdb
 #mkdir /MO
 #init S
 #mount -t ext2 /dev/sdb /MO

そしてインストール。

 #make install
 #mkdir /MO/tripwire/etc
 #cp configs/tw.conf.linux /MO/tripwire/etc/tw.config
 #emacs /MO/tripwire/etc/tw.config

とりあえず tw.config には自分でコンパイルしたカーネルファイルの指定を追加しておく。

そしてここから実際に使用。まずは、現在のファイルの情報に関するデータベースを作成する。終了すると、tripwire を実行したディレクトリに databases/tw.db_orion が作成される(orion の部分はホスト名がはいる)。これを /MO/tripwire/var に移動しておく。

 #cd /MO/tripwire/bin
 #tripwire -v -initialize
 #mv databases/tw.db_orion /MO/tripwire/var

以上が終了したら、一旦 MO ディスクを抜き、書き込み禁止にしておく。そしてマルチユーザーモードに戻す。リブートしてしまう。

 #cd /
 #umount /MO
 #sync; sync; shutdown -r now

とりあえず検証してみる。Read-only でマウントし /MO/tripwire/bin/tripwire を実行する。

 #mount -t ext2 -r /dev/sdb /MO
 #/MO/tripwire/bin/tripwire

一応何も変更は検出されないはず。と思ったら、いくつか追加されたファイルと変更されたファイルが検出。モジュールの依存関係ファイルやら何やら。これらのファイルはおいおい設定でチェックしないようにしなければ。

今後は cron 等で定期的にチェックするようにする設定を行う必要がある。今日はもう遅いのでやめ。

なお本来は、tripwire のインストール場所、ファイルの位置などはできるだけわかりにくいようにする必要がある。公開などしてはいけない(ここであくまでも例で、具体的な位置は異なっている)。

UNIX Magazine 96/7 pp.93-101
LINUX JAPAN Vol.5

[ permalink ]

[ 1月26日全て ]

1999年1月28日 (木)

夜8:00過ぎ、東京の下り通勤電車内でハッカーの卵発見

夜8:00過ぎ、東京の下り通勤電車に乗っていると、目の前にコンピュータを購入したらしい男を発見。眼鏡をかけ背広にコートの、30代ぐらいの風貌。足の間には、プチプチ梱包材に包みビニールテープをかけプラスチックの取っ手をつけた、デスクトップ機。手には、紙の手提げ袋からはみだしたキーボード。キーボードはきれいなようなので新品らしい。

ここまでなら普通なのだが、実は怪しい男。手にはハッカージャパン Vol.1。この本が、良い本か悪い本かは知らない。変なのは、この本をニヤニヤしながら、安っぽい赤ボールペンで線を引いているところ。ところどころのページは折って印までつけている。歯の噛みあわせが悪いのか不気味に口を半開きにし、さらにピチャピチャ音をさせている。

良くみると手にもっていた書泉のビニール袋の中に、ハッカージャパンの続刊らしきものも。やはり、彼はハッカーをめざしているのだろうか。それとも既にハッカー? まぁハッカーではなくてクラッカーの方をめざしている可能性が高いであろう。

残念ながら、コンピュータ本体がなんであったのかは、わからなかった。もしかしたら 98(NEC) の中古だったりして。いや、実はコンピュータに詳しくてショップブランドを選んだのか、自作用のケースだけだったのか。

それにしても普通、ハッカーならそんな書籍、真剣に読まないのでは。いや、無論その本が悪いとはいわないが。まぁ一歩譲ってハッカーが目を通したとしても、まさかニヤニヤしながら赤線を引き引き読むことはないだろう。それってハッカーとしてスマートではなさすぎる。ハッカーにいいイメージを持ち過ぎ? 情報もディープではないだろうし。

まぁやっぱりクラッカーを目指しているのであろう。と勝手に推測して楽しませたもらった男は、途中の普通列車乗り換え駅で降りた。ホームのベンチで、真剣にまだ本を読んでいた……。

彼が、ハッカーと呼ばれることがないことと、お店の人に騙されて購入したのではないことを祈りつつ……ここのネタにさせてもらった。

……このページ本人に読まれたらクラックされるかな(苦笑)。

[ permalink ]

[ 1月28日全て ]

2013年3月18日 (月)

今日のさえずり: 残念ですが一時的に制限リストに追加しました

2013年03月18日

08:27 “32人のプリキュアはいじめにどう立ち向かうのか「映画プリキュアASNS２」梅澤淳稔Pに聞く１(エキサイトレビュー) - エキサイトニュース” http://t.co/Ng4BYBWLPv
09:45 今週3日なので濃く。 (@ 株式会社ミクシィ (mixi, Inc.)) http://t.co/cm1M4HjoOB
11:00 Facebook アカウントクラックされたという方、残念ですが一時的に制限リストに追加しました。
13:54 高校野球って今やってるんだっけ?
14:04 ここの桜も咲き始め。 (@ ウインズ渋谷) http://t.co/ncuCIx7Uuv
16:57 東京アメッシュ、静岡・神奈川あたりで雨がもそもそしていて気になる。
19:21 渋谷、もうパラパラきてる。