关于国内UNIX主机常见安全漏洞的描述

作者: 佚名出处:中国IT实验室　2007-08-01 10:59　砖好评论条　进入论坛

阅读提示：本文是国内UNIX主机常见安全漏洞的描述。

影响：
入侵者可以藉此漏洞修改网页、获得该主机管理权。
事件描述：
在遭受攻击的UNIX系统上，入侵者常利用下列

rpc.ttdbserverrpc.cmsdrpc.statd/automountd
sadmind

程序的BufferOverflow漏洞自远程入侵主机。
解决方法：
1.将不必要的RPCservice自/etc/inetd.conf中移除，移除方法为
(1)编辑/etc/inetd.conf，将不必要的service前面加上"#"或直接删除后存盘；
(2)kill-HUPinetd.pid。
2.安装修补程序

rpc.statd:
OSVersionPatchID
___________________
SunOS5.6106592-02
SunOS5.6_x86106593-02
SunOS5.5.1104166-04
SunOS5.5.1_x86104167-04
SunOS5.5103468-04
SunOS5.5_x86103469-05
SunOS5.4102769-07
SunOS5.4_x86102770-07
SunOS5.3102932-05
automountd:
OSVersionPatchID
___________________
SunOS5.5.1104654-05
SunOS5.5.1_x86104655-05
SunOS5.5103187-43
SunOS5.5_x86103188-43
SunOS5.4101945-61
SunOS5.4_x86101946-54
SunOS5.3101318-92

档案可至下列URL下载：
ftp://sunsolve.sun.com/pub/patches
RedHat：
请参考下列URL：
http://www.redhat.com/support/errata/RHSA-2000-043-03.HTML
Debian：
请参考下列URL：
http://www.debian.org/security/2000/20000719a
(2)rpc.cmsd
Solaris：
请依照您的版本安装下列修补程序

SunOSversionPatchID
______________________
5.7107893-04
5.7_x86107894-04
5.6105802-11
5.6_x86105803-13
5.5.1104489-10
5.5.1_x86105496-08
5.5104428-08
5.5_x86105495-06
5.4102734-05

档案可至下列URL下载：
ftp://sunsolve.sun.com/pub/patches
(3)rpc.ttdbserverd
Solaris：
请依照您的版本安装下列修补程序

SunOSversionPatchID
______________________
5.7107893-04
5.7_x86107894-04
5.6105802-11
5.6_x86105803-13
5.5.1104489-10
5.5.1_x86105496-08
5.5104428-08
5.5_x86105495-06
5.4102734-05

档案可至下列URL下载：
ftp://sunsolve.sun.com/pub/patches
(4)sadmind
Solaris：
请依照您的版本安装下列修补程序

OSVersionPatchID
___________________
SunOS5.7108662-01
SunOS5.7_x86108663-01
SunOS5.6108660-01
SunOS5.6_x86108661-01
SunOS5.5.1108658-01
SunOS5.5.1_x86108659-01

【相关文章】

UNIX主机的入侵

Unix主机安全分析方法

Linux/unix主机环回地址的一些功用

【责任编辑：安妮 TEL：（010）68476636-8001】

关于 UNIX 漏洞安全主机的

文章

博文

帖子

· Vista、Unix和MacOS补丁修复机制谁更强(05/09)

· SELinux "unix_chkpwd" 安全绕过漏洞(10/31)

· Open UNIX 8.0.0 UnixWare 7.1.1 X Server不安..(08/10)

· UnixWare CDE DTLogin Log目录不安全权限漏洞(08/10)

· S-PLUS For Unix以不安全方式创建临时文件漏洞(08/10)

· hillstone---新一代安全应用架构

· 拒绝亡羊补牢！SQL Server服务器安全防护！

· 企业选择专业Web安全服务的必要性

· 安全专家支招防范黑客攻击九大方法

· 菜鸟论"360安全浏览器"广告

· Cisco Catalyst 6500系列交换机：主要安全特色

· Please come in!国内/国外的主机优惠出租哟!39..

· FreeBSD与AIX UNIX有什么区别

· 北京BUP双线机房，主机托管/主机租用，电通数..

· 像360一样的免费安全软件（附送终身免费杀软）

专题

我也说两句

叫好

拍砖

中国领先的 IT 技术网站 ·
技术成就梦想

·解析窃听技术：从窃听方法到防御技..
·实战经验：防火墙设置错误引起迅雷..

· 28-30日病毒预报:“视..
· LinkProof Branch助某..
· 解析窃听技术：从窃听..
· 企业如何进行计算机取..
· 发现新病毒 ntldr.exe ..
· J0ker的CISSP之路：系..

· 网络端口安全防护技巧 ..
· 19日病毒预报：木马家..
· 实战经验：防火墙设置..
· Cisco Catalyst 6500系..
· Please come in!国内/..
· FreeBSD与AIX UNIX有什..

排行榜

·ARP攻击防范与解决方案 (查看379095次)
·网络嗅探教程：使用Sniffer Pro.. (查看52318次)
·ARP病毒攻击技术分析与防御 (查看47831次)
·我是黑客我怕谁——讲述黑客的.. (查看41830次)
·远程控制软件VNC教程和对内网机.. (查看41383次)

·ARP攻击防范与解决方案 (642个砖)
·51CTO安全专访：信息安全的基石—安全操作系统 (443个砖)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (431个砖)
·身份认证技术 (187个砖)
·病毒查杀专题 (168个砖)

·清除流氓软件——51CTO特别专题 (708个好)
·ARP攻击防范与解决方案 (660个好)
·51CTO调查：七成技术人员不相信“可杀未知病毒” (484个好)
·51CTO安全专访：信息安全的基石—安全操作系统 (461个好)
·深入了解PGP加密技术 (200个好)

·见证中国网络安全二十年 (04月)
·NAC安全访问控制 (04月)
·安全防范与策略 (12月)
·网络技术经典基础教程 (09月)
·CISSP认证成长之路 (09月)

·ARP协议及欺骗原理
·独家体验：在西三环亲历北京免费无..

· 周末病毒预报：视频宝..
· NAC精要指南:什么是网..
· 布线测试中的常见问题..
· ASP.NET Ajax网站开发..
· 网管员必读：网络链路..
· SQL Server 2008中不推..
· 路由器故障排除实例讲解
· Cisco 认证考试费用全..

· 微软针对XP SP2的远程..
· 山东临沂网通联合公安..
· Cisco考试费用全线涨价..
· 企业无线网络设置10大..
· Windows Server 2003网..
· 上海宣判三起网络知识..
· 微软Sever 2008自带虚..
· 金山信息安全技术公司..

订阅技术快讯

电子杂志下载

名称：SQL Server数据库管理精品黄皮书
简介：书中文章经过精挑细选，便于用户能根据自己的实际工作和学习，快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息，以及DBA管理人员在数据库管理工作中

名称：2007路由技术大全
简介：《2007路由技术大全》由51CTO.com网站特别策划制作，该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复，以及广大网友在实践使用中的心得经验和技巧文章，内容注重实用性，适用于初学者入门，也适合多年从业者提高，是一本实践和理论完

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

专题

最多好

最多砖