제가 현재 wowlinux 7.3을 깔았는데... 보안상 위험하지만... 궁금하기땜에... telnet, ftp가 root로만 접속이 거부당하는데... 가능하게 하는 방법...
부탁해요!~
일단 맨 페이지를 잘 보세요.
xinetd.conf(5) telnetd(8) 나 in.telnetd(8) login(1)
위에서 telnetd 부분에서 -a authmode 란에 valid 라는 속성인 것 같고(추측임)
If the user is root, then the login must be occurring on a tty listed in /etc/securetty. Failures will be logged with the syslog facility.
제가 서버를 갖고 있지 않아서 테스트까지는 못해보겠네요.
일단 telnet은 위 사항대로 하시면 되고요.
ftp 같은 경우에는 보통 proftpd.conf 와 같은 ftp 서버프로그램에 따라서 따로 설정파일을 제공합니다.
그 위치를 보시려면 레드햇 계열인 경우에는 rpm -qa|grep ftp 하신 후에 rpm -ql 패키지이름 으로 확인해보시기 바랍니다. conf 관련 문자가 들어가 있는게 설정파일임.
proftpd 라면 http://proftpd.oops.org 에서 root 로 검색을 해보시기 바랍니다.
저의 경우에는 ftp에서는 간혹 root가 필요한 적이 있었습니다. 하지만 telnet에서는 su - 와 같은 명령으로 root 쉘로 전환이 가능하므로 굳이 로그인까지 되게는 하지 않습니다.
또한 요즘에는 ssh(port 22) 접속을 많이 쓰기 때문에 이 서비스는 보통 root 열어놓아도 별 상관 없어서 그걸로 접속하기도 합니다. 도움되셨기를...[url][/url]
----http://linu.sarang.net, http://wbhacker.tistory.com
/etc/securetty 라는 파일을 삭제하시면 외부에서 telnet 과 ssh 를 통해 root 계정으로 로그인할 수 있습니다. 보안상 대단히 위험하니 절대 추천하지 않습니다.
/etc/ftpusers 라는 파일을 열어서 root 라는 계정 이름을 삭제하면 외부에서 ftp 를 통해 root 계정으로 로그인할 수 있습니다. 보안상 대단히 위험하니 절대 추천하지 않습니다.
텍스트 포맷에 대한 자세한 정보
<code>
<blockcode>
<apache>
<applescript>
<autoconf>
<awk>
<bash>
<c>
<cpp>
<css>
<diff>
<drupal5>
<drupal6>
<gdb>
<html>
<html5>
<java>
<javascript>
<ldif>
<lua>
<make>
<mysql>
<perl>
<perl6>
<php>
<pgsql>
<proftpd>
<python>
<reg>
<spec>
<ruby>
<foo>
[foo]
잘 기억은 안나서 맞는지 모르겠네요.
일단 맨 페이지를 잘 보세요.
xinetd.conf(5)
telnetd(8) 나 in.telnetd(8)
login(1)
위에서 telnetd 부분에서 -a authmode 란에 valid 라는 속성인 것 같고(추측임)
위는 login(1) 에서 보이는 부분입니다. 좀 해석하면은 /etc/securetty 파일을 손보면 될 것 같군요.
제가 서버를 갖고 있지 않아서 테스트까지는 못해보겠네요.
일단 telnet은 위 사항대로 하시면 되고요.
ftp 같은 경우에는 보통 proftpd.conf 와 같은 ftp 서버프로그램에 따라서 따로 설정파일을 제공합니다.
그 위치를 보시려면 레드햇 계열인 경우에는 rpm -qa|grep ftp 하신 후에 rpm -ql 패키지이름 으로 확인해보시기 바랍니다. conf 관련 문자가 들어가 있는게 설정파일임.
proftpd 라면 http://proftpd.oops.org 에서 root 로 검색을 해보시기 바랍니다.
저의 경우에는 ftp에서는 간혹 root가 필요한 적이 있었습니다. 하지만 telnet에서는 su - 와 같은 명령으로 root 쉘로 전환이 가능하므로 굳이 로그인까지 되게는 하지 않습니다.
또한 요즘에는 ssh(port 22) 접속을 많이 쓰기 때문에 이 서비스는 보통 root 열어놓아도 별 상관 없어서 그걸로 접속하기도 합니다. 도움되셨기를...[url][/url]
----
http://linu.sarang.net, http://wbhacker.tistory.com
[re]
/etc/securetty 라는 파일을 삭제하시면 외부에서 telnet 과 ssh 를 통해 root 계정으로 로그인할 수 있습니다. 보안상 대단히 위험하니 절대 추천하지 않습니다.
/etc/ftpusers 라는 파일을 열어서 root 라는 계정 이름을 삭제하면 외부에서 ftp 를 통해 root 계정으로 로그인할 수 있습니다. 보안상 대단히 위험하니 절대 추천하지 않습니다.
댓글 달기