libmp.so.2
libnsl.so.1
libsocket.so.1
nss_files.so.1
從"/usr/bin"拷貝下列檔案至"/vs/usr/bin"
*ls
從"/usr/sbin"拷貝下列檔案至"/vs/usr/sbin"
*in.ftpd;(FTP伺服器程式)
*inetd;(Internet;Super;Daemon)
(4)"虛擬系統(tǒng)"中的"/dev"與"/devices"目錄
作"/dev"、"/devices"的tar檔 。
tar;-cf;/dev.tar;/dev;/devices
將tar檔解至"/vs"目錄下 。
tar;-xf;/dev.tar;/vs
刪除tar檔
rm;/dev.tar
(5)啟動(dòng)服務(wù)
chroot;/vs;/usr/sbin/inetd;-s;
此步驟須注意是否關(guān)閉原始系統(tǒng)中inetd.conf的ftp選項(xiàng)，否則無法正常啟動(dòng) 。
4.結(jié)語
有人或許會(huì)問，anonymous;ftp本身就有做chroot的動(dòng)作，為何還要自己做一個(gè)虛擬
系統(tǒng)呢?;事實(shí)上，F(xiàn)TP服務(wù)若有漏洞，入侵者可透過漏洞取得root權(quán)限，此時(shí)anonymous;
ftp的chroot未必會(huì)被執(zhí)行，若未執(zhí)行chroot，那整個(gè)系統(tǒng)就暴露在入侵者眼前，但若你
做了虛擬系統(tǒng)，將強(qiáng)制使用者連線時(shí)已在虛擬系統(tǒng)中，即使入侵者透過漏洞取得root
權(quán)限，亦會(huì)被限制於虛擬系統(tǒng)中，將難以破壞原本的系統(tǒng)，如此可將系統(tǒng)損害降低 。
至於其它的服務(wù)如何在虛擬系統(tǒng)中啟動(dòng)，方法與步驟是相似的，有問題歡迎來信討論
，請寄至twcert@cert.org.tw 。
推薦閱讀
- 雞爪如何泡發(fā)肥大
- 蘋果花臉病如何防治
- 高德地圖如何組隊(duì)
- 3 Solaris 8 新增功能一覽--聯(lián)網(wǎng)
- 如何賺葫蘆
- ie瀏覽器如何設(shè)置主頁
- 重慶如何辦理養(yǎng)老保險(xiǎn)關(guān)系跨省轉(zhuǎn)移 跨省轉(zhuǎn)移的條件是什么
- 存貨盤虧或毀損如何處理
- 如何處理春季植株徒長不坐果
- 將SOLARIS設(shè)置成PPP撥入服務(wù)器