banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận thâm nhập Shell trên server linux cần quyền root để chạy ??  XML
  [Question]   Shell trên server linux cần quyền root để chạy ?? 21/05/2011 12:35:21 (+0700) | #1 | 237556
nguyenga86
Member

[Minus]    0    [Plus]
Joined: 13/11/2010 00:19:05
Messages: 205
Offline
[Profile] [PM]
Mình xin nói trước là mình ko học hay làm về IT , chỉ là yêu thích IT nên muốn tìm hiểu thôi , mong mọi người giúp mình giải thích cái này . máy tính của mình chạy 2 OS là window 7 và Ubuntu 10 . Mình có cài VBB trên localhost của cả 2 OS sau đó up shell lên . Ở window 7 thì sau khi up shell xong thì vao trình duyệt chat : localhost/forum/images/shell.php thi` chạy shell chạy được ngay . Nhưng sang Ubuntu thì khi làm tương tự lại ko được , nó ra blank screen luôn , vào trong /var/www/forum/images thi` thấy cái file shell kia nó có dấu X to đùng trên đầu , phải có quyền root thì mới chạy được , sau khi dung quyền root để set lại permision cho con shell thì vào localhost/forum/images/shell.php mới thấy nó work , như vậy khi up shell len window thì chạy được ngay , còn up len linux thì lại phải set permision mới chạy được , mình ko hiểu là nếu như vậy thì bình thường khi ko có quyền root thì làm sao hacker có thể làm cho shell nó work trên server linux ? Và đây có phải là do linux bảo mật tốt hơn window ( ít nhất là chế độ phân quyền chặt chẽ hơn ? )
[Up] [Print Copy]
  [Question]   Shell trên server linux cần quyền root để chạy ?? 21/05/2011 23:36:53 (+0700) | #2 | 237593
Ar0
Member

[Minus]    0    [Plus]
Joined: 14/01/2011 23:20:26
Messages: 165
Offline
[Profile] [PM]

nguyenga86 wrote:
Mình xin nói trước là mình ko học hay làm về IT , chỉ là yêu thích IT nên muốn tìm hiểu thôi , mong mọi người giúp mình giải thích cái này . máy tính của mình chạy 2 OS là window 7 và Ubuntu 10 . Mình có cài VBB trên localhost của cả 2 OS sau đó up shell lên . Ở window 7 thì sau khi up shell xong thì vao trình duyệt chat : localhost/forum/images/shell.php thi` chạy shell chạy được ngay . Nhưng sang Ubuntu thì khi làm tương tự lại ko được , nó ra blank screen luôn , vào trong /var/www/forum/images thi` thấy cái file shell kia nó có dấu X to đùng trên đầu , phải có quyền root thì mới chạy được , sau khi dung quyền root để set lại permision cho con shell thì vào localhost/forum/images/shell.php mới thấy nó work , như vậy khi up shell len window thì chạy được ngay , còn up len linux thì lại phải set permision mới chạy được , mình ko hiểu là nếu như vậy thì bình thường khi ko có quyền root thì làm sao hacker có thể làm cho shell nó work trên server linux ? Và đây có phải là do linux bảo mật tốt hơn window ( ít nhất là chế độ phân quyền chặt chẽ hơn ? ) 

Tìm hiểu về CNTT mà đi tìm hiểu về shell siếc làm gì thế không biết? Cái này gọi chính xác là thiếu nền tảng cơ bản nên khi thực hành khác đi một tí là không hiểu gì cả, nếu học theo kiểu này thì càng giải thích càng lòi ra nhiều khái niệm mới hơn.

Giờ nên dẹp cái shell này qua một bên, tìm hiểu về hệ điều hành Linux, cách cài đặt và cấu hình apache, tìm hiểu về file httpd.conf, các mod của apache đặt biệt SuEXEC, tìm hiểu về một server control panel nào đó như webmin, cpanel, ...
[Up] [Print Copy]
  [Question]   Shell trên server linux cần quyền root để chạy ?? 21/05/2011 23:47:31 (+0700) | #3 | 237595
[Avatar]
xnohat
Moderator

Joined: 30/01/2005 13:59:19
Messages: 1210
Location: /dev/null
Offline
[Profile] [PM] [Email] [WWW] [Yahoo!] [MSN]
Trong windows 7 ( không phải phiên bản Windows dành cho hệ thống Server ) các luật lệ về file "thực thi" đều không chặt, dẫn tới file PHP ( là một file "thực thi" vì nó ngoài chứ dữ liệu, nó còn làm được nhiều hành động linh tinh khác ) có thể chạy thoải mái

Còn trong *nix, file không được bật quyền X ( eXecute - thực thi ) thì file đó coi như không phải file thực thi.

Tìm hiểu về File Permission trong *nix

cho bồ tài liệu này
http://hanoi.centre-linux.org/IMG/pdf/l4u.pdf
iJust clear, "What I need to do and how to do it"/i
br
brBox tán gẫu dời về: http://www.facebook.com/hvaonline
[Up] [Print Copy]
  [Question]   Shell trên server linux cần quyền root để chạy ?? 22/05/2011 05:16:14 (+0700) | #4 | 237601
mattroichanly1991
Member

[Minus]    0    [Plus]
Joined: 20/05/2011 16:58:22
Messages: 1
Offline
[Profile] [PM]
This post is set hidden by a moderator because it may be violating forum's guideline or it needs modification before setting visible to members.
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|