|
.C.1. AVERE PROFITTO CON IL FINGER |
La maggior parte delle installazioni del fingerd supportano i reindirizzamenti agli altri gost. Es: $finger @system.two.com@system.one.com il finger nell'esempio andrà attraverso system.one.com a system.two.com. Così system.two.com sa che è system.one.com che fa il finger. Così questo metodo può essere usato per nascondersi, ma anche per un attacco denial of service. Guarda quì: $ finger @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@host.we.attack Tutti quei segni @ faranno un finger a host.we.attack una, due, tre ... volte. L'effetto su host.we.attack è potente e il risultato è grande frequenza, poca memoria libera e hard disk con poco spazio libero, dovuto a tutti i processi figli (confronta con .D.5.). La soluzione è installare un fingerd che non supporta i reindirizzamenti, per esempio GNU finger. Puoi anche eliminare il servizio finger, ma penso che è un po' troppo. |
- - -