🚀 go-pugleaf

unde...@venus.amu.edu.pl (Andrzej 'The Undefined' Dopierała) writes:

> W dniu 28 May 2001 20:03:18 +0200,
> przez Jaroslaw Sakowski zostało popełnione co następuje:
> > numery grup i numery uzytkownikow (to ostatnie moze byc
> > atrakcyjne w ataku psychologicznym) 
> Hm.. możesz troszkę rozwinąć?

Cos podobnego do fingera - podobno zdarzaja sie ludzie na irc ktorzy
sie dziwia ze ktos zna ich nazwisko i mozna cos na tym zyskac (unisowy
numer id tez moze sie przydac w jakims tekscie). Przynajmniej w jakims
podreczniku do zabezpieczen sieci cos takiego podawali - to oczywiscie
zalezy od tego jacy to uzytkownicy. 

Najwieksze jednak niebezpieczenstwo to moim zdaniem ogloszenia
reklamowe na skrzyznki (passwd moze wyslac zwykly user, latwo to mu na
irc podpowiedziec a sama postac passwd to idealny wiersz bazy danych,
nie ma zadnych problemow z utworzeniem spam-listy, agregacja itp).

Ewentualnie znajac powloke mozna podac jakies progamy dzialajace na
shell (w passwd masz zazwyczaj podany typ powloki i katalog domowy
usera). Zreszta ktos piszacy tu na grupie ma prosty kod na
wyczerpywaneie zasobow dla interpretera bash w sygnaturze - wystarczy
(znajac passwd i powloke defaultowa) podac go uztkownikowi do
wykonania a przy niepoprawnie ustawionych limitach masz niezly problem
z wybrnieciem z tego bez resetu:))) Atakow psychologicznych co prawda
osobiscie nie probowalem bo malo ircuje (a jezeli juz to z ludzmi z
ktorymi bardzo dobrze sie znam wiec to i tak nie zadziala) ale
wyobrazam sobie ze czasami informacje dostarczane przez passwd moga
byc przydatne.

-- 
Jarek