查看完整版本: 军事操作系统VAX/VMS 入侵泛解[2]

军事操作系统VAX/VMS 入侵泛解[2]

当然在Internet上还存在许多的VAM系统的服务器，而且至今来说这个古老的VMS系统还是很有活力的，当然他仍然在不但地进行血液的更新，VMS最新的操作系统叫做Open/VMS网络操作系统。OpenVMS主要可以运行在VAX和Alpha系统的主机上，Alpha是一个非常快的工作站系统，而且它可以运行Windows NT，OpenVMS，Digital UNIX等多种系统。这是黑客们梦寐以求的东西，在早些时候许多的黑客为了追求到Alpha工作站，宁肯放弃高薪而去一些麻木而没有活力的科研机构。  

　　目前公共在线的VAX主机大都已经时间比较长了，比如美国多所大学的图书馆的系统，那些都已经非常非常old的VAX系统了。但是在那里我们可以了解到一些VAX/VMS和详细的情况，这些对于一个对VAX一无所知的人来说是一个很好的机会。  

VMS系统的安全情况   

　　想要入侵这些重要的机构，黑客们必须了解VMS网络系统的安全性。在VMS系统中安全是经过精心考虑的，因为这些大家伙都是使用在一些重要的研究和军事机构里的，安全问题成为了VMS的重要性能。比如，VMS基本上都有一个强有力的有读写控制，（当然这些都还要看系统管理员的设置情况而定）。在VMS系统中的读写控制和Novel Netware 平台下的类似，下面就是它所提供的简单的控制命令：  

　　Time（时间）：你可以控制哪一天，哪个用户，可以在哪个小时来访问这个系统，默认为一个星期7天，一天24小时，就象是防火墙一样，你可以精确的控制每一个用户。  

　　Resources（资源）：你可以控制每一个登录用户的访问权限，可以对每一个目录设置权限。  

　　当然这些都只是VMS系统对于访问控制的一个简单的举例而己。实际上，在VMS系统中还有多重的特权限制，并且可以用于工作组。换句话说，在VMS系统中，读写控制是一个非常繁杂的设置，有好多好多的选项。正是由于这个原因，因此很少有黑客能够突破这个系统。有时，这种繁杂的设置反而会成为它自身带给网管们的一项非常繁重的工件。这个星球上的聪明的黑客已经意识到了这一点了：  

　　VMS系统的最大的优点就是它的巨大的灵活性。系统管理员可以选择实现或是忽略这种复杂的设置，那么就会给黑客留下机会了。  

　　攻击一个VAX（或是以VMS作为操作系统）的网络操作系统来说，同攻击UNIX系统有很大的不同，首先VMS这个系统的password文件的存放和它的结构和UNIX有很大的不同，UNIX系统下是放在/etc/passwd 这个文件中，这个文件包括定义的用户名，password，登录信息，以及它所在的工作组。与此对比，VMS系统的这个文件不但包括以上这些简单的信息，还有好多的其他的信息：  

　　在每一个运行VMS的DEC主机都会将所有用户的档案资料放在一个文件当中，叫做SYSUAF（System User Authorization File）对于每一个使用此系统的用户包括系统管理员，都有一个record来记录下用户的登录时间和访问权限，而且它还给出了password的详细的时间，password的长度，以及用户登录时所有的详细信息。这真让黑客头疼。  

　　但是就是这种难以理解的password文件结构也有它自身的漏洞，那就是如果一个黑客成功的获得了对这个文件操作的权力，并且修改了它，那么整个系统都将面临危险，然而发生这种情况的可能性微乎其微。  

　　一般情况下用户通过一种叫做UIC（User Identification Code）(用户识别码)的程序才能登录系统。这和UNIX系统中的GID是非常相近的。它识别出登录用户，还有该用户的访问权限，以及工作组，因此，你可以想象这种UIC系统是一个统一的数据库。  

攻击美国太空总署Vax-11/780   

　　今天我对美国太空总署的系统突然感兴趣，我想看看美国到底登上月球了吗，有没有外星人跟他们接触，天哪，这一切都是那么的神气，对我就像是一块磁铁，将我所有的激情和目光都拉上了这个地方。[url]http://www.nasa.gov[/url]就是他的老巢，但是我对这个并不感兴趣，因为他一样采用的都是普通的WEB服务器。我的目标是突破它的内部网络，也就是NASA的科研核心网络。

你比传说中的高手厉害

你比传说中的高手厉害，real