20CN网络安全小组第一代论坛
发表新主题  发表回复

个人资料 | 社区目录 用户登录 | | 论坛搜索 | 常见问题 | 论坛主页
  下一个最老的主题   下一个最新的主题
» 20CN网络安全小组第一代论坛   » 安 全 基 地   » 菜鸟乐园   » 用匿名登陆了一个服务器,但是看不懂。:P

   
作者 标题: 用匿名登陆了一个服务器,但是看不懂。:P
稀客也是侠
未注册


图标 1  发表于         编辑/删除帖子   引用原文回复  
今天zonealarm报警,内容如下:
The firewall has blocked Internet access to 61.144.xxx.xxx (UDP Port 8000) from your computer.

用户: unknown
程序: QQ 中文网络寻呼机
事件发生: 2 时间在 01-6-6 19:55:06 和 01-6-6 20:03:00之间


于是扫描对方IP,开FTP端口。用匿名登陆上去,在根目录底下有个welcome.msg文件,内容如下:
Welcome, archive user! This is an experimental FTP server. If have any
unusual problems, please report them via e-mail to root@%L
If you do have problems, please try using a dash (-) as the first character
of your password -- this will turn off the continuation messages that may
be confusing your ftp client.

好象说这服务器是实验用的(哪位大哥帮翻译一下)?是QQ的服务器,在etc子目录下看到passwd和group两个文件

passwd文件内容如下:

root::0:0:root:/root:/bin/bash
bin:*:1:1:bin:/bin:
daemon:*:2:2aemon:/sbin:
adm:*:3:4:adm:/var/adm:
lp:*:4:7:lp:/var/spool/lpd:
sync:*:5:0:sync:/sbin:/bin/sync
shutdown:*:6:0:shutdown:/sbin:/sbin/shutdown
halt:*:7:0:halt:/sbin:/sbin/halt
mail:*:8:12:mail:/var/spool/mail:
news:*:9:13:news:/usr/lib/news:
uucp:*:10:14:uucp:/var/spool/uucppublic:
operator:*:11:0perator:/root:/bin/bash
games:*:12:100:games:/usr/games:
man:*:13:15:man:/usr/man:
postmaster:*:14:12:postmaster:/var/spool/mail:/bin/bash
nobody:*:65535:100:nobody:/dev/null:
ftp:*:404:1::/home/ftp:/bin/bash

group文件内容如下:

root::0:root
bin::1:root,bin,daemon
daemon::2:root,bin,daemon
system::3:root,bin,adm
adm::4:root,adm,daemon
tty::5:
disk::6:root,adm
lp::7:lp
mem::8:
kmem::9:
wheel::10:root
shadow::11:root
mail::12:mail
news::13:news
uucp::14:uucp
man::15:man
users::100:games

但是因为菜~~所以菜~~~
看不懂,哪位大侠帮说明一下每行都什么意思?没别的意思,只是学习而已。

IP: 已记录

 
发表新主题  发表回复 关闭主题 突出主题 移动主题 删除主题 下一个最老的主题   下一个最新的主题
 - 适于打印的主题视图
转到:
联系我们 | 20CN网络安全小组

Powered by Infopop Corporation
UBB.classic™ 6.5.0
NetDemon修改版 1.5.0, 20CN网络安全小组 版权所有。