> > [...] It may be possible for a remote attacker with > control > > over address space to set an arbitrary hostname as the > PTR > > record for the attacking address. This false hostname > will > > be evaluated against the ProFTPD ACLs and recorded in > log > > files. > > Сие можно использовать для сокрытия следов бурной > деятельности. ;)Поможет. Спасибо.
Хорошая мысль.
А как эту бурную деятельность развить?
SecurityFocus говорит, что "Exploit: There is no exploit code required."
Читаем:
[...] It may be possible for a remote attacker with control over address space to set an arbitrary hostname as the PTR record for the attacking address. This false hostname will be evaluated against the ProFTPD ACLs and recorded in log files.
[...]
Интересно, что пишет о себе производитель:
[..]
Runs as a configurable non-privileged user in stand-alone mode in order to decrease chances of attacks which might exploit its "root" abilities. Note: This feature is dependent on the capabilities of the host Unix system.
[..]
> [...] It may be possible for a remote attacker with control > over address space to set an arbitrary hostname as the PTR > record for the attacking address. This false hostname will > be evaluated against the ProFTPD ACLs and recorded in log > files.
Сие можно использовать для сокрытия следов бурной деятельности. ;)Поможет. Спасибо.
Что-то вроде эксплоита есть здесь (внутри)10.05.02 23:19 Автор: Renkvil <Boris> Статус: Member
> > [...] It may be possible for a remote attacker with > control > > over address space to set an arbitrary hostname as the > PTR > > record for the attacking address. This false hostname > will > > be evaluated against the ProFTPD ACLs and recorded in > log > > files. > > Сие можно использовать для сокрытия следов бурной > деятельности. ;)Поможет. Спасибо.
Хорошая мысль.
А как эту бурную деятельность развить?
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
