R o z d z i a B 4
P o r t y s t a n d a r d o w e o r a z z w i z a n e
z n i m i u s Bu g i
P o d e j r z e w a m , |e p o p r z e c z y t a n i u R o z d z i a Bu 1 . o r a z R o z d z i a Bu 3 . z a c z y n a s z m y [l e , m w i , a m o |e n a w e t
z a c h o w y w a s i j a k h a k e r . N a j w y |s z y w i c c z a s , b y z a s t o s o w a z d o b y t w i e d z d l a p o p r a w i e n i a
b e z p i e c z e Ds t w a w Ba s n e j s i e c i . W c z [c i t e j p r z y j r z y m y s i d o k Ba d n i e j m e c h a n i z m o m p o w o d u j c y m , |e p o r t y
s t a n d a r d o w e o r a z o d p o w i a d a j c e i m u s Bu g i s t a k w r a |l i w e n a r |n e g o r o d z a j u a t a k i . N a s t p n i e , w r o z d z i a l e 5 . ,
p o z n a s z o p r o g r a m o w a n i e , t e c h n i k , o r a z w i e d z u |y w a n p r z e z h a k e r w i i m p o d o b n y c h .
P r z e g l d p o r t w
P o r t y w e j [c i a - w y j [c i a s k a n a Ba m i , p r z e z k t r e p r z e p By w a j d a n e p o m i d z y r |n o r o d n y m i u r z d z e n i a m i i
p r o c e s o r e m . H a k e r z y p o s z u k u j o t w a r t y c h , l u b n a s Bu c h u j c y c h , a t y m s a m y m p o d a t n y c h n a a t a k p o r t w , a b y
n a s t p n i e w y k o r z y s t a j e d o s w o i c h c e l w . N a r z d z i a , t a k i e j a k n p . s k a n e r y p o r t w ( o p i s a n e d o k Ba d n i e j w
r o z d z i a l e 5 . ) p o z w a l a j w k r t k i m c z a s i e p r z e s z u k a w s z y s t k i e z p o n a d 6 5 0 0 0 p o r t w k o m p u t e r a .
P o s z u k i w a n i a t e s k u p i a j s i j e d n a k g B w n i e n a p i e r w s z y c h 1 0 2 4 p o r t a c h n a z y w a n y c h r w n i e | p o r t a m i
s t a n d a r d o w y m i . P o r t y t e z a r e z e r w o w a n e s d l a u s Bu g s y s t e m o w y c h , z t e g o t e | p o w o d u p o Bc z e n i a w y c h o d z c e
r e a l i z o w a n e s p o p r z e z p o r t y o n u m e r a c j i w y |s z e j n i | 1 0 2 3 . O z n a c z a t o r w n i e |, |e w s z y s t k i e p a k i e t y
p r z y c h o d z c e p o p r z e z p o r t y p o n a d 1 0 2 3 . s o d p o w i e d z i n a w e w n t r z n e |d a n i a .
S k a n o w a n i e p o r t w p o l e g a n a z e b r a n i u i n f o r m a c j i o o t w a r t y c h , p Bo t w a r t y c h o r a z z a m k n i t y c h p o r t a c h
k o m p u t e r a . P r o g r a m t e g o t y p u w y s y Ba d o k a |d e g o p r z e s z u k i w a n e g o p o r t u z a p y t a n i e o j e g o s t a t u s . K o m p u t e r ,
n i e m a j c |a d n y c h d o d a t k o w y c h i n f o r m a c j i , a u t o m a t y c z n i e w y s y Ba |d a n o d p o w i e d z. O f i a r a s k a n o w a n i a
p o r t w , b e z |a d n y c h d o d a t k o w y c h k r o k w , p r a w d o p o d o b n i e n i g d y s i o t y m n i e d o w i e . W p a r u k o l e j n y c h
p u n k t a c h s k u p i s i n a o p i s a n i u n a j b a r d z i e j z n a n y c h p o r t w s t a n d a r d o w y c h w r a z z o d p o w i a d a j c y m i i m
u s Bu g a m i i l u k a m i p r z e z n i e p o w o d o w a n y m i . P r z y b l i | t e | p o d s t a w o w e t e c h n i k i w y k o r z y s t u j c e z d o b y t
w i e d z .
W i e l e p o r t w u w a |a n y c h j e s t z a w y s t a r c z a j c o b e z p i e c z n e , b y p o m i n j e w n i n i e j s z y m o p r a c o w a n i u .
Z a j m i e m y s i w i c j e d y n i e t y m i , k t r e m o g s t a n o w i p r a w d z i w e z a g r o |e n i e d l a b e z p i e c z e Ds t w a s y s t e m u .
P o r t y T C P o r a z U D P
A b y p o Bc z e n i e p o m i d z y d w o m a k o m p u t e r a m i m o g Bo d o j [ d o s k u t k u , s t r o n a p r a g n c a n a w i z a p o Bc z e n i e
m u s i z n a n u m e r p o r t u g o s p o d a r z a d o k t r e g o p o w i n n a s i p o Bc z y . Z t e g o p o w o d u p o w s t a Ba s p e c j a l n a l i s t a
( o p r a c o w a n a p r z e z I A N A 1 , a d o s t p n a w R F C 1 7 0 0 o r a z p o d a d r e s e m f t p : / / f t p . i s i . e d u / i n o t e s / i a n a / a s s i g n m e n t s )
w i |c a p o r t y s t a n d a r d o w e i o d p o w i a d a j c e i m u s Bu g i l u b p r o t o k o By i n t e r n e t o w e . Z k a |d y m p o r t e m m o |n a s i
k o m u n i k o w a n a w i e l e r |n y c h s p o s o b w n a z y w a n y c h p r o t o k o Ba m i . I s t n i e j d w a s z c z e g l n i e p o w s z e c h n e
1
I A N A I n t e r n e t A s s i g n e d N u m b e r s A u t h o r i t y j e s t c e n t r a l n y m k o o r d y n a t o r e m p r z y d z i e l a j c y m u n i k a l n e w a r t o [c i
l i c z b o w e z w i z a n e z p r o t o k o Ba m i i n t e r n e t o w y m i .
p r o t o k o By i n t e r n e t o w e T C P o r a z U D P ( o p i s a n e o d p o w i e d n i o w R F C 7 9 3 i R F C 7 6 8 ) .
N a l e |y p a m i t a o t y m , |e p o Bc z e n i e p r z y p o m o c y p r o t o k o Bu T C P j e s t r e a l i z o w a n e w t r z e c h s t o p n i a c h
p o z w a l a j c y c h n a d o k Ba d n e z s y n c h r o n i z o w a n i e s t r u m i e n i a p a k i e t w w y s y Ba n y c h p r z e z o b i e s t r o n y . T a k i s p o s b
p o s t p o w a n i a p o z w a l a o t r z y m a p e w n y , s t a b i l n y , z o r i e n t o w a n y n a p o Bc z e n i e k a n a B i n f o r m a c j i . O d m i e n n
s t r a t e g i w y k o r z y s t u j e p r o t o k B U D P . N i e i n i c j u j e s i t u t a j p o Bc z e n i a , n i e m a t e | p e w n o [c i , |e d a t a g r a m y b d
p r z y c h o d z i w e w Ba [c i w e j k o l e j n o [c i . W y n i k i e m t a k i e g o p o s t p o w a n i a j e s t s z y b k i , z o r i e n t o w a n y n a t r a n s m i s j
k a n a B i n f o r m a c j i .
T a b e l e 4 . 1 o r a z 4 . 2 z a w i e r a j s k r c o n l i s t p o r t w s t a n d a r d o w y c h , o d p o w i e d n i o T C P i U D P , w r a z z
u s Bu g a m i z n i m i z w i z a n y m i ( p e Bn a l i s t a z n a j d u j e s i w D o d a t k u C n a k o Dc u t e j k s i |k i ) .
T a b e l a 4 . 1 . S t a n d a r d o w e p o r t y T C P o r a z u s Bu g i z n i m i z w i z a n e
N u m e r p o r t u U s Bu g a T C P N u m e r p o r t u U s Bu g a T C P
7 e c h o 1 1 5 s f t p
9 d i s c a r d 1 1 7 p a t h
1 1 s y s t a t 1 1 9 n n t p
1 3 d a y t i m e 1 3 5 l o c - s e r v
1 5 n e t s t a t 1 3 9 n b s e s s i o n
1 7 q o t d 1 4 4 n e w s
1 9 c h a r g e n 1 5 8 t c p r e p o
2 0 F T P - d a t a 1 7 0 p r i n t - s r v
2 1 F T P 1 7 5 v m n e t
2 3 t e l n e t 4 0 0 v m n e t 0
2 5 S M T P 5 1 2 e x e c
3 7 t i m e 5 1 3 l o g i n
4 2 n a m e 5 1 4 s h e l l
4 3 w h o i s 5 1 5 p r i n t e r
5 3 d o m a i n 5 2 0 e f s
5 7 m t p 5 2 6 t e m p
7 7 r j e 5 3 0 c o u r i e r
7 9 f i n g e r 5 3 1 c o n f e r e n c e
8 0 h t t p 5 3 2 n e t n e w s
8 7 l i n k 5 4 0 u u c p
9 5 s u p d u p 5 4 3 k l o g i n
1 0 1 h o s t n a m e s 5 4 4 k s h e l l
1 0 2 i s o - t s a p 5 5 6 r e m o t e f s
1 0 3 d i c t i o n a r y 6 0 0 g a r c o n
1 0 4 X 4 0 0 - s n d 6 0 1 m a i t r d
1 0 5 c s n e t - n s 6 0 2 b u s b o y
1 0 9 p o p 2 7 5 1 k e r b e r o s
1 1 0 p o p 3 7 5 2 k e r b e r o s - m a s t
1 1 1 p o r t m a p 7 5 4 k r b _ p r o p
1 1 3 a u t h 8 8 8 e r l o g i n
T a b e l a 4 . 2 . S t a n d a r d o w e p o r t y U D P o r a z u s Bu g i z n i m i z w i z a n e
N u m e r p o r t u U s Bu g a U D P N u m e r p o r t u U s Bu g a U D P
7 e c h o 5 1 4 s y s l o g
9 d i s c a r d 5 1 5 p r i n t e r
1 3 d a y t i m e 5 1 7 t a l k
1 7 q o t d 5 1 8 n t a l k
1 9 c h a r g e n 5 2 0 r o u t e
3 7 t i m e 5 2 5 t i m e d
3 9 r i p 5 3 1 r v d - c o n t r o l
4 2 n a m e 5 3 3 n e t w a l l
4 3 w h o i s 5 5 0 n e w - r w h o
5 3 d n s 5 6 0 r m o n i t o r
6 7 b o o t p 5 6 1 m o n i t o r
6 9 t f t p 7 0 0 a c c t m a s t e r
1 1 1 p o r t m a p 7 0 1 a c c t s l a v e
1 2 3 n t p 7 0 2 a c c t
1 3 7 n b n a m e 7 0 3 a c c t l o g i n
1 3 8 n b d a t a g r a m 7 0 4 a c c t p r i n t e r
1 5 3 s g m p 7 0 5 a c c t i n f o
1 6 1 s n m p 7 0 6 a c c t s l a v e 2
1 6 2 s n m p - t r a p 7 0 7 a c c t d i s k
3 1 5 l o a d 7 5 0 k e r b e r o s
5 0 0 s y t e k 7 5 1 k e r b e r o s _ m a s t
5 1 2 b i f f 7 5 2 p a s s w d _ s e r v e r
5 1 3 w h o 7 5 3 u s e r r e g _ s e r v e
L u k i w b e z p i e c z e Ds t w i e z w i z a n e z p o r t a m i s t a n d a r d o w y m i
N a p o t r z e b y k s i |k i o p i s y p o r t w i u s Bu g z o s t a n p r z e d s t a w i o n e z p u n k t u w i d z e n i a h a k e r a . T a k a k o n s t r u k c j a
o p i s w m a z a z a d a n i e u [w i a d o m i , j a k i e s z a n s e m a o s o b a p o s t r o n n a n a p r z e Ba m a n i e z a b e z p i e c z e D i n a d o s t a n i e
s i d o n a s z e g o s y s t e m u , l u b j e g o u s z k o d z e n i e .
N u m e r p o r t u : 7
U s Bu g a : e c h o
P o r t t e n w y k o r z y s t y w a n y j e s t d o a n a l i z o w a n i a b i e |c e j k o n d y c j i p o Bc z e n i a i n t e r n e t o w e g o . Z a d a n i e m u s Bu g i
j e s t w y s y Ba n i e d o n a d a w c y w s z e l k i c h o t r z y m a n y c h o d n i e g o p a k i e t w 1 . P r o g r a m e m w y k o r z y s t u j c y m j e j
w Ba [c i w o [c i j e s t P I N G ( P a c k e t I n t e r N e t G r o p e r ) . P o d s t a w o w y p r o b l e m d o t y c z c y t e g o p o r t u z w i z a n y j e s t z
1
D o k Ba d n i e j s z e i n f o r m a c j e n a t e n t e m a t z n a j d u j s i w R F C 7 9 2
n i e k t r y m i s y s t e m a m i o p e r a c y j n y m i , k t r e d o p u s z c z a j p r z e t w a r z a n i e p a k i e t w o n i e p r a w i d Bo w y c h r o z m i a r a c h .
N a j b a r d z i e j z n a n y m s p o s o b e m w y k o r z y s t a n i a t e j l u k i j e s t w y s Ba n i e d o p o r t u o f i a r y p o j e d y n c z e g o p a k i e t u o
r o z m i a r a c h p r z e k r a c z a j c y c h 6 5 5 3 6 b a j t w p o d z i e l o n e g o n a w i e l e f r a g m e n t w . S y s t e m o p e r a c y j n y o f i a r y n i e
m o |e o c z y w i [c i e p r z e t w o r z y c z [c i o w o o t r z y m a n e g o p a k i e t u , o c z e k u j e w i c n a p o z o s t a B c z [. J e |e l i
p r z y d z i e l o n y j e s t s t a t y c z n y b u f o r p a k i e t u , p o w o d u j e t o j e g o p r z e p e Bn i e n i e , c o w e f e k c i e m o |e d o p r o w a d z i d o
z a w i e s z e n i a d z i a Ba n i a s y s t e m u , l u b p o n o w n e g o j e g o u r u c h o m i e n i a . T a k t y k a t a k a b a r d z o c z s t o n a z y w a n a j e s t
P i n g o f D e a t h . I n n y m p o w a |n y m z a g r o |e n i e m j e s t t z w . P i n g F l o o d i n g . S p o s b t e n p o l e g a n a m a s o w y m
w y s y Ba n i u w k i e r u n k u p o r t u o f i a r y p a k i e t w P I N G . P o n i e w a | u s Bu g a o d p o w i a d a n a k a |d y p a k i e t , m o |e t o
s p o w o d o w a w y c z e r p a n i e z a s o b w s y s t e m o w y c h i s i e c i o w y c h ( n p . o d c i c i e k o m p u t e r a o d I n t e r n e t u , l u b
s p o w o l n i e n i e j e g o p r a c y ) .
P r z y k Ba d d z i a Ba n i a p r o g r a m u P I N G p o k a z a n y j e s t n a r y s . 4 . 1 .
C : \ > p i n g t a s k . g d a . p l
B a d a n i e t a s k . g d a . p l [ 1 5 3 . 1 9 . 2 5 3 . 2 0 4 ] z u |y c i e m 3 2 b a j t w d a n y c h
O d p o w i e d z z 1 5 3 . 1 9 . 2 5 3 . 2 0 4 : b a j t w = 3 2 c z a s = 7 6 2 m s T T L = 2 4 7
O d p o w i e d z z 1 5 3 . 1 9 . 2 5 3 . 2 0 4 : b a j t w = 3 2 c z a s = 7 6 3 m s T T L = 2 4 7
O d p o w i e d z z 1 5 3 . 1 9 . 2 5 3 . 2 0 4 : b a j t w = 3 2 c z a s = 6 9 3 m s T T L = 2 4 7
O d p o w i e d z z 1 5 3 . 1 9 . 2 5 3 . 2 0 4 : b a j t w = 3 2 c z a s = 7 0 4 m s T T L = 2 4 7
S t a t y s t y k a b a d a n i a d l a 1 5 3 . 1 9 . 2 5 3 . 2 0 4 :
P a k i e t y : W y s Ba n e = 4 , O d e b r a n e = 4 , U t r a c o n e = 0 ( 0 % u t r a c o n y c h ) ,
S z a c u n k o w y c z a s b Bd z e n i a p a k i e t w w m i l i s e k u n d a c h :
M i n i m u m = 6 9 3 m s , M a k s i m u m = 7 6 3 m s , Zr e d n i a = 7 3 0 m s
R y s . 4 . 1 P r z y k Ba d d z i a Ba n i a p r o g r a m u p i n g .
N u m e r p o r t u : 1 1
U s Bu g a : s y s t a t
U s Bu g a t a z o s t a Ba z a p r o j e k t o w a n a d o u d z i e l a n i a i n f o r m a c j i o b i e |c y c h p r o c e s a c h . P r z y j e j p o m o c y m o |n a w i c
o t r z y m a i n f o r m a c j e n p . n a t e m a t z a i n s t a l o w a n e g o w s y s t e m i e o p r o g r a m o w a n i a , c z y t e | z a l o g o w a n y c h
u |y t k o w n i k w .
N u m e r p o r t u : 1 5
U s Bu g a : n e t s t a t
P o d o b n i e d o u s Bu g i p o Bc z o n e j z p o r t e m 1 1 , n e t s t a t p o d a j e i n f o r m a c j e d o t y c z c e p r a c y s y s t e m u o p e r a c y j n e g o ,
t a k i e j a k n p . i n f o r m a c j e o a k t y w n y c h p o Bc z e n i a c h , o b s Bu g i w a n y c h p r o t o k o Ba c h , i w i e l e i n n y c h r w n i e
p r z y d a t n y c h z p u n k t u w i d z e n i a a t a k u j c e g o i n f o r m a c j i . T y p o w y w y n i k o t r z y m a n y z t e g o p o r t u d l a
s t a n d a r d o w e g o s y s t e m u W i n d o w s p r z e d s t a w i o n y j e s t n a r y s . 4 . 2 .
P r o t o k B A d r e s l o k a l n y O b c y a d r e s S t a n
T C P p a v i l i o n : 1 3 5 P A V I L I O N : 0 N A S AU C H I W A N I E
T C P p a v i l i o n : 1 0 2 5 P A V I L I O N : 0 N A S AU C H I W A N I E
T C P p a v i l i o n : 1 0 3 5 P A V I L I O N : 0 N A S AU C H I W A N I E
T C P p a v i l i o n : 1 0 7 4 P A V I L I O N : 0 N A S AU C H I W A N I E
T C P p a v i l i o n : 1 3 8 P A V I L I O N : 0 N A S AU C H I W A N I E
T C P p a v i l i o n : n b s e s s i o n P A V I L I O N : 0 N A S AU C H I W A N I E
T C P p a v i l i o n : 1 3 7 P A V I L I O N : 0 N A S AU C H I W A N I E
U D P p a v i l i o n : 1 0 3 5 * : *
U D P p a v i l i o n : 1 0 7 4 * : *
U D P p a v i l i o n : n b n a m e * : *
U D P p a v i l i o n : n b d a t a g r a m * : *
R y s . 4 . 2 I n f o r m a c j e z d o b y t e p r z y p o m o c y p o r t u u s Bu g i n e t s t a t d l a s t a n d a r d o w e g o s y s t e m u W i n d o w s .
N u m e r p o r t u : 1 9
U s Bu g a : c h a r g e n
P o r t n u m e r 1 9 , o r a z z w i z a n a z n i m u s Bu g a c h a r g e n w y d a j s i b y z u p e Bn i e n i e s z k o d l i w e . J a k s a m a n a z w a
w s k a z u j e , d z i a Ba n i e t e j u s Bu g i p o l e g a n a c i g By m g e n e r o w a n i u s t r u m i e n i a z n a k w p r z y d a t n y m p o d c z a s
t e s t o w a n i a p o Bc z e n i a i n t e r n e t o w e g o . N i e s t e t y , u s Bu g a t a j e s t p o d a t n a n a a t a k p r z y p o m o c y b e z p o [r e d n i e g o
p o Bc z e n i a t e l n e t o w e g o . J e [l i w y g e n e r o w a n y w t e n s p o s b s t r u m i e D z n a k w z o s t a n i e s k i e r o w a n y n p . n a p o r t 5 3
( D N S D o m a i n N a m e S e r v i c e ) m o |e t o s p o w o d o w a b Bd o c h r o n y w u s Bu d z e D N S , a w k o n s e k w e n c j i u t r a t
z d o l n o [c i s y s t e m u d o t Bu m a c z e n i a n a z w s y m o l i c z n y c h n a n u m e r y I P i o d w r o t n i e .
N u m e r y p o r t w : 2 0 , 2 1
U s Bu g i ( w k o l e j n o [c i ) : F T P - d a t a , F T P
U s Bu g i p o w i z a n e z p o r t a m i 2 0 i 2 1 s t a n o w i p o d s t a w d z i a Ba n i a p r o t o k o Bu F T P ( F i l e T r a n s f e r P r o t o c o l ) . A b y
o d c z y t a , l u b z a p i s a p l i k n a s e r w e r z e F T P , m u s i z o s t a n a w i z a n e r w n o l e g Be p o Bc z e n i e s Bu |c e d o t r a n s m i s j i
d a n y c h . T a k w i c w t y p o w e j s y t u a c j i p o r t 2 1 s Bu |y j e d y n i e d o w y s y Ba n i a r o z k a z w , o r a z o d b i e r a n i a o d p o w i e d z i ,
p o d c z a s g d y r z e c z y w i s t a t r a n s m i s j a d a n y c h o d b y w a s i p o p r z e z p o r t 2 0 . P r o t o k B F T P u m o |l i w i a m i d z y
i n n y m i n a k o p i o w a n i e , u s u w a n i e i z m i a n p l i k w o r a z k a t a l o g w . W R o z d z i a l e 5 . o m w i o n e z o s t a n d o k Ba d n i e j
l u k i w b e z p i e c z e Ds t w i e p o w o d o w a n e p r z e z s e r w e r y F T P , o r a z t e c h n i k i p o z w a l a j c e a t a k u j c e m u
n i e p o s t r z e |e n i e k o n t r o l o w a s y s t e m p l i k w o f i a r y .
N u m e r p o r t u : 2 3
U s Bu g a : t e l n e t
U s Bu g a w Ba [c i w a d l a p o r t u 2 3 j e s t p o w s z e c h n i e z n a n y m p r o t o k o Be m s Bu |c y m d o z d a l n e g o l o g o w a n i a . T e l n e t
d z i a Ba j c j a k o e m u l a t o r t e r m i n a l u p o z w a l a n a l o g o w a n i e s i , o r a z u |y w a n i e i n t e r p r e t e r a p o l e c e D n a z d a l n y m
s y s t e m i e . W z a l e |n o [c i o d p r e k o n f i g u r o w a n y c h u s t a w i e D b e z p i e c z e Ds t w a , s e r w e r t e n m o |e p o z w a l a , i z r e g By
p o z w a l a n a k o n t r o l d o s t p u d o s y s t e m u o p e r a c y j n e g o . N i e s t e t y , w y k o n a n i e s p e c j a l n i e z a p r o j e k t o w a n y c h
s k r y p t w p r z y g o t o w a n y c h d l a k o n k r e t n y c h w e r s j i s e r w e r a p o t r a f i d o p r o w a d z i d o p r z e p e Bn i e n i a b u f o r a , c o w
n i e k t r y c h w y p a d k a c h d o p r o w a d z a d o u z y s k a n i a p e Bn e g o d o s t p u d o s y s t e m u . P r z y k Ba d e m m o |e b y p r o g r a m
T i g e r B r e a c h P e n e t r a t o r ( r y s . 4 . 3 ) , k t r y j e s t c z [c i p a k i e t u T i g e r S u i t e ( p a k i e t t e n z a m i e s z c z o n y z o s t a B n a C D
d o Bc z o n y m d o k s i |k i , a j e g o d o k Ba d n i e j s z y o p i s z n a j d u j e s i R o z d z i a l e 1 2 . ) .
R y s . 4 . 3 T i g e r B r e a c h P e n e t r a t o r w a k c j i .
N u m e r p o r t u : 2 5
U s Bu g a : S M T P
P r o t o k B S M T P ( S i m p l e M a i l T r a n s f e r P r o t o c o l ) j e s t g B w n i e u |y w a n y d o p r z e n o s z e n i a p o c z t y e l e k t r o n i c z n e j .
S t a n d a r d o w o s e r w e r y S M T P o c z e k u j n a p r z y c h o d z c p o c z t n a p o r c i e 2 5 , z a [ o d e b r a n p o c z t k o p i u j d o
o d p o w i e d n i c h s k r z y n e k p o c z t o w y c h . J e [l i w i a d o m o [ n i e m o |e z o s t a d o s t a r c z o n a , n a d a w c y z w r a c a n y j e s t
k o m u n i k a t b Bd u z a w i e r a j c y p o c z t k o w y f r a g m e n t w i a d o m o [c i . P o u z y s k a n i u p o Bc z e n i a p o p r z e z p r o t o k B
T C P , k o m p u t e r w y s y Ba j c y p o c z t ( k l i e n t ) c z e k a n a k o m p u t e r o d b i e r a j c y p o c z t ( s e r w e r ) , a b y w y s Ba w i e r s z
t e k s t u i d e n t y f i k u j c y k l i e n t a o r a z i n f o r m u j c y , |e k l i e n t j e s t g o t o w y w y s Ba p o c z t . W m e c h a n i zm i e t y m s u m y
k o n t r o l n e n i e s w y m a g a n e d o n a w i z a n i a k o n t a k t u z p o w o d u w e w n t r z n y c h m e c h a n i z m w k o n t r o l u j c y c h
p r z e p By w d a n y c h w p r o t o k o l e T C P . K i e d y p o c z t a z o s t a n i e w c a Bo [c i o d e b r a n a p r z e z s e r w e r , p o Bc z e n i e z o s t a j e
z w o l n i o n e . P o d s t a w o w y m i p r o b l e m e m i d o t y c z c y m i w y m i a n y p o c z t y e l e k t r o n i c z n e j s m . i n . m a i l b o m b i n g 1
1
m a i l b o m b i n g a t a k t y p u D o S ( D e n i a l o f S e r v i c e ) w y k o n y w a n y p o p r z e z w y s y Ba n i e n a p o j e d y Dc z y s e r w e r l u b s k r z y n k
p o c z t o w d u |e j i l o [c i p o c z t y w c e l u o g r a n i c z e n i a d o s t p n o [c i s e r w e r a , l u b p r z e p e Bn i e n i a s k r z y n k i p o c z t o w e j .
o r a z m a i l s p a m m i n g 1 , a l e n i e b r a k u j e r w n i e | w i e l u i n n y c h a t a k w t y p u D o S ( D e n i a l o f S e r v i c e ) 2 . P r o b l e m y
t e z o s t a n d o k Ba d n i e j o m w i o n e w d a l s z e j c z [c i k s i |k i .
N u m e r p o r t u : 4 3
U s Bu g a : w h o i s
U s Bu g a W h o i s ( h t t p : / / r s . I n t e r n i c . n e t / w h o i s . h t m l ) j e s t o p a r t y m n a p r o t o k o l e T C P s e r w e r e m d z i a Ba j c y m n a
z a s a d z i e p y t a n i e - o d p o w i e d z p r a c u j c y m n a n i e w i e l k i e j l i c z b i e s p e c y f i c z n y c h k o m p u t e r w c e n t r a l n y c h . J e j
z a d a n i e m j e s t u d o s t p n i a n i e i n f o r m a c j i o u s Bu g a c h d o s t p n y c h w s i e c i . W i e l e d o m e n u t r z y m u j e s w o j e w Ba s n e
s e r w e r y W h o i s z a w i e r a j c e i n f o r m a c j e o u s Bu g a c h l o k a l n y c h . S e r w i s y t e g o t y p u s w y k o r z y s t y w a n e p r z e z
h a k e r w i i m p o d o b n y c h p o d c z a s z b i e r a n i a i n f o r m a c j i o p o t e n c j a l n y c h o f i a r a c h . N a j p o p u l a r n i e j s z e i n a j w i k s z e
b a z y d a n y c h W h o i s d o s t p n e s n a s e r w e r z e I n t e r N I C ( r y s . 4 . 4 ) .
R y s . 4 . 4 N a t e j s t r o n i e m o |n a w y s y Ba z a p y t a n i a d o u s Bu g i W h o i s p o Bo |o n e j n a s e r w e r z e I n t e r N I C .
N u m e r p o r t u : 5 3
U s Bu g a : d o m a i n
N a z w a d o m e n y j e s t c i g i e m z n a k w i d e n t y f i k u j c y m j e d e n l u b w i c e j a d r e s w I P . I s t n i e n i e t a k i e j u s Bu g i j e s t
u z a s a d n i o n e c h o b y z t e g o p o w o d u , |e Ba t w i e j j e s t z a p a m i t a n a z w s y m b o l i c z n d o m e n y , n i | c z t e r o - l u b
1
m a i l s p a m m i n g t o n i e j e s t a t a k s a m w s o b i e . m a i l s p a m m i n g t o w y s y Ba n i e d u |e j i l o [c i w g r u n c i e r z e c z y z b d n e j
p o c z t y ( t a k i e j , j a k n p . r e k l a m y ) n a s k r z y n k i p o c z t o w e w i e l u u |y t k o w n i k w p r z y c z y n i a j c s i d o o b c i |e n i a s e r w e r w i
p r z e p e Bn i a n i a s k r z y n e k .
2
C e l e m a t a k u t y p u D o S j e s t z a b l o k o w a n i e m o |l i w o [c i k o r z y s t a n i a z o k r e [l o n y c h , l u b w s z y s t k i c h u s Bu g a t a k o w a n e g o
s e r w e r a , l u b n a w e t d o p r o w a d z e n i e s e r w e r a d o s t a n u , w k t r y m a t a k u j c y b d z i e m g B p o s z e r z y s w o j e u p r a w n i e n i a d o
k o r z y s t a n i a z s e r w e r a ( z u z y s k a n i e m u p r a w n i e D a d m i n i s t r a t o r a w Bc z n i e ) .
s z e [c i o c z Bo n o w y 1 a d r e s I P . Z a d a n i e m u s Bu g i D N S ( D o m a i n N a m e S e r v i c e ) j e s t t Bu m a c z e n i e n a z w
s y m b o l i c z n y c h n a a d r e s y I P i o d w r o t n i e . T a k j a k t o z o s t a Bo w y j a [n i o n e w p o p r z e d n i c h r o z d z i a Ba c h , d a t a g r a m y
w d r u j c e p o p r z e z s i e I n t e r n e t u |y w a j a d r e s w I P , d l a t e g o t e | k a |d o r a z o w o g d y u |y t y z o s t a j e a d r e s
s y m b o l i c z n y , n a l e |y p r z e t Bu m a c z y g o n a o d p o w i a d a j c y m u a d r e s I P . W u p r o s z c z e n i u k i e d y u |y t k o w n i k
w p r o w a d z a a d r e s s y m b o l i c z n y , n a p r z y k Ba d w p r z e g l d a r c e , n a z w a s y m b o l i c z n a w y s y Ba n a z o s t a j e d o s e r w e r a
D N S , k t r y p o o d s z u k a n i u o d p o w i e d n i e g o r e k o r d u w s w o j e j b a z i e d a n y c h o d s y Ba w Ba [c i w y a d r e s I P . N i e d a w n o
p r o w a d z o n o [l e d z t w o w s p r a w i e p o d m i e n i a n i a a d r e s w D N S 2 . P o d m i e n i a n i e d a t a g r a m w w d r u j c y o d , l u b d o
s e r w e r a D N S d a j e a t a k u j c e m u , p r z y k Ba d o w o , m o |l i w o [ o s z u k a n i a u |y t k o w n i k a p r b u j c e g o p o Bc z y s i z e
s w o i m s e r w e r e m p o c z t o w y m . T a k n a p r a w d b d z i e s i p r b o w a B p o Bc z y d o i n n e g o s e r w e r a , z d r a d z a j c p r z y
o k a z j i h a s Bo d o s w o j e g o k o n t a p o c z t o w e g o . C z s t e s t e | p r z y p a d k i r |n e g o r o d z a j u a t a k w t y p u D o S ,
p o w o d u j c y c h c z a s a m i n i e d o s t p n o [ u s Bu g i D N S . P r z y k Ba d t y p o w e g o z a p y t a n i a D N S p o k a z a n y j e s t n a r y s 4 . 5 .
L i s t a o d p o w i e d z i :
N a z w a z a s o b u : t i g e r t o o l s . n e t
T y p : A K l a s a : I N
A d r e s I P : 2 0 7 . 1 5 5 . 2 5 2 . 4 7
N a z w a z a s o b u : t i g e r t o o l s . n e t
T y p : A K l a s a : I N
A d r e s I P : 2 0 7 . 1 5 5 . 2 5 2 . 1 4
N a z w a z a s o b u : t i g e r t o o l s . n e t
T y p : A K l a s a : I N
A d r e s I P : 2 0 7 . 1 5 5 . 2 4 8 . 7
N a z w a z a s o b u : t i g e r t o o l s . n e t
T y p : A K l a s a : I N
A d r e s I P : 2 0 7 . 1 5 5 . 2 4 8 . 9
R y s . 4 . 5 T y p o w a o d p o w i e d z n a z a p y t a n i e D N S .
N u m e r p o r t u : 6 7
U s Bu g a : b o o t p
P r o t o k B b o o t p p o z w a l a k o m p u t e r o m b e z p a m i c i s t a Be j n a o t r z y m a n i e w Ba s n e g o a d r e s u I P . S e r w e r b o o t p
r o z p o z n a j e t a k i e m a s z y n y n a p o d s t a w i e i c h k o n f i g u r a c j i s p r z t o w e j ( n a j c z [c i e j j e s t t o a d r e s M A C 3 ) . S Ba b y m
p u n k t e m p r o t o k o Bu b o o t p j e s t m o d u B k e r n e l a , k t r y p o d a t n y j e s t n a p r z e p e Bn i e n i a b u f o r a , p o w o d u j c e b Bd y
s y s t e m u . J a k k o l w i e k w i k s z o [ t e g o t y p u p r z y p a d k w j e s t w y n i k i e m a t a k w z s i e c i l o k a l n e j , s t a r s z e s y s t e m y
m o g b y r w n i e | p o d a t n e n a a t a k i z I n t e r n e t u .
N u m e r p o r t u : 6 9
U s Bu g a : t f t p
P r o t o k B T F T P ( T r i v i a l F i l e T r a n s f e r P r o t o c o l ) j e s t u p r o s z c z o n w e r s j p r o t o k o Bu F T P s Bu |c g B w n i e d o
i n i c j o w a n i a i u a k t u a l n i a n i a s y s t e m w o p e r a c y j n y c h r |n e g o r o d z a j u u r z d z e D s i e c i o w y c h ( g B w n i e r u t e r w i
p r z e Bc z n i k w ) . T F T P z o s t a B z a p r o j e k t o w a n y t a k , a b y b y Bo m o |l i w e z a i m p l e m e n t o w a n i e g o d o p a m i c i R O M .
1
N o w a w e r s j a p r o t o k o Bu I P I P v 6 p r z e w i d u j e 6 b a j t w a d r e s u w p r z e c i w i e Ds t w i e d o 4 w u |y w a n y m p o w s z e c h n i e
p r o t o k o l e I P v 4 .
2
P o d m i e n i a n i e a d r e s w D N S o k r e [l a s i j a k o D N S s p o o f i n g . S p o o f i n g p o l e g a n a p o d m i e n i a n i u p a k i e t w n a o d c i n k u
p o m i d z y s e r w e r e m i k l i e n t e m .
3
A d r e s M A C ( M e d i a A c c e s s C o n t r o l ) j e s t s z e [c i o - b a j t o w y m u n i k a l n y m n u m e r e m i d e n t y f i k a c y j n y m n i e j a k o
w b u d o w a n y m w k a |d d o s t p n n a r y n k u k a r t s i e c i o w .
P o z w a l a t o w p r a w d z i e n a i n i c j o w a n i e u r z d z e D n i e p o s i a d a j c y c h p a m i c i d y s k o w e j , p o n i e w a | j e d n a k
u r z d z e n i a t e g o t y p u n i e m o g s i p o s i a d a w Ba s n e j n a z w y u |y t k o w n i k a i h a s Ba , p r o t o k B t e n n i e p o s i a d a
j a k i e j k o l w i e k k o n t r o l i d o s t p u . P r z y p o m o c y p r o s t y c h s z t u c z e k k a |d y u |y t k o w n i k I n t e r n e t u m o |e s k o p i o w a
w a |n e d l a b e z p i e c z e Ds t w a s y s t e m u p l i k i ( n p . / e t c / p a s s w d ) .
N u m e r p o r t u : 7 9
U s Bu g a : f i n g e r
F i n g e r j e s t u s Bu g p o d a j c i n f o r m a c j e o k o n t a c h u |y t k o w n i k w . I n f o r m a c j e u d z i e l a n e p r z e z t u s Bu g w d u |e j
m i e r z e z a l e | o d w e r s j i i k o n f i g u r a c j i s e r w e r a , o r a z p r e f e r e n c j i u |y t k o w n i k a . J e d n a k |e w w i k s z o [c i
p r z y p a d k w m o |n a o t r z y m a c o n a j m n i e j c z [ i n f o r m a c j i s p o [r d t a k i c h , j a k : p e Bn a n a z w a u |y t k o w n i k a , a d r e s ,
n u m e r t e l e f o n u , o r a z i n f o r m a c j , c z y u |y t k o w n i k j e s t w d a n y m m o m e n c i e z a l o g o w a n y n a s e r w e r z e . O p e r a c j a
o t r z y m y w a n i a i n f o r m a c j i p o p r z e z p r o t o k B f i n g e r j e s t b a r d z o p r o s t a : k l i e n t o t w i e r a p o Bc z e n i a d o s e r w e r a i
w y s y Ba o d p o w i e d n i e z a p y t a n i e , p o c z y m s e r w e r p r z e t w a r z a z a p y t a n i e , w y s y Ba o d p o w i e d z i z a m y k a p o Bc z e n i e .
P r z y k Ba d d a n y c h o t r z y m a n y c h p r z y p o m o c y t e j u s Bu g i p r z e d s t a w i o n y z o s t a B n a r y s . 4 . 6 . C z [ i n f o r m a c j i z o s t a Ba
z a k r y t a d l a z a c h o w a n i a a n o n i m o w o [c i u |y t k o w n i k a .
R y s . 4 . 6 P r z y k Ba d o w a o d p o w i e d z n a z a p y t a n i e s e r w e r a f i n g e r .
N u m e r p o r t u : 8 0
U s Bu g a : h t t p
P r o t o k B H T T P ( H y p e r t e x t T r a n s f e r P r o t o c o l ) s t a n o w i s e r c e o g l n o [w i a t o w e j s i e c i W W W ( W o r l d W i d e W e b ) .
D z i a Ba n i e s e r w e r a H T T P p o l e g a n a p r z y j m o w a n i u o d k l i e n t w i w y k o n y w a n i u p o j e d y Dc z y c h r o z k a z w . K a |d y
r o z k a z j e s t w y k o n y w a n y n i e z a l e |n i e o d p o z o s t a By c h . D o b r y m p r z y k Ba d e m d z i a Ba n i a s e r w e r a j e s t o t w a r c i e
d o w o l n e j s t r o n y W W W p o w p r o w a d z e n i u w o k n i e p r z e g l d a r k i w Ba [c i w e g o a d r e s u U R L . P o w o d u j e t o w y s Ba n i e
d o s e r w e r a k o m e n d y i n i c j u j c e j p o b r a n i e z s e r w e r a o k r e [l o n e g o p r z e z U R L p l i k u ( s t r o n y W W W ) . J e d n y m z
p r o b l e m w z w i z a n y c h z s e r w e r a m i H T T P s p r z y p a d k i p o d m i e n i a n i a s t r o n u d o s t p n i a n y c h n a s e r w e r a c h .
P r z y k Ba d m o |n a z n a l e z n a s t r o n i e w w w . 2 6 0 0 . c o m / h a c k e d _ p a g e s ( p o d m i e n i o n a s t r o n a A r m i i S t a n w
Z j e d n o c z o n y c h r y s . 4 . 7 ) .
R y s . 4 . 7 P o d m i e n i o n a s t r o n a a r m i i S t a n w Z j e d n o c z o n y c h .
N u m e r y p o r t w : 1 0 9 , 1 1 0
U s Bu g i ( w k o l e j n o [c i ) : p o p 2 , p o p 3
P O P ( P o s t O f f i c e P r o t o c o l ) j e s t p r o t o k o Be m s Bu |c y m d o p r z e n o s z e n i a p o c z t y e l e k t r o n i c z n e j z s e r w e r a
p o c z t o w e g o n a k o m p u t e r u |y t k o w n i k a . Z h i s t o r y c z n y c h p o w o d w i s t n i e j d w i e w e r s j e p r o t o k o Bu P O P : P O P 2
( z a p r o p o n o w a n y w d o k u m e n c i e R F C 9 3 7 z 1 9 8 5 r o k u ) , o r a z n o w s z y P O P 3 ( o p i s a n y w R F C 1 9 3 9 ) .
P o d s t a w o w a r |n i c a p o m i d z y n i m i p o l e g a n a t y m , |e k o r z y s t a n i e z p r o t o k o Bu P O P 2 w y m a g a u r u c h o m i o n e g o
s e r w e r a S M T P , w p r z e c i w i e Ds t w i e d o P O P 3 , k t r y m o |e s a m o d z i e l n i e o d b i e r a p o c z t . P r o t o k B P O P o p a r t y
j e s t n a a r c h i t e k t u r z e k l i e n t - s e r w e r , w k t r e j p o c z t o d b i e r a s e r w e r p o c z t o w y , a n a s t p n i e p r z e c h o w u j e j d o
m o m e n t u , w k t r y m u |y t k o w n i k z a l o g u j e s i n a s e r w e r z e i j p o b i e r z e . W i k s z o [ w s p Bc z e s n y c h p r z e g l d a r e k
i n t e r n e t o w y c h p o s i a d a w b u d o w a n o b s Bu g p r o t o k o Bu P O P 3 ( n a l e | d o n i c h m . i n . p r o d u k t y N e t s c a p e a i
M i c r o s o f t u ) . N i e d o c i g n i c i a w p r o t o k o l e p o z w a l a j n a z d a l n e z a l o g o w a n i e s i n a s e r w e r z e n a w e t w t e d y , g d y
z m i e n i o n e z o s t a Bo h a s Bo d o s t p u d o s k r z y n k i p o c z t o w e j . P o r t u s Bu g i P O P 3 j e s t r w n i e | p o d a t n y n a a t a k p r z y
p o m o c y b e z p o [r e d n i e g o p o Bc z e n i a t e l n e t o w e g o , m o |l i w e j e s t w t e d y u z y s k a n i e n i e k t r y c h w a |n y c h z p u n k t u
w i d z e n i a b e z p i e c z e Ds t w a s y s t e m u i n f o r m a c j i ( r y s . 4 . 8 ) .
+ O K . X X X P O P 3 s e r v e r ( N e t s c a p e M a s s a g i n g S e r v e r V e r s i o n 3 . 6 ) r e a d y a t . 2 6 A u g 2 0 0 0
1 4 : 1 3 : 0 5 - 0 5 0 0
R y s . 4 . 8 B e z p o [r e d n i e p o Bc z e n i e m o |e z d r a d z i w i e l e k r y t y c z n y c h d l a b e z p i e c z e Ds t w a s y s t e m u i n f o r m a c j i .
N u m e r y p o r t w : 1 1 1 , 1 3 5
U s Bu g i ( w k o l e j n o [c i ) : p o r t m a p , l o c - s e r v
G B w n y m z a d a n i e m u s Bu g i p o r t m a p j e s t t Bu m a c z e n i e n u m e r w i d e n t y f i k a c y j n y c h R P C ( R e m o t e P r o c e d u r e C a l l
s y s t e m z d a l n e g o w y w o By w a n i a p r o c e d u r ) n a o d p o w i a d a j c e i m n u m e r y p o r t w . K i e d y u r u c h o m i o n y z o s t a n i e
s e r w e r z g o d n y z e s t a n d a r d e m R P C 1 p r z e k a z u j e o n s w j n u m e r i d e n t y f i k a c y j n y u s Bu d z e p o r t m a p , k t r a w
o d p o w i e d z i p r z y d z i e l a m u w Ba [c i w y n u m e r , l u b n u m e r y p o r t w , k t r e p r o g r a m m o |e o b s Bu g i w a . Z t e g o
p o w o d u p o r t m a p m u s i z n a k o m p l e t n l i s t z a r e j e s t r o w a n y c h u s Bu g i p r z y d z i e l o n e d o n i c h p o r t y . L o c - s e r v j e s t
o d m i a n u s Bu g i p o r t m a p u |y w a n w s y s t e m i e o p e r a c y j n y m W i n d o w s N T . B e z n a l e |y t e j k o n t r o l i d o s t p u d o
u s Bu g i p o r t m a p m o |l i w e j e s t p r z e c h w y c e n i e b i e |c e j n a z w y d o m e n y N I S , c o w p e w n y c h o k o l i c z n o [c i a c h m o |e
p o z w o l i a t a k u j c e m u n a s k o p i o w a n i e p l i k u h a s e B ( / e t c / p a s s w d ) .
N u m e r y p o r t w : 1 3 7 , 1 3 8 , 1 3 9
U s Bu g i ( w k o l e j n o [c i ) : n b n a m e , n b d a t a g r a m , n b s e s s i o n
U s Bu g a z w i z a n a z p o r t e m n u m e r 1 3 7 ( n b n a m e ) , n a z y w a n a t e | W I N S l u b s e r w i s e m n a z w N e t B I O S , u |y w a n a
j e s t g B w n i e w s y s t e m a c h o p a r t y c h n a s y s t e m i e o p e r a c y j n y m W i n d o w s j a k o a l t e r n a t y w a d l a u s Bu g i D N S . W z By
T C P / I P p r o t o k o Bu N e t B I O S u |y w a j p a k i e t w U D P r o z p r z e s t r z e n i a n y c h p r z e z k o m p u t e r y z p o r t u n u m e r 1 3 7 d o
r o z p o z n a w a n i a i c h n a z w . W a d t e g o r o z w i z a n i a j e s t b r a k w Ba [c i w e j i d e n t y f i k a c j i k o m p u t e r w w s i e c i . K a |d y
k o m p u t e r m o |e b o w i e m r o z p r z e s t r z e n i a s w o j e w Ba s n e p a k i e t y i d e n t y f i k a c y j n e w i m i e n i u i n n e g o k o m p u t e r a ,
l u b w j e g o i m i e n i u w y s y Ba o d p o w i e d z i n a z a p y t a n i a , n i m p r a w d z i w y a d r e s a t z a p y t a D b d z i e w s t a n i e n a n i e
o d p o w i e d z i e . W u p r o s z c z e n i u : n b n a m e j e s t u |y w a n e d o r o z p r z e s t r z e n i a n i a n a z w k o m p u t e r w w s i e c i ,
n b d a t a g r a m d o d y s t r y b u c j i p o z o s t a By c h i n f o r m a c j i , n b s e s s i o n s Bu |y z a [ d o w Ba [c i w e j k o m u n i k a c j i , i
p r z e s y Ba n i a z a s o b w . W y k o n a n i e k o m e n d y n e t s t a t a ( p r z y k Ba d n a R y s . 4 . 9 ) n a k o m p u t e r z e z
u r u c h o m i o n y m s y s t e m e m o p e r a c y j n y m W i n d o w s m o |e p o t w i e r d z i p o w y |s z e i n f o r m a c j e , a n a w e t u j a w n i
p o t e n c j a l n e z a k a |e n i e k o n i e m t r o j a Ds k i m .
C : \ > n e t s t a t a
A k t y w n e p o Bc z e n i a
1
P r o g r a m y t a k i e p o s i a d a j s w j e w Ba s n e , u n i k a l n e n u m e r y i d e n t y f i k a c y j n e ( z a r z d z a n e p r z e z S u n M i c r o s y s t e m s , I n c ) .
D o k Ba d n i e j s z e i n f o r m a c j e n a t e m a t s t a n d a r d u R P C d o s t p n e s w R F C 1 8 3 1 .
P r o t o k B A d r e s l o k a l n y O b c y a d r e s S t a n
T C P u r s a : e p m a p u r s a : 0 N A S AU C H I W A N I E
T C P u r s a : m i c r o s o f t - d s u r s a : 0 N A S AU C H I W A N I E
T C P u r s a : 1 0 2 5 u r s a : 0 N A S AU C H I W A N I E
T C P u r s a : 1 0 2 7 u r s a : 0 N A S AU C H I W A N I E
T C P u r s a : n e t b i o s - s s n u r s a : 0 N A S AU C H I W A N I E
U D P u r s a : e p m a p * . *
U D P u r s a : m i c r o s o f t - d s * . *
U D P u r s a : 1 0 2 6 * . *
U D P u r s a : m i c r o s o f t - n s * . *
U D P u r s a : m i c r o s o f t - d g m * . *
U D P u r s a : i s a k m p * . *
R y s . 4 . 9 P r z y k Ba d o w y w y n i k w y k o n a n i a p o l e c e n i a n e t s t a t a .
N u m e r p o r t u : 1 4 4
U s Bu g a : n e w s
U s Bu g a n e w s ( N e t w o r k - e x t e n s i b l e W i n d o w S y s t e m ) j e s t n a k Ba d k o k i e n k o w n a s y s t e m o p e r a c y j n y U N I X
o p r a c o w a n p r z e z S u n M i c r o s y s t e m s . J e j j d r o s t a n o w i w i e l o w t k o w y i n t e r p r e t e r j z y k a P o s t S c r i p t z
m o |l i w o [c i o b s Bu g i g r a f i k i e k r a n o w e j o r a z n a w e t b a r d z o s k o m p l i k o w a n y c h z d a r z e D w e j [c i o w y c h . I s t n i e j
p o w o d y , b y o b a w i a s i a t a k w h a c k e r w s k i e r o w a n y c h n a t u s Bu g .
N u m e r y p o r t w : 1 6 1 , 1 6 2
U s Bu g i ( w k o l e j n o [c i ) : s n m p , s n m p - t r a p
S i m p l e N e t w o r k M a n a g e m e n t P r o t o c o l ( S N M P ) j e s t , w s k r c i e , p r o t o k o Be m s Bu |c y m d o z a r z d z a n i a i
m o n i t o r o w a n i a u r z d z e D s i e c i o w y c h . J e g o d z i a Ba n i e o p i e r a s i n a w y s y Ba n i u d o r |n y c h u r z d z e D s i e c i o w y c h
( a g e n t w ) s p e c j a l n y c h w i a d o m o [c i . U r z d z e n i a t e p r z e c h o w u j b a z y d a n y c h i n f o r m a c j i o s o b i e , z a p o m o c
k t r y c h w r a z i e p o t r z e b y u d z i e l a j o d p o w i e d z i n a z a p y t a n i a s e r w e r w S N M P k o o r d y n u j c y c h p r a c s i e c i .
P o n i e w a | p o p r z e z p r o t o k B S N M P t r a n s m i t u j e s i b a r d z o w a |n e d l a p r a c y s i e c i d a n e , p o r t y t e c i e s z s i
z a i n t e r e s o w a n i e m z e s t r o n y h a k e r w , d a j p o t e n c j a l n i e d u |e m o |l i w o [c i d o n a d u |y ( t a k i c h j a k n p .
p r z e k o n f i g u r o w y w a n i e u r z d z e D s i e c i o w y c h ) .
N u m e r p o r t u : 5 1 2
U s Bu g a : e x e c
P o r t n u m e r 5 1 2 j e s t u |y w a n y p r z e z f u n k c j r e x e c ( ) d o z d a l n e g o w y k o n y w a n i a p o l e c e D. J e [l i p o r t b a r d z o c z s t o
n a s Bu c h u j e , l u b j e s t a k t y w n y , m o |e t o o z n a c z a |e s e r w e r s t a r t u j e a u t o m a t y c z n i e . W t a k i c h p r z y p a d k a c h
s u g e r u j e t o p r a c X - W i n d o w s . J e [l i n a d o d a t e k p o r t t e n n i e j e s t w |a d e n d o d a t k o w y s p o s b c h r o n i o n y , m o |l i w e
j e s t n p . z d a l n e r o b i e n i e z r z u t w e k r a n o w y c h , p r z e c h w y t y w a n i e b u f o r a k l a w i a t u r y , a n a w e t u r u c h a m i a n i e
p r o g r a m w . D l a i n f o r m a c j i j e [l i u s Bu g a e x e c j e s t d o s t p n a w s y s t e m i e , a d o d a t k o w o p o r t 6 0 0 0 a k c e p t u j e
p o Bc z e n i a t e l n e t o w e m o |l i w y j e s t a t a k D o S z m o |l i w o [c i z a w i e s z e n i a d z i a Ba n i a s y s t e m u w Bc z n i e .
N u m e r y p o r t w : 5 1 3 , 5 1 4
U s Bu g i ( w k o l e j n o [c i ) : l o g i n , s h e l l
P o r t y 5 1 3 i 5 1 4 s u w a |a n e z a u p r z y w i l e j o w a n e , g d y | z a i c h p o m o c m o |l i w e j e s t z d a l n e w y k o n y w a n i e p o l e c e D
n a s y s t e m a c h t y p u U N I X . Z t e g o t e | p o w o d u p o r t y t e s c e l e m b a r d z o w i e l u r |n e g o r o d z a j u a t a k w ,
s z c z e g l n i e p o d m i e n i a n i a p a k i e t w . P o r t 5 1 4 u |y w a n y j e s t p r z e z u s Bu g r s h , d z i a Ba j c j a k o i n t e r a k t y w n a
p o w Bo k a , d o s t p n a b e z j a k i e j k o l w i e k k o n i e c z n o [c i l o g o w a n i a . I d e n t y f i k a c j p r z e p r o w a d z a g B w n i e p r z y
p o m o c y a d r e s u k l i e n t a ( s t d c z s t e p r z y p a d k i s p o o f i n g u ) . O b e c n o [ t e j u s Bu g i w s y s t e m i e s u g e r u j e a k t y w n o [
s e r w e r a X - W i n d o w s . K o r z y s t a j c z t r a d y c y j n y c h m e t o d , p r z y u |y c i u j e d y n i e t e l n e t u m o |l i w e j e s t n a w i z a n i e
p o Bc z e n i a z u s Bu g ( r y s . 4 . 1 0 c z [ d a n y c h z o s t a Ba z a k r y t a d l a z a c h o w a n i a a n o n i m o w o [c i c e l u a t a k u ) .
T r y i n g X X X . X X X . X X X . X X X
C o n n e c t e d t o X X X . X X X . X X X . X X X
E s c a p e c h a r a c t e r i s ^ ]
R y s . 4 . 1 0 P r z y k Ba d u d a n e g o s p r a w d z e n i a s t a t u s u o k r e [l o n e g o p o r t u ( p o r t o t w a r t y ) .
N u m e r p o r t u : 5 1 4
U s Bu g a : s y s l o g
J a k o c z [ w e w n t r z n e g o m e c h a n i z m u r e j e s t r a c j i z d a r z e D, p o r t 5 1 4 m o |e b y c e l e m a t a k w t y p u D o S .
P o d a t n o [ n a a t a k i t e g o t y p u s p r a w d z i m o |n a w p r o s t y s p o s b p r z y p o m o c y s k a n e r a U D P .
N u m e r y p o r t w : 5 1 7 , 5 1 8
U s Bu g i ( w k o l e j n o [c i ) : t a l k , n t a l k
S e r w e r y t a l k s i n t e r a k t y w n y m i p r o g r a m a m i k o m u n i k a c y j n y m i z a d a n i e m k t r y c h j e s t u m o |l i w i a n i e k o n w e r s a c j i
w t r y b i e t e k s t o w y m i c z a s i e r z e c z y w i s t y m p o m i d z y d w o m a u |y t k o w n i k a m i s y s t e m w U N I X . C a Bo [ s k Ba d a s i
z s e r w e r a o r a z k l i e n t a t a l k ( n o w s z e s e r w e r y n t a l k n i e s k o m p a t y b i l n e z p o p r z e d n i m i w e r s j a m i ) . M i m o , |e
s e r w e r w y d a j e s i b y b e z p i e c z n y m , w r z e c z y w i s t o [c i t a k n i e j e s t k l i e n t i n i c j u j e p o Bc z e n i e z s e r w e r e m
p o p r z e z p r z y p a d k o w y p o r t T C P c o d a j e p o l e d l a r |n e g o r o d z a j u z d a l n y c h a t a k w .
N u m e r p o r t u : 5 2 0
U s Bu g a : r o u t e
P r o c e s w y z n a c z a n i a t r a s p a k i e t w p o m i d z y d o w o l n y m i d w o m a k o m p u t e r a m i w I n t e r n e c i e r e a l i z o w a n y j e s t
p r z y p o m o c y r u t e r w , o r a z s p e c j a l n e g o p r o t o k o Bu , k o n t r o l u j c e g o p r z e s y B d a n y c h o b i e |c e j t o p o l o g i i s i e c i
p o m i d z y s s i a d u j c y m i r u t e r a m i . C h y b a n a j c z [c i e j u |y w a n y m w t a k i c h s y t u a c j a p r o t o k o Be m j e s t R I P ( R o u t i n g
I n f o r m a t i o n P r o t o c o l ) , u |y w a j c y p o r t u U D P n u m e r 5 2 0 . R w n i e | w i e l e r u t e r w s p r z t o w y c h u |y w a d o
k o m u n i k a c j i t e g o s a m e g o p o r t u . D z i k i p r o g r a m o m p r z e c h w y t u j c y m p a k i e t y w s i e c i m o |n a u z y s k a b a r d z o
w a |n e d a n e n a t e m a t t o p o l o g i i s i e c i .
N u m e r p o r t u : 5 4 0
U s Bu g a : u u c p
P r o t o k B u u c p ( U N I X - t o - U N I X C o p y P r o t o c o l ) w y m a g a z e s t a w u p r o g r a m w d o t r a n s m i s j i p l i k w p o m i d z y
r |n y m i s y s t e m a m i U N I X - o w y m i l e c z , c o w a |n i e j s z e , r w n i e | w y k o n y w a n i a p o l e c e D n a z d a l n y c h s y s t e m a c h . I
m i m o , |e p r o t o k B t e n z o s t a B w y p a r t y p r z e z i n n e , b a r d z i e j u n i w e r s a l n e i p o r c z n e , t a k i e j a k n a p r z y k Ba d F T P i
S M T P , n a w i e l u s y s t e m a c h d a l e j s p o t y k a s i a k t y w n u s Bu g U U C P u |y w a n w c e l a c h a d m i n i s t r a c y j n y c h . W
z a l e |n o [c i o d s y s t e m u i w e r s j i s e r w e r a i s t n i e j r |n e s z t u c z k i p o z w a l a j c e u |y t k o w n i k o m k o n t U U C P n a
p o w i k s z e n i e s w o i c h u p r a w n i e D.
N u m e r y p o r t w : 5 4 3 , 5 4 4 , 7 5 0
U s Bu g i ( w k o l e j n o [c i ) : k l o g i n , k s h e l l , k e r b e r o s
U s Bu g i p o w i z a n e z p o w y |s z y m i p o r t a m i r e p r e z e n t u j s y s t e m i d e n t y f i k a c j i K e r b e r o s . G B w n y m z a Bo |e n i e m t e g o
p r o j e k t u j e s t s t w o r z e n i e [r o d o w i s k a p o z w a l a j c e g o n a b e z p i e c z n w y m i a n p o u f n y c h i n f o r m a c j i p r z y p o m o c y
s i e c i p u b l i c z n e j . M e t o d a p o l e g a n a p r z y d z i e l a n i u k a |d e m u u |y t k o w n i k o w i u n i k a l n y c h k l u c z y l u b t z w .
b i l e t w . N a s t p n i e , d l a i d e n t y f i k a c j i i a u t e n t y f i k a c j i , d a n e s p r z y p o m o c y t y c h |e b i l e t w s z y f r o w a n e . N a l e |y
j e d n a k |e f i l t r o w a d o s t p d o t y c h p o r t w , g d y | p o d a t n e s o n e n a r |n e g o r o d z a j u a t a k i , w Bc z a j c w t o
p r z e p e Bn i e n i a b u f o r w , p o d m i e n i a n i e p a k i e t w , u k r y t e s e s j e i p o d k r a d a n i e b i l e t w 1 .
1
W n o w o c z e [n i e j s z y c h m e t o d a c h s t o s u j e s i d o d a t k o w y e l e m e n t b e z p i e c z e Ds t w a b i l e t y ( h a s Ba ) j e d n o r a z o w e d z i k i
t a k i e m u p o s t p o w a n i u p o d k r a d a n i e b i l e t w s t a j e s i w z n a c z n e j m i e r z e n i e s k u t e c z n e .
N i e z i d e n t y f i k o w a n e u s Bu g i
R |n e g o r o d z a j u p r o g r a m y h a k e r s k i e , k t r y c h c e l e m j e s t p r z e d o s t a n i e s i d o s y s t e m u o f i a r y , z w y k l e
z a p r o j e k t o w a n e s d o z a i n s t a l o w a n i a w s y s t e m i e t y l n y c h d r z w i l u b i n n e j l u k i w b e z p i e c z e Ds t w i e . N i e z a w s z e
w p r a w d z i e i n t e n c j e a t a k u j c e g o s g r o zn e , m o |e o n j e d n a k d z i a Ba z Bo [l i w i e i w y r z d z i p o w a |n e s z k o d y .
O p r o g r a m o w a n i e o p i s a n e w t e j c z [c i z a k l a s y f i k o w a m o |n a d o j e d n e j z t r z e c h k a t e g o r i i : w i r u s w , r o b a k w i
k o n i t r o j a Ds k i c h . P o d z i a B t e n z o s t a n i e d o k Ba d n i e j o m w i o n y w d a l s z y c h c z [c i a c h k s i |k i . N a r a z i e w y s t a r c z y
w i e d z i e , |e :
w i r u s y s p r o g r a m a m i r o z p r z e s t r z e n i a j c y m i s i p o p r z e z z a r a |a n i e i n n y c h p r o g r a m w ,
u |y t k o w y c h l u b t e | s y s t e m o w y c h ,
r o b a k i p o t r a f i s i r o z p r z e s t r z e n i a n i e w y m a g a j c p r z y t y m n o s i c i e l a , p o t r a f i r w n i e | j u | w
m o m e n c i e i n f e k c j i k o m p i l o w a s w j k o d , l u b w i n n y s p o s b r o z p r z e s t r z e n i a s w o j e k o p i e ,
z a c h o w u j c w t e n s p o s b c o k o l w i e k d u |e t e m p o r o z p r z e s t r z e n i a n i a ,
k o n i e t r o j a Ds k i e s z w y k By m i ( l u b w y g l d a j c y m i n a z w y k Be ) p r o g r a m a m i , u d a j c y m i c z s t o
p r z y d a t n e o p r o g r a m o w a n i e , l e c z w y k o n u j c y m i p e w n e o p e r a c j e b e z w i e d z y i c h u |y t k o w n i k a .
W i k s z o [ p r o g r a m w o p i s a n y c h w t e j c z [c i k s i |k i d o s t p n a j e s t n a p By c i e C D d o Bc z o n e j d o k s i |k i , l u b
p o p r z e z T i g e r T o o l s R e p o s i t o r y , k t r e j e s t r w n i e | d o s t n e n a p By c i e C D .
N u m e r y p o r t w : 2 1 , 5 4 0 0 - 5 4 0 2
P r o g r a m y : B a c k C o n s t r u c t i o n , B l a d e R u n n e r , F o r e , F T P T r o j a n , I n v i s i b l e F T P , L a r v a , W e b E x , W i n C r a s h
P r o g r a m y t e ( p o k a z a n e n a r y s . 4 . 1 1 ) u |y w a j g B w n i e p o r t u 2 1 , f u n k c j o n a l n i e s t a n o w i z a [ s e r w e r y F T P . D z i k i
t e m u a t a k u j c y m o |e k o p i o w a p l i k i n a k o m p u t e r o f i a r y , j a k i w o d w r o t n y m k i e r u n k u . N i e k t r e z t y c h
p r o g r a m w p o s i a d a j m o d u By s e r w e r a , j a k r w n i e | k l i e n t a , w i k s z o [ z n i c h u |y w a k l u c z y R e j e s t r u
S y s t e m o w e g o . P r z y k Ba d o w o , p o w s z e c h n e w e r s j e p r o g r a m u B l a d e R u n n e r u |y w a j j a k o p u n k t u s t a r t o w e g o
n a s t p u j c e g o k l u c z a R e j e s t r u :
H K E Y _ L O C A L _ M A C H I N E \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ R u n
R y s . 4 . 1 1 B a c k C o n s t r u c t i o n , B l a d e R u n n e r o r a z W e b E x .
N u m e r p o r t u : 2 3
P r o g r a m : T i n y T e l n e t S e r v e r ( T T S )
T T S j e s t e m u l a t o r e m t e r m i n a l a p o z w a l a j c y m n a z d a l n e w y k o n y w a n i e p o l e c e D t a k , j a k g d y b y b y By o n e
w y k o n y w a n e l o k a l n i e n a z a i n f e k o w a n y m s y s t e m i e . W y k o n y w a n e k o m e n d y m a j u p r a w n i e n i a a d m i n i s t r a t o r a ,
l u b u |y t k o w n i k a u p r z y w i l e j o w a n e g o . P r o g r a m i n s t a l u j e s i j a k o C : \ W I N D O W S \ w i n d l l . e x e . U |y w a t e |
n a s t p u j c e g o k l u c z a R e j e s t r u :
H K E Y _ L O C A L _ M A C H I N E \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ R u n -
w i n d l l . e x e = C : \ W I N D O W S \ w i n d l l . e x e
N u m e r y p o r t w : 2 5 , 1 1 0
P r o g r a m y : A j a n , A n t i g e n , E m a i l P a s s w o r d S e n d e r , H a e b u C o c e d a , H a p p y 9 9 , K u a n g 2 , P r o M a i l T r o j a n ,
S h t i r l i t z , S t e a l t h , T a p i r a s , T e r m i n a t o r , W i n P C , W i n S p y
U k r y w a j c s i p o d p o s t a c i d o w c i p u , l u b Ba d n e j g r a f i k i p r o g r a m y t e p r z e s y Ba j a t a k u j c e m u h a s Ba s y s t e m o w e ,
p o z w a l a j m u k o n t r o l o w a s k r z y n k i p o c z t o w e u |y t k o w n i k w , p r z e c h w y t u j s e k w e n c j e n a c i s k a n y c h k a w i s z y ,
p o z w a l a j i n i c j o w a a t a k i t y p u D o S , i s t a n o w i z d a l n e l u b l o k a l n e t y l n e w e j [c i e d o s y s t e m u . K a |d y z w y |e j
w y m i e n i o n y c h p r o g r a m w u |y w a r |n y c h n a z w d l a s w o i c h p l i k w , r |n y c h k l u c z y R e j e s t r u i r |n e j p r z e s t r z e n i
p a m i c i o p e r a c y j n e j . J e d y n y m e l e m e n t e m w i |c y m j e s t w s p Bu |y w a n y p o r t T C P n u m e r 2 5 .
N u m e r y p o r t w : 3 1 , 4 5 6 , 4 0 4 2 1 - 4 0 4 2 6
P r o g r a m y : A g e n t 3 1 , H a c k e r s P a r a d i s e , M a s t e r s P a r a d i s e
T e g o r o d z a j u z Bo [l i w e p r o g r a m y , u |y w a j c e p o r t u 3 1 o b e j m u j s w o i m d z i a Ba n i e m z d a l n a d m i n i s t r a c j , j a k n a
p r z y k Ba d p r z e k i e r o w y w a n i e a p l i k a c j i i p l i k w c z y e d y c j R e j e s t r u S y s t e m o w e g o ( n a r y s . 4 . 1 2 z n a j d u j e s i
p r z y k Ba d s y s t e m u z d a l n e j a d m i n i s t r a c j i z m o |l i w o [c i p r z e g l d a n i a u s Bu g z a k a |o n e g o k o m p u t e r a ) . W w y p a d k u
z a r a |e n i a a t a k u j c y m o |e p r z e j p e Bn k o n t r o l n a d s y s t e m e m s w o j e j o f i a r y . . .
R y s . 4 . 1 2 K o n t r o l o w a n i e o f i a r y p r z y p o m o c y p o r t u 3 1 m o |e b y d l a n i e j w i e l c e s z k o d l i w e .
N u m e r y p o r t w : 4 1 , 9 9 9 , 2 1 4 0 , 3 1 5 0 , 6 6 7 0 - 6 6 7 1 , 6 0 0 0 0
P r o g r a m : D e e p T h r o a t
D e e p T h r o a t p o s i a d a w i e l e f u n k c j i , w Bc z a j c w t o u k r y t y s e r w e r F T P ( z m o |l i w o [c i k a s o w a n i a p l i k w , o r a z
k o p i o w a n i a w o b i e s t r o n y ) . Z p o z o s t a By c h f u n k c j i w y m i e n i c h o b y m o |l i w o [ z d a l n e g o r o b i e n i a z r z u t w
e k r a n u , p o d g l d a n i a h a s e B, o p e r o w a n i a p r z e g l d a r k i n t e r n e t o w , w y Bc z a n i a k o m p u t e r a a n a w e t k o n t r o l o w a n i e
o b s Bu g i z d a r z e D i n n y c h u r u c h o m i o n y c h p r o g r a m w .
R y s . 4 . 1 3 P a n e l k o n t r o l n y p r o g r a m u D e e p T h r o a t .
N u m e r p o r t u : 5 9
P r o g r a m : D M S e t u p
D M S e t u p z o s t a B z a p r o j e k t o w a n y , b y u d a w a k l i e n t a m I R C . R a z u r u c h o m i o n y , i n s t a l u j e s i w r |n y c h m i e j s c a c h
d r z e w a k a t a l o g w p o w o d u j c d u |e s p u s t o s z e n i a w p l i k a c h s t a r t o w y c h i j e d n o c z e [n i e u s z k a d z a j c p l i k i
k o n f i g u r a c y j n e p r o g r a m u m I R C . W r e z u l t a c i e z a [ p r o g r a m s t a r a s i r o z p r z e s t r z e n i d o w s z y s t k i c h o s b
k o n t a k t u j c y c h s i z z a r a |o n y m k o m p u t e r e m .
N u m e r y p o r t w : 7 9 , 5 3 2 1
P r o g r a m : F i r e h o t k e r
P r o g r a m t e n z n a n y j e s t r w n i e | j a k o F i r e h o t k e r B a c k d o o r z . P r a w d o p o d o b n i e z o s t a B z a p r o g r a m o w a n y j a k o
n a r z d z i e s Bu |c e d o z d a l n e j a d m i n i s t r a c j i s y s t e m e m z a i n f e k o w a n e g o k o m p u t e r a , l e c z w w i k s z o [c i
p r z y p a d k w j e d y n i e z u |y w a z a s o b y s p o w a l n i a j c d z i a Ba n i e s y s t e m u . P r o g r a m w y s t p u j e p o d p o s t a c i p l i k u
s e r v e r . e x e n i e u |y w a j c p r z y t y m k l u c z y R e j e s t r u .
N u m e r p o r t u : 8 0
P r o g r a m : E x e c u t o r
T e n b a r d z o n i e b e z p i e c z n y p r o g r a m , s Bu |c y d o z d a l n e g o w y k o n y w a n i a p o l e c e D, p o w s t a B z m y [l o z n i s z c z e n i u
p l i k w s y s t e m o w y c h i k o n f i g u r a c y j n y c h z a a t a k o w a n e g o k o m p u t e r a . ( r y s . 4 . 1 4 ) . S e r w e r i n s t a l u j e s i j a k o p l i k
s e x e c . e x e u |y w a j c j e d n o c z e [n i e n a s t p u j c e g o k l u c z a R e j e s t r u :
H K E Y _ L O C A L _ M A C H I N E \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ R u n -
<