文章內(nèi)容

Linux系統(tǒng)密碼攻擊與防范黑客們?nèi)肭?/H1>

發(fā)布時間: 2012/7/4 13:37:41

看到大家那么踴躍的認(rèn)領(lǐng)研究主題，我也忍不住想認(rèn)領(lǐng)一個。找來找去，就簡要說一說Linux系統(tǒng)密碼的攻擊與防范吧。
　　在早期的Linux系統(tǒng)中，/etc/passwd文件含有系統(tǒng)每個用戶的信息，當(dāng)然，用戶的口令經(jīng)過一定的數(shù)字與邏輯算法后把一個運算結(jié)果（可見字符串）放到了passwd文件中，加密強度并不大。于是，早期黑客們只要拿到/etc/passwd這個文件，系統(tǒng)就已經(jīng)攻入一半了。
　　后來，隨著安全級別的提高，出現(xiàn)了passwd文件中口令單獨加密的情況，密碼加密后的結(jié)果和其他一些輔助信息存到了shadow文件。至于采用何種保存形式和加密算法，可以用/usr/sbin/authconfig程序來設(shè)置。
　　用戶登錄時輸入的口令經(jīng)計算后與/etc/passwd和/etc/shadow中的結(jié)果相比較，符合則允許登錄，否則拒絕登錄。
　　一個強壯的有效的口令應(yīng)當(dāng)至少有8個字符長，不要取用個人信息(如生日，名字，用戶名，計算機的型號等也盡量不要在密碼中連接電話號碼和2002、2000、888等數(shù)字)，普通的英語單詞也不好(因為可用字典攻擊法)，口令中最好有一些非字母(如數(shù)字，標(biāo)點符號，控制字符等)，注意盡量不要寫在紙上或計算機中的文件中，選擇口令的一個好方法是將不相關(guān)的字母和數(shù)字或控制字符相連，并組成不少于8位的長度。
　　為了強迫用戶指定足夠強壯的密碼，需修改文件/etc/login.defs中參數(shù)PASS_MIN_LEN（口令最小長度）。同時應(yīng)限制口令使用時間，保證定期更換口令，建議修改參數(shù)PASS_MIN_DAYS（口令使用時間）。一般的Linux設(shè)置如圖1所示。

　　
　　圖1

　　Linux使用的是DES（加密函數(shù)式是Crypt）或MD5（函數(shù)式是Md）加密算法，由于計算量之大，它們幾乎很難被逆向破解。DES口令密文是有13個ASCII字符的字符串，而MD5口令密文的啟始字符總是“$1$”。OK，大家了解的差不多了吧。接下來，我們就來演示一下。如圖2所示是一臺被攻陷的紅帽系列的Linux。入侵者遠(yuǎn)程溢出服務(wù)器后獲得了一個root權(quán)限的登錄界面。

　　
　　圖2

　　如何知道root用戶的密碼呢？入侵者打開了/etc/passwd文件。如圖3所示。

　　
　　圖3

　　看來主機的賬戶是用shadow加密了。繼續(xù)看/etc/shadow的情況。如圖4所示。

　　
　　圖4

　　root的冒號后面就是加密后的密碼。開始破解工作吧。
　　破解Linux口令的工具有很多，如John the Ripper、Crack by Alex Muffett和Cracker Jack等等，其中John the Ripper的功能最為強大，速度也最快。
　　將/etc/shadow下載到本地，先使用John the Ripper的簡單模式試一下，但沒有結(jié)果，如圖5所示。