Gehacktes SCP

Wohnzimmerhostblogger

< Kurz und knapp... | Und täglich grüßt der Spam-Filter >

Montag, 19. März 2007

Gehacktes SCP

Es war mal wieder eine dieser nächtlichen Aktionen...

Gestern Abend habe ich mich hingesetzt, den Editor aufgemacht und ein Programm geschrieben, das Shell spielt. Also nicht direkt eine Shell, sondern vielmehr ein Programm, das alles bereit stellt (stellen soll), was man so benötigt um SCP bzw. SFTP zu betreiben.

Dateien via SCP empfangen geht bereits. Heute wirds wohl noch lernen Dateien zu senden und dann schau ich mir noch SFTP an...

Grund dafür ist, dass alle mir bekannten SCP/SFTP-Implementationen nicht wirklich in unser Sicherheitskonzept passen und/oder einen recht großen und dreckigen Implementationsaufwand mit sich bringen - also im ganzen nichts, worauf ich bereit wäre mich einzulassen.

Ach ja: Weil ich es schon Ewigkeiten nicht mehr getan habe, habe ich das Programm gleich mal in Ada 95 implementiert - wie schnell man so eine Sprache vergessen kann... 8-)


Geschrieben von Bernd Holzmüller in Technik um 09:16 | Kommentare (4) | Trackbacks (0)

Trackbacks
Trackback-URL für diesen Eintrag

Keine Trackbacks

Kommentare
Ansicht der Kommentare: (Linear | Verschachtelt)

Was spricht denn gegen rssh? Oder solls ein eigener SSH-Server auch noch werden? :-D
#1 Patrik Fimml am 19.03.2007 11:51 (Antwort)
Das Problem ist, dass diese "Shells" immer weitere Programme ausführen wollen. Da die FTP-Umgebung in einem chroot-jail läuft, setzt dies vorraus, dass alle Programme wie auch deren Bibliotheken dort vorgehalten werden.
#1.1 Bernd Holzmüller (Homepage) am 19.03.2007 13:13 (Antwort)
Ich setze erfolgreich auf einem Server den Shellersatz »scponly« ein, der genau das leistet.
#2 Niels (Homepage) am 20.03.2007 02:44 (Antwort)
Schon längst getestet und durchgefallen ;-)
Begründung steht weiter oben...
#2.1 Bernd Holzmüller (Homepage) am 20.03.2007 09:04 (Antwort)

Kommentar schreiben

Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.

Um maschinelle und automatische Übertragung von Spamkommentaren zu verhindern, bitte die Zeichenfolge im dargestellten Bild in der Eingabemaske eintragen. Nur wenn die Zeichenfolge richtig eingegeben wurde, kann der Kommentar angenommen werden. Bitte beachten Sie, dass Ihr Browser Cookies unterstützen muss, um dieses Verfahren anzuwenden.
CAPTCHA

BBCode-Formatierung erlaubt
 
 

Suche

Read this blog!

Linux und Christoph
Pssssst!
magerquark.de
Mein Papa bloggt(e?) (inaktiv)
Löser, Schlichter, Papa
Bestatterweblog

Archive

Kategorien



Alle Kategorien

Blog abonnieren

Buttons

tiggersWelt.net

Written with s9y

Kommentare

Bernd Holzmüller zu Wir speichern ja keine Klartext-Passwörter, aber...
Fr, 20.10.2017 13:09
Das heißt dann ja eindeutig, d ass sie Dein Passwort in Klart ext speichern. Ist schon zu lange her, dass ich mich mit PPP(oE), CHAP und PAP auseinan derg [...]
Malte zu Wir speichern ja keine Klartext-Passwörter, aber...
Fr, 20.10.2017 13:05
Ich hatte (Wochen) bevor ich m einen DSL-Anschlussbrief von 1 &1 bekommen habe im Kundeninte rface das DSL-Passwort geänder t. Im Anschlussbrief war st and [...]
Bernd Holzmüller zu Domaintransfer #faireinfacht
Mi, 28.06.2017 11:29
Diese Information ist für Inte ressierte bereits in der Übers chrift enthalten. Ich glaub e nicht, dass es mir obliegt d en Marktbegleiter durch expliz ite [...]
Alphager zu Domaintransfer #faireinfacht
Mi, 28.06.2017 11:11
Hier hilft nur name and shame.
Tux2000 zu Bestes Firmware-Update der Geschichte
Mi, 12.04.2017 00:09
Klarer Fall von "Bootloader ve rgessen". Oder, fast noch schl immer: Bootloader so verkorkst , dass das Update nicht funkti oniert. Aber das Ding ist o hneh [...]

Notice this!

Impressum
Blog Top Liste - by TopBlogs.de