Schovavani souboru do /dev (Re: Pozor, plosny utok!)

[Michael Mraka]

Ondrej Suchy wrote:
% > Spise me zajimalo, zda a proc je o tolik vyhodnejsi umistovat sve soubory
% > a trojske kone prave sem; evnt. jake jsou oblibene druhy hackerskych
% > praktik prave pres /dev...
% 
% Protoze nekteri lide si mysli, ze kdyz je v /dev pres tisic souboru, tak
% ze to nikdo nenajde.

Nejen... :-). Myslim, ze tato _taktika_ je zalozena spise na tom, ze
pokud budete onen hackersky program zkoumat (straceovat), nebudete se asi
moc pozastavovat nad tim, ze otevira /dev/ttyp123, ale otevirani
/etc/hacked.conf si jiste vsimnete. :-)

% Nevedi treba o prikazu "find /dev -type f -print", coz vyhodi vsechny
% regular soubory z /dev (pokud je tam neco jineho nez MAKEDEV* a
% README_MAKEDEV*, tak je pruser)
% 
% Ondrej


--mm                                                            Michael Mráka
                                                        michael(at)fi.muni.cz