Mesaje recente

Members
Stats
  • Total Posts: 17,786
  • Total Topics: 1,234
  • Online today: 224
  • Online ever: 340
  • (22 November 2024, 00:10)
Users Online
Users: 0
Guests: 268
Total: 268

intrebare securitate...

Started by kquizak, 25 March 2007, 15:43

Previous topic - Next topic

0 Members and 1 Guest are viewing this topic.

kquizak

am citit intr-o carte ca daca de ex. dai comanda sqlplus hr/parola_lui cu ps poti vedea toata comanda ce a fost data...si ca se recomnda ca sa astepti sa fi interogat pt usr si parola...
intrebarea e cum se foloseste acest ps ca nu am reusit sa fac ceea ce ziceau ei cu ps -U florin c sau ps - florin MZ
network-tools.ath.cx ---nmap yourself

kman

Formatul parametrilor luati de ps variaza de la un sistem la altul si de la o versiune la alta.

Linux: ps aux | grep proces
HP-UX: ps -fxu user | grep proces

Unele sisteme permit accesul la linia de comanda a oricarui proces indiferent de credentialele de acces ale utilizatorului care vrea sa ruleze ps-ul, de aceea nu e o idee buna sa rulezi programe care accepta parole ca parte a liniei de comanda.

Exemplul dat de tine este clasic insa ne recomandat de oracle si exita cel putin doua metode de autentificare in care nu e necesar sa introduci parola in linia de comanda:
- autentificare folosind sistemul de operare ca sursa de informatii
- autentificare folosind comanda connect