| | | | 1 2 3 4 5 6 下一页
由于Unix是Internet最流行的服务器操作系统，因此它的安全性倍受关注。这种安全主要靠口令实现。Unix的口令仅仅存储在一个加密后的文本文件中，文件一般储存在/etc目录下，名称为passwd。历史上，Unix口令加密算法曾经历过几次修正，现在普遍采用DES算法。用DES算法对口令文件进行25次加密。而对每次DES加密产生的结果，都要用2的56次方次查找与匹配才能进行一次遍历，所以理论上要破解这样的口令，其工作量是很大的。
本文先介绍Unix 口令文件的格式以及口令加密的原理；接着讲述如何构造一个口令Crack程序；最后以John the Ripper做口令攻击的测试，分析实验结果，并给出口令安全的建议。
1.1 Unix 口令文件的格式及安全机制
/etc/passwd文件是Unix安全的关键文件之一，在不同的Unix系统中，它的存储路径略有不同，参见表5.1。该文件用于用户登录时校验用户的口令，仅对root权限可写。
表1.1 不同Unix系统中口令文件的存储路径
|
Unix系统 |
路径 |
| UNICOS |
/etc/udb |
| Ultrix4 |
/etc/auth |
| SystemV Release 4.2 |
/etc/security |
| SystemV Release 4.0 |
/etc/shadow |
| SunOS 5.0 |
/etc/shadow |
| SCOUnix |
/tcb/auth/files/ |
| OSF/1 |
/etc/passwd |
| Linux1.1 |
/etc/shadow |
| HP-UX |
/.secure/etc/passwd |
| BSD4.3 |
/etc/master.passwd |
| AIX3 |
/etc/security/passwd |
| IRIX5 |
/etc/shadow |
口令文件中每行代表一个用户条目，格式为：
LOGNAME : PASSWORD : UID : GID : USERINFO : HOME : SHELL
每行的头两项是登录名和加密后的口令，后面的两个数是UID和GID，接着的一项是系统管理员想写入的有关该用户的任何信息，最后两项是两个路径名：一个是分配给用户的Home目录，第二个是用户登录后将执行的shell（若为空格则缺省为/bin/sh）。例如，在口令文件中，它的Root用户的条目为：
root : xyDfccTrt180x，M.y8 : 0 : 0 : admin : / : /bin/sh
则，它的含义如表1.2所示。
1 2 3 4 5 6 下一页
【责任编辑：】
| |
查cseek报价
