搜索

[20942] 2017-11-12_古老的finger服务---详细讲解

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-11-12_古老的finger服务---详细讲解 古 老 的 f i n g e r 服 务 - - - 详 细 讲 解 L e m o n S e c   2 0 1 7 - 1 1 - 1 2 在 这 篇 文 档 里 我 将 介 绍 f i n g e r 服 务 的 基 本 知 识 与 运 行 原 理 。 用 大 量 篇 幅 详 细 演 示 了 f i n g e r 命 令 的 使 用 ， 并 对 其 返 回 信 息 进 行 了 解 释 。 还 有 修 改 用 户 f i n g e r 信 息 的 方 法 。 最 后 ， 讲 述 了 f i n g e r 的 安 全 隐 患 （ 可 被 黑 客 利 用 ， 获 取 系 统 大 量 有 用 信 息 ） ， 及 其 处 理 方 法 。 有 意 思 的 是 ， 文 章 中 还 穿 插 了 一 些 关 于 f i n g e r 服 务 的 小 故 事 。   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 什 么 是 f i n g e r 服 务   f i n g e r 服 务 就 是 f i n g e r 服 务 器 提 供 一 项 查 询 本 地 或 远 程 主 机 用 户 公 开 信 息 的 服 务 。 在 R F C 1 2 8 8 里 ， 它 的 名 字 是 用 户 信 息 查 找 程 序 。   在 早 期 的 U N I X 系 统 上 ， 很 多 学 生 ， 研 究 人 员 利 用 f i n g e r 服 务 来 公 开 自 己 的 某 些 特 定 信 息 ， 以 便 进 行 交 流 。 比 如 有 些 研 究 人 员 用 其 公 开 自 己 的 课 题 研 究 情 况 ， 有 些 老 师 公 开 一 些 课 程 时 间 安 排 。 还 有 的 主 机 播 报 球 赛 的 情 况 ， 有 的 发 布 一 些 当 前 地 震 活 动 的 信 息 。 不 过 ， f i n g e r 服 务 更 多 的 用 处 的 是 公 开 某 人 的 特 定 信 息 。   某 些 返 回 信 息 如 下 ：   用 户 登 陆 名
真 实 姓 名 办 公 地 点 家 庭 电 话 办 公 室 电 话 用 户 主 目 录 所 使 用 的 s h e l l 计 划   说 明 ： 以 上 返 回 信 息 只 是 f i n g e r 服 务 器 返 回 信 息 的 某 些 ， 还 有 其 他 未 给 出 。 f i n g e r 服 务 器 返 回 给 你 的 信 息 根 据 不 同 系 统 而 异 。 u s e r @ h o s t 或 f i n g e r @ h o s t 。 以 下 示 例 中 ， 远 程 主 机 都 为 卡 内 基 - - 梅 隆 大 学 计 算 机 学 院 的 f i n g e r 服 务 器 。   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 有 关 f i n g e r 的 历 史     f i n g e r 命 令 最 早 出 现 在 B S D 3 . 0 。 后 来 很 多 u n i x 版 本 都 移 植 了 这 个 程 序 ， 我 所 使 用 的 f e d o r a   c o r e 3 也 有 f i n g e r 的 客 户 端 。 不 过 f c 3 默 认 情 况 下 是 关 闭 远 程 f i n g e r 服 务 的 。 现 在 ， 很 多 主 机 已 经 关 闭 这 项 服 务 （ 安 全 性 原 因 ， 下 面 会 提 到 ） 。 不 过 ， 在 美 国 的 有 些 大 学 里 还 提 供 这 项 古 老 的 服 务 。 c o k e 服 务 器 的 故 事   在 七 十 年 代 中 期 ， 卡 内 基 - 梅 窿 大 学 计 算 机 系 安 装 了 一 台 可 口 可 乐 机 ， 后 来 这 个 系 扩 大 ， 从 这 个 机 房 分 出 一 些 程 序 员 到 不 同 楼 层 的 办 公 室 。 他 们 常 常 走 了 很 远 ， 来 到 那 台 机 器 旁 才 发 现 没 有 可 口 可 乐 。 或 者 同 样 糟 糕 ， 他 们 发 现 在 机 器 中 有 可 口 可 乐 ， 但 时 间 不 够 ， 还 是 热 的 。   他 们 的 解 决 办 法 是 : 在 机 器 中 安 装 开 关 ， 以 判 断 可 得 到 多 少 瓶 碳 酸 饮 料 ， 并 跟 踪 还 需 多 长 时 间 每 瓶 饮 料 才 冷 却 。 为 了 让 人 们 远 距 离 检 查 这 台 机 器 ， 设 立 了 一 个 专 用 F i n g e r 服 务 器 。 当 你 F i n g e r 一 个 专 用 的 用 户 标 识 ( c o k e ) ， 它 将 显 示 这 台 c o k e 机 器 容 量 的 状 态 。 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 说 明   不 过 现 在 它 们 的 c o k e 服 务 器 我 已 经 f i n g e r 不 到 了 。 也 许 是 他 们 换 了 我 不 知 道 的 服 务 器 ， 或 者 是 已 经 关 闭 了 这 项 服 务 。 不 过 可 以 给 你 提 供 一 个 做 f i n g e r 实 验 的 f i n g e r 服 务 器 ， 在 下 面 会 见 到 。 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - f i n g e r 服 务 基 本 原 理   f i n g e r 基 于 传 输 控 制 协 议 ， 用 T C P 端 口 7 9 。 本 地 主 机 打 开 一 个 远 程 主 机 在 F i n g e r 端 口 的 连 接 。 远 程 主 机 的 R U I P （ 远 程 用 户 信 息 程 序 ） 变 成 有 效 来 处 理 请 求 。 本 地 主 机 发 送 给 R U I P 一 行 基 于 F i n g e r 查 询 说 明 的 请 求 ， 然 后 等 待 R U I P 响 应 。 R U I P 接 收 处 理 这 个 请 求 ， 返 回 应 答 ， 然 后 发 起 连 接 的 关 闭 。 本 地 主 机 接 收 到 应 答 和 关 闭 信 号 ， 然 后 执 行 本 地 端 的 关 闭 。   说 明 此 原 理 引 自 R F C 1 2 8 8 原 文 。 简 单 点 说 ， f i n g e r 服 务 就 是 一 套 客 户 机 / 服 务 器 系 统 。 服 务 器 提 供 用 户 信 息 ， 客 户 机 进 行 查 询 。 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 详 细 演 示 f i n g e r 的 使 用   使 用 f i n g e r 服 务 只 需 要 知 道 远 程 主 机 名 ， 用 户 登 陆 名 或 者 用 户 的 真 实 姓 名 。 其 基 本 格 式 为 ： f i n g e r     示 例 1 不 带 选 项 的 f i n g e r 命 令 [ r o o t @ l o c a l h o s t   ~ ] #   f i n g e r   @ c s . c m u . e d u L o g i n     N a m e                 T T Y                   I d l e         W h e n             W h e r e r o o t     S u p e r - U s e r       p t s / 2               1 3 d     W e d   1 0 : 5 3     v e n e r a . f a c . c s . c m u . e d u   讲 解   第 一 列 L o g i n 是 用 户 登 陆 名 ， 在 此 为 r o o t 。 第 二 列 N a m e 是 用 户 真 实 姓 名 ， 在 此 为 S u p e r - U s e r 。 第 三 列 T T Y 是 终 端 名 ， 在 此 为 p t s / 2 。 第 四 列 I d l e 显 示 用 户 在 此 终 端 上 的 活 动 时 间 。 如 果 记 录 是 空 白 ， 则 表 示 那 个 人 正 在 使 用 自 己 的 终 端 。 否 则 ， 你 将 看 见 终 端 空 闲 了 多 长 时 间 。 在 此 是 空 闲 了 1 3 天 。 第 五 列 W h e n 显 示 用 户 登 陆 的 日 期 和 时 间 ， 在 此 为 星 期 三 的 1 0 点 5 3 分 。 第 六 列 W h e r e 显 示 用 户 是 如 何 登 录 的 。 如 果 此 项 为 空 白 ， 则 表 示 这 个 人 正 在 使 用 直 接 连 接 到 主 机 的 终 端 。 否 则 这 个 人 通 过 给 定 名 字 的 计 算 机 或 终 端 服 务 器 连 接 主 机 。 在 此 为 通 过 主 机 v e n e r a . f a c . c s . c m u . e d u 。   示 例 2   带 - l 参 数 的 f i n g e r 命 令 [ r o o t @ l o c a l h o s t   ~ ] #   f i n g e r   - l   @ c s . c m u . e d u L o g i n   n a m e :   r o o t                                                 I n   r e a l   l i f e :   S u p e r - U s e r D i r e c t o r y :   /                                                         S h e l l :   / s b i n / s h
O n   s i n c e   M a y   1 0   1 0 : 5 3 : 1 4   o n   p t s / 2   f r o m   v e n e r a . f a c . c s . c m u . e d u 1 3   d a y s   I d l e   T i m e N o   u n r e a d   m a i l N o   P l a n .   讲 解   带 - l 参 数 的 f i n g e r 命 令 返 回 的 是 比 较 详 细 的 信 息 。 在 这 里 ， 多 出 了 用 户 主 目 录 ， 用 户 s h e l l ， 用 户 是 否 有 未 读 邮 件 ， 用 户 计 划 等 项 目 。   示 例 3   以 下 这 个 示 例 ， 有 比 较 多 的 内 容 ， 可 以 仔 细 看 看 。 可 以 看 到 一 个 中 国 人 H u   N i n g 在 他 的 计 划 里 画 上 了 一 直 狐 狸 （ 这 只 狐 狸 很 可 能 就 是 他 ） 。 [ r o o t @ l o c a l h o s t   ~ ] #   f i n g e r   h @ c s . c m u . e d u S e a r c h   l i m i t   e x c e e d e d ,   f i r s t   1 0   e n t r i e s   d i s p l a y e d   u s i n g   f u z z y   n a m e   m a t c h N o   e n t r i e s   f o u n d   f o r   e x a c t   u i d   m a t c h N o   e n t r i e s   f o u n d   f o r   e x a c t   n a m e   m a t c h L o g i n :   h h f u                                                           N a m e :   H u i   H u a   F u D i r e c t o r y :   / a f s / c s . c m u . e d u / u s e r / h h f u M a i l   i s   f o r w a r d e d   t o   h h f u + @ i m a p - n s . s r v . c s . c m u . e d u N o   P l a n L o g i n :   d w i l s o n                                                     N a m e :   D a n   W i l s o n                                                                                             D a n i e l   H   W i l s o n D i r e c t o r y :   / a f s / c s . c m u . e d u / u s e r / d w i l s o n M a i l   i s   f o r w a r d e d   t o   d h w @ a l u m n i . c m u . e d u P l a n : S e c o n d   y e a r   g r a d u a t e   s t u d e n t ,   R o b o t i c s   I n s t i t u t e   /   C A L D A d v i s o r :                 C h r i s   A t k e s o n W e b   P a g e :               h t t p : / / w w w . c s . c m u . e d u / ~ d w i l s o n / O f f i c e :                   N S H   A 5 2 5                                 ( 4 1 2 )   2 6 8 - 5 9 0 9 H o m e :                       ( 4 1 2 )   3 6 3 - 7 4 6 2 C e l l :                       ( 4 1 2 )   4 7 8 - 2 4 2 1 L o g i n :   n i n g h u                                                       N a m e :   N i n g   H u D i r e c t o r y :   / a f s / c s . c m u . e d u / u s e r / n i n g h u M a i l   i s   f o r w a r d e d   t o   n i n g h u + @ i m a p . s r v . c s . c m u . e d u P l a n :           . %   ^ " b                       e $ $                 N i n g   H u                 P h . D .   S t u d e n t           F   $ $ e   L                 d $ $ " ' F               - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -         . %   $ $ $ r   L           J $ $ P     4 %               C o m p u t e r   S c i e n c e   D e p a r t m e n t         4   . $ $ $ $   ^ r   . . J $ $ P       $                 C a r n e g i e   M e l l o n   U n i v e r s i t y         J   4 $ $ $ $     ^ * $ $ $ $ $ $ e . d                   5 0 0 0   F o r b e s   A v e         P   3 $ $ $ F   $ $   $ $ $ $ $ $ $ $ $ e .               P i t t s b u r g h ,   P A   1 5 2 1 3         *   ^ $ $ $ z $ $ $ $ $ $ $ $ $ $ $ $ $ $ . b         d       J $ $ $ $ $ $ $ $ $ $ $ $ $ $ $ $ $ '             E m a i l :                   n i n g h u @ c s . c m u . e d u       J $ F   ^ " $ $ $ $ $ P " " * * $ $ $ L     $   F     4 $ $       - $ $ $ $ $ e . "     $ $ $ $ z d F d             P h o n e :                   ( 4 1 2 ) 2 6 8 - 1 5 5 7 ( O )     $ $ $         $ $ $ $ $ $ $ $ $ $ $ $ $ $ . $ . %                                           ( 4 1 2 ) 2 4 3 - 6 2 8 5 ( H )   4 $ $ $ "     4 $ P * $ $ $ $ $ $ $ $ $ $ $ $ . *   $ $ $ %             $ $ $ $ $ $ $ $ $ $ $ $ $ $ c "             H o m e   P a g e :           w w w . c s . c m u . e d u / ~ n i n g h u   $ $ %                   " "     ^ * $ $ $ $ J $ $ b ^ .   $ %                       4 $ $ $ b .   "   * $ $ *   F   : : : : : : : : : :   : : : : : : : :     : : :         : : :   : : :       : : :   %                                     ^ $ e e * * " "   : + :               : + :         : + :   : + :         : + :   : + :       : + : 4                                         F             + : +               + : +         + : +     + : +     + : +       + : +   + : +   L                                   . d             : # : : + : : #     + # +         + : +       + # + + : +           + # + + :   ' * "                           d $               + # +               + # +         + # +     + # +     + # +           + # +
        "   . r $ $ % P % . @ $ "                 # + #               # + #         # + #   # + #         # + #         # + #                                                 # # #                 # # # # # # # #     # # #         # # #         # # # L o g i n :   y i h c h u n                                                     N a m e :   Y i h - C h u n   H u D i r e c t o r y :   / a f s / c s . c m u . e d u / u s e r / y i h c h u n M a i l   i s   f o r w a r d e d   t o   y i h c h u n @ u i u c . e d u P l a n : I   h o p e   t o   g r a d u a t e   f r o m   C M U ' s   P h . D .   p r o g r a m   i n   C o m p u t e r   S c i e n c e . . .   e v e n t u a l l y . O f f i c e :   4 1 1 4   W e a n   H a l l ,   ( 4 1 2 )   2 6 8 - 3 0 7 5 L a b :         3 4 1 8   W e a n   H a l l ,   ( 4 1 2 )   2 6 8 - 6 9 7 2 F a x :         ( 4 1 2 )   2 6 8 - 5 5 7 6 H o m e :       ( 4 1 2 )   6 8 8 - 0 6 6 1 W e b :         h t t p : / / w w w . c s . c m u . e d u / ~ y i h c h u n / S n a i l :     Y i h - C h u n   H u                 D e p a r t m e n t   o f   C o m p u t e r   S c i e n c e                 5 0 0 0   F o r b e s   A v e n u e                 C a r n e g i e   M e l l o n   U n i v e r s i t y                 P i t t s b u r g h ,   P A   1 5 2 1 3 T r a v e l : L o g i n :   j e n n y l o                                                     N a m e :   H i u   Y u   L o D i r e c t o r y :   / a f s / c s . c m u . e d u / u s e r / j e n n y l o N o   P l a n L o g i n :   j a n i c e b                                                     N a m e :   J a n i c e   H .   B r o c h e t t i D i r e c t o r y :   / a f s / c s . c m u . e d u / u s e r / j a n i c e b M a i l   i s   f o r w a r d e d   t o   j a n i c e b + @ i m a p . s r v . c s . c m u . e d u N o   P l a n L o g i n :   c h a n g b o                                                     N a m e :   C h a n g b o   H u D i r e c t o r y :   / a f s / c s . c m u . e d u / u s e r / c h a n g b o M a i l   i s   f o r w a r d e d   t o   c h a n g b o + @ i m a p - n s . s r v . c s . c m u . e d u N o   P l a n L o g i n :   h z h a n g                                                       N a m e :   H u i   Z h a n g D i r e c t o r y :   / a f s / c s . c m u . e d u / u s e r / h z h a n g M a i l   i s   f o r w a r d e d   t o   h z h a n g + @ i m a p - n s . s r v . c s . c m u . e d u P l a n : P r o f e s s o r S c h o o l   o f   C o m p u t e r   S c i e n c e     O f f i c e :               7 1 2 6   W e a n   H a l l C a r n e g i e   M e l l o n   U n i v e r s i t y     N u m b e r :               ( 4 1 2 ) 2 6 8 - 8 9 4 5 5 0 0 0   F o r b e s   A v e                           E m a i l :                 h z h a n g @ c s . c m u . e d u P i t t s b u r g h ,   P A   1 5 2 1 3 - 3 8 9 1       U R L :   h t t p : / / w w w . c s . c m u . e d u / ~ h z h a n g A d m i n i s t r a t i v e   A s s o c i a t e :   K a t h y   M c N i f f                 P h o n e :     ( 4 1 2 )   2 6 8 - 5 0 9 9                 F a x :         ( 4 1 2 )   2 6 8 - 6 7 1 4                 E m a i l :     k m m @ c s . c m u . e d u     L o g i n :   h o u                                                             N a m e :   L i l y   H o u D i r e c t o r y :   / a f s / c s . c m u . e d u / u s e r / h o u M a i l   i s   f o r w a r d e d   t o   h o u + @ i m a p . s r v . c s . c m u . e d u P l a n : L o g i n :   h y u                                                             N a m e :   H u a   Y u D i r e c t o r y :   / a f s / c s . c m u . e d u / u s e r / h y u M a i l   i s   f o r w a r d e d   t o   h y u 2 0 0 0 @ g m a i l . c o m
P r o j e c t : R e m o d e l   t h e   w h e e l P l a n : H u a   Y u   ( t h e s i s   m o d e ,   r e l o a d e d ) O f f i c e : 2 6 0 2 B   N e w e l l   S i m o n   H a l l             ( 4 1 2 )   2 6 8 - 5 4 7 9 L a n g u a g e   T e c h n o l o g y   I n s t i t u t e   ( L T I   a . k . a .   C M T ) F a x :   ( 4 1 2 )   2 6 8 - 6 2 9 8 D e l i v e r y : 4 5 0 2   N e w e l l   S i m o n   H a l l   ( L T I ) C a r n e g i e   M e l l o n   U n i v . ,   5 0 0 0   F o r b e s   A v e . P i t t s b u r g h ,   P A   1 5 2 1 3 H o m e : A p t . 3 0 1 ,   5 6 2 8   H e m p s t e a d   S t .     ( 4 1 2 )   4 2 2 - 2 7 6 2 P i t t s b u r g h ,   P A   1 5 2 1 7 h y u @ c s . c m u . e d u       h t t p : / / w w w . c s . c m u . e d u / ~ h y u " B e   w h o   y o u   a r e   a n d   s a y   w h a t   y o u   f e e l   b e c a u s e   t h e   p e o p l e   w h o   m i n d d o n ' t   m a t t e r   a n d   t h e   p e o p l e   w h o   m a t t e r   d o n ' t   m i n d . "   -   D r .   S e u s s " I   c o n t e n d ,   t h a t   t h e   N e g r o   i s   t h e   c r e a t i v e   v o i c e   o f   A m e r i c a ,   i s   c r e a t i v e A m e r i c a ,   a n d   i t   w a s   a   h a p p y   d a y   . . .   w h e n   t h e   f i r s t   u n h a p p y   s l a v e   l a n d e d o n   i t s   s h o r e s . "     -   D u k e   E l l i n g t o n - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -   f i n g e r 命 令 使 用 方 法   f i n g e r   f i n g e r   [ o p t i o n s ] u s e r s   显 示 有 关 一 个 或 多 个 用 户 的 数 据 ， 包 括 每 个 用 户 目 录 下 文 件 . p l a n 和 . p r o j e c t 所 列 出 的 信 息 。 可 以 把 每 个 用 户 指 定 为 一 个 登 陆 名 （ 完 全 匹 配 ） 或 指 定 为 姓 或 名 （ 显 示 所 有 匹 配 名 字 的 信 息 ） 。 网 络 环 境 中 可 识 别 参 数 的 形 式 为 u s e r @ h o s t 或 @ h o s t 。   选 项   - s   显 示 短 格 式 ， 包 括 登 录 名 ， 真 实 名 字 ， 终 端 名 ， 写 状 态 ， 空 闲 时 间 ， 办 公 地 点 和 办 公 室 电 话 。   - l   强 制 采 用 长 格 式 （ 默 认 ） ， 显 示 由 - s 选 项 所 包 含 的 所 有 信 息 ， 以 及 主 目 录 ， 家 庭 电 话 ， 登 录 s h e l l ， 邮 件 状 态 ， . p l a n ， . p r o j e c t 和 . f o r w a r d 。   - p   在 显 示 中 省 略 . p l a n 和 . p r o j e c t 文 件 中 的 内 容 。   - m   禁 止 对 用 户 “ 真 实 ” 名 字 的 匹 配 。   说 明   不 指 定 f i n g e r 的 选 项 如 果 提 供 用 户 名 的 话 ， 默 认 设 为 - l 输 出 风 格 ， 否 则 为 - s 风 格 。 注 意 在 两 种 格 式 中 ， 如 果 信 息 不 足 ， 都 有 一 些 域 可 能 丢 失 ， 如 果 没 有 指 定 参 数 f i n g e r 会 为 当 前 登 录 的 每 个 用 户 打 印 一 个 条 目 。 f i n g e r 可 以 用 来 查 看 远 程 机 器 上 的 用 户 信 息 ， 格 式 是 指 定 u s e r 为 u s e r @ h o s t 或 @ h o s t 。 前 者 的 默 认 输 出 为 - l 风 格 ， 后 者 的 默 认 输 出 为 - s 风 格 。 - l 是 唯 一 的 向 远 地 机 器 传 递 的 选 项 。 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -   如 何 改 变 f i n g e r 信 息 内 容   可 以 使 用 c h f n 命 令 修 改 f i n g e r 的 内 容 。 看 以 下 示 例 ：   [ r o o t @ l o c a l h o s t   ~ ] #   c h f n   z h a n g z i j i a n C h a n g i n g   f i n g e r   i n f o r m a t i o n   f o r   z h a n g z i j i a n . N a m e   [ z h a n g z i j i a n ] :   l a o j i a n O f f i c e   [ 1 1 2 2 9 ] :   C h i n a O f f i c e   P h o n e   [ 1 3 8 8 8 8 8 8 8 8 8 ] : H o m e   P h o n e   [ 1 3 8 8 8 8 8 8 8 8 8 ] : F i n g e r   i n f o r m a t i o n   c h a n g e d .   讲 解 ： 不 带 选 项 的 c h f n 命 令 进 入 了 交 互 模 式 。 在 每 个 项 目 里 ， 不 输 入 任 何 内 容 会 保 持 原 值 。 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 使 用 - o 选 项   [ r o o t @ l o c a l h o s t   ~ ] #   c h f n   - o   1 3 8 0 0 1 3 8 0 0 0   z h a n g z i j i a n C h a n g i n g   f i n g e r   i n f o r m a t i o n   f o r   z h a n g z i j i a n . F i n g e r   i n f o r m a t i o n   c h a n g e d . 讲 解 ： 在 这 里 ， 我 指 定 中 国 移 动 的 充 值 电 话 为 我 的 办 公 室 电 话 。 c h f n 命 令 使 用 方 法 c h f n   [ o p t i o n s ] [ u s e r n a m e ]
当 用 户 被 验 证 后 ， 可 以 修 改 存 放 在 / e t c / p a s s w d 中 并 被 显 示 的 信 息 。 如 果 没 有 o p t i o n s   选 项 ， 那 么 c h f n 进 入 交 互 模 式 并 提 示 可 进 行 修 改 。 为 了 得 到 一 空 白 区 域 ， 输 入 关 键 字 n o n e 。 只 有 特 权 用 户 才 可 以 为 另 一 个 用 户 改 变 信 息 ， 对 于 普 通 用 户 ， 在 修 改 之 前 ， c h f n 提 示 用 户 输 入 密 码 。 选 项 - f , - - f u l l - n a m e 指 定 新 的 全 名 。 - h , - - h o m e - p h o n e 指 定 新 的 家 庭 电 话 号 码 。 - o , - - o f f i c e 指 定 新 的 办 公 室 号 。 - p , - - o f f i c e - p h o n e 指 定 新 的 办 公 室 电 话 号 码 。 - u , - - h e l p 显 示 帮 助 信 息 并 退 出 。 - v , - - v e r s i o n 显 示 版 本 信 息 并 退 出 。 安 全 性   最 流 行 的 f i n g e r 应 用 是 美 国 加 州 大 学 B e r k e l e y 分 校 开 发 的 。 但 是 , B S D 版 本 提 供 很 少 选 项 针 对 特 定 站 点 安 全 政 策 的 详 细 F i n g e r   R U I P （ 远 程 用 户 信 息 程 序 ） 或 者 保 护 用 户 以 免 受 到 危 险 数 据 的 攻 击 。 而 且 ， 它 存 在 许 多 用 户 和 管 理 员 需 要 注 意 的 安 全 隐 患 ， 特 别 因 为 协 议 的 目 的 是 返 回 系 统 用 户 信 息 ， 最 有 可 能 发 生 问 题 的 部 分 。   某 些 U n i x 系 统 自 带 的 f i n g e r d 实 现 上 存 在 安 全 问 题 ， 远 程 攻 击 者 可 能 通 过 利 用 此 漏 洞 得 到 系 统 用 户 相 关 信 息 。 以 数 字 为 用 户 名 提 交 一 个 请 求 ， 远 程 攻 击 者 可 能 获 取 系 统 上 的 某 些 帐 号 名 。 比 如 ： f i n g e r   0 @ h o s t   。   比 如 在 以 上 卡 内 基 - - 梅 隆 大 学 的 示 例 中 ， 可 以 获 得 c s . c m u . e d u 这 台 主 机 的 管 理 员 所 使 用 的 s h e l l 信 息 ， 以 及 他 什 么 时 候 活 动 在 这 台 主 机 上 。 这 样 就 为 不 法 者 提 供 了 很 多 关 于 主 机 的 信 息 。 在 下 面 的 例 子 里 ， 著 名 的 m o r r i s 蠕 虫 ， 在 1 9 8 8 年 ， 导 致 占 互 联 网 1 / 1 0 的 约 6 0 0 0 台 u n i x 主 机 崩 溃 ， 损 失 为 1 5 0 0 万 美 圆 。   回 顾 历 史 [ R o b e r t   t a p p a n   m o r r i s 的 网 络 蠕 虫 用 到 了 f i n g e r   d a e m o n 。 f i n g e r   d a e m o n 允 许 从 远 端 主 机 发 送 至 多 5 1 2 比 特 作 为 F i n g e r 请 求 。 然 而 ， f i n g e r 却 有 缓 存 溢 出 的 漏 洞 ， 这 是 因 为 缺 少 正 确 的 边 界 检 查 。 被 f i n g e r 的 主 机 将 任 何 超 过 5 1 2 比 特 的 东 西 解 释 成 在 本 地 执 行 的 指 令 ， 无 论 f i n g e r   d a e m o n 的 权 限 是 什 么 。 ] 对 策 如 果 有 可 能 ， 就 关 闭 掉 f i n g e r 的 远 程 服 务 ， 可 以 保 留 本 地 服 务 。 如 果 想 禁 止 本 地 服 务 ， 可 以 直 接 删 除 掉 f i n g e r 命 令 。 关 闭 远 程 服 务 （ l i n u x 下 ） 可 以 在 i n e t d . d / x i n e t d . d 中 设 置 f i n g e r d 的 启 动 脚 本 ， 把 d i s a b l e 项 设 置 为 y e s 即 可 。 关 闭 远 程 服 务 （ s o l a r i s 下 ） 打 开 / e t c / i n e t d . c o n f 文 件 ， 找 到 如 下 行 ： f i n g e r     s t r e a m     t c p       n o w a i t     n o b o d y   / u s r / s b i n / i n . f i n g e r d         i n . f i n g e r d 在 该 行 的 开 始 处 增 加 # 号 来 将 其 注 释 # f i n g e r     s t r e a m     t c p           n o w a i t     n o b o d y     / u s r / s b i n / i n . f i n g e r d         i n . f i n g e r d       3 .   重 新 启 动 i n e t d #   p s   - e f | g r e p   i n e t d r o o t       1 6 7           1     0       O c t   0 7   ?       0 : 0 7   / u s r / s b i n / i n e t d   - s   - t
#   k i l l   - H U P   1 6 7   ( 上 面 的 例 子 中 ， 1 6 7 是 i n e t d 的 p i d )   如 果 还 想 保 留 f i n g e r 服 务 ， 那 么 就 要 经 常 注 意 服 务 器 版 本 的 更 新 。 并 且 要 把 尝 试 连 接 该 服 务 器 的 i p 地 址 记 录 到 日 志 里 。 转 自 ： l e a r n i n g s t u f f 的 博 客
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理