COPS (dasturiy ta'minot) - COPS (software)

The Kompyuter Oracle va parol tizimi (COPS) birinchi edi zaiflik skaneri uchun Unix operatsion tizimlar keng foydalanishga erishish uchun. U tomonidan yaratilgan Dan fermer u talaba bo'lganida Purdue universiteti. Gen Spafford 1989 yilda Fermerga loyihani boshlashga yordam berdi.

Xususiyatlari

COPS - bu dasturiy ta'minot to'plami kamida 12 ta zaiflik skanerlaridan iborat bo'lib, ularning har biri operatsion tizimning bir qismini tekshirishga mo'ljallangan:^[1]

• Faylga ruxsat shu jumladan, qurilma ruxsatnomalari / tugunlari
• Parol kuch
• Parol va guruh fayllarining tarkibi, formati va xavfsizligi (masalan, passwd )
• Dasturlar va fayllar / etc / rc * va ishlaydi cron (tab) fayllari
• Root-SUID fayllari: Qaysi foydalanuvchilar ularni o'zgartirishi mumkin? Ular qobiq skriptlari ?
• A ishdan bo'shatishni tekshirish muhim fayllar
• Foydalanuvchilarning yozish qobiliyati uy kataloglari va ishga tushirish fayllari
• Anonim FTP konfiguratsiya
• Cheklanmagan TFTP, taxallusni dekodlash sendmail, SUID kod kodi muammolar, yashirin chig'anoqlar inetd.conf ichida, inetd.conf da rexd
• Turli xil ildiz tekshiruvlari: Joriy katalog qidiruv yo'lida bormi? /Etc/host.equiv faylida plyus belgisi ("+") bormi? Bor NFS tog'lar cheklovsizmi? Root etc / ftpusers-da bormi?
• Muhim fayllarning modifikatsiyalangan sanalarini va dan boshlab tavsiyalar sanalari bilan taqqoslang CERT muvofiqlashtirish markazi
• Kuang ekspert tizimi^{[qo'shimcha tushuntirish kerak ]}

COPSdan so'ng, Farmer yana bir zaiflik skanerini ishlab chiqardi SATAN (Tarmoqlarni tahlil qilish uchun xavfsizlik ma'muri vositasi ).

COPS odatda eskirgan deb hisoblanadi, ammo COPS aniqlaydigan xavfli tarzda o'rnatilgan tizimlarni topish odatiy holdir.

Adabiyotlar

Tashqi havolalar

• COPS
• COPS Usenix qog'ozi uchun tsitseirga kirish

Ushbu xavfsizlik dasturiy ta'minoti a naycha. Siz Vikipediyaga yordam berishingiz mumkin uni kengaytirish.