给定一个IP地址，您可以在没有密码的情况下进入/tmp吗？

Question

我是一名软件工程师，但我没有安全方面的经验，所以我试图通过做来学习(哇，体验学习！)

我知道tmp文件夹上的权限设置非常轻松。如果我有一个服务器/计算机的IP地址，我能不需要服务器/计算机的密码就把ssh放到tmp文件夹中吗？

• 有什么好的资源可以推荐吗？每个人都告诉我去看看最流行的关于渗透测试等的书(我对此很开放)，但是我也在研究其他领域！

Answer 1

不，你不能。你不能去文件夹，只有帐户。如果服务器正在运行NFS或Samba，并且具有相当宽松的权限，则可以在另一台计算机上不使用密码将/tmp文件夹挂载。

Answer 2

/tmp将是攻击者在您的服务器配置或(web)应用程序中发现安全漏洞后，首先尝试将文件写入的文件夹之一。

增强服务器的一种好方法是将/tmp卸载到一个专用分区，并将其挂载为不可执行的分区。虽然这只在您没有运行任何需要在/tmp文件夹中执行内容的(坏的)软件时才能工作(例如，我在修补程序中看到了这种情况)。

好的资源将是所有的东西:戊型，metasploit，攻击性安全，无国界医生释放，pauldotcom安全周刊，并加载更多的免费资源，你可以在网上找到。如果你从这些或其他网站开始，你会很快掌握它的窍门，并通过谷歌找到更多有用的资源。