发信人: netman.bbs@cs3.xmu.edu.cn (邂逅), 信区: cnhacker
标  题: 网络安全(9)
发信站: cs3 BBS (Mon Jun 16 13:50:41 1997)
转信站: Lilac!ustcnews!ustcnews!sjtunews!cs3
出  处: cs3.xmu.edu.cn

4.其它网络

  (1)远程作业登录(RJE)
      RJE(remote job entry)系统提供了一组程序及相应的硬件,允许UNIX系
  统与IBM主机上的JES(job entry subsystems)通讯.可通过两条命令的send和
  usend存取RJE.send命令是RJE的通用的作业提供程序,它将提供文件给JES,就
  好像这些作业文件是从卡片阅读机读入的"穿孔卡片"一样.usend命令用于在
  使用了RJE系统的UNIX系统间传送文件,它将建立一个"作业"(虚拟的一叠穿孔
  卡片),并以send命令的送文件的同样方式将该作业提供给JES.该作业卡片叠
  中的控制卡告诉JES数据传送到何处(这里,数据是正被传送的文件).文件传送
  的目的地是UNIX系统,但JES认为是一个"行式打印机".RJE系统通常以每秒
  9600位的速率与JES通讯.典型的usend命令句法如下:
      usend -d system -u login file(s)
      system是挂到IBM JES上的另一个UNIX系统名,login是另一个系统上的接
  收用户的登录名,file(s)是用户希望传送的文件.
      几个关于RJE的安全问题:
      . 缺省时,RJE将把文件传送到接收用户的HOME目录中的rje目录.该目录
        必须对其他人可写,可执行,这意味着存入rje目录的文件易受到检查,
        移动,修改.然而如果该目录的许可方式是733,其他用户就不能用ls列
        目录内容寻找感兴趣的文件.被建立的文件对所有者,小组或其他人都
        是可读的,所以通过RJE网络传送的安全文件在系统上都是可读的.为什
        么这些问题不同于UUCP和/usr/uucppublic目录?
        * UUCP定期地清除/usr/spool/uucppublic目录的内容,几天前或几星
          期前的老文件将被删除,通常用户将把自己的文件移出uucppublic目
          录,以免文件被删除,而存在用户rje目录中的文件不会被清除,所以
          有些用户从来不把自己的文件移到其它目录.
        * 用户清楚地知道uucppublic目录是一个公共目录,存入重要信息之前,
          首先注意将其加密.但是用户却总是容易忘记自己rje目录实际上也
          是公共目录,经常忘记将重要文件加密.
      . usend命令在其他人可写的目录中建立文件,并重写其他人可写的文件.
      . RJE服务子程序是执行一些功能而不是执行文件传送.RJE系统像UUCP一
        样也执行远程命令,运行RJE的大多数系统用远程命令执行转送电子邮
        件.因为RJE的传输率通常比UUCP更高.遗憾的是RJE没有像UUCP那样的
        能力限制能执行的命令和能存取的文件.一个好的经验是将连接到同一
        个JES的一组系统,看作这些系统是在同一系统上.

  (2)NSC网络系统
      NSC(network systems corporation)宽信道网络是一个高速局域网络
  (LAN).NSC可将数千个最远相距5000英尺的系统挂在一起,传输速率可高达
  50MBIT/S,NSC也可通过的通讯如微波或人造卫星通讯线连接不同系统.
      UNIX用户可通过nusend命令存取NSC宽信道,nusend命令的句法与usend命
  令相同,除用-c选项传送其他人不可存取的文件外,大多数情况下,nusend的用
  法与usend是一样的,换言之,如果无-c选项,文件就是可读的,而且文件路径名
  中列出所有目录对其他人也都是可搜索的,前边讨论过的关于RJE的安全问题
  的考虑也适合于NSC网络.
      可查看NSC记录文件,了解NSC是否正在执行任何不应执行的命令.记录文
  件保存在目录/usr/nsc/log中.下面的命令将打印出所有由NSC在本系统上执
  行的命令(rmail除外):
      grep execute /usr/nsc/log/LOGFILE|grep -v rmail

--
※ 来源:·古庙钟声 cs3.xmu.edu.cn·[FROM: freedom@cs3.xmu.edu.]