安全(5) : centos[1] : 目标主机showmount -e信息泄露(CVE-1999-0554)[原理扫描]

最新推荐文章于 2024-09-30 14:47:57 发布
转载 最新推荐文章于 2024-09-30 14:47:57 发布 · 1.3k 阅读 · 2 ·
CC 4.0 BY-SA版权
原文链接：https://www.tracymc.cn/archives/3607
文章标签：

#centos #安全 #linux #showmount -e

本文介绍了一种防止NFS服务器信息泄露的方法。通过在NFS服务器的/etc/hosts.allow文件中指定允许访问的IP地址，并在/etc/hosts.deny中拒绝所有其他连接，可以有效阻止未授权主机获取showmount -e信息。
ICMP timestamp请求响应漏洞处理(CVE-1999-0524)
qq_44534541的博客
04-09 3251
漏洞编号：ICMP时间戳检测(原理扫描) CVE-1999-0524。
目标主机 showmount -e 信息泄露(CVE-1999-0554)漏洞修复方案
xiqi439的博客
10-11 3372
场景描述： 我共享主机是192.168.12.15 ，将15上的目录共享到192.168.12.12和192.168.12.14上面。但是我再另外一台机器192.168.12.13上执行showmount -e 192.168.12.15时，泄露了共享目录信息。mountd:192.168.12.12,192.168.12.14 #<==添加客户端IP地址，相当于白名单。mountd:all #<==添加该行，相当于黑名单。2、白名单外的地址都加黑名单。
ICMP timestamp请求响应漏洞处理(CVE-1999-0524)和允许Traceroute探测和OpenSSH CBC模式 弱加密算法漏洞(CVE-2008-5161)
热门推荐
qq_42430287的博客
06-30 1万+
ICMP timestamp请求响应漏洞处理(CVE-1999-0524)和允许Traceroute探测和OpenSSH CBC模式 弱加密算法漏洞(CVE-2008-5161)
NFS服务器客户机配置
10-28
实验报告 一、 实验名称：NFS服务器及客户机配置 二、 实验目的：NFS服务器共享目录，客户机可以进行访问 三、 实验步骤： （1） NFS服务器： 1.#vi /etc/sysconfig/network-scripts/ifcfg-eth0进行IP地址配置。IP:192.168.100.3 2.#vi /etc/sysconfig/network 修改计算机名为nfs-server。 3.#reboot 4.#service iptables stop 关闭防火墙。 5.#rpm –q portmap nfs-utils 查看软件包。 6.#mkdir /home/share 创建共享目录。 7.#touch /home/share/file.txt 在共享目录下新建一个文本文档。 8.#echo 123 > /home/share/file.txt 在文本中追加内容123. 9.#vi /etc/exports 设置访问权限。 /home/share 192.168.100.4(sync,rw) 给192.168.100.4这台主机读和写的权限。 :wq 保存退出。 10.#cat /etc/exports 查看设置的访问权限。 11.#service portmap status #service nfs status 查看两个软件包的状态。 #service nfs start 开启NFS软件包。 #chkconfig --list portmap 查看服务器运行级别3,5是否开启。 #chkconfig --list nfs 查看服务器运行级别3,5是否开启。 #chkconfig --level 35 nfs on 开启3,5运行级别。 #chkconfig --level 35 iptables off 关闭防火墙规则。 #iptables -F(清空规则) #iptables -L(查看) #chmod o+w /home/share/file.txt 给其他用户对共享目录中的文本文档写入权限 # exportfs –av 输出当前主机中NFS服务器所有的共享目录。 （2） NFS客户机： 1.#vi /etc/sysconfig/network-scripts/ifcfg-eth0 进行IP地址配置。IP:192.168.100.4 2.#vi /etc/sysconfig/network 修改计算机名为nfs-client。 3.#reboot 4.#service iptables stop 关闭防火墙。 5.# showmount -e 192.168.100.3 查看NFS服务器的输出。 6.# mount -t nfs 192.168.100.3:/home/share /mnt 挂载NFS服务器中的共享目录。 7.# cd /mnt 显示当前主机挂载的NFS共享目录。 ls 8.#vi /file.txt 按i可以进入输入模式，完成可以读写的操作。
目标主机showmount -e信息泄露(CVE-1999-0554)
h1040753780的博客
09-15 1367
详细描述: 可以对目标主机进行"showmount -e"操作，此操作将泄露目标主机大量敏感信息，比如目录结构。更糟糕的是，如果访问控制不严的话，攻击者有可能直接访问到目标主机上的数据 解决方法: NSFOCUS建议您采取以下措施以降低威胁 解决方式： * 限制可以获取NFS输出列表的IP和用户。 * 除非绝对必要，请关闭NFS服务、MOUNTD。 具体操作： #在NFS服务器上： vim /etc/hosts.allow mountd:192.168.24.68 rpcbind: 192.1
目标主机showmount -e信息泄露(CVE-1999-0554)-筑梦之路
筑梦之路
10-25 2614
NSFOCUS建议您采取以下措施以降低威胁: * 限制可以获取NFS输出列表的IP和用户。 * 除非绝对必要，请关闭NFS服务、MOUNTD。 # 在NFS服务器上： vim /etc/hosts.allow mountd:192.168.1.10 rpcbind:192.168.1.10:allow vim /etc/hosts.deny mountd:ALL rpcbind:ALL:deny 或者 vim /etc/exports /data 192.168.1.10(rw,sync) /.
精选资源
showmount命令 显示NFS服务器的加载信息
01-09
showmount命令查询“mount”守护进程，以显示NFS服务器的加载信息。 语法格式: showmount [参数] 常用参数： -d 仅显示已被NFS客户端加载的目录 -e 显示NFS服务器上所有的共享目录 参考实例 获取已经被...
Linux漏洞：showmount -e信息泄露（CEE-1999-0554）
乐大厨串串香飘万里
10-14 1052
Linux漏洞：showmount -e信息泄露（CEE-1999-0554）
银河麒麟高级服务器操作系统V10 使能NFS支持tcp-wrappers解决“CVE-1999-0554”问题
10-28
在这个特定的情境中，我们关注的是如何通过使能NFS（Network File System）支持tcp-wrappers来解决一个名为"CVE-1999-0554"的安全漏洞。 NFS是一种广泛使用的网络文件共享协议，允许不同的操作系统之间共享文件和...
Centos7搭建nfs共享目录
Love_yy123的博客
04-28 1365
Cento8搭建nfs共享目录 简介： NFS是Network File System的缩写，是网络文件系统，具体的功能就是通过网络让不同的机器，不同的操作系统能够彼此分享个别的数据，让应用程序客户端通过网络访问位于服务器磁盘中的数据。 环境说明 服务器端： IP：192.168.73.129 本机共享目录 /testnfs/samba 客户端： IP：192.168.73.130 本机共享目录 ...
解决目标主机showmount -e信息泄露(CVE-1999-0554)
最新发布
weixin_64157795的博客
09-30 2165
目前，我有三台主机，分别为主机a，主机b和主机c，其中主机a为服务器，部署了nfs，只允许主机b使用，然而主机c可以通过showmount -e命令来浏览主机a的目录清单。在NFS服务器上的/etc/hosts.allow和/etc/hosts.deny文件添加以下内容即可解决该问题。#主机c也可以使用showmount -e命令查看nfs服务器上共享出来的目录信息。#主机a的nfs服务配置文件，其中10.28.7.210是主机b的IP地址。#主机b使用showmount -e命令可以查看到的信息。
CVE-1999-0554
龙卷风摧毁停车场
02-22 5549
大多数NFS实现在其文件处理中都有可以猜测的特定模式。大多数NFS实现依赖于文件处理的保密性来提高文件的实际安全性。攻击者可以猜测文件处理方式，以绕过挂载的安全性，并未经授权访问NFS资源和NFS卷上的所有文件。可对目标主机进行"showmount -e"操作，此操作将泄露目标主机大量敏感信息，比如目录结构。如果访问控制不严格，攻击者可直接访问到目标主机上的数据。
nfs漏洞的处理：目标主机showmount -e信息泄露(CVE-1999-0554)
大新新大浩浩的博客
09-14 2667
nfs漏洞的处理：目标主机showmount -e信息泄露(CVE-1999-0554)
目标主机showmount -e信息泄露(CVE-1999-0554)修复方案
weixin_46516542的博客
04-19 1万+
1. 首先查看你的nfs配置 cat /etc/exports 然后你在同网段能与这台机子通信的其他机器上执行showmount -eXXXX（nfs服务端ip） 问题：当同网段其他服务器执行 showmount -e XXXX（ip）时，同样会看到共享信息 影响：NFS服务配置漏洞赋予了根目录远程可写权限，导致/root/.ssh/authorized_keys可被修改，实现远程ssh无密码登录。 4、Centos6的NFS服务叫做rpcbind，而Centos5的NFS服务叫por..
目标主机showmount -e信息泄露(nfs漏洞)
y_zilong的博客
12-23 5853
可以对目标主机进行"showmount -e"操作，此操作将泄露目标主机大量敏感信息，比如目录结构。更糟糕的是，如果访问控制不严的话，攻击者有可能直接访问到目标主机上的数据。 NSFOCUS建议您采取以下措施以降低威胁: * 限制可以获取NFS输出列表的IP和用户。 * 除非绝对必要，请关闭NFS服务、MOUNTD。 解决：vi /etc/hosts.deny 编辑这个配置文件在里面加上：mountd: all 就可以 /etc/hosts.deny mountd: all ...
centos 7.6——nfs 故障拍错——showmount -e 输出不正确，不能刷新exports配置的路径
weixin_42099301的博客
07-13 3051
showmount -e 输出不正确，不能刷新exports配置的路径，包含历史挂载client（centos 7.6） 问题描述： 第一次挂载目录成功后，再次在/etc/exports 添加挂载路径后，使用showmount -e IP更新不了路径，显示的是历史挂载client。 解放方法： # service nfs stop # cat /dev/null > /var/lib/nfs/rmtab # service nfs start ...
showmount
真理部
01-02 1887
showmount命令用于查询NFS服务器的相关信息  # showmount --help  Usage: showmount [-adehv]         [--all] [--directories] [--exports]         [--no-headers] [--help] [--version] [host]  -a或--all     以 host:dir
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值