home *** CD-ROM | disk | FTP | other *** search
/ Internet Info 1994 March / Internet Info CD-ROM (Walnut Creek) (March 1994).iso / security / doc / clippings / 911010-01 < prev    next >
Encoding:
Text File  |  1991-10-31  |  1.7 KB  |  42 lines
  1. Newsgroups: alt.security
  2. From: ckd@eff.org (Christopher Davis)
  3. Subject: Re: .rhosts -- disallowing
  4. Message-ID: <CKD.91Oct10140718@eff.org>
  5. Sender: ckd@eff.org (Christopher Davis)
  6. Organization: Electronic Frontier Foundation Tech Central
  7. References: <1991Oct8.062922.11268@nntp.uoregon.edu>
  8.     <DERAADT.91Oct10034753@fsa.cpsc.ucalgary.ca>
  9. Date: Thu, 10 Oct 1991 18:07:24 GMT
  10.  
  11.  TdR> == Theo de Raadt <deraadt@cpsc.ucalgary.ca> 
  12.  
  13.  TdR> In fact, if your site uses the name daemon, and the intruder can guess
  14.  TdR> what just one line in your .rhosts file says, he can get into your
  15.  TdR> account very easily. Yeah, yeah, CERT & gang have been told.
  16.  
  17.  TdR> Unfortunately, .rhosts is almost indispensable. It would be great
  18.  TdR> if the address->hostname translation process would be bullet-proof.
  19.  TdR>  <tdr.
  20.  
  21. Sun actually got this one right, though they did it in the wrong place ;-)
  22.  
  23. Sun's resolver library won't return a name on a gethostbyaddr() unless
  24. an A record lookup on that name returns that address.  This is great for
  25. r-access, but not so hot for stuff like traceroute, since *some* people
  26. (hi NSF) don't have proper A records matching their PTRs.
  27.  
  28. There's also she host_access package (look for log_tcp with archie) that
  29. has a define, -DPARANOID, which does the same thing (disallows
  30. connections from sites that don't match properly) and can be added on to
  31. any system.  It can also block telnet/rlogin/whatever from sites you
  32. don't want to hear from (open terminal servers at someone else's site,
  33. perhaps ;-)
  34.  
  35. --Chris
  36. -- 
  37. Christopher Davis <ckd@eff.org>   |     WEIRD QUOTES OF THE WEEK:
  38. System Manager & Postmaster       |        "Carpe grepem."
  39. Electronic Frontier Foundation    |          "Seize the WAIS?"
  40. +1 617 864 0665    NIC: [CKD1]    |   -- two overworked technodweebs
  41.  
  42.