home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / sys / novell / 9659 < prev    next >
Encoding:
Internet Message Format  |  1992-11-19  |  1.2 KB
  1. Path: sparky!uunet!gatech!concert!duke!news.duke.edu!bullnext.mc.duke.edu
  2. From: low00001@bullnext.mc.duke.edu (Richard Low)
  3. Newsgroups: comp.sys.novell
  4. Subject: Re: Hack.exe
  5. Message-ID: <7168@news.duke.edu>
  6. Date: 19 Nov 92 18:57:43 GMT
  7. References: <1992Nov19.120307@is.morgan.com>
  8. Sender: news@news.duke.edu
  9. Lines: 24
  10. Nntp-Posting-Host: homenext.mc.duke.edu
  11.  
  12. In article <1992Nov19.120307@is.morgan.com> mpiet@is.morgan.com (Mark  
  13. Pietrasanta) writes:
  14. > I agree!  I wrote one of the two NLM's that can be used to break into a
  15. > Novell Server.  There is no plug for this, other than securing your
  16. > console so the NLM can't be loaded (via direct, RCONSOLE, or XCONSOLE).
  17. > 
  18. > Want me to talk details?  I provided source code to a lot of people on
  19. > CompuServe a while ago.  It's really quite simple.
  20. > 
  21. > More to follow if requested...
  22. > -- 
  23. > Mark Pietrasanta - mpiet@is.morgan.com
  24. > * * * * * * * * *
  25.  
  26. The basic premise behind server security is physically securing the box.   
  27. Getting into a server by loading an NLM is pretty simple, you just have to  
  28. keep prying hands off your server.  I mean, anybody can cause damage by  
  29. just pulling the plug!
  30.  
  31. --
  32. Richard Low
  33. Duke University Medical Center
  34. low00001@bullnext.mc.duke.edu
  35. NeXT Mail welcome
  36.