home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / zines / a_m / ciac.a12 < prev    next >
Encoding:
Text File  |  2003-06-11  |  2.9 KB  |  120 lines
  1.                                 DRAFT
  2.  
  3. ________________________________________________________________________
  4.  
  5.               THE COMPUTER INCIDENT ADVISORY CAPABILITY
  6.  
  7.  
  8.  
  9.                                  CIAC
  10.  
  11.  
  12.  
  13.                       INFORMATION    BULLETIN
  14.  
  15. ________________________________________________________________________
  16.  
  17.  
  18.  
  19. DECNET Hacker Attack Alert
  20.  
  21.  
  22.  
  23. January 18, 1990, 1430 PST                                      Number A-12
  24.  
  25.  
  26.  
  27. CIAC has recently been advised of a series of hacker attacks on DECnet 
  28.  
  29. systems.  Hackers are using a variety of techniques to break into systems,
  30.  
  31. including entering through system accounts (e.g., SYSTEM) or through 
  32.  
  33. user accounts in which the account name and password are identical.  Other 
  34.  
  35. hackers are using more sophisticated techniques.
  36.  
  37.  
  38.  
  39. Once the hackers have broken into a system, they may cause a variety of 
  40.  
  41. problems.  They may become privileged users, and then leave executable 
  42.  
  43. images.  CIAC has also been advised that VMSMAIL_PROFILE.DATA may be 
  44.  
  45. altered to cause mail sent to the system manager and other accounts to 
  46.  
  47. be intercepted.  (Since mail delivery may be compromised, it may not be 
  48.  
  49. advisable for VMS system managers to alert users of these threats using 
  50.  
  51. electronic mail.)  In addition, they may modify RIGHTSLIST.DAT, causing 
  52.  
  53. problems with Access Control Lists.
  54.  
  55.  
  56.  
  57. CIAC recommends that DECnet administrators increase monitoring activity.
  58.  
  59. It is important to check for default account passwords and user accounts 
  60.  
  61. in which the user name is the same as the password.  However, the more 
  62.  
  63. sophisticated penetration methods may be difficult to detect.  At a 
  64.  
  65. minimum, you may want to ensure that all your privileged accounts are 
  66.  
  67. authorized.
  68.  
  69.  
  70.  
  71. If you have questions, please contact CIAC:
  72.  
  73.  
  74.  
  75.         Eugene Schultz (415) 422-8193 or (FTS) 532-8193 
  76.  
  77.         FAX:  (415) 423-0913 or (FTS) 543-0913
  78.  
  79.  
  80.  
  81. CIAC's 24-hour emergency hot-line number is (415) 971-9384
  82.  
  83.  
  84.  
  85. or send e-mail to:  ciac@tiger.llnl.gov
  86.  
  87.  
  88.  
  89. Neither the United States Government nor the University of California
  90.  
  91. nor any of their employees, makes any warranty, expressed or implied, or
  92.  
  93. assumes any legal liability or responsibility for the accuracy,
  94.  
  95. completeness, or usefulness of any information, product, or process
  96.  
  97. disclosed, or represents that its use would not infringe privately
  98.  
  99. owned rights.  Reference herein to any specific commercial products,
  100.  
  101. process, or service by trade name, trademark manufacturer, or
  102.  
  103. otherwise, does not necessarily constitute or imply its endorsement,
  104.  
  105. recommendation, or favoring by the United States Government or the
  106.  
  107. University of California.  The views and opinions of authors expressed
  108.  
  109. herein do not necessarily state or reflect those of the United States
  110.  
  111. Government nor the University of California, and shall not be used for
  112.  
  113. advertising or product endorsement purposes.
  114.  
  115.  
  116.  
  117.  
  118.  
  119. 
  120.