Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Mit hoher Wahrscheinlichkeit erhält der Angreifer Zugang zu allen Daten, auf die auch der
eingeloggte User Zugriff hat. Da der User ja authentifiziert ist, und der User selber das
Visual Basic Makro in Winword oder Excel ausführt, muß der Angreifer also noch nicht
einmal ein Paßwort kennen, um die Daten aus Backoffice auslesen zu können. Die Daten
können dann einfach per E-Mail oder via HTML POST Befehl in das Internet versandt
werden.
Der Angereifer muß zur Vorbereitung dieses Angriffes einige Informationen zuvor in
Erfahrung bringen. Diese betreffen z.B. den Namen der Datenbank und die Namen der
Tabellen, die man jedoch mit einem einfachen SQL Statement abfragen kann. Der
Angreifer muß also den Angriff in mindestens zwei Schritten durchführen. Microsoft hat
viele Schnittstellen für einen Zugriff auf Datenbanken geschaffen, sodaß z.B. das Filtern
von Mail nach dem Begriff "SQLStmt" oder SELECT nicht funktioniert. Eine davon ist z.B.
ADO. Die kennen Sie nicht ? Damit spricht man z.B. ACCESS Datenbanken direkt an. Der
Wust an Schnittstellen bei Microsoft ist nicht mehr zu überblicken. Cracker haben natürlich
hier leichtes Spiel, da auch die Security Experten, die vielleicht Ihre Firewall aufgesetzt
haben, nicht mehr Wissen, wonach Sie eigentlich suchen müssen. Also können Sie auch
keine Filter für z.B. E-Mail oder den WWW-Traffic programmieren.
Diese Art von trojanischem Pferd könnte jeder Microsoft Certified Develloper (MCSD) in
wenigen Stunden oder Tagen programmieren.
26.2 Angriff auf SuSE LINUX und MySQL
Direkt zu Anfang ein haarstäubendes Beispiel, welches Sie mit einer ältern SuSE
Distribution bis zur Versionsnummer 6.2 selber nachvollziehen können....Ein Angriff über
eine SQL Datenbank.....
Import von Datensätzen in MySQL
Im Kapitel wurden bereits zum Test die Datensätze eingelesen. ...
Das Beispiel in dem vorangegangenen Kapitel erlaubte es uns, aus dem
Standardverzeichnis von MySQL Daten einzulesen. Netterweise kann man aber auch
folgendes Konstrukt angeben. Hierzu kopieren Sie bitte die Datei datenexport.txt aus
dem Standard Verzeichnis in Ihr Homeverzeichnis (bitte anpassen !):
user01@tunix:~ > cp /var/mysql/test/datenexport.txt .
Sie löschen nun die Inhalte der Tabelle testtabelle und importieren die Daten:
mysql> delete from testtabelle;
Query OK, 0 rows affected (0.00 sec)
mysql> load data infile "/home/user01/datenexport.txt" into table testtabelle;
Query OK, 3 rows affected (0.01 sec)
Records: 3 Deleted: 0 Skipped: 0 Warnings: 0
mysql> select * from testtabelle;
+---------+------------------------------------+
| spalte1 | spalte2 |
+---------+------------------------------------+
| 5 | test |
| 5 | testwert |
| 34567 | kannix und istnix weissnix habenix |
+---------+------------------------------------+
3 rows in set (0.00 sec)
mysql>
Erstellt von Doc Gonzo - http://kickme.to/plugins