Скрыть скрипт из процессов в nix

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Скрыть скрипт из процессов в nix

Опции темы

Поиск в этой теме

Опции просмотра

02.03.2018, 11:40

blackbox

Постоянный

Регистрация: 31.12.2011

Сообщений: 362

Провел на форуме:
137056

Репутация: 11

Продублирую: у меня есть линукс-машина и на ней скрипт в кроне, который мониторит исполнение программы на ней и по надобности заново поднимает программу. Каким образом можно сделать наименее заметным присутствие скрипта и программы в процессах? Доступ веб-серверский. Да, и еще, где лучше хранить свои файлы, если ты веб-сервер (просто юзер), чтобы их не потерли (как например в /var/tmp).

06.03.2018, 21:43

dmax0fw

Участник форума

Регистрация: 31.12.2017

Сообщений: 107

Провел на форуме:
20361

Репутация: 46

Цитата:

Сообщение от blackbox

↑
Да, и еще, где лучше хранить свои файлы, если ты веб-сервер (просто юзер), чтобы их не потерли (как например в /var/tmp).

Код:

find / -type d -writable

а там по ситуации

Цитата:

Сообщение от blackbox

↑
Каким образом можно сделать наименее заметным присутствие скрипта и программы в процессах?

как вариант argv[0] перезаписать, это сбивает с толку среднего админа

POC:

Код:

#include 

int main(int argc,char *argv[]) {

    char *PROC_NAME = "/usr/bin/something";
    strncpy(argv[0],PROC_NAME,strlen(argv[0]));
    sleep(30);

    return 0;
}

только нужно учитывать, что strlen(argv[0]) должен быть >= strlen(PROC_NAME), иначе новое имя запишется не полностью. чтобы этого достичь,желательно запускать бинарь по абсолютному пути а не по относительному, тогда места должно хватить, ну а если вдруг ты решил записать в PROC_NAME очень длинную строку, то сам бинарь всегда можно положить поглубже в ФС, чем глубже он будет лежать,тем больше памяти будет выделено для argv[0] а следовательно тем более длинное имя процесса можно туда записать

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules