الدرس الرابع من دورة H4ck1n9 LinuxAc

السلام عليكم

نتابع .. الصلاحيات .


https://www.youtube.com/watch?v=0SoMl5LaLyQ


Root او الجذر :

تعتبر هذه الصلاحية من اهم واقوى الصلاحيات . التي يهتم بالحصول عليها
المخترق في حال حصوله على اكسس على السيرفر تمكنه هذه الصلاحية من التحكم
بالنظام بشكل كامل بكل محتوياته من تعديل وحذف وقراءة .

تاخذ هذه الصلاحية بعدة طرق مختلفة ولعل اهمها واشهرها local root exploit . في حال كان اصدار الكرينال مصاب



User او يوزر :

تعتبر هذه الصلاحية محدودة العمل والفائدة حيث ان المخترق تنحصر صلاحيته
ضمن الموقع الذي قام برفع الشل عليه او الاكسس . ولا يستطيع التنقل على اي
موقع من مواقع السيرفر الاخرى . فهي تكون محدودة باسم اليوزر فقط . يستطيع
من خلال هذه الصلاحية التعديل والقراءة والحذف على الملفات الموجودة في
الموقع ولكن ذلك مرتبط بنوع تصريح الملف . وهذا ما سوف ندرسه في درسنا
القادم .


nobody او نوبدي :

تعتبر هذه الصلاحية من افضل الصلاحية التي تاتي بعد الروت حيث ان المخترق
يستطيع من خلال هذه الصلاحية التنقل بين مواقع السيرفر وقراءة الملفات
والتعديل عليها وكذلك الامر مرتبط بنوع تصريح الملفات فأذن ما يميز صلاحية
نوبدي عن اليوزر ان صلاحية النوبدي تسمح للمخترق بالتنقل بين مواقع السيرفر
فالصلاحية ليست محدودة بيوزر الموقع عكس ما نراه في صلاحية اليوزر

apache او اباتشي :

وهية صلاحية شبيهة بال nobady .


ملاحظة مهمة : من الممكن ان ترى صلاحية يوزر تسمح لك بالتنقل ولكنها تكون نادرة جدا .


صلاحية اليوزر تكون بهذا الشكل :


كود PHP:


uid=1000(str0k) gid=1000(str0k) groups=4(adm)






صلاحية الروت تكون بهذا الشكل :


كود PHP:


uid=0(root) gid=0(root) groups=0(root)






وصلاحية النوبدي و الاباتشي بهذا الشكل :


كود PHP:


uid=1000(nobody) gid=1000(nobody) groups=4(adm)







كود PHP:


uid=1000(apache) gid=1000(apache) groups=4(adm)






المصدر مجتمع لينُكس العربي