德国黑客FX访谈如何攻击思科路由器IOS

来源：中国计算机报作者：Krishna 出处：巧巧读书 2007-10-28 进入讨论组

谢谢收藏 http://www.qqread.com/network/r17/z361929.html
　　11）为什么不用您的shellcode获取虚拟终端（VTY）连接？是不是因为您认为这是不可能的？

　　有几方面原因。第一是因为我写第一个攻击版本时对socket通信了解还不多，第二是因为端口23被路由器过滤了，所以需要替换配置文件。

　　12）您的攻击方法会不会留下痕迹？

　　被替换的配置文件应该算是吧：）

　　13）2004年5月时一些欧洲的少年黑客窃取了IOS源代码。但到目前还未发现任何针对IOS的新攻击。是没人根据源代码去实现攻击，还是故意不暴露？

　　要想攻击路由器不需要源代码。源代码很长，我想没人会仔细研究它。即便有代码，没思科的设备也是枉然。大多数人连思科的设备也没有。

　　14）管理员用什么办法才能验证IOS镜像的完整性和发现是否有后门？

　　与完好的IOS镜像对比SHA-1哈希值。

　　15）这么多种类的IOS镜像能否防御蠕虫和其他黑客攻击？

　　不能。不同的处理器架构和平台才是最重要的防御措施。

　　16）林恩说“思科未来打算抽象路由器操作系统的架构，这样做会产生负面影响。无需知道不同设备的地址偏移量，就可以对所有路由器发起攻击。”思科这样做是不是很危险？

　　这样做的弊端是便于开发攻击技术，但好处是用户给IOS打补丁时就不用替换整个镜像，而且还可以为已推出的路由器增加新的安全功能。所以说思科这样做是一把双刃剑。除非思科在路由器上安装Java虚拟机，不同的处理器架构仍将继续存在下去。但这样会引起一些新的攻击，象IOS的内核模块后门。